rome-webshell

Rome WebShell A powerful and delightful PHP WebShell This is a lightweight PHP webshell , using only vanilla JavaScript and CSS, no jQuery/Bootstrap bloat. Features Fully interactive file explorer , browser directories and download files instantly Upload files directly from the browser Execute...

CVE-2018-16763-FuelCMS-1.4.1-RCE

CVE-2018-16763 - FuelCMS = 1.4.1 RCE Эксплойт для запуска RCE на FuelCMS = 1.4.1 через CVE-2018-16763 и интерактивная оболочка. Возможности Автоматически загружает PHP webshell API в FuelCMS, используя CVE-2018-16763. Выполняет системные команды через API с помощью ?action=exec. Скачивает файлы с...

CVE-2024-54761

BigAnt Office Messenger 5.6.06 SQL 인젝션을 통한 RCE BigAnt Messenger의 SQL 인젝션 취약점으로 인해 RCE 취약점이 발생합니다. 다음 단계에 따라 익스플로잇하십시오. 사용법: root@kitploit: CVE-2024-54761.py -h -r RHOST -p RPORT -u USERNAME -P PASSWORD options: -h, --help show this help message and exit -r, --rhost RHOST Target IP address -p,...

CVE-2026-3891

Pix for WooCommerce = 1.5.0 - Неаутентифицированная произвольная загрузка файла CVE-2026-3891 PoC 📜 Описание CVE-2026-3891 — это неаутентифицированная уязвимость произвольной загрузки файлов в плагине WordPress Pix for WooCommerce. Плагин предоставляет AJAX-точку lknpixforwoocommercec6savesetting...

OpenSTAManager-RCE-Exploit-CVE-2026-38751

Эксплойт RCE для OpenSTAManager CVE-2026-38751 Произвольная загрузка файла, приводящая к удалённому выполнению кода Полнофункциональный proof-of-concept для CVE-2026-38751 , написанный на Rust. Предупреждение : Этот инструмент предназначен только для авторизованного тестирования безопасности и...

b4tm4n

B4TM4N PHP WEBSHELL Login Account Default root@kitploit: Username : k4mpr3t Password : k4mpr3t Features root@kitploit: 0 File Manager 1 Sec. Info 2 Simply Database 3 Interactive terminal 4 PHP Reverse Back Connect 5 Run PHP Code 6 Custom Toolz 7 Self Script Encryptor ! 8 Error Handler 9 Themes Se...

b4tm4n

B4TM4N PHP ВЕБ-ШЕЛЛ Учетная запись для входа по умолчанию root@kitploit: Username : k4mpr3t Password : k4mpr3t Возможности root@kitploit: 0 Файловый менеджер 1 Информация о безопасности 2 Простая база данных 3 Интерактивный терминал 4 PHP обратное подключение 5 Выполнить PHP код 6 Пользовательски...

nano

nano Nano — это семейство PHP-вебшеллов, код которых минимизирован в стиле code golf для максимальной скрытности и эффективности. Возможно, стоит подписаться на обновления — я продолжу добавлять сюда новые вебшеллы. Nano root@kitploit: ?=$GETp==&&$GETf; Возможности 35 байт Не обнаруживается...

CVE-2025-57819-RCE

FreePBX 16 — неаутентифицированная SQL-инъекция до RCE Краткое описание: В этом руководстве показано, как объединить две уязвимости FreePBX 16 CVE-2025-57819 и CVE-2025-61678, чтобы построить полную цепочку атак — от неаутентифицированного доступа до удалённого выполнения кода Remote Code...

CVE-2026-15282

CVE-2026-15282 — Массовый эксплойт RCE для Instant Appointment Доаутентификационное filegetcontents + fileputcontents → PHP-оболочка Обзор CVE-2026-15282 — это критическая CVSS 9.8 неаутентифицированная уязвимость произвольной загрузки файлов в плагине Instant Appointment для WordPress ≤ 1.2...

CVE-2026-38526-PoC

CVE-2026-38526 | Krayin CRM v2.2.x Аутентифицированное RCE - Неограниченная загрузка PHP-файлов через TinyMCE Описание CVE-2026-38526 — это критическая аутентифицированная уязвимость удаленного выполнения кода, затрагивающая Webkul Krayin CRM v2.2.x. Уязвимость существует в конечной точке загрузк...

pinky

Загрузка веб-шелла почти всегда является следующим шагом после эксплуатации веб-уязвимости, но такие сервисы, как Cloudflare, и новое поколение межсетевых экранов отлично справляются с предотвращением выполнения команд злоумышленниками на целевой системе через HTTP или HTTPS. С другой стороны,...

CVE-2023-38836

CVE-2023-38836 Эксплойт Уязвимость загрузки файлов в BoidCMS v.2.0.0 позволяет аутентифицированному атакующему загрузить файл опасного типа CWE-434. Для эксплуатации атакующий может добавить GIF-заголовок, чтобы обойти проверки MIME-типа. root@kitploit: GIF89a; Использование root@kitploit:...

slopShell

slopShell php веб-шелл Поскольку я облажался и забыл рассказать об использовании, вот оно. Для работы этого шелла вам понадобятся две вещи: жертва, которая разрешает загрузку PHP-файлов вы сами, в образовательной среде, и способ отправлять HTTP-запросы к этому веб-шеллу клиентский скрипт — на 100...

SecAssignment

CVE-2020-7246 qdPM 9.1 Только в образовательных целях. Подробнее см. в Справочнике. Запуск root@kitploit: $ git clone https://github.com/arafatansari/SecAssignment.git $ cd SecAssignment $ docker build -t cve-assignment:ine . $ docker run -it -p 80:80 cve-assignment:ine $ service apache2 start |...

CVE-2023-41892_poc

CVE-2023-41892poc Адаптировано для собственного использования pocnoauth.py Базовый однострочный PHP-веб-шелл Выполнение OS-команд через ?cmd= pocauth.py Веб-шелл с простой аутентификацией на основе ключа сравнение SHA-256 хешей Выполнение команд возможно только после ввода корректного ключа...

CVE-2021-42669

CVE-2021-42669 CVE-2021-42669 - Удаленное выполнение кода через уязвимость неограниченной загрузки файлов в системе онлайн-портала инженеров. Техническое описание: Уязвимость неограниченной загрузки файлов существует в системе онлайн-портала инженеров. Злоумышленник может использовать эту...

WG-CVE-2026-1555-Linux

root@kitploit: ██████╗██╗ ██╗███████╗ ██████╗ ██████╗ ██████╗ ██████╗ ██╔════╝██║ ██║██╔════╝ ╚════██╗██╔═████╗╚════██╗██╔════╝ ██║ ██║ ██║█████╗ █████╔╝██║██╔██║ █████╔╝███████╗ ██║ ╚██╗ ██╔╝██╔══╝ ██╔═══╝ ████╔╝██║██╔═══╝ ██╔═══██╗ ╚██████╗ ╚████╔╝ ███████╗ ███████╗╚██████╔╝███████╗╚██████╔╝...

CVE-2018-17553

CVE-2018-17553 CVE-2018-17553 PoC Navigate CMS версия 2.8 и более ранние Это доказательство концепции было собрано при работе над машиной Black Pearl от TCM. Я не мог найти никого, кто выпустил бы PoC, кроме как используя Metasploit. Поскольку я избегаю Metasploit в своем хакерском путешествии,...

CVE-2025-48827

Описание: Удаленное выполнение кода RCE для Vbullettin версий от 5.0.0 до 5.7.5 и от 6.0.0 до 6.0.3 с PHP 8.1 Возможности: Многопоточность Чтение из файла списка целей Обнаружение сайтов на Vbullettin Проверка уязвимости, при успехе загрузка PHP-веб-шелла Детали использования: usage:...