CVE-2025-3248

CVE-2025-3248 소개 Langflow 버전 1.3.0 이전 버전은 /api/v1/validate/code 엔드포인트에서 Python exec 함수를 통해 인증되지 않은 코드 주입에 취약합니다. 이 익스플로잇은 이 취약점을 악용하여 리버스 셸 연결을 설정합니다. 사용법 설정 root@kitploit: git clone https://github.com/wand3rlust/CVE-2025-3248.git cd CVE-2025-3248/ python3 -m venv venv . venv/bin/activate pip...

sshimpanzee

Sshimpanzee Sshimpanzee를 사용하면 정적 리버스 SSH 서버를 구축할 수 있습니다. SSH 서버는 포트에서 수신 대기하며 연결을 기다리는 대신, 일반적인 리버스 셸처럼 공격자 IP로 역방향 연결을 시작합니다. Sshimpanzee를 사용하면 일반 SSH 연결의 모든 기능예: 포트 포워딩, 동적 SOCKS 프록시, FTP 서버을 활용할 수 있습니다. 더 중요한 점은, 피해자 시스템에서 공격자 서버로의 직접 연결이 불가능할 경우 DNS 터널링, ICMP 터널링, HTTP 캡슐화와 같은 다양한 터널링 메커니즘을...

Umbra

Umbra Umbra は、カーネル 4.x および 5.x（5.7 まで）向けの、実験的な遠隔操作可能な LKM ルートキットです。リモートホストへのリバースシェル起動、マルウェアの遠隔実行などを行うネットワークバックドアを開きます。 このルートキットはまだ開発中ですが、以下に挙げる機能はすでに完全に動作します。 注: このルートキットは、カーネル 5.4.0 と Ubuntu 18.04 を使用して開発およびテストされています。 Features 🌟 悪意のある TCP パケットを受信すると、リモート IP へリバースシェルを起動するバックドア。 🌟 Umbra Injector...

CVE-2025-3248

CVE-2025-3248 취약한 API 엔드포인트를 이용한 원격 코드 실행 개념 증명. 정보: ⚠️ 책임은 본인에게 있습니다! ❓ 리버스 셸 옵션 추가. ✅ validatecode가 꺼져 있으면 자동 재시도. 쇼케이스 사용법 root@kitploit: python CVE-2025-3248.py / python3 CVE-2025-3248.py 면책 조항 root@kitploit: By using this tool, you agree that you are using it for educational purposes only and...

fudshell

fudshell 레드 팀을 위한 FUD 지속형 리버스 셸을 생성하는 효율적인 스크립트입니다. 생성된 스텁을 VirusTotal에 업로드하지 마세요. 경고: root@kitploit: VirusTotal에 어떤 페이로드도 업로드하지 마세요. 만약 탐지된다면 알려주세요... 스텁을 업데이트하겠습니다. Cobalt Strike 우회가 필요하면 텔레그램으로 DM: @R0ot1337 사용 방법: root@kitploit: 1. LHOST 입력 당신의 IP 2. LPORT 입력 당신의 포트 3. PowerShell 페이로드가 생성된 후...

CVE-2021-44228-demo

log4j-shell-poc 최근 발견된 CVE-2021-44228 취약점에 대한 개념 증명PoC입니다. 최근 log4jJava 로깅 라이브러리에서 새로운 취약점이 발견되었습니다. 이 라이브러리는 Elasticsearch, Minecraft 등 많은 곳에서 널리 사용됩니다. 이 저장소에는 취약한 예제 애플리케이션과 이에 대한 개념 증명PoC 익스플로잇이 포함되어 있습니다. 개념 증명PoC PoC로 프로세스를 자동화하는 Python 파일이 있습니다. 요구 사항: root@kitploit: pip install -r...

shells

Shellz 일반적인 revshell을 빠르고 쉽게 생성하는 스크립트입니다. 특히 PowerShell 및 Python revshell이 필요할 때 유용하며, 올바르게 형식화하는 것이 까다로울 수 있습니다. PowerShell revshells 프롬프트 및 작업 디렉토리 위에 [email protected]을 표시합니다. 부분 및 전체 AMSI 우회 기능이 있습니다. TCP, UDP 및 SSL 셸 새로운 맞춤형 TCP revshell! 새로운 맞춤형 SSL revshell! theart42의 멋진 Sharpcat!...

CVE-2018-12613

CVE-2018-12613 Python 3に移植した修正版スタンドアロンエクスプロイト。Python 3.7.3、phpMyAdmin 4.8.1（Ubuntu 16.04上）で動作確認済み。 Linuxでのみ動作します。元のエクスプロイトはSSDによるものです。すべてのクレジットは彼らに帰属します。 変更点 1. 指定されたphpMyAdminのユーザー名/パスワードが正しい場合に終了する関数を追加 2. バージョンが脆弱かどうか（4.8.0または4.8.1）をチェックする関数を追加 3. 変数をバイト型または文字列型に厳密に変換; Python 3では混在を許可しない。こちらを参...

CVE-2014-6287

Poc exploitbash 스크립트 bash.webm 익스플로잇에 관하여 .sh 파일로 리버스 셸을 획득할 수 있습니다 Linux에서 .py 파일로 리버스 셸을 획득할 수 있습니다 Windows 및 Linux에서 Windows에서는 netcat을 설치해야 합니다 url을 반드시 지정해야 합니다 예: http://target.com/ .py 사용법: python exploit.py .sh 사용법: chmod +x exploit.sh ./exploit.sh 익스플로잇 제목: CVE-2014-6287 | Rejetto http...

CVE-2020-0796

使用方法 Python と ncat がインストールされていることを確認してください。 ターゲットコンピュータ上で calctargetoffsets.bat を実行し、スクリプトの出力に従って SMBleedingGhost.py ファイルの先頭にあるオフセットを調整します下記の注も参照してください。 ncat を次のコマンドライン引数で実行します: ncat -lvp ここで は ncat が待ち受けるポート番号です。 SMBleedingGhost.py を次のコマンドライン引数で実行します: SMBleedingGhost.py ここで はターゲットとなる脆弱なコンピュータの I...

F5-BIG-IP-SmuggleShell-CVE-2023-46747-Exploit

F5 BIG-IP CVE-2023-46747 – 認証なしRCE + リバースシェル Python3 & Nuclei バージョン – raguraman 作 AJP + HTTPリクエストスモグリングを介した重大な認証なしRCE CVSS 9.8 未パッチのすべてのBIG-IP 13.x → 17.x 最新の17.1.0.3を含む で動作 パッチ: https://my.f5.com/manage/s/article/K000137353 2023年11月 実環境でのエクスプロイト解説: 👉...

PPLorer

PPLorer PPLorer は、PPL 呼び出しを実際の基盤となる PPL 関数に解決する IDA プラグインです。 インストール 1. ida-netnode を IDA がインポートできる場所にインストールします。 2. リポジトリをクローンし、/.idapro/plugins/pplorer.py をクローンしたリポジトリ内の pplorer.py にシンボリックリンクします。 使用方法 予備解析 1. IDB を開き、自動解析が完了していることを確認します 2. メニューから Edit - Plugins - PPLorer - Analyse IDB を選択します 3...

CVE-2017-9544

CVE-2017-9544 Easy Chat Server의 SEH 기반 버퍼 오버플로우 익스플로잇 CVE-2017-9544 기반: pwntools msfvenom / reversetcp payload ropper x64dbg 취약한 앱: https://www.exploit-db.com/exploits/42155 설정 피해자 IP를 192.168.15.100으로 설정하고 Easy Chat Server를 시작합니다. 공격자 IP를 192.168.15.101로 설정하고 python main.py를 실행합니다. 리버스 쉘을 기다립니다...

CVE-2024-7808

CVE-2024-7808 💀 $$\colorred 이 \space 익스플로잇은 \space 법을 \space 위반할 \space 수 \space 있습니다.$$ $$\colorred\space 당신은 \space 당신의 \space 행동에 \space 대해 \space 책임이 \space 있습니다.$$ $$\colorred시연 \space 목적 \space 전용.$$ 설명 open-webui에서 비관리자 사용자에 의한 CSRF를 통한 RCE 는 공격자가 내장된 자바스크립트가 포함된 악성 HTML 문서를 전송하여 역방향 셸을 포함...

nginx-CVE-2017-7529

Nginx 캐시 범위 초과 읽기 취약점 CVE-2017-7529 취약점 원리 참고 자료: https://cert.360.cn/detailnews.html?id=b879782fbad4a7f773b6c18490d67ac7 http://galaxylab.org/cve-2017-7529-nginx%E6%95%B4%E6%95%B0%E6%BA%A2%E5%87%BA%E6%BC%8F%E6%B4%9E%E5%88%86%E6%9E%90/ Nginx는 리버스 프록시 사이트를 운영할 때 일반적으로 일부 파일, 특히 정적 파일을 캐시합니다. 캐시된 부...

CVE-2019-0708-EXP-Windows

CVE-2019-0708-EXP-Windows-Version お断り 著者のPOCは研究目的のみです。読者が本POCを他の目的に使用した場合、著者は一切の責任を負いません。 目次 toc 紹介 CVE-2019-0708-EXP-Windows版は単一ファイルのexeとして動作し、Linux、Python、Ruby等は不要です。実行後、現在のコンソールに直接System権限のシェルが起動します。 コンパイルは全静的ライブラリモードを採用し、すべてのDLLをインライン化、netcatとopensslを統合、プログレスバー表示とシェルのエコー操作をサポートします。 再現環境 1...

CVE-2022-36267-PoC

CVE-2022-36267 - Airspan AirSpot 5410 인증되지 않은 원격 명령 주입. 개요 이 저장소는 Airspan AirSpot 5410 장치의 심각한 취약점인 CVE-2022-36267을 악용하기 위한 개념 증명PoC 리버스 셸 스크립트를 포함하고 있습니다. 이 스크립트는 블로그 게시물 "Airspan AirSpot 5410 - 취약점 보고서"에서 제공된 심층 분석을 보완하는 실용적인 데모입니다. 영향을 받는 버전 버전 0.3.4.1-4 이하의 모든 Airspan AirSpot 5410 장치. PoC 스크립...

BadBash

BadBash CVE-2014-6271 ShellShock RCE PoC 工具 ======= BadBash 是一个 CVE-2014-6271 RCE 漏洞利用工具。基础版仅检查 HTTP CGI 站点，并仅提供在端口 1234 上的 netcat 反向 shell。 开发者 : Andy Yang 版本 : 0.1.0 许可证 : GPLv3 原始 GitHub 项目 : https://github.com/RainMak3r/Rainstorm...

binsync

BinSync BinSync is a decompiler collaboration tool built on the Git versioning system to enable fined-grained reverse engineering collaboration regardless of decompiler. BinSync is built by mahaloz, the angr team, and the SEFCOM research lab. It's also due in large part to its use by the Shellphi...

CollaRE

CollaRE v1.4 はじめに CollaRE は、共同リバースエンジニアリングのためのツールで、プロジェクト中に複数のツールを使う必要があるチームが、別の場所でファイルを共有しなくてもコラボレーションできるようにすることを目的としています。また、非常にシンプルなユーザー管理機能も含まれており、異なるチームが異なるプロジェクトで作業するマルチプロジェクトサーバーとしても使用できます。 このツールのバックエンドは、Docker で動作する nginx を前面に配置したシンプルな Flask app で、関連データを保持するファイルと JSON...