CVE-2025-47812

🚀 Wing FTP Exploit - CVE-2025-47812 Улучшенный эксплойт для Wing FTP Server CVE-2025-47812 - неаутентифицированное удаленное выполнение кода RCE 🔧 Установка Клонируйте этот репозиторий и перейдите в директорию: root@kitploit: git clone https://github.com/0xjuarez/CVE-2025-47812.git cd...

CVE-2020-11651

CVE-2020-11651 Проблема была обнаружена в SaltStack Salt до версий 2019.2.4 и 3000 до 3000.2. Класс ClearFuncs процесса salt-master не выполняет надлежащую проверку вызовов методов. Это позволяет удаленному пользователю получать доступ к некоторым методам без аутентификации. Эти методы могут...

CVE-2025-49132-poc

CVE-2025-49132-poc Я создал этот POC для CVE-2025-49132, так как было интересно его делать, и он является частью испытания на моей киберплатформе deepreview! Эта CVE использует уязвимость включения файлов, которая может быть повышена до удалённого выполнения кода с помощью скрипта pearcmd.php. Эт...

-CVE-2022-1609

CVE-2022-1609 CVE-2022-1609 WordPress Weblizar 백도어용 Bash PoC 설치 방법 ? root@kitploit: wget https://raw.githubusercontent.com/0xSojalSec/CVE-2022-1609/main/exploit.sh chmod +x exploit.sh ./exploit.sh 사용 방법 ? root@kitploit: GH0ST3exP10it$ ./exploit.sh http://127.0.0.1:8080 + Targeting...

Adobe-ColdFusion-8-RCE-CVE-2009-2265

Adobe ColdFusion 8 - Эксплуатация удаленного выполнения команд RCE Обзор Данный эксплойт направлен на известную уязвимость в Adobe ColdFusion 8 CVE-2009-2265. Он обеспечивает удаленное выполнение команд RCE путем загрузки вредоносной JSP-нагрузки, устанавливающей обратную оболочку. Детали...

CVE-2021-26084

CVE-2021-26084 CVE-2021-26084 Confluenceサーバー上でのリモートコード実行。 Dork Fofa: app="ATLASSIAN-Confluence" 使用方法 ヘルプ情報を表示します。 root@kitploit: python PoC.py 個別のWebサイトに対する脆弱性確認。 root@kitploit: python PoC.py -u https://1.1.1.1 コマンド実行。 root@kitploit: python PoC.py -u https://1.1.1.1 -e 'cat /etc/passwd' バッチテスト。...

CVE-2024-10914__POC

CVE-2024-10914 - Proof of Concept Эксплойт для уязвимости внедрения команд в конечной точке /cgi-bin/accountmgr.cgi. Эта уязвимость позволяет выполнять произвольные команды в затронутой системе через несанитизированные параметры. Описание уязвимости CVE-2024-10914 — это уязвимость внедрения коман...

-CVE-2017-9805

Vulnerability information Resources: https://vulners.com/cve/CVE-2017-9805 Что это? Python-скрипт эксплойта, способный выполнять удалённые команды в оболочке системы, на которой запущен Struts2, уязвимый для S2-052. Использование ╭─root@blackshell / ╰─ python s2-052.py --target...

CVE-2018-10517

CVE-2018-12613 Удаленное выполнение команд с аутентификацией путем загрузки поддельного модуля, сбрасывающего PHP-файлы на удаленный веб-сервер. Затронутое программное обеспечение 1. CMS Made Simple 2.2.7; Как использовать Этот PowerShell-скрипт требует два параметра для создания эксплойта...

cve-2020-14882

cve-2020-14882 Oracle WebLogic의 인증되지 않은 원격 명령 실행 취약점CVE-2020-14882을 악용하는 Bash 스크립트 사용법 ./cve-2020-14882.sh...

CVE-2024-23692-EXP

CVE-2024-23692-EXP root@kitploit: bash CVE-2024-23692.sh Nuclei root@kitploit: nuclei -list target.txt -t CVE-2024-23692.yaml -o CVE-2024-23692-result.txt...

CVE-2015-3224

CVE-2015-3224 Ruby-On-Rails Web Console RCE これは何？ これはMetasploit用のmetasploitモジュールです。 私はすでにこのモジュールを持っています。 はい、これはmetasploitにパッケージ化されています。しかし、そのモジュールでは任意のコマンド実行を取得することはできません。 つまり、それを使ってリバース/バインドシェルペイロードを確立することしかできません。私はシェルに直接コマンドを実行する必要がありました。そこで、システム上で単一のコマンドを実行できるようにmetasploitモジュールを修正しました。...

CVE-2022-22947-

CVE-2022-22947 Inyección de expresión SpEL en la API Actuator de Spring Cloud Gateway para ejecución de comandos CVE-2022-22947 Inyección de memoria Godzilla Clave predeterminada pass base64 Nota: El código no limpia la parte de la ruta, límpiela usted mismo.. Entorno de prueba:...

CVE-2024-38856-EXP

CVE-2024-38856-ЭКСПЛОЙТ root@kitploit: bash CVE-2024-23692.sh Nuclei root@kitploit: nuclei -list target.txt -t CVE-2024-23692.yaml -o CVE-2024-23692-result.txt or nuclei -id CVE-2024-23692 -o CVE-2024-23692-result.txt...

Gorsair

Gorsair Gorsair — это инструмент для тестирования на проникновение, предназначенный для обнаружения и удаленного доступа к Docker API через уязвимые контейнеры Docker. После получения доступа к демону Docker вы можете использовать Gorsair для непосредственного выполнения команд в удаленных...

kubolt

Wat? Kubolt is simple utility for scanning public unauthinticated kubernetes clusters and run commands inside containers Why? Sometimes, the kubelet port 10250 is open to unauthorized access and makes it possible to run commands inside the containers using getrun function from kubelet:...

GTRS

GTRS - Google翻訳リバースシェル このツールは、Google翻訳をプロキシとして使用し、感染したマシンに任意のコマンドを送信します。 root@kitploit: INFECTED MACHINE ==HTTPS== GOOGLE TRANSLATE ==HTTP== C2 環境設定 まず、VPSとドメインが必要です。ドメインはFreenomで無料のものを取得できます。 サーバー VPSでserver.pyを起動します root@kitploit: python2.7 server.py Server running on port: 80 Secret Key:...

CIMplant

CIMplant WMImplant の C 移植版で、CIM または WMI を使用してリモートシステムをクエリします。提供された資格情報または現在のユーザーセッションを使用できます。 注: 一部のコマンドは PowerShell と WMI を組み合わせて使用します。--show-commands コマンドでは で示されます。 はじめに CIMplant は @christruncer の WMImplant の C による書き換えと拡張です。リモートシステムに関するデータ収集、コマンド実行、データ流出などが可能です。このツールは Windows Management...

CVE-2019-12840_POC

CVE-2019-12840POC Webmin 패키지 업데이트 인증 원격 명령 실행을 위한 PoC metasploit 모듈의 대안입니다. 모든 공로는 Özkan Mustafa Akkuş에게 있습니다. https://www.pentest.com.tr/exploits/Webmin-1910-Package-Updates-Remote-Command-Execution.html...

dejavu

DejaVu 이 컨테이너는 이미지를 분석하고 exiftool을 사용하여 메타데이터를 반환하는 웹 애플리케이션을 실행합니다. 사용자는 애플리케이션에 이미지 URL을 보내면 앱이 이를 가져와 분석하고 결과를 반환합니다. 애플리케이션에서 사용하는 exiftool 버전은 CVE-2021-22204에 취약합니다. DjVu 파일 모듈에 안전하지 않은 eval이 포함되어 있어 특수하게 조작된 파일로 임의 명령을 실행할 수 있습니다. 참가자는 봇을 사용하여 악성 "이미지"png/jpeg/tiff 형식를 호스팅한 다음 앱에 해당 이미지를...