Magneto-PolyShell

Magento 2 RCE 漏洞利用 - 未认证文件上传到 RCE ⚠️ 此工具仅用于教育和授权安全测试。未经授权对非您拥有的系统使用本工具属违法行为。 该漏洞利用针对 Magento 2 （Adobe Commerce）中的一个严重未认证远程代码执行（RCE）漏洞。通过将 GraphQL 产品查询、访客购物车创建以及通过自定义产品选项上传恶意文件进行链式利用，攻击者可以上传 PHP webshell 并在目标服务器上执行任意代码。 该漏洞允许远程攻击者将一个 PHP 文件写入服务器文件系统，然后访问该文件以执行系统命令、读取/写入文件，并完全入侵 Magento 安装。 功能特性 多线程...

b4tm4n

B4TM4N PHP WEBSHELL ログインアカウント デフォルト root@kitploit: Username : k4mpr3t Password : k4mpr3t 機能 root@kitploit: 0 ファイルマネージャー 1 セキュリティ情報 2 シンプルデータベース 3 インタラクティブターミナル 4 PHP リバースバックコネクト 5 PHP コードの実行 6 カスタムツール 7 自己スクリプト暗号化 ! 8 エラーハンドラー 9 テーマ 自己スクリプト暗号化 root@kitploit: Usage :...

CVE-2018-16763-FuelCMS-1.4.1-RCE

CVE-2018-16763 - FuelCMS = 1.4.1 RCE 用于在 FuelCMS = 1.4.1 上触发 CVE-2018-16763 RCE 的漏洞利用程序及交互式 shell。 功能特性 使用 CVE-2018-16763 在 FuelCMS 中自动上传 php webshell API。 通过带有 ?action=exec 的 API 执行系统命令。 使用 ?action=download 将远程系统中的文件下载到你的攻击机。 使用方法 环境要求 ：无需任何条件，此漏洞利用无需身份验证。 步骤 1：上传 webshell 插件 首先，你需要启动交互式...

pinky

上传 WebShell 几乎总是利用 Web 漏洞后的下一步，但 Cloudflare 等服务和新一代防火墙在阻止攻击者通过 HTTP 或 HTTPS 在目标上执行命令方面做得非常出色。另一方面，文本内容过滤和应用程序白名单策略只需极少的努力即可轻松利用，而 pinky 就是这一点的 PoC 。 pinky 有何不同？ 首先，pinky 会尝试找到哪个函数可用于执行系统命令；在找到最佳的 PHP 函数后，所有通信都会被加密 ，因此即使防火墙被配置为读取流量，也无法判断该活动是否恶意。此外，pinky 能够通过任何类型的代理进行通信 。除此之外，我们还需要发送 Basic...

CVE-2024-54761

BigAnt Office Messenger 5.6.06 通过SQL注入实现远程代码执行 BigAnt Messenger 中的 SQL 注入漏洞导致远程代码执行漏洞。按照以下步骤进行利用。 Usage: root@kitploit: CVE-2024-54761.py -h -r RHOST -p RPORT -u USERNAME -P PASSWORD options: -h, --help show this help message and exit -r, --rhost RHOST Target IP address -p, --rport RPORT Target...

CVE-2025-57819-RCE

FreePBX 16 — Unauthenticated SQLi to RCE Summary: This guide demonstrates how to chain two vulnerabilities in FreePBX 16 CVE-2025-57819 and CVE-2025-61678 to achieve a complete attack chain from unauthenticated access to Remote Code Execution RCE. Vulnerability / CVE Information , to write a PHP...

CVE-2026-3891

Pix for WooCommerce --command --timeout --useragent 交互式 Shel...

OpenSTAManager-RCE-Exploit-CVE-2026-38751

Exploit RCE de OpenSTAManager CVE-2026-38751 Carga arbitraria de archivos que conduce a Ejecución Remota de Código Prueba de concepto completa para CVE-2026-38751 , escrita en Rust. Advertencia : Esta herramienta está destinada únicamente para pruebas de seguridad autorizadas y fines educativos...

rome-webshell

Rome WebShell パワフルで楽しいPHP WebShell これは軽量なPHPウェブシェル で、バニラJavaScriptとCSSのみを使用し、 jQueryやBootstrapの無駄は一切ありません 。 機能 完全インタラクティブなファイルエクスプローラー 、ディレクトリのブラウズとファイルの即時ダウンロード ブラウザから直接ファイルをアップロード ペイロードをURLエンコードすることなくコマンドを実行 MD5パスワード保護 、例えばKing of The Hill中にアクセスを制限するのに便利 完全CSSアニメーション、レスポンシブ で楽しいFlatUIインターフェース...

slopShell

slopShell php webshell 使い方を説明するのを忘れていたので、ここで説明します。 このシェルを動作させるには、2つのものが必要です：PHPファイルのアップロードを許可する被害者（自分自身、教育環境の場合）と、このウェブシェルにHTTPリクエストを送信する方法です（クライアントスクリプトがこのシェルと通信するための100％最良の方法です）。 これまでにコミュニティから頂いたサポートに感謝します。本当に私たちにとって大きな意味があります。今後このシェルに追加予定の機能は以下の通りです。さらに素晴らしいものにするためです。 相互TLS（可能であればCAを動的に生成する機能付...

nano

nano Nano 是一个 PHP webshell 家族，经过代码高尔夫优化，极其隐蔽且高效。 也许可以关注一下，我会继续在这里上传更多 webshell。 Nano root@kitploit: ?=$GETp==&&$GETf; 特性 体积仅 35 字节 无法被静态代码扫描器检测 支持身份验证 用法 http://example.com/nano.php?f=function&c=command&p=password f 代表函数 c 代表命令 p 代表密码 例如，下面的代码将执行 ls 命令：...

b4tm4n

B4TM4N PHP WEBSHELL Login Account Default root@kitploit: Username : k4mpr3t Password : k4mpr3t Features root@kitploit: 0 File Manager 1 Sec. Info 2 Simply Database 3 Interactive terminal 4 PHP Reverse Back Connect 5 Run PHP Code 6 Custom Toolz 7 Self Script Encryptor ! 8 Error Handler 9 Themes Se...

CVE-2023-38836

CVE-2023-38836 エクスプロイト BoidCMS v.2.0.0 のファイルアップロード脆弱性により、認証された攻撃者が危険なタイプ CWE-434 のファイルをアップロードできます。 エクスプロイトするには、攻撃者は GIF ヘッダーを追加して MIME タイプチェックをバイパスできます。 root@kitploit: GIF89a; 使用方法 root@kitploit: usage: CVE-2023-38836.py -h -u URL -U USER -P PASSWD -l LHOST -p LPORT Exploit for CVE-2023-38836...

ChamiloLMS-CVE-2023-4220

ChamiloLMS CVE-2023-4220 Exploit Python exploit for CVE-2023-4220 , an unauthenticated arbitrary file upload vulnerability affecting Chamilo LMS = 1.11.24. The vulnerability is located in Chamilo's BigUpload component. On vulnerable installations, the upload handler allows a PHP file to be upload...

WG-CVE-2026-1555-Linux

root@kitploit: ██████╗██╗ ██╗███████╗ ██████╗ ██████╗ ██████╗ ██████╗ ██╔════╝██║ ██║██╔════╝ ╚════██╗██╔═████╗╚════██╗██╔════╝ ██║ ██║ ██║█████╗ █████╔╝██║██╔██║ █████╔╝███████╗ ██║ ╚██╗ ██╔╝██╔══╝ ██╔═══╝ ████╔╝██║██╔═══╝ ██╔═══██╗ ╚██████╗ ╚████╔╝ ███████╗ ███████╗╚██████╔╝███████╗╚██████╔╝...

SecAssignment

CVE-2020-7246 qdPM 9.1 仅供教育目的。 详情请参阅参考。 运行 root@kitploit: $ git clone https://github.com/arafatansari/SecAssignment.git $ cd SecAssignment $ docker build -t cve-assignment:ine . $ docker run -it -p 80:80 cve-assignment:ine $ service apache2 start | service mysql start 利用 root@kitploit: $ python...

CVE-2026-38526-PoC

CVE-2026-38526 | Krayin CRM v2.2.x 认证后远程代码执行 - 通过 TinyMCE 未限制 PHP 文件上传 描述 CVE-2026-38526 是一个影响 Webkul Krayin CRM v2.2.x 的关键认证后远程代码执行漏洞。该漏洞存在于 TinyMCE 媒体上传端点 /admin/tinymce/upload，该端点未能验证上传的文件类型。经过身份验证的攻击者可以上传恶意 PHP 文件并在服务器上执行任意命令。 CVE： CVE-2026-38526 CVSS 评分： 9.9（严重） CWE： CWE-434 - 未限制危险类型文件上传...

CVE-2026-15282

CVE-2026-15282 — Instant Appointment 批量 RCE 利用工具 预认证 filegetcontents + fileputcontents → PHP Webshell 概述 CVE-2026-15282 是 Instant Appointment WordPress 插件（≤ 1.2）中的一个严重（CVSS 9.8）未认证任意文件上传漏洞。 addservicefront AJAX 动作通过 wpajaxnopriv 注册，允许未认证访问。该处理器直接将用户提供的 imageurl 和 imagename 传递给 filegetcontents 和...

CVE-2023-41892_poc

CVE-2023-41892poc Customized this for my own use pocnoauth.py Basic PHP one-liner webshell OS command execution via ?cmd= pocauth.py Simple key-based authentication added webshell SHA-256 hash comparison method Commands can only be executed if the correct key is provided Code modification require...

CVE-2021-42669

CVE-2021-42669 CVE-2021-42669 - エンジニアオンラインポータルシステムにおける無制限ファイルアップロードの脆弱性によるリモートコード実行。 技術的説明: エンジニアオンラインポータルシステムには無制限のファイルアップロードの脆弱性が存在します。攻撃者はこの脆弱性を悪用して、影響を受けるウェブサーバー上でリモートコード実行を達成できます。アバターがアップロードされると、/admin/uploads/...