CVE-2025-24801

CVE-2025-24801 PoC —— GLPI RCE 利用 本仓库包含一个概念验证脚本（poc.py），用于利用 GLPI 10.0.17 中的 LFI 到 RCE 漏洞（CVE-2025-24801）。它可以自动完成以下操作： 登录 GLPI 通过更新文档类型设置启用 .php 上传 通过 AJAX 文件上传端点上传 PHP 反向 shell 🛠️ 安装 root@kitploit: git clone https://github.com/fatkz/CVE-2025-24801.git cd CVE-2025-24801 pip install -r...

CVE-2022-46196

CVE-2022-46196 Descripción Este código Python explota una vulnerabilidad de inyección de comandos no autenticada en versiones de Cacti hasta la 1.2.22 inclusive. Utiliza argparse para analizar argumentos de la línea de comandos, requests para obtener el contenido HTML de una instancia objetivo de...

r2frida

r2frida Radare2とFridaのより良い連携 説明 radare2 向けの自己完結型プラグインで、frida を内蔵しています。Frida スクリプトに限定せず、r2 コマンドを使用してローカルまたはリモートのプロセスをインストルメント化できます（Frida スクリプトも使用可能）。 radareプロジェクトはリバースエンジニアリングのための完全なツールチェーンを提供し、積極的にメンテナンスされており、十分に整備された機能を提供するとともに、他のプログラミング言語やツールで機能を拡張できます。 Frida は動的インストルメンテーションツールキットであり、独自の...

gvision

GVision 是一款反向图片搜索应用，利用 Google Cloud Vision API 从图像中检测地标和网络实体，帮助您快速轻松地获取有价值的信息。 https://user-images.githubusercontent.com/37483725/228700363-cc0d8131-4134-4f37-918e-1a342dd22b83.mp4 🤖 关于 Google Cloud Vision API Google Cloud Vision API 是一种基于机器学习的图像分析服务，为开发者提供理解图像内容的工具。它可以检测图像中的对象、人脸、文字、徽标等。 🚀 开始使用...

Reverse_DNS_Shell

DNShell v1.7 描述： 一个使用DNS作为C2信道的Python反向Shell。 需要： dnslib dnspython pycrypto 注意事项： 不要忘记更改你的HOST 不要忘记更改你的SECRET key 先运行服务器 更多信息： http://lockboxx.blogspot.com/2015/01/python-reverse-dns-shell.html...

log4jail

log4jail 🛡️ Un firewall de proxy inverso rápido con soporte TLS HTTPS y swarm para prevenir ataques Log4J Log4Shell, también conocido como CVE-2021-44228. 📖 Tabla de Contenidos Introducción Instalación Inicio Rápido Prueba de Concepto Para Pentesters ℹ️ Introducción log4jail es una solución rápida...

nginxconfig.io

⚙️ NGINX 配置生成器，火力全开 💉 你配置 NGINX 服务器时唯一需要的工具。 do.co/nginxconfig » 报告错误 · 请求功能 ✨ NGINX Config NGINX 远不止是一个 Web 服务器。你可能早就知道了。 我们热爱 NGINX，原因如下： 低内存占用 高并发能力 异步事件驱动架构 负载均衡 反向代理 带缓存的 FastCGI 支持（PHP） 对静态文件出色的快速处理 支持 SNI 的 TLS/SSL 众多功能伴随相应的配置指令。你现在就可以深入研究 NGINX 文档，或者使用这个工具来了解 NGINX...

CVE-2024-21546

CVE-2024-21546 Python漏洞利用脚本 🔥 描述 该Python漏洞利用脚本针对由UniSharp 创建的存在漏洞的Laravel文件管理器，允许认证用户绕过文件限制并上传恶意文件。当上传的有效负载被触发时，可能导致远程代码执行RCE 。 该漏洞利用执行以下操作： 验证用户提供的laravelsession 通过正则表达式提取CSRF token 上传包含PHP反弹Shell有效负载的假PNG文件 触发上传的文件 ⚠️ 受影响版本 2.9.1及更早版本 ⚙️ 用法 root@kitploit: python3 CVE-2024-21546.py...

gimmeSH

gimmeSH 为那些不想离开终端的渗透测试人员量身打造。 简短介绍 gimmeSH 是一个工具，可以在你的终端内生成自定义的 反向Shell、文件传输 和 Msfvenom 速查表，你只需提供平台、你的互联网协议地址和端口号。 安装 通过 git 下载脚本，在您的 .bashrc 中添加一个别名，然后就可以使用了。 执行 文件传输 Linux Web Shells...

POC_CVE-2024-46256

POCCVE-2024-46256 CVE-2024-46256 和 CVE-2024-46257 是同一个 POC，只需更改 provider 参数。 注意 有时 nc 文件无法在服务器上执行，或者无法执行命令！ 安装依赖 root@kitploit: pip install requests 运行漏洞利用 root@kitploit: python3 POCCVE-2024-46256.py + 目标类型 IP/主机? i/h: i + 输入 IP 或主机: IP/HOST + 输入端口: PORT + 输入用户名: USERNAME + 输入密码: PASS + 获取到的令牌:...

CVE-2017-12636

CVE-2017-12636 用法: python3 exp.py target version1.6|2.1 reverseip reverseport root@kitploit: / \ | | | | / | |/ | | / / | / \ / || |/ | | / / | | | | ' / /'| |/' || | / /| | ' / /'/ / / / / | | | | | | || / / | /| | | | / /|| | / / | \ \ \ \ | /\ / / | ./ /\ |/ /| |./ / | |./ /| / |./ / / |...

CVE-2022-4510-WalkingPath

CVE-2022-4510-Binwalk Este script te permite generar exploits para apuntar a las vulnerabilidades de Binwalk CVE-2022-4510. Los exploits se pueden usar para pruebas y demostraciones. Las opciones compatibles incluyen SSH, ejecución de comandos y reverse shell. Requisitos previos Python 3.x Uso 1...

CVE-2021-44967

CVE-2021-44967：LimeSurvey 远程代码执行 RCE 描述 此概念验证 POC 可用于利用 CVE-2021-44967，以管理员身份上传并执行恶意的 LimeSurvey PHP 插件，从而获取反向 Shell。 LimeSurvey 5.2.4 版本中存在一个远程代码执行 RCE 漏洞，通过上传和安装插件的功能，远程恶意用户可上传任意 PHP 代码文件。 严重性：8.3 高危 向量：CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H 使用方法 root@kitploit: usage: limesurveyrce.py -h ...

CVE-2021-22205

CVE-2021-22205 CVE-2021-22205 RCE 工具仅用于分享交流，切勿用于非授权测试，否则与作者无关 root@kitploit: -R string VPS to load tools eg: -R 127.0.0.1:8083 -T string Tool name eg: -T fscan -c string exec cmd eg: -c "id" default "id" -host string reverse shell host -m string Method for using of CVE-2021-22205 eg:-m...

CVE-2023-38646

CVE-2023-38646-exploit "Esta vulnerabilidad, designada como CVE-2023–38646, permitía a los atacantes ejecutar comandos arbitrarios en el servidor sin requerir autenticación alguna." Un script de exploit rápido de reverse shell para cve-2023-38646. No encontré esta vulnerabilidad, solo hice el...

netzob

Netzob：协议逆向工程、建模与模糊测试 .. image:: https://img.shields.io/badge/Python-3-brightgreen.svg :target: https://github.com/netzob/netzob :alt: Python3 完整文档请见：https://netzob.github.io/netzob/ 关于 Netzob Netzob 是一款用于通信协议逆向工程、建模、流量生成与模糊测试的开源工具。 Netzob 适用于逆向网络协议、结构化文件以及系统和进程流（IPC 及与驱动和设备的通信）。它支持多种协议类型：文本协议（如...

netzob

=========================================================== Netzob : Protocol Reverse Engineering, Modeling and Fuzzing .. image:: https://img.shields.io/badge/Python-3-brightgreen.svg :target: https://github.com/netzob/netzob :alt: Python3 See complete documentation here:...

ImpactSword

ImpactSword – Red Team Edition ImpactSword is an offensive se...

rejetto-http-file-server-2.3.x-RCE-exploit-CVE-2014-6287

rejetto-http-file-server-2.3.x-RCE-exploit-CVE-2014-6287 Este repositorio contiene una explicación detallada y un PoC funcional para la ejecución remota de comandos en Rejetto HTTP File Server HFS 2.3.x. Configuración: Crea un listener con netcat. root@kitploit: nc -lnvp 1234 Cambia la IP del...

CVE-2022-3168-adb-unexpected-reverse-forwards

Android Debug Bridge adb 的反向隧道功能存在漏洞，允许恶意的 adb 守护进程在主机上打开到任意主机/端口和 Unix 域套接字的连接。 攻击者窗口（运行恶意守护进程）： root@kitploit: $ ./adbroguedaemon.py 受害者窗口（本例中为 GCE VM）： root@kitploit: $ adb connect serverip:5556 connected to 8.tcp.ngrok.io:19076 攻击者窗口： root@kitploit: ... Wooho, we got response for our rouge...