Exploit for CVE-2015-3246

CVE-2015-3246 and More cve-2015-3245, cve-2015-3246, cve-2015...

CVE-2026-80567

A flaw was found in the Linux kernel. The synaptics-rmi4 input driver's rmif54bufferqueue function failed to propagate errors from its worker thread. This oversight could result in the delivery of stale or uninitialized memory to user applications, potentially leading to information disclosure or...

CVE-2026-80527

A flaw was found in the Linux kernel's Ceph client. A reader can experience an indefinite hang when the client's local capability state mdswanted becomes stale after a Metadata Server MDS capability revocation. This occurs because the client believes it still wants a capability e.g., FILERD that...

CVE-2026-74738

A flaw was found in the regmap: sdw-mbq component of the Linux kernel. This vulnerability occurs when the regmapsdwmbqpollbusy function attempts to call an unset readablereg callback. If a device responds with COMMANDIGNORED, it can lead to a NULL function pointer dereference. This could...

CVE-2026-80581

No description is available for this CVE...

CVE-2023-21716

此存储库没有 README。...

cve-2026-31431

CVE-2026-31431 — “Copy Fail” 研究仓库 一个 100% 可靠的 Linux 本地权限提升漏洞，影响自 2017 年以来所有主流发行版。 authencesn 中的一个逻辑错误，通过 AFALG 和 splice 链式利用，形成 4 字节页缓存写入——近十年来一直可被静默利用。 ⚠️ 免责声明 本仓库中的所有代码和文档仅供授权的安全研究和教育目的使用。 在您不拥有或未经明确书面授权测试的系统上运行漏洞利用代码是违法的。使用本仓库即表示您对自身行为承担全部责任。 概述 Copy Fail 的与众不同之处 仓库结构 root@kitploit: . ├──...

CVE-2021-4034

CVE-2021-4034 CVE-2021-4034 基于 Blasty 的静态链接实现，无需 gcc。 payload.so 由 payload.h 编码而来，并写入磁盘。 为方便起见，附带了静态编译的二进制文件。 原始 PoC 及作者 https://twitter.com/bl4sty/status/1486092552755466242?s=20...

CVE-2026-27607

CVE-2026-27607 CVE-2026-27607 的概念验证，发布为 GHSA-w5fh-f8xh-5x3p。 运行 需要 Node.js 以及 docker + compose。 安装依赖：npm ci 启动存在漏洞的 RustFS 实例：docker compose up 等待启动完成 运行演示：./exploit.js...

CVE-2026-6770

CVE-2026-6770 CVE-2026-6770 针对 Firefox/Tor 的 PoC...

CVE-2021-30955-POC

CVE-2021-30955 POC 针对 CVE-2021-30955 的概念验证（封装为 iOS 应用） 所有功劳归 Jake James。他在本项目中所使用的 POC 代码可在此处找到。 这是什么？ 这演示了 CVE-2021-30955，一个允许用户空间中的应用获取内核级权限的 iOS 漏洞。为了演示此漏洞，该 POC 会使 iOS 设备的内核崩溃。 为什么？ 这（由除我之外的其他人）可以转化为 iOS 越狱（或诸如间谍软件之类的恶意程序）。创建此仓库是为了让人们可以在自己的 iDevice 上测试该 POC，因为 Jake James 仅提供了一个 C 文件。 致谢 所有功劳归...

CVE-2025-55315-detection-playground

以下是可以针对这些服务执行的一些测试，用于观察 Kestrel 已修补版本与未修补版本在 GET/POST 路由上的不同行为。 对未修补版本执行 GET（返回 200 且套接字保持打开） root@kitploit: printf 'GET / HTTP/1.1\r\nHost: localhost\r\nTransfer-Encoding: chunked\r\nContent-Type: text/plain\r\n\r\n2;\rxx\r\nxy\r\n0\r\n\r\n' | nc localhost 5002 对已修补版本执行 GET（返回 200 且套接字关闭）...

CVE-2026-27940

CVE-2026-27940...

CVE-2024-50603

CVE-2024-50603 CVE-2024-50603-nuclei-poc...

CVE-2026-3888-PoC

CVE-2026-3888-PoC 编译载荷 gcc -shared -fPIC -o /tmp/libpayload.so payload.c...

CVE-2022-0847

DirtyPipe 针对DirtyPipe漏洞的利用程序，由Max Kellermann编写并发现 - https://dirtypipe.cm4all.com/ POC...

CVE-2023-49438

CVE-2023-49438 概念验证 描述 Python 包 Flask-Security-Too =5.3.2 版本中存在一个开放重定向漏洞，攻击者可以通过滥用 /login 和 /register 路由上的 ?next 参数，构造恶意 URL 将毫无戒心的用户重定向至恶意站点。 背景 Flask-Security-Too 包含验证 next 参数中指定的 URL 是否为相对路径或与请求 URL 具有相同网络位置的逻辑。该机制旨在防止开放重定向。 该 Python 包 此前已被发现存在漏洞，可绕过现有的验证逻辑；4.1.0 版本修复了此前已知的示例，例如...

pwnkit-vulnerability

PWNKIT 漏洞 - CVE-2021-4034 CVE-2021-4034 PWNKIT Polkit 的 pkexec 中存在一个内存损坏漏洞，该漏洞允许任何非特权用户在默认 polkit 配置下，在易受攻击的系统上获取完整的 root 权限。 易于使用，可在任何未打补丁的 Linux 系统上实现本地权限提升。 使用方法（例如 CentOS 7） 获取漏洞利用代码 root@kitploit: wget https://gitlab.com/nelox/pwnkit-vulnerability/blasty-vs-pkexec.c 使用 gcc 编译 root@kitploit:...

CVE-2023-31634

此存储库没有 README。...

smb

███████╗███╗ ███╗██████╗ ███║ ██╔════╝████╗ ████║██╔══██╗ ║██║ ███████╗██╔████╔██║██████╔╝ ██║ ██ ║██║ ╚════██║██║╚██╔╝██║██╔══██╗ ╚██╗ ██ ╔╝██║ ███████║██║ ╚═╝ ██║██████╔╝ ╚████╔╝ ██║ ╚══════╝╚═╝ ╚═╝╚═════╝ ╚═══╝ ╚═╝ SMB是一种网络协议，允许计算机之间共享文件、打印机和其他资源。 SMB v1（服务器消息块版本1）不安全且已过时，用于网络文件共享。 SMB v1 -...