433 matches found
Phpweb-Getshell-py
Phpweb-Getshell-py Phpweb=2.0.35 使用教程,请参考www.0-sec.org...
thinkphp5.0.1-automatic-getshell
thinkphp5.0.1-automatic-getshell thinkphp5.0.1自动getshell脚本 解决thinkphp5.0.1时候所遇到的一些小问题,通过造轮子的方式免去了手动复现的麻烦。...
cmsPoc
Attention プロジェクトは現在再構築中です:cmsPoc 2.0 注意:2.0バージョンのPOCライブラリはまだ対応するインターフェースが更新されておらず、呼び出せません。使用する場合は、まず1.0バージョンを使用することをお勧めします。 cmsPoc 1.0 必要条件 python2.7 Linux、Windowsで動作 Usage root@kitploit: usage: cmspoc.py -h -t TYPE -s SCRIPT -u URL optional arguments: -h, --help show this help message and exit -...
ZimbraExploit
ZimbraExploit K8Cscan调用Zimbra8.8.11远程代码执行漏洞GetShell https://www.cnblogs.com/k8gege/p/10822908.html CVE-2019-9621 Zimbra8.8.11 XXE GetShell Exploit...
zentao
zentao Getshell downloadZipPackage find root@kitploit: C:\Users\Jas502n\Desktop\xamppfindstr /s /i "downloadZipPackage" zentao\log.txt:module\client\control.php: $result = $this-client-downloadZipPackage$version, $link; zentao\log.txt:module\client\ext\model\xuanxuan.php:public function...
PageMyadmin_file_upload_getshell
此存储库没有 README。...
Flink-CVE-2020-17518-getshell
Flink-CVE-2020-17518-getshell 利用Apache Flink CVE-2020-17518 getshell 见:https://blog.rakjong.com/2021/01/10/flink-cve-2020-17518-getshell/...
CVE-2014-6287
CVE-2014-6287 python3 脚本 用法: 1. 启动本地 SMB 服务,托管 nc.exe 2. 执行利用脚本以获取 Shell...
laravel-CVE-2021-3129-EXP
laravel-CVE-2021-3129-EXP CVE-2021-3129 一键 getshell 用法 python3 laravel-CVE-2021-3129-EXP.py http://127.0.0.1:8000 成功以后使用哥斯拉链接即可。...
CVE-2026-8037-POC
CVE-2026-8037-POC 実行可能なコマンド検出とワンクリックgetshell(サーバー側にサービスをデプロイする必要あり)が含まれます。 pco.yaml を nuclei と組み合わせて素早く検出できます。 クイックスタート 対話モード root@kitploit: python go.py ターゲットURLを入力 → 機能メニューを選択するだけです。 ターゲットの検出 root@kitploit: 高速検出(基本情報8項目) python go.py -t https://IP:PORT --probe fast 詳細検出(全コマンド:30+項目) python go.p...
Struts2-045-Exp
Struts2 S2-045 CVE-2017-5638 利用工具 功能: 执行命令 获取目标网站物理路径 文件上传 获取shell 默认菜刀Webshell 支持HTTP/HTTPS 支持任意端口URL 注意:默认Webshell密码为 s2045@exp 注意事项 本项目仅供教育/研究用途 邮箱:[email protected]...
DedeCMS-getshell-CVE-2023-2928-
このリポジトリには README がありません。...
CVE-2023-22518
CVE-2023-22518 Confluence CVE-2023-22518 のエクスプロイト backup-restore RCE エンドポイント POST /setup/setup-restore.action 有効なログインと管理者権限 または認証バイパス が必要です ファイル xmlexport-20231127-071916-1.zip – 空の Confluence バックアップです。これを復元すると全データが削除されます!!! 任意のバックアップに置き換えてください; スクリプトと同じフォルダに配置してください。 shellplug.jar –...
zentao-getshell
zentao-getshell 禅道8.2 - 9.2.1前台Getshell Python Usage python exp.py http://127.0.0.1:81/ jas502n.php...
CVE-2018-2628
weblogic getshell Optimizado en base a los scripts de predecesores para que el código pueda ejecutarse en Python 3 Principalmente en Windows Enlaces de referencia https://github.com/vulhub/vulhub/blob/master/weblogic/CVE-2018-2628/README.zh-cn.md https://github.com/0xMJ/CVE-2018-2628 weblogic...
noPac
noPac Exploiting CVE-2021-42278 and CVE-2021-42287 原项目noPac在实现上可能有点问题,导致在本地没有打通,于是参考sam-the-admin项目进行修改。 使用 root@kitploit: pip3 install -r requirements.txt GetShell python3 exp.py "domain/Username:Passw0rd" -dc-ip 192.168.0.254 -shell DumpHash python3 exp.py "domain/Username:Passw0rd" -dc-ip...
BinExploit-Bench
BinExploit-Bench: Binary Exploitation Capability Benchmark for...
CVE-2026-33310
Intake is a package for finding, investigating, loading and disseminating data. Prior to version 2.0.9, the shell syntax within parameter default values appears to be automatically expanded during the catalog parsing process. If a catalog contains a parameter default such as shell, the command ma...
SUSE CVE-2026-33310
Intake is a package for finding, investigating, loading and disseminating data. Prior to version 2.0.9, the shell syntax within parameter default values appears to be automatically expanded during the catalog parsing process. If a catalog contains a parameter default such as shell, the command ma...
CVE-2026-33310
Intake is a package for finding, investigating, loading and disseminating data. Prior to version 2.0.9, the shell syntax within parameter default values appears to be automatically expanded during the catalog parsing process. If a catalog contains a parameter default such as shell, the command ma...