CVE-2023-4220

Chamilo CVE-2023-4220 Exploit CVE-2023-4220 の脆弱性は、Chamilo のバージョン = 1.11.24 に影響するファイルアップロードの脆弱性です。この脆弱性により、攻撃者は /main/inc/lib/javascript/bigupload/inc/bigUpload.php にウェブシェルをアップロードすることでリモートでコマンドを実行でき、そのウェブシェルは /main/inc/lib/javascript/bigupload/files ディレクトリに保存されます。 インストール root@kitploit: git clone...

CVE-2026-57517-CWP

CVE-2026-57517 CWP エクスプロイト このリポジトリは、CVE-2026-57517 に関連する既知の Control Web Panel CWP の脆弱性シナリオをテストするための Go ベースの概念実証ツールです。実装はブラインド SQL インジェクションパスを対象とし、認可されたセキュリティ評価目的のために、オプションのウェブシェル展開とコマンド実行フローを含みます。 概要 このプロジェクトは、セキュリティ研究者および認可されたテスターを支援するために設計されています： 潜在的な CWP 露出の検出 管理された環境での脆弱なターゲットホストのテスト...

Ninja

폴리나 익스플로잇을 포함한 빠른 업데이트 01/06/2022 - NinjaC2가 문서를 생성하고 HTML 페이로드를 제공합니다 . 더 많은 정보 : https://www.linkedin.com/posts/ahmed-khlief-499321a7i-just-pushed-a-quick-update-to-ninjac2-to-activity-6937661951007170560-Tmps Ninja V2.2 출시 27/03/2022 . 새로운 기능 포함 : 자세한 기능 및 AWS EC2 자동화 사용 방법은 URL을 확인하세요: 1. CnC...

spring4shell-CVE-2022-22965

Simple Spring4Shell POC Check if endpoint is vulnerable python spring4shell.py -u http://192.168.110.117:8080/helloworld/greeting --check Exploit vulnerable endpoint python spring4shell.py -u http://192.168.110.117:8080/helloworld/greeting -f shell.jsp --exploit Execute command on uploaded webshe...

CVE-2025-57819-RCE

FreePBX 16 — Unauthenticated SQLi to RCE概要：本説明では、FreePBX 16 の 2 つの脆弱性（CVE-2025-57819 と CVE-2025-61678）を組み合わせて、未認証アクセスからリモートコード実行（Remote Code Execution, RCE）への権限昇格を実現する完全な攻撃チェーンを示します。脆弱性 CVE 情報CVE 番号影響コンポーネント影響と脆弱性のタイプCVE-2025-57819Endpoint モジュールローダー（brand パラメータ）未認証のスタック型 SQL...

CVE-2021-3129-exp

Laravel Debug mode RCE漏洞（CVE-2021-3129）poc / exp CVE-2021-3129 exp / poc 注意⚠️：因该漏洞利用与检测会发送多次请求，可能导致利用与检测过程缓慢 usage: root@kitploit: python CVE-2021-3129.py usage: python CVE-2021-3129.py -u url --exp Laravel Debug mode RCE（CVE-2021-3129）POC & EXP optional arguments: -h, --help show this help messag...

CVE-2017-12615-EXP

CVE-2017-12615-EXP root@kitploit: .\CVE-2017-12615.exe @@@@@@@ @@@ @@@ @@@@@@@@ @@@@@@ @@@@@@ @@@ @@@@@@@@ @@@ @@@@@@ @@@@@ @@@ @@@@@@@ !@@ @@! @@@ @@! @@ @@@ @@! @@@ @@@@ @@! @@@@ @@ @@@ @@!@ @@@@ !@@ !@! @!@ !@! @!!!:! @!@!@!@! .!!@! @!@ !@! !@! @!! @!@!@!@! !@! .!!@! @!@!@!@ !@! !!@@!! :!! !:...

CVE-2025-31324

SAP CVE-2025-31324 アナライザー SAP Visual Composer システムにおける CVE-2025-31324 脆弱性を特定し、悪意のある .jsp などの既知の侵害指標 IOC を検出する Python ベースのセキュリティスキャナーです。 🚀 特徴 脆弱な Visual Composer エンドポイントを検出します 既知の悪意のある .jsp ファイル ウェブシェル をスキャンします CSV ファイルからの複数ターゲットスキャン カスタム IOC ファイルのサポート 結果を CSV に保存 オプション 任意の冗長出力 🛠 必要条件 Python 3.6+...

CVE-2024-50379

CVE-2024-50379 CVE-2024-50379 の悪用 CVE-2024-50379.py と upload.txt は同じディレクトリに配置してください upload の内容はウェブシェルです ここでの upload 内容は 2.jsp ファイルを生成します 2.jsp から新しい 4.jsp（オリジナルの Behinder）を作成できます...

PocList

PocList 自写的漏洞POC和EXP合集。 POC脚本指定url文件后，可多线程批量扫描目标进行验证；EXP脚本可对漏洞进行利用，如文件读取、上传木马、命令执行等。 开发环境：Python 3.7 👉2021-08-02 更新 更新如下： 1. 修改UI，将logo更换为项目名PocList 2. 修改漏洞信息显示方式 3. 添加cmd窗口带颜色显示，此前版本cmd窗口颜色解析有误。 4. 将单个URL的验证和利用与批量验证写在一个文件内，使用-u进行单个验证，-u --attack进行单个利用 其余使用均相同，-f指定url文件进行批量验证、-t线程数、-T请求超时、-o输出文件名...

WG-CVE-2026-1555-Linux

root@kitploit: ██████╗██╗ ██╗███████╗ ██████╗ ██████╗ ██████╗ ██████╗ ██╔════╝██║ ██║██╔════╝ ╚════██╗██╔═████╗╚════██╗██╔════╝ ██║ ██║ ██║█████╗ █████╔╝██║██╔██║ █████╔╝███████╗ ██║ ╚██╗ ██╔╝██╔══╝ ██╔═══╝ ████╔╝██║██╔═══╝ ██╔═══██╗ ╚██████╗ ╚████╔╝ ███████╗ ███████╗╚██████╔╝███████╗╚██████╔╝...

CVE-2024-50379-exp

CVE-2024-50379-exp -t 条件竞争时间 -u 域名 -f 写入木马 测试发现第一次条件竞争时有很大几率会写入失败需要重新再进行一次条件竞争才会写入木马，所以脚本第一次会进行固定6秒条件竞争检测是否写入，没有会再进行用户自定义或者默认的10秒检测，生成的木马为随机md5.jsp root@kitploit: python .\CVE-2024-50379.py -u http://192.168.31.33:8888/ -f '123456' -t 10 image...

CVE-2024-3640_WafBypass

CVE-2024-3640 WafBypass woodpackerプラグインの悪用 バイパス方法は、実際にはXMLコメント文字を挿入してキーワードをバイパスするというものです。 遅延検出 コマンド実行のエコー カスタムメモリシェル...

CVE-2021-21972

CVE-2021-21972 CVE-2021-21972 Works On VMware-VCSA-all-6.7.0-8217866、VMware-VIM-all-6.7.0-8217866 ✔ VMware-VCSA-all-6.5.0-16613358 ✔ For vCenter6.7 U2+ vCenter 6.7U2+ running website in memory,so this exp can't work for 6.7 u2+. Need test vCenter 6.5 LinuxVCSA/WindowWaiting For Test vCenter 6.7...

ProxyLogon

ProxyLogon Python3 版 ProxyLogonCVE-2021-26855+CVE-2021-27065 Exchange Server 远程代码执行SSRF-获取WebShell root@kitploit: usage: python ProxyLogon.py --host=exchange.com [email protected] python ProxyLogon.py --host=exchange.com --mails=./mails.txt args: --host: target's address. --mail: exists user...

CVE-2026-3891

Pix for WooCommerce = 1.5.0 - 認証なし任意ファイルアップロード CVE-2026-3891 PoC 📜 説明 CVE-2026-3891 は、WordPress プラグイン Pix for WooCommerce における認証なし任意ファイルアップロードの脆弱性です。このプラグインは、認証なしで証明書ファイルのアップロードを受け付ける AJAX エンドポイント lknpixforwoocommercec6savesettings を公開しています。nonce は、別の公開エンドポイント lknpixforwoocommercegeneratenonce...

CVE-2021-34473-Exchange-ProxyShell

python sendwebshellmail.py https://mail16.echod.com [email protected] 単一取得 python sendwebshellmail.py https://mail16.echod.com crack mail.txt からメールを一括で読み取り、SID トークンの取得を試みます python sendwebshellmail.py https://mail16.echod.com [email protected] send webshell の下書きメールのみ送信 python...

PyShell

PyShell PyShell 은 멀티플랫폼 Python 웹쉘입니다. 이 도구는 웹 서버에서 원격으로 접근할 수 있는 쉘과 같은 인터페이스를 얻는 데 도움을 줍니다. 다른 웹쉘과 달리, 이 도구의 주요 목표는 서버 측에서 사용되는 언어나 운영 체제에 관계없이 가능한 한 적은 코드를 사용하는 것입니다. 덕분에 Windows와 Linux 모두에서 다양한 유형의 쉘aspx, php, jsp, sh, py...을 명령 기록, 파일 업로드 및 다운로드, 심지어 표준 쉘처럼 디렉토리를 이동하는 기능과 함께 사용할 수 있습니다. 요구 사항...

php-malware-finder

PHP Malware Finder root@kitploit: | || || || | | | | || || | | || || || | Webshell finder, | || || | kiddies hunter, | | | |||| || | website cleaner. || || |||| Detect potentially malicious PHP files. 何を検出しますか？ PHP-malware-finder は、難読化された/怪しいコードや、マルウェア/ウェブシェルでよく使われる PHP...

SpringFramework_CVE-2022-22965_RCE

SpringFrameworkCVE-2022-22965RCE SpringFramework リモートコード実行の脆弱性 CVE-2022-22965 脆弱性再現環境 root@kitploit: docker pull vulfocus/spring-core-rce-2022-03-29 docker run -d -p 8090:8080 --name springrce -it vulfocus/spring-core-rce-2022-03-29 WebShellを書き込む 注意：検証テスト時、Shellは一度だけ書き込めます、 利用スクリプト root@kitploit:...