Lucene search
+L

38 matches found

Kitploit
Kitploit
added 2026/09/22 1:06 a.m.14 views

CVE-2023-43364-Exploit-CVE

CVE-2023-43364-Exploit-CVE Это скрипт на Python для эксплуатации Searchor 2.4.0 — функция eval была реализована небезопасно и может быть использована для выполнения удалённого кода RCE. Данная машина полагается на установленный busybox, так как я написал это для машины Busqueda на HackTheBox...

9.8CVSS8.2AI score0.02565EPSS
SaveExploits3
Kitploit
Kitploit
added 2026/09/21 6:52 p.m.9 views

htb-wifinetictwo-exploit

CVE-2021-31630 Эксплойт PoC Этот скрипт на Python является эксплойтом Proof of Concept PoC для CVE-2021-31630, нацеленным на уязвимость в OpenPLC, работающем на коробке WifineticTwo на HackTheBox. Он предназначен только для образовательных целей, демонстрируя процесс эксплуатации в контролируемой...

9CVSS8AI score0.27075EPSS
SaveExploits10
GithubExploit
GithubExploit
added 2026/09/21 5:01 p.m.13 views

writeups

Writeups & Pentest Notes Personal knowledge base documenting...

9.9CVSS0.03824EPSS
SaveExploits14
Kitploit
Kitploit
added 2026/09/21 2:03 a.m.5 views

Variatype.htb-CVE-2025-66034

Hackthebox Сезон 10 - Variatype Этот скрипт предоставит вам начальный доступ. Сначала установите необходимые модули с помощью pip pip3 install -r requirements.txt Использование python3 exploit.py 'id' или python3 exploit.py 'echo BASE64ENCODEDREVSHELL | base64 -d | bash'...

9.8CVSS7.5AI score0.00547EPSS
SaveExploits9
Kitploit
Kitploit
added 2026/09/20 10:25 p.m.6 views

cctv

CCTV — HackTheBox Walkthrough 플랫폼: HackTheBox | OS: Linux 공격 체인 CVE-2024-51482를 통한 ZoneMinder SQL 인젝션으로 데이터베이스에서 bcrypt 해시를 덤프한다. hashcat으로 크래킹하면 SSH 접근 권한을 얻는다. 포트 포워딩으로 노출된 내부 motionEye 인스턴스는 CVE-2025-60787에 취약하다 — 루트 셸을 제공한다. 열거 root@kitploit: nmap -sV -sC 10.129.53.160 -Pn 22/tcp open ssh...

9.9CVSS7.3AI score0.3661EPSS
SaveExploits23
Kitploit
Kitploit
added 2026/09/20 6:26 p.m.10 views

onetwoseven-writeup

HTB OneTwoSeven — 전체 워크스루 OneTwoSeven 의 처음부터 끝까지 완전한 워크스루로, HackTheBox의 은퇴한 Linux 머신입니다. 전체 체인: 결정적 자격 증명 생성 → SFTP chroot의 심볼릭 링크 탈출 → vim 스왑 파일 복구 → 방화벽으로 보호된 관리자 패널로 SSH 포트 포워딩 → 주석 처리된 Apache RewriteRules 우회 → RCE → CVE-2024-1086 nftables UAF로 루트 획득. 핵심 포인트: "비활성화"된 플러그인 업로드는 실제로 비활성화되지 않았습니다...

7.8CVSS7.4AI score0.28058EPSS
SaveExploits16References1
Kitploit
Kitploit
added 2026/09/20 3:53 p.m.11 views

CVE-2024-51482-ZoneMinder-CCTV-HTB-Reliable-EXP

README Машина Hackthebox: CCTV Приложение: ZoneMinder Описание Выполнение множественных time-based blind-инъекций для одного и того же символа и выбор наиболее частого результата значительно снижает количество ошибок и повышает надёжность, хотя это занимает много времени...

9.9CVSS8.3AI score0.3661EPSS
SaveExploits8
Kitploit
Kitploit
added 2026/09/20 2:17 a.m.6 views

Interpreter-HackTheBox

Interpreter — HackTheBox 플랫폼: HackTheBox OS: Linux 상태: Retired — 전체 풀이 공개됨. 전체 풀이: l3dsec.com/walkthroughs/interpreter-htb 공격 체인 root@kitploit: Nmap → Mirth Connect 4.4.0 80/443 → CVE-2023-43208 인증 없는 Java 역직렬화 RCE → mirth로 셸 획득 → mirth.properties → MySQL 자격 증명 → MySQL → sedric PBKDF2 해시 → hashca...

9.8CVSS8.7AI score0.82708EPSS
SaveExploits21
Kitploit
Kitploit
added 2026/09/18 8:03 p.m.8 views

CVE-2014-0160-HeartBleed

Это эксплойт для CVE-2014-0160 с exploitdb. У меня он не работал на python3 при решении Valentine на hackthebox, поэтому я внёс необходимые изменения. Я не являюсь автором этого кода...

7.5CVSS7.3AI score0.99999EPSS
SaveExploits95
Kitploit
Kitploit
added 2026/09/18 2:59 p.m.8 views

TwoMillion-Machine-Writeup

关于机器 TwoMillion 是一台 Easy 难度的 Linux 机器,为庆祝 HackTheBox 用户数达到 200 万而发布。该机器包含旧版 HackTheBox 平台,其中带有旧版可破解的邀请码。破解邀请码后,可以在平台上创建账户。该账户可用于枚举各种 API 端点,其中一个端点可用于将用户提升为管理员。获得管理员权限后,用户可以在管理员 VPN 生成端点中执行命令注入,从而获得系统 Shell。发现一个 .env 文件包含数据库凭据,并且由于密码重用,攻击者可以以 admin 用户身份登录该机器。该机器系统内核版本过旧,可利用 CVE-2023-0386 获得 root...

7.8CVSS7AI score0.0788EPSS
SaveExploits15References1
Kitploit
Kitploit
added 2026/09/18 3:43 a.m.57 views

celerystalk

celerystalk celerystalk helps you automate your network scanning/enumeration process with asynchronous jobs aka tasks while retaining full control of which tools you want to run. Interactive Demo: Bug Bounty Mode HackerOne Interactive Demo: Vulnerability Assessment / PenTest Mode Retired...

5.8AI score
SaveExploits0References8
Kitploit
Kitploit
added 2026/09/18 12:53 a.m.8 views

HTB-TwoMillion-Writeup

HTB-TwoMillion-Writeup HackTheBox — разбор машины TwoMillion — злоупотребление API, внедрение команд и CVE-2023-0386 HackTheBox — Разбор TwoMillion HackTheBox — Разбор TwoMillion Информация о машине Поле| Значение ---|--- Имя| TwoMillion Сложность| Easy ОС| Linux IP| 10.10.11.221 CVE| CVE-2023-03...

7.8CVSS7.5AI score0.0788EPSS
SaveExploits15
Kitploit
Kitploit
added 2026/09/17 5:37 p.m.11 views

htb-facts

HTB — Факты Easy/Linux — Сезон 10 Краткое описание Facts — это простая Linux-машина, для взлома которой требуется эксплуатация известной уязвимости CVE-2025-2304 в Camaleon CMS для извлечения локальных учетных данных AWS S3. Перебор внутренних S3-корзин выявляет закрытый ключ SSH, который...

9.4CVSS6AI score0.00616EPSS
SaveExploits17References1
Kitploit
Kitploit
added 2026/09/17 3:53 a.m.10 views

HackTheBox-Facts

HTB Facts — Полное прохождение Сложность: Средняя ОС: Linux Теги: Web, MinIO, Camaleon CMS, Path Traversal, SSTI, Повышение привилегий Содержание 1. Разведка 2. Веб-разведка — порт 80 3. Обнаружение MinIO — порт 54321 4. Camaleon CMS — доступ к админке 5. Повышение привилегий до роли администрато...

7.7CVSS6.2AI score0.1456EPSS
SaveExploits11References3
Kitploit
Kitploit
added 2026/09/16 9:49 p.m.9 views

htb-ctf-walkthroughs

Прохождения HTB CTF Документированные решения для машин HackTheBox. Каждое прохождение охватывает разведку → эксплуатацию → повышение привилегий с командами, скриншотами и техническим анализом. Структура root@kitploit: htb-ctf-/ ├── index.md Full walkthrough └── media/ Screenshots and supporting...

6.1AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/15 11:51 p.m.13 views

ExploitScript-CVE-2023-46604

ExploitScript-CVE-2023-46604 면책 조항 이 저장소는 CVE-2023-466064에 대한 개념 증명 코드를 포함하며 엄격히 교육 목적으로 제공됩니다. 저자 및 기여자는 불법 활동을 지지하지 않습니다. 여기에 제시된 정보는 학술, 보안 연구 및 테스트 목적, 그리고 HackTheBox의 Broker 머신의 현재 해결을 위한 것입니다. 이 익스플로잇을 사용함으로써 귀하는 자신의 행동에 대한 전적인 책임을 지는 것에 동의합니다. 저자는 어떠한 책임도 지지 않으며, 이 프로그램으로 인해 발생하는 오용이나 손해에 ...

10CVSS7.8AI score0.99723EPSS
SaveExploits33
GithubExploit
GithubExploit
added 2026/06/07 5:19 p.m.174 views

HackTheBox

HackTheBox — Writeups, Tooling & Exploitation Pipelines A wor...

10CVSS7.6AI score0.99802EPSS
SaveExploits412
GithubExploit
GithubExploit
added 2026/05/30 5:59 a.m.176 views

HTB-Machines-writeups

somdv3 — HTB Writeups Personal HackTheBox writeup repository...

5.8AI score
SaveExploits0
GithubExploit
GithubExploit
added 2026/04/23 11:49 a.m.178 views

Exploit for Improper Ownership Management in Debian Debian_Linux

HTB-TwoMillion-Writeup HackTheBox TwoMillion machine writeup —...

7.8CVSS7AI score0.0788EPSS
SaveExploits15
GithubExploit
GithubExploit
added 2026/04/16 4:40 p.m.382 views

ofensive-playbook

HackTheBox — Writeups Collection A collection of HackTheBox m...

9.9CVSS7.2AI score0.75197EPSS
SaveExploits29
Rows per page
Query Builder