CVE-2022-22954

多个漏洞触发点检测，多线程批量检测，命令执行，文件写入 root@kitploit: // 单个目标漏洞检测 python CVE-2022-22954.py -u https://x.x.x.x // 命令执行 python CVE-2022-22954.py -u https://x.x.x.x -c "id" // 写文件 python CVE-2022-22954.py -u https://x.x.x.x -fn test.jsp -fc "test" // 上传文件，windows 设置文件名需要指定路径 python CVE-2022-22954.py -u...

docker_escape_pwn

CVE-2017-1000112 および CVE-2017-18344 を使用した Docker からのエスケープ 含まれるもの: root権限の取得 すべてのケーパビリティを取得 名前空間の復旧 ファイルシステムの復旧 cgroup制限の回避 seccompの回避...

CVE-2013-5842

このリポジトリには README がありません。...

CVE-2022-22963

CVE-2022-22963 利用 CVE-2022-22963 远程代码执行攻击 Spring Cloud 服务。 免责声明：本工具仅用于教育目的。作者不对本程序的使用承担任何责任。请自担风险使用。 用法 root@kitploit: ./CVE-2022-22963 -h Usage: CVE-2022-22963 OPTIONS Application Options: -u, --target-url= 目标/主机 URL，运行 'Spring Cloud' 的位置。示例：-t http://somesite.htb -p, --target-port= 运行服务的端口。示例：-...

CVE-2021-2109

CVE-2021-2109 CVE-2021-2109 基本スキャナー 使用法 root@kitploit: python3 cve-2021-2109.py URL...

Tryhackme_Billing

TryhackmeBilling Billing CTF 机器CVE-2023-30258远程代码执行...

Follina-CVE-2022-30190-Unofficial-patch

Follina-CVE-2022-30190-Unofficial-patch- microsoftのガイドラインによるFollina CVE-2022-30190の非公式パッチ（パッチ） 詳細はこちら : https://msrc-blog.microsoft.com/2022/05/30/guidance-for-cve-2022-30190-microsoft-support-diagnostic-tool-vulnerability/ プログラムについて このプログラムは、reg fileのバックアップをプログラムディレクトリに作成します（復元のために安全に保管してください。）...

abrt_root

概要 このリポジトリには、Fedora Linux（バージョン43以下、デスクトップ版およびサーバー版の両方）のデフォルトインストールにおけるローカル権限昇格脆弱性であるCVE-2025-12744のエクスプロイトPoCが含まれています。 この欠陥はABRTデーモンにおけるコマンドインジェクションに起因し、任意のローカルユーザーがroot権限を取得することを可能にします。 発見と悪用のプロセスの詳細については、完全な記事をお読みください：Fedora Linuxにおける権限昇格：ABRTを悪用してrootを取得する。 使用方法...

Proof-of-Concept-POC---CVE-2026-49975-HTTP-2-Bomb-

CVE-2026-49975 - HTTP/2 Bomb 概念実証 説明 CVE-2026-49975（別名 HTTP/2 Bomb ）は、ほとんどの主要なWebサーバーのデフォルトのHTTP/2設定に影響を与えるリモートサービス拒否（DoS）脆弱性です。 この脆弱性は、OpenAI Codex によって、10年前から知られている2つの技術を組み合わせて発見されました： HPACK Bomb : ネットワーク上の1バイトがサーバー上で完全なヘッダー割り当てに変換されます Slowloris式ホールド : メモリ解放を防ぐゼロバイトのフロー制御ウィンドウ 影響を受けるサーバー...

CVE-2025-8067

CVE-2025-8067 的概念验证 详细信息可在此处获取： https://github.com/storaged-project/udisks/security/advisories/GHSA-742q-gggc-473g https://www.openwall.com/lists/oss-security/2025/08/28/1 https://access.redhat.com/security/cve/CVE-2025-8067 https://ubuntu.com/security/CVE-2025-8067...

frameworks_base_AOSP10_r33_CVE-2020-0439

此存储库没有 README。...

CVE-2022-4616-POC

CVE-2022-46169 伪 Shell 描述 此 Python 脚本是一个辅助工具，旨在简化利用 CVE-2022-46169 漏洞的过程。它启动一个 HTTP 服务器监听传入请求，并为用户提供一个简单的界面来输入命令。这些命令随后在目标服务器上执行，自动化了向易受攻击的服务器发送精心构造的载荷并实时观察服务器响应的过程。 通过利用此脚本，用户可自动向易受攻击的服务器发送精心构造的载荷，并实时查看服务器的响应。 下载 root@kitploit: git clone...

OllamaHound

OllamaHound 公開されたOllamaサーバーを発見し、バージョンを特定し、モデルアクセスを検証するためのモジュラーツールキット。 OllamaHound は、公開されたOllamaサーバー を発見し、バージョンを特定、CVE露出を分類 、テキスト生成が可能か を検証、そして（オプションで）制御されたテスト用の対話型CLIセッションを有効にするための、モジュール式のRedTeam向けツールキットです。 root@kitploit: @@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@...

ScreenConnect-AuthBypass-RCE

使用方法 Python3.9を使用しています root@kitploit: pip install requests python check.py python batchAdduser.py root@kitploit: python ScreenConnect-AuthBypass-RCE.py -h usage: ScreenConnect-AuthBypass-RCE.py -h -u USERNAME -p PASSWORD -t TARGET -d DOMAIN --proxy PROXY CVE-2024-1708 && CVE-2024-1709 -- RCE!!!...

Trend_Micro_POC

TrendMicroPOC CVE-2018-3608...

OsirisJailbreak12

OsirisJailbreak12 iOS 12.0 - 12.1.2 不完全な脱獄ツール（CVE-2019-6225使用） 不完全なiOS 12脱獄ツールです。現時点では、エクスプロイトの実行、tfp0の取得、ROOT権限の取得、サンドボックスの脱出、サンドボックス脱出を証明するテストファイルの書き込み、そしてリブート（respring）までを行います。GPLv3ライセンスを尊重する限り、自由に拡張してください。 現時点では4Kデバイスはサポートされていません。A12およびその他の16Kデバイスはサポートされています。 開発者向け脱獄ツール！一般公開用ではありません デモ動画：...

sentinel-cve

🛡️ Sentinel — CVE 解説 CLI 「このCVEは自分に影響するのか？」 — 数時間ではなく、数秒で回答。 Sentinel は CVE ID を受け取り、NVD、OSV.dev、MITRE からデータを取得し、Claude を使用して明確で実用的な5セクションの脆弱性ブリーフィングを生成します。 インストール root@kitploit: cd sentinel/ pip install -e . 設定 root@kitploit: 必須: Anthropic API キー sentinel config set api-key sk-ant-... オプション: NVD...

SkeletonKey

CVE-2026-6765 · FormAutofill test-only handlers reachable outside automation Reporter credited by Mozilla in MFSA 2026-30 : Abdulaziz Alasaiqah. This directory holds a real reproduction harness for the vulnerability. It is meant to be run against a locally downloaded vulnerable Firefox build. It...

Oracle-E-BS-CVE-2022-21587-Exploit

Oracle E-BS CVE-2022-21587 Exploit 简介 Oracle E-BS CVE-2022-21587 Exploit Plugin for woodpecker-framwork 免责声明 本工具仅面向合法授权 的企业安全建设行为，如您需要测试本工具的可用性，请自行搭建靶机环境。 在使用本工具进行检测时，您应确保该行为符合当地的法律法规，并且已经取得了足够的授权。请勿对非授权目标进行扫描。 如您在使用本工具的过程中存在任何非法行为，您需自行承担相应后果，我们将不承担任何法律及连带责任。 在安装并使用本工具前，请您务必审慎阅读、充分理解各条款内容...

FortiWeb-cve-2025-64446-RCE-exploit

FortiWeb CVE-2025-64446 RCE Exploit プロフェッショナルなセキュリティ研究・脆弱性評価フレームワーク インストール · クイックスタート · 使用ガイド · アーキテクチャ · CLI リファレンス · 免責事項 概要 FortiWeb Research Tool は、FortiWeb Web Application Firewall アプライアンスに影響する重大な事前認証リモートコード実行の脆弱性 CVE-2025-64446 を、認可された 検出と分析の対象とする Python 評価フレームワークです。...