CVE-2023-29357

在ChatGPT的大量帮助下，用C复现了CVE-2023-29357的SharePoint PoC。 使用Visual Studio 2017以.NET 4.7.2版本构建。 使用NuGet包管理器安装任何缺失的包。 Yara检测规则如下： 用法： root@kitploit: CVE-2023-29357.exe https://yoursharepoint.lol -v 特别感谢： Jang 在漏洞利用步骤的解释和他的精彩文章上给予了很大支持：...

CVE-2026-31431_exp.c

cve-2016-31431exp.c 由于这个cve的官方没有给出c的代码，所以这里我们补充一个该漏洞的c代码的提权版本...

SharpPN

C PrintNightmare CVE-2021-1675 使用SharpPN需要一个DLL。准备好DLL后，只需编译并在命令行参数中指定DLL路径。 编译 你可以通过 C:\Windows\Microsoft.NET\Framework64\v3.5\csc.exe -out:SharpPN.exe C:\Path\to\Program.cs 自行编译，或使用Visual Studio打开.sln文件并在此编译。 用法 .\SharpPN.exe -DLL C:\path\to\your\dll 参考 Caleb Stewart 和 John Hammond 的 PowerShell...

CVE-2023-29357-ExE

CVE-2023-29357-ExE 来自于 LuemmelSec 的针对 CVE-2023-29357 的 SharePoint PoC 的 C 重现 用法： root@kitploit: CVE-2023-29357.exe https://yoursharepoint.lol -v...

Microsoft-CVE-2021-1675

Microsoft-CVE-2021-1675 我创建了一个小型 C 项目，用于利用漏洞 CVE-2021-1675。 关于 CVE-2021-1675 的更多信息，请查看我的博客文章： https://thalpius.com/2021/07/16/windows-print-spooler-elevation-of-privilege-vulnerability-cve-2021-1675-explained 用法 Microsoft CVE-2021-1675 root@kitploit: CVE-2021-1675.exe /driverpath:c:\absolete\path...

CVE-2017-0038-EXP-C-JS

CVE-2017-0038-EXP-C-JS 详细漏洞分析和Exploit编写过程已经发表在安全客上： http://bobao.360.cn/learning/detail/3644.html C Exploit中，少一个printf打印最后的color数组，可以自行添加，也可直接用debug调试观察内存泄露 JS Exploit已经更新一个可以直接打印bitmap的版本...

microsoft-cve-2021-1675

!IMPORTANT "该仓库现已处于'蓝屏'模式——已归档并冻结在时间中！" Microsoft-CVE-2021-1675 我创建了一个利用 CVE-2021-1675 漏洞的小型 C 项目。 有关 CVE-2021-1675 的更多信息，请查看我的博客文章： https://thalpius.com/2021/07/16/windows-print-spooler-elevation-of-privilege-vulnerability-cve-2021-1675-explained 用法 Microsoft CVE-2021-1675 root@kitploit:...

DCOMUploadExec

DCOM 上传与执行 滥用 IMsiServer 接口的 DCOM 横向移动 POC https://www.deepinstinct.com/blog/forget-psexec-dcom-upload-execute-backdoor 该解决方案包含 2 个项目 DCOMUploadExec - 一个承载横向移动攻击代码的 C++ 项目 AssemblyPayload - 一个弹出 MessageBox 的 .NET DLL。它是 DCOMUploadExec 使用的默认载荷 基本用法 编译该解决方案 Usage: DCOMUploadExec.exe...

SharpPolarBear

SharpPolarBear これは、SandboxEscaperによって公開されたエクスプロイトの1つを武器化したバージョンです。https://github.com/SandboxEscaper/polarbearrepo コードの大部分は、rasta-mouseのCollectorServiceリポジトリhttps://github.com/rasta-mouse/CollectorServiceから来ています。元のSandboxEscaperのC++コードからCVE-2019-0841のコードをCに変更し、いくつかのチェックを追加しただけです。...

cve-2025-6907

CVE‑2025‑6907 SQLi 利用工具 文件: exploit.c 作者: Byte Reaper 目标服务: CODEPROJECT 类型: SQL注入 🔎 概述 这是一个独立的基于C语言的SQL注入利用工具，针对CODEPROJECT 服务中的CVE‑2025‑6907 漏洞。它结合了多种高级技术： 自动化载荷枚举（包括基于布尔和时间的检测） 内联汇编系统调用用于目录/进程检查 内存映射转储（/proc/self/maps） 轮换用户代理字符串 可选环境检查（文件、文件夹、Apache） 详细的详细输出和载荷地址映射 ⚙️ 功能 部分URL和完整URL模式 （-u /...

WinboxExploit

WinboxExploit Implementación en C de BasuCert/WinboxPoC Vulnerabilidad crítica de Winbox CVE-2018-14847 Simplemente reimplementé una solución de https://github.com/BasuCert/WinboxPoC...

Copy-Fail-Exploit-CVE-2026-31431

Copy-Fail-Exploit-CVE-2026-31431 运行 Python 漏洞利用脚本 1. 直接执行 root@kitploit: python3 copyfailexp.py 编译 C 语言版本 1. 编译 root@kitploit: gcc copyfailexp.c -o copyfail 2. 赋予可执行权限 root@kitploit: chmod +x copyfail 3. 运行漏洞利用程序 root@kitploit: ./copyfail root@kitploit: su...

copy-fail-CVE-2026-31431-C

copy-fail-CVE-2026-31431-C Verificado en ubuntu 18.04, ubuntu 20.04, ubuntu 22.04, kali 2024, kali 2025, kali 2026 root@kitploit: gcc -o exploit exploit.c -lz && chmod +x exploit && ./exploit Verificado en ubuntu 25.04 arm64 root@kitploit: gcc -o exploit exploitaarch64.c -lz && chmod +x exploit &...

CVE-2021-4034

CVE-2021-4034 root@kitploit: sudo apt install golang-go sudo apt install gccgo-go root@kitploit: grep PRETTY /etc/os-release id gcc cve-2021-4034-poc.c -o cve-2021-4034-poc ./cve-2021-4034-poc...

Exploit for Incorrect Resource Transfer Between Spheres in Linux Linux_Kernel

CVE-2026-31431-CopyFail Artifacts and scripts for the CopyFai...

EUVD-2025-20407

Malicious code in bioql PyPI...

CVE-2025-24004

A physical attacker with access to the device display via USB-C can send a message to the device which triggers an unsecure copy to a buffer resulting in loss of integrity and a temporary denial-of-service for the stations until they got restarted by the watchdog...

CVE-2025-24004

A physical attacker with access to the device display via USB-C can send a message to the device which triggers an unsecure copy to a buffer resulting in loss of integrity and a temporary denial-of-service for the stations until they got restarted by the watchdog...

CVE-2023-48090

Removed by vendor...

Microsoft Windows 7 < 10 / 2008 < 2012 (x86/x64) - Local Privilege Escalation (MS16-032)

Exploit Title: Microsoft Windows 7-10 & Server 2008-2012 - Local Privilege Escalation x32/x64 MS16-032 C Date: 2016-04-25 Author: @fdiskyou e-mail: rui at deniable.org Original exploit: https://www.exploit-db.com/exploits/39719/ All credits go to @FuzzySec C version with @FuzzySec powershell code...