cve-2016-0728-testbed

CVE-2016-0728 测试平台 该仓库包含一个针对 CVE-2016-0728 的测试程序，这是 Linux 中一个导致释放后使用（use-after-free）的引用计数泄漏与溢出漏洞。 该漏洞由 Perception Point 发现并分析。本人与该团队无关联。 用法 root@kitploit: Welcome to the CVE-2016-0728 testbed sizeofstruct msgmsg == 0x30, sizeofstruct key == 0xb8 PID: 27673, UID: 1000/1000 Keyring: 1b66e5d6,...

CVE-2023-4220-Proof-of-concept

CVE-2023-4220-概念验证 Chamilo LMS 未授权大文件上传漏洞，可导致远程代码执行 此代码专为 HackTheBox CTF PERMX 制作和使用 Chamilo LMS v1.11.24 及更早版本中的大文件上传功能 /main/inc/lib/javascript/bigupload/inc/bigUpload.php 存在未授权文件上传漏洞，允许向服务器上传任意文件，从而允许我们上传 PHP 反向 shell 该脚本通过创建 PHP shell 文件、将其上传到服务器并启动 netcat 监听器，从而获取反向 shell 用法: python exploit....

CVE-2023-38035-MobileIron-RCE

MobileIron CVE-2023-38035 Exploit README.md Description This bash script automates the process of scanning for vulnerable MobileIron systems that are susceptible to the CVE-2023-38035 exploit. The script performs multiple checks, including checking for required programs, downloading potential...

CVE-2019-2729_creal

CVE-2019-2729 - creal Prueba de concepto para explotar CVE-2019-2729 en WebLogic Uso del Exploit root@kitploit: python3 creal.py -h usage: creal.py -h -u URL -f F -c CMD -s SH optional arguments: -h, --help show this help message and exit -u URL, --url URL target url -f F, --file F url file -c CM...

CVE-2018-10933_ssh

CVE-2018-10933 para probar este código: obtén la versión vulnerable de libssh desde la página principal: https://www.libssh.org/files/0.7/libssh-0.7.4.tar.xz descomprime y compila, luego ve al directorio example, hay un servidor sshd simple usando libssh llamado: samplesshd-cb ejecuta este simple...

Strapi-RCE

Strapi-RCE Script de explotación que muestra una combinación de CVE-2019-18818 y CVE-2019-19609 para la ejecución remota de código no autenticada en Strapi CMS. Exploit Este script explota una vulnerabilidad en Strapi CMS versiones 3.0.0-beta.17.4 y anteriores, permitiendo la ejecución remota de...

RCE-in-Spring-Cloud-CVE-2022-22963

Exploit para RCE en Spring Cloud CVE 2022-22963 Exploit para la ejecución remota de comandos CVE-2022-22963 en Spring Cloud Function Consulta los detalles sobre la vulnerabilidad aquí y aquí PoC Ejecuta netcat en tu host: root@kitploit: $ nc -lvnp 9001 Ejecuta el exploit ejemplo con el puerto...

php_reverse_shell

Este repositorio no tiene un README...

cve-2025-23266-migration-bypass

cve-2025-23266-migration-bypass cve-2025-23266-migration-bypass dos métodos para obtener el contenido de la flag: 1. copiarlo desde el host al directorio montado del contenedor; 2. usar una reverse shell para obtenerlo;...

php-8.1.0-dev-exploit

php-8.1-dev-Exploit ⚠️ Importante leer primero Este repositorio contiene una prueba de concepto PoC en Java destinada únicamente para uso en CTF / laboratorio. No ejecute este código contra sistemas que no posea o para los que no tenga un permiso por escrito explícito para probar. La explotación n...

Log4Shell-CVE-2021-44228-ENV

Entorno de reproducción de Log4Shell Descripción del ejemplo IP de la máquina objetivo: 47.47.47.47 IP de la máquina atacante: 48.48.48.48 Ejecutar el Docker vulnerable en la máquina objetivo Usar DockerFile para construir la imagen Docker y ejecutar: root@kitploit: docker build . -t vuln docker...

CVE-2016-6662

CVE-2016-6662 De SQL injection a root shell con CVE-2016-6662 por MaYaSeVeN Prueba de concepto: https://www.youtube.com/watch?v=lyc7GFE3q2U...

CVE-2024-48990-POC

CVE-2024-48990-POC PoC simple para CVE-2024-48990 vulnerabilidad de escalada de privilegios con needrestart. https://www.qualys.com/2024/11/19/needrestart/needrestart.txt Descripción General Esto fue diseñado mientras trabajaba en el desafío de HackTheBox, 'Conversor'. Se realizarán modificacione...

vsftpd2.3.4PyExploit

vsftpd2.3.4PyExploit Un exploit para obtener root en vsftpd 2.3.4 CVE-2011-2523 escrito en python Uso: ./exploit.py $VictimIPaddress ¡Atención! El exploit abre una shell que no es reversa. Recomiendo abrir una reverse shell después del exploit. No lo hice aquí porque no quería asumir qué tipo de...

CVE-2021-3156-plus

CVE-2021-3156 这是一个基于 @CptGibbon 修改的仓库，支持任意命令执行。 相关阅读：CVE-2021-3156 - Exploit修改 CVE-2021-3156 的 Root shell PoC（无需暴力破解） 仅用于教育目的等。 已测试环境： @CptGibbon 的 Ubuntu 20.04，针对 sudo 1.8.31 @Rvn0xsy 的 Ubuntu 17.10 所有研究功劳：Qualys 研究团队 请在他们的博客上查看详细信息。 你可以使用以下命令检查你的 sudo 版本是否易受攻击：$ sudoedit -s Y。...

CVE-2025-24813-POC

JSP Web Shell 上传器 一个简单的 Python 工具，用于通过 HTTP PUT 请求将一个基础的 JSP Web Shell 上传到一个或多个目标。 ⚠️ 仅用于教育和授权的渗透测试。 Apache Tomcat 存在路径等价/路径遍历漏洞，原因是未正确处理路径中的 ../ 序列。 CVE ID: CVE-2025-24813 Severity: 严重 Reference link: https://github.com/advisories/GHSA-83qj-6fr2-vhqg 🧰 功能 上传一个具有命令执行能力的基础 JSP Shell 支持： 单个目标 -t...

CVE-2026-35867

A command injection vulnerability in the bs_SetLimitCli_info function of the libshare.so library affects the LB-LINK router AC1900_AZ2 V1.0.2 . The flaw allows an attacker on the adjacent network to inject shell metacharacters via a POST /goform/set_LimitClient_cfg request, even without administr...

CVE-2026-35867

A Command Injection vulnerability exists in the bsSetLimitCliinfo function within the libshare.so library of the LB-LINK router AC1900AZ2 V1.0.2 via shell metacharacters, if the device is deployed in a scenario where an actor is able to make a "POST /goform/setLimitClientcfg" call but does not...

PT-2026-90837

A high severity remote code execution flaw in Spug through version 3.4.0 enables authenticated users with monitor permissions to execute arbitrary commands on the host system. Key Points: CVE-2026-90770 affects Spug versions up to and including 3.4.0 with a CVSS score of 8.8. The vulnerability...

Unity Linux 20.1050e / 20.1060e / 20.1070e Security Update: emacs (UTSA-2023-000605)

The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2023-000605 advisory. GNU Emacs through 28.2 allows attackers to execute commands via shell metacharacters in the name of a source-code file, because lib-src/etags.c uses the system C...