CVE-2023-4220

Web Shell を使用した Chamilo LMS CVE-2023-4220 の RCE このプロジェクトは、Chamilo LMS に見つかったリモートコード実行の脆弱性 CVE-2023-4220 の悪用を自動化します。Web シェルを使用することで、このツールは脆弱性の自動悪用を容易にし、影響を受ける Chamilo LMS インスタンスを制御できるようにします。 特徴: CVE-2023-4220 の自動悪用 Web シェルの統合 脆弱性の影響の実証 使用方法/例 root@kitploit: ./exploit.py -t http://example.com...

CVE-2025-23942-poc

WP Load Gallery Exploit（CVE-2025-23942） 📌 説明 NgocCode WP Load Gallery における危険なタイプのファイルアップロード制限不備の脆弱性により、WebサーバーへのWeb Shellのアップロードが可能になります。この問題はWP Load Gallery：n/a から 2.1.6 までに影響します。 ⚠️ 脆弱性詳細 CVE ID: CVE-2025-23942 影響を受けるプラグイン: WP Load Gallery 影響を受けるバージョン: 2.1.6 まで 脆弱性タイプ: 無制限ファイルアップロード 深刻度: 緊急（CVSS...

CVE-2022-37042

CVE-2022-37042 Zimbra CVE-2022-37042 Nuclei 武器化テンプレート シェルパス: /public/formatter.jsp Nuclei 自体: https://github.com/projectdiscovery/nuclei シェルには不透明度0の隠し入力があります。マウスをホバーしてコマンドを入力し、Enterキーを押してください: シェルURLの例: root@kitploit: https://ms1.fission.com:8443/public/formatter.jsp?cmd=id CVE-2022-37042...

CVE-2026-57811

CVE-2026-57811 — Realtyna Organic IDX + WPL Real Estate 未认证远程代码执行 -red.svg 严重未认证远程代码执行漏洞（CVSS 10.0）— Realtyna Organic IDX + WPL Real Estate ≤ 5.2.0 该工具利用 CVE-2026-57811 ，这是 Realtyna Organic IDX + WPL Real Estate WordPress 插件中的一个严重漏洞，允许未认证攻击者 通过一个已弃用的移动 API 端点上传恶意 Web Shell，并以 Web 服务器用户身份执行任意系统命令。...

Jatayu

JATAYU ステルス型スタンドアロンPHP Webシェル 特徴 HTTP ヘッダーベースの認証。 100% 検出不可。 実行関数の変更機能。 余計な機能は一切なし。 使い方 root@kitploit: GET /test/jatayu.php?fn=1&&cmd=whoami Host : http://test.com Authtoken : bb3b1a1f-0447-42a6-955a-88681fb88499 関数一覧 パラメータ| 機能 ---|--- fn=1| shellexec 関数を呼び出す fn=2| system 関数を呼び出す cmd=id| コマンドを実行...

PHP-Shell-Detector

Web Shell Detector Web Shell Detector は、php/cgiperl/asp/aspx シェルを見つけて識別するための PHP スクリプトです。Web Shell Detector は「Web シェル」シグネチャデータベースを備えており、最大 99% の精度で「Web シェル」を識別できます。最新の JavaScript および CSS 技術を使用することで、軽量で親しみやすいインターフェースを実現しています。 Web Shell Detector は MIT ライセンスのもとで公開されています...

pixload

pixload -- 图像载荷创建工具 描述 用于 隐藏后门 创建/注入载荷到图像中的工具集。 当前支持以下图像类型：BMP, GIF, JPG, PNG, WebP。 关于 更深入理解 pixload 及其使用场景的参考资料： 利用多语言JPEG绕过CSP 黑客组织利用多语言图像隐藏恶意广告攻击 在PNG IDAT块中编码Web Shell 通过PNG和古怪的内容类型在Facebook上实现XSS 重温PNG IDAT块中的XSS载荷 如果你想将载荷编码为既是有效的x86 shellcode又是有效的图像文件，建议你查阅 这里 和 这里。 msfvenom...

wshlient

Wshlient Webシェルクライアント 説明 & デモ Wshlient は、非常にシンプルでありながら多用途に設計されたWebシェルクライアントです。HTTPリクエストを含むテキストファイルを作成し、Wshlient がコマンドを注入する場所を指定するだけで、シェルを楽しむことができます。 https://github.com/user-attachments/assets/eafcf666-4c52-4e28-a341-a03bba93fe89 上記の動画が機能しない場合: インストール Python標準ライブラリ以外では、Wshclient は requests...

wshlient

Wshlient Web Shell Client Description & Demo Wshlient is a web shell client designed to be pretty simple yet versatile. One just need to create a text file containing an HTTP request and inform where Wshlient inject the commands, then you can enjoy a shell...

CVE-2025-69212-Exploit

CVE-2025-69212 - OpenSTAManager P7M Command Injection Exploit A fully automated exploit script for CVE-2025-69212 , a command injection vulnerability in OpenSTAManager. This script authenticates with admin credentials, deploys a malicious PHP web shell via a crafted P7M file in a ZIP archive, and...

CVE-2025-53770-Scanner

CVE-2025-53770 スキャナー DanSec による CVE-2025-53770 の重要な SharePoint 脆弱性への潜在的な露出を特定するための、シンプルで効果的な偵察ツール。 !Warning このツールは、許可されたテスト目的のみに使用されることを意図しています。 作者（DanSec）は、無許可のスキャンや使用によって引き起こされる誤用や損害について一切責任を負いません。このツールを使用する前に、スキャン対象のドメインまたはサービスに対する明示的な許可を得てください。 CVE-2025-53770 について CVE-2025-53770（"ToolShell"）...

webshell-analyzer

Web Shell Analyzer Web shell analyzer is a cross platform stand-alone binary built solely for the purpose of identifying, decoding, and tagging files that are suspected to be web shells. The web shell analyzer is the bigger brother to the web shell scanner project...

webshell-analyzer

Web Shell Analyzer Web Shell Analyzerは、Webシェルと思われるファイルを識別、デコード、タグ付けするために構築されたクロスプラットフォームのスタンドアロンバイナリです。Web Shell Analyzerは、Web Shell Scannerプロジェクト（http://github.com/tstillz/webshell-scan）の上位版であり、こちらは正規表現によるファイルスキャンのみを行い、デコードや属性分析は行いません。 免責事項...

CVE-2025-53770-SharePoint-Zero-Day-Variant-Exploited-for-Full-RCE

🚨 CVE‑2025‑53770 – SharePoint ゼロデイ亜種、完全なRCEに悪用される CVE‑2025‑49706 からの重大なエスカレーション 作成者: Aditya Bhatt – レッドチーム | VAPT 📌 TL;DR CVE‑2025‑53770 は、Microsoft SharePoint における 重大（CVSS 9.8）なゼロ認証RCE脆弱性 であり、現在実際の攻撃で悪用されています。これは単独の問題ではなく、以前私が取り上げた CVE‑2025‑49706 の亜種 です。ただし、CVE‑2025‑49706 が認証を必要としたのに対し、53770...

ShellSweep

ShellSweep 邪悪なWebシェルを一掃する ShellSweepの目的 ShellSweepは、指定されたディレクトリ内の潜在的なWebシェルファイルを検出するために設計されたPowerShell/Python/Luaツールです。 ShellSweepとそのツール群は、ファイル内容のエントロピーを計算し、そのファイルがWebシェルである可能性を推定します。高いエントロピーは、よりランダム性が高いことを示し、これはWebシェルによく見られる暗号化または難読化されたコードの特徴です。...

CVE-2025-0282-Ivanti-exploit

CVE-2025-0282-Ivanti-exploit CVE-2025-0282 是 Ivanti Connect Secure 中的一个严重漏洞，允许通过缓冲区溢出漏洞实现远程命令执行（RCE）。 该漏洞使攻击者能够上传恶意文件（如 Web Shell）并在目标系统上以提升的权限执行命令。 强烈建议将受影响的系统更新至最新版本，以减轻被利用的风险。 上传 Web Shell 要使用该工具向目标系统上传 Web Shell： root@kitploit: python3 CVE20250282Ivanti.py ：目标服务器的 IP 地址。 ：本地机器上 Web Shell 文件的路...

CVE-2023-4220-RCE

CVE-2023-4220-RCE 概要 Starlabs アドバイザリ 影響を受ける製品: Chamilo , -p --port REMOTE PORT -c --comand リバースシェル用のフラグ -lh/--localhost: 攻撃者のIPアドレス -lp/--localtcat リスナーポート...

DAws

皆さん、こんにちは 概要 DAws が他のすべての Web シェルよりも優れている点は数多くあります: 1. セキュリティシステムIPS、WAFなどをバイパスします。例えば Suhosin では、コマンド実行のために最大20個の PHP 関数を使用します。 2. CGI シェルをドロップし、それらと通信してセキュリティシステムをバイパスします。 3. SSH 認証鍵方式を使用してセキュリティシステムをバイパスします。 4. Shellshock を2つの方法で使用してセキュリティシステムをバイパスします。 5. 完全に POST...

weevely3

Weevely - 武器化 Web Shell 描述 Weevely 是一款专为后渗透利用设计的 Web Shell，可在运行时通过网络进行扩展。 将 weevely PHP agent 上传到目标 Web 服务器，即可获取其远程 shell 访问权限。它拥有 30 多个模块，可辅助完成管理任务、维持访问权限、提供态势感知、提升权限，并扩散到目标网络中。 请阅读 安装 页面，安装 weevely 及其依赖项。 请阅读 快速开始 页面，生成 agent 并连接到它。 浏览 Wiki，查看示例和使用案例。 使用方法 root@kitploit: weevely generate weevel...

weevely3

Weevely - Weaponized web shell Description Weevely is a web shell designed for post-exploitation purposes that can be extended over the network at runtime. Upload weevely PHP agent to a target web server to get remote shell access to it. It has more than 30 modules to assist administrative tasks,...