EggShell

EggShell About EggShell is a post exploitation surveillance tool written in Python. It gives you a command line session with extra functionality between you and a target machine. EggShell gives you the power and convenience of uploading/downloading files, tab completion, taking pictures, location...

mpDNS

mpDNS aka multi-purpose DNS Server Simple, configurable DNS Server with multiple useful features Python 3 names.db - holds all custom records see examples Simple wildcards like .example.com Catch unicode dns requests Custom actions aka macro: shellexec::dig google.com +short - Execute shell comma...

CVE-2024-24576-Exploit

CVE-2024-24576-Exploit Command::arg 和 Command::args API 在其文档中声明，参数将原封不动地传递给生成的进程，无论参数内容如何，并且不会被 shell 求值。这意味着将不受信任的输入作为参数传递应该是安全的。 在 Windows 上，此功能的实现比其他平台更复杂，因为 Windows API 只提供一个包含所有参数的单一字符串给生成的进程，而由生成的进程自行分割它们。大多数程序使用标准的 C 运行时 argv，这实际上导致参数分割方式基本一致。 然而，有一个例外是...

CVE-2025-27590

CVE-2025-27590 - Exploit PoC Inyección de Comandos a través de Carga de Formulario Multiparte 📌 Descripción Esta es una prueba de concepto PoC para el CVE-2025-27590 , una vulnerabilidad de inyección de comandos que afecta a aplicaciones web que procesan cargas de archivos multiparte sin la debid...

CVE-2022-33891

CVE-2022-33891 - Vulnerabilidad de Inyección de Comandos en Apache Spark ⚠️ Solo con fines educativos y de investigación de seguridad autorizada Autores del Exploit Original Muy agradecido al autor original del PoC AkbarTrilaksana Descripción La interfaz de usuario de Apache Spark ofrece la...

CVE-2022-3552

CVE-2022-3552 为了利用BoxBlilling中的漏洞，版本必须为："BoxBilling=4.22.1.5"，并且你必须拥有 有效的管理员凭据 。 如果你满足上述条件，以下是获取美味的RCE（远程代码执行）所需的步骤： 创建一个 Python 虚拟环境（Linux） root@kitploit: python3 -m venv .venv root@kitploit: source .venv/bin/activate 现在安装这个 pwntools 库 root@kitploit: pip3 install pwntools 如果报错缺少依赖，你可能还需要安装一些系统包：...

CVE-2024-24576-PoC

CVE-2024-24576 PoC Command::arg 和 Command::args API 在文档中声明，参数将原封不动地传递给派生进程，无论参数内容如何，并且不会被 shell 求值。这意味着将不受信任的输入作为参数传递应该是安全的。 在 Windows 上，此实现的复杂度高于其他平台，因为 Windows API 仅提供一个包含所有参数的单一字符串给派生进程，由派生进程自行拆分。大多数程序使用标准 C 运行时 argv，实际上会导致参数拆分方式基本一致。 但有一个例外是...

CVE-2025-53652-Jenkins-Git-Parameter-Analysis

CVE-2025-53652: Jenkins Git参数插件未验证输入漏洞。 摘要 此漏洞的产生是因为用户控制的输入被不安全地注入到Git检出命令中。 用户输入作为构建参数提供（例如gitParameters），其中可能包含恶意shell命令。 该参数被包装到GitParameterValue（继承StringParameterValue）中，其buildEnvironment方法在不进行清理的情况下将其暴露为构建上下文中的环境变量。 在SCM检出过程中，Jenkins通过build.getEnvironment加载构建环境变量。...

CVE-2015-3306

CVE-2015-3306 Exploit de ProFTPD Este repositorio contiene un exploit proof-of-concept PoC en Python para CVE-2015-3306 ⚠️ Advertencia: Utilícelo únicamente contra sistemas que posea o para los que tenga permiso explícito de prueba. La explotación no autorizada es ilegal. Autor Mohamed EL-KHAROUAT...

CVE-2020-1938

cve-2020-1938 1. 读取文件： python3 tomcat.py URL -f /WEB-INF/web.xml 示例： python3 tomcat.py 127.0.0.1 -f /WEB-INF/web.xml -p 8090 2. 执行shell add --rec 1 参考： https://www.t00ls.net/articles-55062.html...

CVE-2025-24813-apache-tomcat

CVE-2025-24813 Nuclei 模板 CVE-2025–24813 root@kitploit: nuclei -l list.txt -t CVE-2025–24813.yaml 执行 shell root@kitploit: http://target.com/updates.jsp?cmd=whoami...

CVE-2024-48705

概述 在近期对 Wavlink AC1200（型号：WL-WN532A3）进行的安全研究中，发现 "/cgi-bin/adm.cgi" 端点存在一个认证后命令注入漏洞。该漏洞可能使已攻破路由器凭据的恶意攻击者能够运行任意 shell 命令。目前正在为该漏洞申请 CVE 编号。 固件提取 收到 Wavlink AC1200 路由器后，识别出已加载的固件版本为 'M32A3V1410230602'。然而，该特定固件版本在官方 Wavlink 支持网站上并未提供。Wavlink 仅提供了一个固件版本...

BlackNET

BlackNET 😈 Botnet de Windows gratuito, avanzado y moderno con un panel PHP bonito y seguro desarrollado con VB.NET. Acerca de BlackNET 🤓 Botnet de Windows gratuito, avanzado y moderno con un panel PHP bonito y seguro construido con VB.NET. Este controlador de botnets viene con muchas funciones y ...

rdroid

该项目目前处于未维护状态，但等我有时间（大概未来几个月内），会进行修复使其可用。 rdroid 远程管理你的安卓手机，也就是 RAT！ 历史！ 这个项目是我在高中时做的，时间是 2011-2012 年。 当时我对版本控制不熟悉，所以代码没有历史记录。 代码写得非常糟糕，缺乏模块化、注释、测试用例、文档、数据库备份等，但话说回来，在那个时期，对我来说这已经是好代码了 ; 特性 我尽量保持列表简短，它包含了几乎所有常用的操作。 联系人同步 - 创建、读取、删除、全部删除联系人 ; 设备信息，应有尽有 音量 - 媒体、通话、通知 - 获取/设置 设备是否连接到互联网 应用 -...

CVE-2022-33891

「💥」CVE-2022-33891 描述 Apache Spark UI 提供了通过配置选项 spark.acls.enable 启用 ACL 的可能性。配合身份验证过滤器，该功能会检查用户是否具有查看或修改应用程序的访问权限。如果 ACL 已启用，HttpSecurityFilter 中的某条代码路径可能允许攻击者通过提供任意用户名来执行冒充操作。恶意用户随后可能能够访问一个权限检查函数，该函数最终会根据其输入构建一个 Unix shell 命令并执行它。这将导致以 Spark 当前运行的用户身份执行任意 shell 命令。此漏洞影响 Apache Spark 3.0.3...

CVE-2025-29279

CVE-2025-29279 Para explotar esta vulnerabilidad, el atacante debe insertar el payload example.com;echo 'testing' en "Dirección de host" en Diagnósticos de Traceroute6 en la sección de Diagnósticos...

CVE-2026-40176

CVE-2026-40176 — Composer Perforce 驱动命令注入（概念验证） 一个自包含、OOP 风格的 PHP 概念验证，用于演示并差异验证 Composer 的 Perforce 仓库驱动中的命令注入漏洞。 该 PoC 在两个 Composer 二进制文件上运行相同的恶意 composer.json——一个受影响 版本（2.9.5）和一个已修复 版本（2.9.6）——并通过观察副作用（由注入的 shell 命令写入的标记文件）来证明该 bug，该副作用在受影响版本上触发，而在已修复版本上不会触发。 ⚠️ 仅供授权安全研究与防御性测试使用。 参见负责任使用。 目录 摘要...

CVE-2024-36057

CVE-2024-36057 — Koha Library Software CVE ID: CVE-2024-36057 Product: Koha Library Software Vulnerability Type: OS Command Injection CWE-78 CVSS Score: 8.7 High Authenticated Affected Versions: Below 22.05.22 Credits: Karolis Narvilas Description Koha is an open-source integrated library system....

CVE-2026-85979

Affected versions of Puppet Enterprise contain a command injection vulnerability in the handling of the javakeystorepasswd parameter. An authenticated user with Puppet administrative privileges can inject arbitrary shell commands by providing a specially crafted value for this parameter, which is...

EUVD-2026-76124

Affected versions of Puppet Enterprise contain a command injection vulnerability in the handling of the javakeystorepasswd parameter. An authenticated user with Puppet administrative privileges can inject arbitrary shell commands by providing a specially crafted value for this parameter, which is...