Microsoft-CVE-2021-1675

Microsoft-CVE-2021-1675 CVE-2021-1675 の脆弱性を悪用する小さな C プロジェクトを作成しました。 CVE-2021-1675 の詳細については、私のブログ記事をご確認ください： https://thalpius.com/2021/07/16/windows-print-spooler-elevation-of-privilege-vulnerability-cve-2021-1675-explained 使用方法 Microsoft CVE-2021-1675 root@kitploit: CVE-2021-1675.exe...

CVE-2017-0038-EXP-C-JS

CVE-2017-0038-EXP-C-JS 詳細な脆弱性分析とExploit作成プロセスは、安全客に掲載されています： http://bobao.360.cn/learning/detail/3644.html C Exploitでは、最後のcolor配列を出力するprintfが一つ不足しています。自分で追加するか、debugデバッグを使用してメモリリークを観察することもできます。 JS Exploitは、bitmapを直接出力できるバージョンに更新されました。...

CVE-2023-29357

CVE-2023-29357 の SharePoint PoC を C で再現（ChatGPT の助けを借りて）。 .NET バージョン 4.7.2 で Visual Studio 2017 を使用してビルド NuGet パッケージマネージャーを使用して不足しているパッケージをインストール 検出用の YARA ルールは以下 Usage: root@kitploit: CVE-2023-29357.exe https://yoursharepoint.lol -v 大きな感謝を捧げます： Jang エクスプロイトの手順についての説明と彼の大規模な記事で非常に協力的だったことに対して：...

CVE-2023-29357-ExE

CVE-2023-29357-ExE LuemmelSec 氏による C での SharePoint の PoC CVE-2023-29357 の再現 使い方: root@kitploit: CVE-2023-29357.exe https://yoursharepoint.lol -v...

SharpPN

C PrintNightmare CVE-2021-1675 SharpPNを使用するにはDLLが必要です。DLLを用意したら、ビルドしてコマンドライン引数でDLLのパスを指定するだけです。 ビルド C:\Windows\Microsoft.NET\Framework64\v3.5\csc.exe -out:SharpPN.exe C:\Path\to\Program.cs を使用して自分でビルドするか、Visual Studioで.slnファイルを開いてビルドします。 使用方法 .\SharpPN.exe -DLL C:\path\to\your\dll 参考 Caleb Stewar...

microsoft-cve-2021-1675

!IMPORTANT "このリポジトリは現在「ブルースクリーン」モードです。アーカイブされ、時間が止まっています。" Microsoft-CVE-2021-1675 CVE-2021-1675 の脆弱性を悪用する小さな C プロジェクトを作成しました。 CVE-2021-1675 の詳細については、私のブログ記事をご覧ください： https://thalpius.com/2021/07/16/windows-print-spooler-elevation-of-privilege-vulnerability-cve-2021-1675-explained 使用方法 Microsoft...

DCOMUploadExec

DCOM アップロード & 実行 IMsiServer インターフェイスを悪用した DCOM ラテラルムーブメントの POC https://www.deepinstinct.com/blog/forget-psexec-dcom-upload-execute-backdoor このソリューションには 2 つのプロジェクトが含まれています DCOMUploadExec - ラテラルムーブメント攻撃コードをホストする C++ プロジェクト AssemblyPayload - MessageBox を表示する .NET DLL です。これは DCOMUploadExec...

SharpPolarBear

SharpPolarBear これは、SandboxEscaperによって公開されたエクスプロイトの1つを武器化したバージョンです。https://github.com/SandboxEscaper/polarbearrepo コードの大部分は、rasta-mouseのCollectorServiceリポジトリhttps://github.com/rasta-mouse/CollectorServiceから来ています。元のSandboxEscaperのC++コードからCVE-2019-0841のコードをCに変更し、いくつかのチェックを追加しただけです。...

cve-2025-6907

CVE‑2025‑6907 SQLi 利用工具 文件: exploit.c 作者: Byte Reaper 目标服务: CODEPROJECT 类型: SQL注入 🔎 概述 这是一个独立的基于C语言的SQL注入利用工具，针对CODEPROJECT 服务中的CVE‑2025‑6907 漏洞。它结合了多种高级技术： 自动化载荷枚举（包括基于布尔和时间的检测） 内联汇编系统调用用于目录/进程检查 内存映射转储（/proc/self/maps） 轮换用户代理字符串 可选环境检查（文件、文件夹、Apache） 详细的详细输出和载荷地址映射 ⚙️ 功能 部分URL和完整URL模式 （-u /...

WinboxExploit

WinboxExploit BasuCert/WinboxPoC の C 実装 Winbox の重大な脆弱性 CVE-2018-14847 単に https://github.com/BasuCert/WinboxPoC からソリューションを再実装しただけです。...

Copy-Fail-Exploit-CVE-2026-31431

Copy-Fail-Exploit-CVE-2026-31431 Pythonエクスプロイトの実行 1. 直接実行する root@kitploit: python3 copyfailexp.py Cバージョンのコンパイル 1. コンパイル root@kitploit: gcc copyfailexp.c -o copyfail 2. 実行可能にする root@kitploit: chmod +x copyfail 3. エクスプロイトを実行する root@kitploit: ./copyfail...

copy-fail-CVE-2026-31431-C

copy-fail-CVE-2026-31431-C ubuntu 18.04、ubuntu 20.04、ubuntu 22.04、kali 2024、kali 2025、kali 2026 で検証済み root@kitploit: gcc -o exploit exploit.c -lz && chmod +x exploit && ./exploit ubuntu 25.04 arm64 で検証済み root@kitploit: gcc -o exploit exploitaarch64.c -lz && chmod +x exploit && ./exploit...

CVE-2021-4034

CVE-2021-4034 root@kitploit: sudo apt install golang-go sudo apt install gccgo-go root@kitploit: grep PRETTY /etc/os-release id gcc cve-2021-4034-poc.c -o cve-2021-4034-poc ./cve-2021-4034-poc...

CVE-2026-31431_exp.c

cve-2016-31431exp.c このCVEの公式はCコードを公開していないため、ここではこの脆弱性のCコードによる特権昇格バージョンを補足します。...

Exploit for Incorrect Resource Transfer Between Spheres in Linux Linux_Kernel

CVE-2026-31431-CopyFail Artifacts and scripts for the CopyFai...

EUVD-2025-20407

Malicious code in bioql PyPI...

CVE-2025-24004

A physical attacker with access to the device display via USB-C can send a message to the device which triggers an unsecure copy to a buffer resulting in loss of integrity and a temporary denial-of-service for the stations until they got restarted by the watchdog...

CVE-2025-24004

A physical attacker with access to the device display via USB-C can send a message to the device which triggers an unsecure copy to a buffer resulting in loss of integrity and a temporary denial-of-service for the stations until they got restarted by the watchdog...

CVE-2023-48090

Removed by vendor...

Microsoft Windows 7 < 10 / 2008 < 2012 (x86/x64) - Local Privilege Escalation (MS16-032)

Exploit Title: Microsoft Windows 7-10 & Server 2008-2012 - Local Privilege Escalation x32/x64 MS16-032 C Date: 2016-04-25 Author: @fdiskyou e-mail: rui at deniable.org Original exploit: https://www.exploit-db.com/exploits/39719/ All credits go to @FuzzySec C version with @FuzzySec powershell code...