CVE-2019-9053-exploit

CVE-2019-9053-exploit exploit funcional para CVE-2019-9053 Edité el exploit original y ahora funciona bien. El exploit original tenía algunos problemas como sintaxis faltante. Uso: Ejemplo de uso sin descifrar contraseña: exploit.py -u http://target-uri Ejemplo de uso con descifrado de contraseña...

CVE-2023-4197

CVE-2023-4197 este es un script simple de CVE-2023-4197 que fue modificado un poco desde entonces porque no funcionó a la primera con la máquina broadlight de HTB, lo que significa que tenemos que modificar un poco el script y luego usarlo como dice la documentación...

CVE-2019-19781

CVE-2019-19781 Exploit de ejecución remota de código para Citrix Application Delivery Controller y Citrix Gateway CVE-2019-19781 Uso : bash CVE-2019-19781.sh IPOFVULNURABLEHOST COMMANDTOEXECUTE p. ej.: bash CVE-2019-19781.sh XX.XX.XX.XX 'cat /etc/passwd' Referencia :...

CVE-2024-4577-RCE-EXP

TG Join Us https://t.me/WanLiChangChengWanLiChang 加入我们定时查收各类漏洞 EXP POC CVE-2024-4577-RCE-EXP CVE-2024-4577 PHP CGI Windows平台远程代码执行漏洞 CVE-2024-4577 PHP CGI Windows平台远程代码执行漏洞RCE EXP 批量利用程序 FOFA app="XAMPP" 注意事项 该RCE仅限在简体中文 繁体中文 以及日文的Windows操作系统中有效 使用方法 How To Use 第31行修改CMD命令 第56行修改读取文件 第57行修改线程...

Exploit-CVE-2024-34070

CVE-2024-34070 利用程序 感谢 froxlor 发现该漏洞。更多信息请查看此处。 在 Hack The Box 上练习。 利用过程...

CVE-2023-22515

CVE-2023-22515 Script de Explotación Versiones afectadas root@kitploit: 8.0.0=Atlassian Confluence=8.5.1 Explotación de la vulnerabilidad root@kitploit: python3 CVE-2023-22515.py -h usage: confluence.py -h -url URL argumentos opcionales: -h, --help muestra este mensaje de ayuda y sale -url URL...

ToolShell

Exploit para SharePoint ToolShell. Blog: https://blog.viettelcybersecurity.com/sharepoint-toolshell/ Cómo usar: python exploit.py -u -c Ej: python exploit.py -u http://10.0.1.12/sites/test -c calc @l0gg...

CVE-2026-77806

root@kitploit: exp.py link instruction scan.py link...

ElasticSearch-CVE-2014-3120

ElasticSearch: Ejecución Remota de Código en la búsqueda CVE-2014-3120 Código de Prueba de Concepto para explotar CVE-2014-3120 Requisitos: python Uso: python elasticcheck.py Ejemplo: root@kitploit: ➜ $ python elasticcheck.py hostport.txt 0 10.0.0.10:9200 Vulnerable 1 10.0.0.11:9201 No vulnerable...

exphub

Notice 终究还是觉得每个漏洞每个单独的脚本很不方便，故将所有的poc和exp脚本整在一起，可以一键扫描+漏洞利用，由于近期都在做整合所以exphub搁置许久没有更新，目前整合版已经接近尾声，将在10月发布（节后），敬请关注 已经发布 --- https://github.com/zhzyker/vulmap Exphub Exphub漏洞利用脚本库 （想要star⭐ 目前包括Webloigc、Struts2、Tomcat、Drupal的漏洞利用脚本，均为亲测可用的脚本文件，尽力补全所有脚本文件的使用说明文档，优先更新高危且易利用的漏洞利用脚本...

CVE-2021-22911

CVE-2021-22911 Versión modificada del exploit original para ahorrar tiempo en el restablecimiento de contraseñas para usuarios sin privilegios El script asume que puede registrar la cuenta o que ya conoce las credenciales de usuarios sin privilegios. Cambie la contraseña a la contraseña válida en...

CVE-2022-29464

Exploit CVE-2022-29464 此仓库包含用于利用 CVE-2022-29464 漏洞的脚本，该漏洞允许将文件上传到易受攻击的服务器。仅限在授权环境且用于教育目的。 依赖要求 Python 3.8 或更高版本 安装 步骤1：克隆仓库 root@kitploit: 从 GitHub 克隆仓库 git clone https://github.com/c1ph3rbyt3/CVE-2022-29464.git cd CVE-2022-29464 步骤2：安装依赖 root@kitploit: pip install -r requirements.txt 脚本用法...

CVE-2022-22963

CVE-2022-22963 Ejecución remota de código explotando CVE-2022-22963 para atacar el servicio Spring Cloud. Descargo de responsabilidad: Esto es solo con fines educativos. El autor no es responsable del uso de este programa. Úsalo bajo tu propio riesgo. Uso root@kitploit: ./CVE-2022-22963 -h Usage:...

CVE-2019-11510

CVE-2019-11510 Exploit para lectura arbitraria de archivos en Pulse Secure SSL VPN CVE-2019-11510 Puedes usar un solo dominio o una lista de dominios. Debes incluir https:// al frente del dominio. Uso : cat targetlist.txt | bash CVE-2019-11510.sh / bash CVE-2019-11510.sh -d https://vpn.target.com...

CVE-2024-23692-RCE-in-Rejetto-HFS

Vulnerabilidad RCE no autenticada en Rejetto HTTP File Server CVE-2024-23692 - código de explotación CVE-2024-23692 es una vulnerabilidad crítica en Rejetto HTTP File Server HFS versión 2.3m, que permite la ejecución remota de código RCE sin autenticación. Esta falla permite a los atacantes...

weblogic_wls_wsat_rce

weblogicwlswsatrce Weblogic wls-wsat组件反序列化漏洞CVE-2017-10271利用脚本，参考https://github.com/s3xy/CVE-2017-10271修改。 命令执行并回显 直接上传shell 在linux下weblogic 10.3.6.0测试OK 使用方法及参数 python weblogicwlswsatexp.py -t 172.16.80.131:7001 root@kitploit: usage: weblogicwlswsatexp.py -h -t TARGET -c CMD -o OUTPUT -s SHELL...

CVE-2014-6287

CVE-2014-6287 python3 script Usage: 1. Start a local smb service hosting nc.exe 2. Execute exploit script to getshell...

pulse-exploit

pulsexploit Script automatizado para explotar la vulnerabilidad de Pulse Secure SSL VPN CVE-2019-11510 utilizando hosts obtenidos de la API de Shodan. Debes tener una cuenta de Shodan para usar este script. Haz clic aquí si no tienes cuenta de Shodan. Instalación 1. Instalar dependencias...

CVE-2024-24919

CVE-2024-24919 Uso Uso: ./CVE-2024-24919.sh -i -p -f Especificando una IP con -i root@kitploit: ./CVE-2024-24919.sh -i 190.XXX.XXX.XXX Verificar múltiples IPs con -f root@kitploit: ./CVE-2024-24919.sh -f uniq.txt Ejemplo de archivo root@kitploit: 192.168.0.1 192.168.0.2 192.168.0.3 ... 192.168.0....

Apache-Struts-v4

Apache-Struts-v4 该脚本包含5种不同的漏洞，它们利用Apache Struts中的RCE类型漏洞。目前仅支持创建PHP shell的功能。 CVE 列表 CVE ID| 描述 ---|--- CVE-2013-2251| Apache Struts 2.0.0 至 2.3.15 允许远程攻击者通过带有精心构造的 1 action:、2 redirect: 或 3 redirectAction: 前缀的参数执行任意 OGNL 表达式。 CVE-2017-5638| Apache Struts 2 2.3.x 之前 2.3.32 和 2.5.x 之前 2.5.10.1 中的...