CVE-2022-1388-EXP

CVE-2022-1388-EXP これはCVE-2022-1388-EXPです 著者:Caps@BUGFOR Github:https://github.com/bytecaps 改作者:LinJacck Github:https://github.com/LinJacck 機能紹介 検証モード：python CVE20221388.py -v -u targeturl 攻撃モード：python CVE20221388.py -a -u targeturl -c command 一括検出：python CVE20221388.py -s -f file WebShellモード：pyth...

CVE-2023-32315-Openfire-Bypass

CVE-2023-32315 0x01 返されたJSESSIONIDとcsrftokenを取得し、リクエストパケットを構築してユーザーを追加（JSESSIONID、csrftokenを置換） root@kitploit: cd CVE-2023-32315-Openfire-Bypass/scanall go mod tidy go run main.go -u http://openfire.com:9090 0x02 プラグインのコンパイルとインストール root@kitploit: mvn clean package または releases からプラグインをダウンロード 0x03...

fuckshell

Fuckshell シンプルなWebshellスキャナー。辞書を使用して、定義されたファイルを利用！...

SecurityNotFound

404 페이지 찾을 수 없음 웹쉘 📼 클론하세요! 프로젝트를 클론하거나 다운로드하세요: root@kitploit: git clone --depth=1 https://github.com/CosasDePuma/SecurityNotFound.git 📦 "설치" src/404.php 파일은 대상 서버에 위치해야 하며, .php 파일을 실행할 수 있어야 합니다. 다음은 서버가 위치한 가장 일반적인 경로의 예입니다: root@kitploit: 🏁 윈도우 C:\Xampp\htdocs\ Xampp 🐧 리눅스 /var/www/html/...

CVE-2018-16763-FuelCMS-1.4.1-RCE

CVE-2018-16763 - FuelCMS = 1.4.1 RCE CVE-2018-16763 の FuelCMS = 1.4.1 に対する RCE をトリガーするエクスプロイトと、対話型シェル。 機能 CVE-2018-16763 を使用して FuelCMS に PHP ウェブシェル API を自動的にアップロードします。 ?action=exec を使用して API 経由でシステムコマンドを実行します。 ?action=download を使用してリモートシステムから攻撃マシンへファイルをダウンロードします。 使用方法 必要条件 :...

Kraken

Kraken Kraken, @secux11이 만든 모듈형 다국어 웹쉘입니다. 요구 사항 • 지원 • 설치 • 사용법 • 고급 사용법 • 기여 • FAQ • 감사의 말 Kraken은 웹 포스트 익스플로잇 및 방어 회피에 중점을 둔 모듈형 다국어 웹쉘입니다. 세 가지 기술PHP, JSP 및 ASPX을 지원하며 코어는 Python으로 개발되었습니다. Kraken은 사용 중인 프로그래밍 언어의 기능을 통해 명령 실행을 재구현함으로써 '명령 실행 회피' 원칙을 따릅니다. Kraken은 사용성, 확장성을 제공하고 진행 중인 작업의...

wwwolf-php-webshell

wwwolf の PHP ウェブシェル 私は他のウェブシェルを使うときに頻繁に問題に遭遇しました: 対象の一部で動作している古い PHP バージョンと互換性のない新しい PHP 構文機能を使用している。 リモート URL に関して誤った想定をしており、PHP コードインジェクションやサーバーが予期する/しないGET パラメータを壊してしまう。 標準出力の内容しか表示せず、stderr を捨ててしまうことが多い。 出力表示において特殊文字 などの扱いが不十分。 ファイルアップロードを許可していないか、対象の設定でサポートされていない/ブロックされている方法しか提供しない。 対象が UNIX...

Lab4PurpleSec

Lab4PurpleSec 注記 : このプロジェクトは以前「Lab4OffSec」という名称でしたが、Purple Team へのフォーカスをより反映するため「Lab4PurpleSec」に改名されました。 注記 : これは V1 です。フィードバックやコントリビューションを歓迎します。 📜 ライセンスに関する注意 : 本プロジェクトの利用（CTF、商用プロジェクト、トレーニング、その他あらゆる目的を含む）は、MITライセンスの条項に従うものとします。詳細は LICENSE...

pinky

Web脆弱性を悪用した後は、ほぼ常に次のステップとしてWebshellをアップロードすることになりますが、Cloudflareや新しい世代のファイアウォールなどのサービスは、攻撃者がHTTPまたはHTTPSを介してターゲット上でコマンドを実行するのを防ぐのに非常に優れています。一方、テキストコンテンツのフィルタリングやアプリケーションのホワイトリストポリシーは、最小限の労力で簡単に悪用される可能性があり、pinkyはそのPoCです 。 pinkyの違いは？ まず、pinky...

msmap

MSMAP Msmap은 메모리 WebShell 생성기입니다. 다양한 컨테이너, 구성 요소, 인코더, WebShell / Proxy / Killer 및 관리 클라이언트와 호환됩니다. 简体中文 아이디어 배경 I, 아이디어 배경 II, 아이디어 배경 III 기능 WIP 기능 동적 메뉴 자동 컴파일 스크립트 생성 라이트 모드...

msmap

MSMAP Msmap is a Memory WebShell Generator. Compatible with various Containers, Components, Encoder, WebShell / Proxy / Killer and Management Clients. 简体中文 The idea behind I, The idea behind II, The idea behind III Feature WIP Function Dynamic Menu Automatic Compilation Generate Script...

struts-rce-cve-2017-5638

struts-rce-cve-2017-5638 Struts-RCE CVE-2017-5638 これは、ウェブシェルを作成し、コンソール上でウェブシェルと対話するためのbash/cmd風インターフェースを提供する修正版エクスプロイトです。...

SpringFramework_CVE-2022-22965_RCE

SpringFrameworkCVE-2022-22965RCE SpringFramework リモートコード実行脆弱性 CVE-2022-22965 脆弱性再現環境 root@kitploit: docker pull vulfocus/spring-core-rce-2022-03-29 docker run -d -p 8090:8080 --name springrce -it vulfocus/spring-core-rce-2022-03-29 WebShellの書き込み 注意：検証テストではShellは一度だけ書き込めます。 利用スクリプト root@kitploit:...

PocList

PocList 自作の脆弱性POCおよびEXP集。 POCスクリプトはURLファイルを指定すると、マルチスレッドで対象を一括スキャンして検証できます。EXPスクリプトはファイル読み取り、マルウェアアップロード、コマンド実行などの脆弱性を悪用できます。 開発環境：Python 3.7 👉2021-08-02 更新 更新内容は以下のとおりです。 1. UIを変更し、ロゴをプロジェクト名PocListに差し替え 2. 脆弱性情報の表示方法を変更 3. cmdウィンドウのカラー表示を追加。以前のバージョンではcmdウィンドウの色解析に誤りがありました。 4...

CVE-2024-54761

BigAnt Office Messenger 5.6.06 におけるSQLインジェクション経由のRCE BigAnt MessengerのSQLインジェクションの脆弱性により、RCEの脆弱性が発生します。以下の手順に従って悪用してください。 使用方法: root@kitploit: CVE-2024-54761.py -h -r RHOST -p RPORT -u USERNAME -P PASSWORD options: -h, --help show this help message and exit -r, --rhost RHOST Target IP address -p,...

CVE-2023-45878-POC

CVE-2023-45878-POC CVE-2023-45878のPOC - XAMPP Windows上のGibbon LMS向け。 コマンドインジェクション用のwebshell（shell.php）をアップロードします。 リバースシェルの場合、shell.ps1というPowerShellリバースシェルスクリプトをアップロードします。これはshell.phpを使用してターゲットマシンにアップロードされます。 必要条件 Python3 Requests Python3モジュール netcat root@kitploit: pip3 install requests 仮想環境...

CVE-2021-34473-Exchange-ProxyShell

python sendwebshellmail.py https://mail16.echod.com [email protected] 単一取得 python sendwebshellmail.py https://mail16.echod.com crack mail.txt からメールを一括で読み取り、SID トークンの取得を試みます python sendwebshellmail.py https://mail16.echod.com [email protected] send webshell の下書きメールのみ送信 python...

C99Shell-PHP7

root@kitploit: . . . / / \ / /| | | | | | \ \ \ \ / \ /\ / \ \ | | / | | | | \ / / / / / /\ \ \ \ / / / / / | Y \ /| || | \ / / \ \ / \ \ // // / /|| /\ // / /\ \ \ /\ \ / / / / / / / / / | | | \ \ / / | | / | / | | | | | \ \ /\ / /| || || | / / | ' | | | | | / | ' \ / | | | \ /...

freepbx-endpoint-sqli-rce

CVE-2025-57819 — FreePBX Endpoint モジュール SQL インジェクション → リモートコード実行 概要 FreePBX は、Asterisk PBX のオープンソース Web GUI であり、エンタープライズテレフォニー環境で広く導入されています。Endpoint Manager モジュールは、/admin/ajax.php に AJAX ハンドラを公開しており、brand パラメータを受け取り、サニタイゼーションなしで直接 SQL クエリに展開します。認証されていないリモート攻撃者は、任意の SQL を注入し、cronjobs...

spring4shell-exploit-poc

Spring4Shell エクスプロイト PoC Spring4Shell の脆弱性の影響を受ける Spring アプリケーションを悪用します。Spring4Shell の詳細については、ブログをご覧ください。 使用方法 必要条件: Docker と docker-compose root@kitploit: $ ./exploit.sh 脆弱な Spring アプリケーション 脆弱な Spring アプリケーションには、/helloworld/greeting 用の GET および POST リクエストハンドラーが含まれています。exploit.sh スクリプトは、アプリケーションを...