CVE-2019-0232

Apache Tomcat CVE-2019-0232 のエクスプロイト このスクリプトは、Apache Tomcat の CVE-2019-0232 脆弱性を悪用します。この脆弱性により、ism.bat スクリプトの不適切な処理を通じてリモートコード実行が可能になります。スクリプトは certutil と nc.exe（Netcat）を使用したリバースシェル技法を活用し、脆弱なシステムへのリモートアクセスを取得します。 脆弱性の概要: CVE ID : CVE-2019-0232 影響を受ける製品 : Apache Tomcat 6.x、7.x、8.x、9.x 説明 :...

Arduino-Netcat-Backdoor

Arduino - Netcat - Windows용 백도어 이름 제안을 환영합니다. root@kitploit: 개념 증명입니다. 실제 사용을 위한 것이 아닙니다. 다른 사람들이 이것으로 하는 일에 대해 책임을 지지 않습니다. Windows 7 이상을 실행하는 Windows 머신을 공격하여 지속적인 백도어를 생성합니다. 기능 Arduino 스크립트는 서버에서 배치 스크립트를 다운로드하여 Windows 시작 폴더에 저장합니다. 이 스크립트는 netcat 실행 파일이 특정 위치에 있는지 확인하고, 필요하면 서버에서 다운로드한 후 시작...

gonc

gonc の紹介 中文 、 English の README gonc は、ピアツーピア通信を容易にするために設計された Golang ベースの netcat ツールです。主な機能は次のとおりです： 🔁 自動 NAT トラバーサル : 設定不要。両側はパスフレーズを合意するだけで済みます。-p2p パラメータを使用することで、ピアは互いのネットワークアドレスを自動的に発見し、NAT トラバーサルを通じてポイントツーポイント接続を確立できます。アドレス交換には公開 STUN および MQTT サービスを活用します。 🔒 相互認証を伴うエンドツーエンド暗号化 : TCP には TLS、UDP...

rejetto-http-file-server-2.3.x-RCE-exploit-CVE-2014-6287

rejetto-http-file-server-2.3.x-RCE-exploit-CVE-2014-6287 このリポジトリには、Rejetto HTTP File Server HFS 2.3.x - Remote Command Execution の詳細な説明と動作する PoC が含まれています。 設定: Netcat リスナーを作成します。 root@kitploit: nc -lnvp 1234 攻撃者の IP をあなたの IP とポートに変更します。 また、nc.exe が存在する同じディレクトリに HTTP ファイルサーバーを作成します。 root@kitploit:...

CVE-2023-51385

CVE-2023-51385 OpenSSH ProxyCommand RCE 1. ProxyCommand が次のように設定されている場合: root@kitploit: Host .com ProxyCommand /usr/bin/nc -X connect -x 127.0.0.1:7890 %h %p 2. 次のコマンドを使用して概念実証を行う: root@kitploit: git clone https://github.com/Le1a/CVE-2023-51385 --recurse-submodules...

LinPwn

LinPwn 소개 LinPwn은 사후 익스플로잇 열거 및 권한 상승을 지원하기 위해 만들어진 대화형 도구입니다. 연결 연결 클래스에 연결하려는 IP와 포트를 설정하십시오. LinPwn 바이너리를 대상 시스템에 배치하십시오. 자신의 시스템에서 nc -lvp PORT를 실행한 다음 대상 시스템에서 LinPwn을 실행하여 연결을 얻으십시오. 사용법 1. shell - 이 명령은 /bin/sh를 실행합니다 사용 예: LinPwn: Shell id exit를 입력하면 LinPwn으로 돌아갑니다. 2. readfile - 이 명령은 파일...

powercat

powercat Netcat: The powershell version. Powershell Version 2 and Later Supported Installation powercat is a powershell function. First you need to load the function before you can execute it. You can put one of the below commands into your powershell profile so powercat is automatically loaded...

powercat

powercat Netcat: PowerShell版。（PowerShellバージョン2以降対応） インストール powercatはPowerShellの関数です。最初に実行するためには関数を読み込む必要があります。以下のコマンドのいずれかをPowerShellプロファイルに追加することで、PowerShell起動時に自動的にpowercatが読み込まれます。 root@kitploit: ダウンロードした.ps1ファイルから関数を読み込む: . .\powercat.ps1 URLから関数を読み込む: IEX New-Object...

rustcat

rustcat - The modern port listener and reverse shell What is Rustcat Rustcat is an easy to use port listener and reverse shell for Linux, MacOS, and Windows aimed to be easy to use and accessible. Modes Listen mode listen; Reverse shell mode connect; Features Command history & Tab completion...

CVE-2025-49596-PoC

CVE-2026-23744-PoC CVE-2026-23744（1.4.2 より前の MCPJam inspector における RCE）の Linux ターゲット向け自動 PoC 使い方 root@kitploit: use netcat to run listener on any port like 9002. nc -nvlp 9002 use the automation like this python3 CVE-2025-49596.py https://mcpjam-server.com...

CVE-2007-2447

CVE-2007-2447 스크립트를 테스트하려면 여기에서 제공되는 가상 머신 "metasploitable 2"를 추천합니다. 익스플로잇이 작동하면 스크립트가 리버스 셸을 표시합니다. 연결을 받으려면 netcat 세션을 다음과 같이 열면 됩니다: root@kitploit: netcat -lnvp 목차 예제 요구 사항 페이로드 예제 root@kitploit: py CVE-2007-2447.py 192.168.1.38 1337 192.168.1.14 그리고 netcat에서: root@kitploit: netcat -lnvp 1337...

CVE-2025-14700-poc

CVE-2025-14700 POC Crafty Controller --login --password --lhost --lport このスクリプトは、リバースシェルペイロードをトリガーした後、netcat を使用してリスナーをセットアップします。リスナーマシンに netcat がない場合は機能しません。...

CVE-2024-4439

CVE-2024-4439 のエクスプロイト このPythonスクリプトは、脆弱性 CVE-2024-4439 のエクスプロイトを実演します。このスクリプトを使用して、脆弱なWordPressサイトをテストできます。 使用方法 開始前に root@kitploit: git clone https://github.com/soltanali0/CVE-2024-4439.git cd CVE-2024-4439 pip install -r r.txt --break-system-packages 以下のコマンドでスクリプトを実行します: root@kitploit: python3...

CVE-2019-15107

CVE-2019-15107 CVE 2019-15107 の PoC 教育目的にのみ使用してください。 使用するには、マシンでリスナーを起動してください nc -lnvp perlコマンドをあなたのIPとポートに合わせて変更してください。 スクリプトを実行すると、リスナー上でリバースシェルが開きます。Pythonスクリプトはタイムアウトしますが、これは想定内です。...

cve-2023-38646-metabase-ReverseShell

cve-2023-38646-metabase-ReverseShell 명령 실행 go run .\CVE-2023-38646-metabase-ReverseShell.go -u http://target.com:targetPort -h Your VPS IPaddr -p NC listen Port 참고 대상 호스트를 입력할 때는 http:// 또는 https://를 잊지 마세요...

BadBash

BadBash CVE-2014-6271 ShellShock RCE PoC ツール ======= BadBash は CVE-2014-6271 RCE エクスプロイトツールです。基本バージョンは HTTP CGI サイトのみをチェックし、ポート 1234 での netcat リバースシェルのみを提供します。 開発者 : Andy Yang バージョン : 0.1.0 ライセンス : GPLv3 元の GitHub プロジェクト : https://github.com/RainMak3r/Rainstorm...

CVE-2017-13089

CVE-2017-13089 CVE-2017-13089 のペイロード生成プログラム。このバージョンでは、実行するスタックのアドレスを手動で特定する必要があります 直接でも成功する可能性があります shellcode 部分の buf は、msf で生成された通常のペイロードです。必要なペイロードに直接置き換えてください 使用方法は以下のとおりです： python shellcode.py&nc -lp 80...

poc-redis

エクスプロイトを実行するには、添付のZIPを解凍し、Linux上で以下の手順に従ってください： 1. virtualenvをセットアップし、Redisクライアントをインストールします root@kitploit: $ python3 -m venv .venv $ source .venv/bin/activate $ pip install -r requirements.txt 2. 別のターミナルで、Redisのdockerイメージを実行します またはソースからビルドして、サポートされているプラットフォームで実行します このエクスプロイトはFedora 40/Ubuntu...

CVE-2026-23744

CVE-2026-23744 CVE-2026-23744を悪用するためのPythonスクリプト 使用方法：まず、2つのターミナルを開いてください 1つ目のターミナル -- nc -nvlp 4444 2つ目のターミナル -- python CVE-2026-23744.py -lhost あなたのIP -url ターゲットURL ヘルプメニュー：python CVE-2026-23744.py -h...

Rainstorm

BadBash は、CVE-2014-6271 の RCE エクスプロイトツールです。基本バージョンは HTTP CGI サイトのみをチェックし、ポート 1234 で netcat リバースシェルのみを提供します。 開発者 : Andy Yang バージョン : 0.1.0 ライセンス : GPLv3 ================================================================================================ RainMak3r@Could:/Desktop ruby BadBash.rb -h...