EUVD-2026-77124

A Command Injection vulnerability exists in the bsSetLimitCliinfo function within the libshare.so library of the LB-LINK router AC1900AZ2 V1.0.2 via shell metacharacters, if the device is deployed in a scenario where an actor is able to make a "POST /goform/setLimitClientcfg" call but does not...

PSSRoot

基于CVE-2016-5195（DirtyCOW）的一键Root程序； 该程序适用于PlayStation认证设备， 但也可能对其他旧款安卓设备有用； 在以下设备上测试通过： root@kitploit: Xperia Play Android 2.3; Kernel 2.6.32.9 Xperia S Android 4.1.2; Kernel 3.4.0+1.0.21100-313065 Sony Tablet P Android 3.2; Kernel 2.6.36.3 Sony Tablet S Android 4.0.3; Kernel 2.6.39.4...

poet

poet 一个简单的后渗透利用工具。 概述 客户端程序运行在目标机器上，配置了服务器的IP地址和连接频率。如果客户端尝试连接时服务器未运行，客户端会静默休眠，并在下一个间隔重试。如果服务器正在运行，攻击者将获得一个控制壳，以控制客户端并在目标上执行各种操作，包括： 侦察 远程Shell 文件外传 下载并执行 自毁 演示 这只是Poet能力的一个小样本。 场景是：攻击者已经获得受害者机器的访问权限，下载并执行了客户端。此时她尚未运行服务器，但没关系，客户端会耐心等待。最终攻击者准备就绪，启动服务器，首先启动一个Shell并执行uname...

CVE-2024-32002-Reverse-Shell

CVE-2024-32002-Reverse-Shell This script demonstrates how to exploit CVE-2024-32002 to obtain a reverse shell, providing remote access to the affected system. Use it with caution in controlled environments and only for educational or security testing purposes. Blog Post This script is inspired by...

WPForce

WPForce - Wordpress 攻击套件 关于： WPForce 是一套 Wordpress 攻击工具。目前包含2个脚本 - WPForce（通过 API 暴力破解登录）和 Yertle（在管理凭据找到后上传 Webshell）。Yertle 还包含一些后利用模块。 更多信息请访问博客文章： https://www.n00py.io/2017/03/squeezing-the-juice-out-of-a-compromised-wordpress-server/ 其他语言博客： 中文 - www.mottoin.com/100381.html 葡萄牙语 -...

pentestkoala

Koala es una versión modificada del servidor SSH dropbear que, en lugar de vincularse a un puerto, abre shells inversas conectándose a un cliente remoto. Esto es útil para obtener una terminal pty en una máquina explotada y también para la exfiltración segura de datos mediante redirección de...

CVE-2015-7547-Research

针对glibc漏洞（CVE-2015-7547）的初步工作。当前仅通过返回到libc并调用system来提供shell。此版本尚未考虑ASLR。...

CVE-2025-24132-Scanner

EN | KR 📄 概述 该工具通过 mDNS（Zeroconf）发现本地网络中的 AirPlay 设备，并检测它们是否存在 CVE-2025-24132 “零点击” HTTP RCE 漏洞。发现的设备显示在简单的 GUI 中；点击设备可查看所有获取的属性。 前提条件 Python 3.7+ PyQt5 zeroconf 包（pip install zeroconf） 安装 root@kitploit: pip install PyQt5 zeroconf 或 root@kitploit: pip install -r requirements.txt 使用方法 root@kitploi...

CVE-2011-2523

CVE-2011-2523 - Exploit de vsftpd 2.3.4 Descripción vsftpd, que significa Very Secure FTP Daemon, es un servidor FTP para sistemas tipo Unix, incluyendo Linux. Está licenciado bajo la Licencia Pública General de GNU. Soporta IPv6 y SSL. En julio de 2011, se descubrió que la versión 2.3.4 de vsftp...

CVE-2024-32002

CVE-2024-32002 Un generador de reverse shell para la vulnerabilidad gitlab-shell CVE-2024-32002 Esto aún está en fase de pruebas y lo actualizaré una vez terminado...

CVE-2021-42013_Reverse-Shell

CVE-2021-42013Reverse-Shell CVE-2021-42013 的 PoC：Apache 2.4.50（带 CGI）反向 Shell 用法： root@kitploit: chmod -x CVE-2021-42013.sh ./CVE-2021-42013reverseshell.sh http://ip:port/ LHOST LPORT 更多信息： root@kitploit: chmod -x CVE-2021-42013.sh ./CVE-2021-42013reverseshell.sh http://ip:8083 10.0.000.000 9999 ...

CVE-2022-46196

CVE-2022-46196 描述 该 Python 代码利用 Cacti 1.2.22 及更早版本中存在的一个未经身份验证的命令注入漏洞。它使用 argparse 解析命令行参数，使用 requests 获取目标 Cacti 实例的 HTML 内容，并使用 BeautifulSoup 从 HTML 内容中提取 Cacti 的版本号。如果版本小于等于 1.2.22，代码将继续执行漏洞利用。 该漏洞利用涉及向 Cacti 实例的 remoteagent.php 文件发送一个有效载荷，该有效载荷是一条 Bash 命令，用于向指定的监听 IP 和端口打开反向 Shell。代码遍历一系列主机 I...

CVE-2024-11680

Exploit para CVE-2024-11680 de ProjectSend Este es un exploit de prueba de concepto para CVE-2024-11680, una vulnerabilidad de modificación de configuración no autenticada y carga de web shell en ProjectSend. Descripción El exploit aprovecha múltiples vulnerabilidades en ProjectSend: Bypass del...

CVE-2024-24576-Exploit

CVE-2024-24576-Exploit Command::arg 和 Command::args API 在其文档中声明，参数将原封不动地传递给生成的进程，无论参数内容如何，并且不会被 shell 求值。这意味着将不受信任的输入作为参数传递应该是安全的。 在 Windows 上，此功能的实现比其他平台更复杂，因为 Windows API 只提供一个包含所有参数的单一字符串给生成的进程，而由生成的进程自行分割它们。大多数程序使用标准的 C 运行时 argv，这实际上导致参数分割方式基本一致。 然而，有一个例外是...

CVE-2021-44228-PoC

自包含实验室环境 PoC，利用 Log4Shell CVE-2021-44228 运行反向 Shell 这是一个自包含的实验室环境，可通过 docker compose 安全地运行该漏洞。 受影响版本为 Apache Log4j =2.0–2.14.1，CVE 编号为 CVE-2021-44228 （CVSS 评分：10.0）。 请尽快将 Apache Log4j 升级到 2.16+ 版本 !!! 前提条件 此代码需要 Docker 和 Docker Compose。 描述 Dockerfile 和 docker-compose.yml 文件是不言自明的，用于构建和启动实验室环境。...

CVE-2022-22947

复制自 原始来源： https://github.com/whwlsfb/cve-2022-22947-godzilla-memshell https://github.com/lucksec/Spring-Cloud-Gateway-CVE-2022-22947...

CVE-2018-16167

安装及执行顺序 0. 安装LogonTracer 从DockerHub下载存在漏洞的LogonTracer v1.2.0版本。 root@kitploit: $docker pull jpcertcc/docker-logontracer:v1.2.0 1. 运行LogonTracer 使用以下命令启动容器： root@kitploit: $docker run \ --detach \ --publish=7474:7474 --publish=7687:7687 --publish=8080:8080 \ -e LTHOSTNAME=IPADDR ...

CVE-2017-7494

CVE-2017-7494 CVE-2017-7494 C poc 利用CVE-2017-7494反弹shell 1.首先编译sambainit.c，生成libsamba.so 2.修改isknownpipename.c中的相关地址，编译执行...

NimbusPWN-CVE-2022-29799-29800

NimbusPwn — networkd-dispatcher !NOTE 其他发行版：dnf install gcc dbus-devel pkgconf（Fedora/RHEL）或 pacman -S gcc dbus pkgconf（Arch）。编译命令相同。 ⚙️ 使用方法 以非特权用户在受影响的宿主机上运行。 root@kitploit: ./nimbuspwn -c -s SHELL -c, --check 非破坏性漏洞检查，不进行利用 -s, --shell SHELL 要 SUID 复制并以 root 身份生成的 shell（默认 /bin/sh） -h, --help...

CVE-2017-17562

CVE-2017-17562 RCE en servidor web GoAhead 2.5 3.6.5 Exploit independiente de reverse shell en Python 3 para CVE-2017-17562, funciona en versiones del servidor web GoAhead 2.5 3.6.5. Blog artículo aquí. Escrito y probado en Python 3.7 basado en POC y entorno vulnerable aquí. Parte del código toma...