noPac

noPac Exploiting CVE-2021-42278 and CVE-2021-42287 Исходный проект noPac, возможно, имеет некоторые проблемы в реализации, из-за чего не удалось запустить его локально, поэтому были внесены изменения, основанные на проекте sam-the-admin. Использование root@kitploit: pip3 install -r requirements.t...

laravel-CVE-2021-3129-EXP

laravel-CVE-2021-3129-EXP CVE-2021-3129 getshell en un clic Utilisation python3 laravel-CVE-2021-3129-EXP.py http://127.0.0.1:8000 Une fois réussi, utilisez le lien de Godzilla pour vous connecter...

CVE-2018-2628

weblogic getshell Optimisé à partir des scripts de prédécesseurs pour que le code fonctionne en Python 3. Principalement sous Windows. Liens de référence https://github.com/vulhub/vulhub/blob/master/weblogic/CVE-2018-2628/README.zh-cn.md https://github.com/0xMJ/CVE-2018-2628 weblogic getshell Tes...

PageMyadmin_file_upload_getshell

このリポジトリには README がありません。...

thinkphp5.0.1-automatic-getshell

thinkphp5.0.1-automatic-getshell Script de getshell automatique pour thinkphp5.0.1 Résout quelques petits problèmes rencontrés avec thinkphp5.0.1, et grâce à la création d'un outil dédié, évite les tracas de la reproduction manuelle...

cmsPoc

انتباه المشروع قيد إعادة الهيكلة: cmsPoc 2.0 ملاحظة: مكتبة POC للإصدار 2.0 لم يتم تحديث الواجهات المقابلة بعد، ولا يمكن استدعاؤها. إذا كنت بحاجة إلى استخدامها، يُنصح باستخدام الإصدار 1.0 أولاً. cmsPoc 1.0 المتطلبات python2.7 يعمل على Linux وWindows الاستخدام root@kitploit: usage: cmspoc.py -h -t...

ZimbraExploit

ZimbraExploit K8Cscan invoque la vulnérabilité d'exécution de code à distance Zimbra8.8.11 GetShell https://www.cnblogs.com/k8gege/p/10822908.html CVE-2019-9621 Zimbra8.8.11 Exploit XXE GetShell...

Flink-CVE-2020-17518-getshell

Flink-CVE-2020-17518-getshell Apache Flink CVE-2020-17518을 이용한 getshell 참고: https://blog.rakjong.com/2021/01/10/flink-cve-2020-17518-getshell/...

zentao-getshell

zentao-getshell Zentao 8.2 - 9.2.1 프론트엔드 Getshell Python 사용법 python exp.py http://127.0.0.1:81/ jas502n.php...

zentao

zentao Getshell downloadZipPackage find root@kitploit: C:\Users\Jas502n\Desktop\xamppfindstr /s /i "downloadZipPackage" zentao\log.txt:module\client\control.php: $result = $this-client-downloadZipPackage$version, $link; zentao\log.txt:module\client\ext\model\xuanxuan.php:public function...

Struts2-045-Exp

Outils d'exploitation Struts2 S2-045 CVE-2017-5638 Fonction de l'exploit: Exécution de commande Obtenir le chemin physique du site cible Téléchargement de fichier Obtenir un shell Webshell par défaut pour Chopper Support HTTP/HTTPS Support des URL avec n'importe quel port Remarque : le mot de pas...

CVE-2023-22518

CVE-2023-22518 Exploit pour Confluence CVE-2023-22518 RCE via backup-restore Endpoint POST /setup/setup-restore.action Nécessite une connexion valide et des droits d'administration ou un contournement d'authentification Fichiers xmlexport-20231127-071916-1.zip – sauvegarde Confluence vide. La...

CVE-2026-8037-POC

CVE-2026-8037-POC Inclut la détection des commandes exécutables et un one-click getShell nécessite un service déployé sur le serveur pco.yaml peut être utilisé avec nuclei pour une détection rapide Démarrage rapide Mode interactif root@kitploit: python go.py Entrez l'URL cible → sélectionnez la...

DedeCMS-getshell-CVE-2023-2928-

이 저장소에는 README가 없습니다...

CVE-2014-6287

CVE-2014-6287 python3 скрипт Использование: 1. Запустите локальный smb сервер, хостинг nc.exe 2. Выполните скрипт эксплойта для получения оболочки...

BinExploit-Bench

BinExploit-Bench: Binary Exploitation Capability Benchmark for...

CVE-2026-33310

Intake is a package for finding, investigating, loading and disseminating data. Prior to version 2.0.9, the shell syntax within parameter default values appears to be automatically expanded during the catalog parsing process. If a catalog contains a parameter default such as shell, the command ma...

SUSE CVE-2026-33310

Intake is a package for finding, investigating, loading and disseminating data. Prior to version 2.0.9, the shell syntax within parameter default values appears to be automatically expanded during the catalog parsing process. If a catalog contains a parameter default such as shell, the command ma...

CVE-2026-33310

Intake is a package for finding, investigating, loading and disseminating data. Prior to version 2.0.9, the shell syntax within parameter default values appears to be automatically expanded during the catalog parsing process. If a catalog contains a parameter default such as shell, the command ma...

PYSEC-2026-2185

Intake is a package for finding, investigating, loading and disseminating data. Prior to version 2.0.9, the shell syntax within parameter default values appears to be automatically expanded during the catalog parsing process. If a catalog contains a parameter default such as shell, the command ma...