CVE-2024-28995

CVE-2024-28995 PoC and Bulk Scanner Overview This repository contains a proof-of-concept PoC and a bulk scanner for the SolarWinds Serv-U CVE-2024-28995 directory traversal vulnerability. This vulnerability allows unauthorized access to read sensitive files on the host machine. The vulnerability...

mongobleed

mongobleed CVE-2025-14847 是针对 MongoDB 通过 OPCOMPRESSED 缓冲区过度读取（buffer over-read）导致堆内存泄露的漏洞利用工具。 用法 root@kitploit: $ bundle exec ruby mongobleed.rb --help Usage: mongobleed.rb options --host HOST Target host default: localhost --port PORT Target port default: 27017 --min-offset MIN Min doc length...

binary-ninja-headless-mcp

Binary Ninja Headless MCP 一个无头 Binary Ninja 服务器，支持 MCP（模型上下文协议），让 AI 智能体能够完全访问深度逆向工程工作流程——反汇编、IL、补丁、类型、交叉引用等——无需 GUI。 设计为与智能体运行时运行在同一 Docker 容器中。无需 Sidecar，无需额外服务。 整个项目——代码、测试和文档——100% 由感觉驱动编码。 为什么 现有的 Binary Ninja MCP 服务器要么受限于 GUI，要么暴露有限的工具面。此服务器仅支持无头模式，专为沙盒...

CVE-2024-21545-PoC

CVE-2024-21545-PoC Proxmox VE 任意文件读取 - 完全系统沦陷。尚未测试...本周将进行测试。...

RtlHijack

RtlHijack Un repositorio con scripts para demostrar primitivas alternativas de lectura y escritura usando funciones Rtl de la manera no prevista. RtlFillMemory.c RtlFillMemory toma tres argumentos: un puntero a la memoria de destino, el número de bytes a escribir y un valor de un solo byte. Escri...

blind-xxe-controller-CVE-2021-29447

盲 XXE 控制器 我在完成 HackTheBox 中的 metatwo 机器时制作了这个控制器，用于利用 CVE-2021-29447，这是 WordPress 媒体库中的一个 XXE 漏洞，影响版本 5.7、5.6.2、5.6.1、5.6、5.0.11。该漏洞允许具有上传媒体库权限的已认证用户上传恶意 wav 文件，从而导致远程任意文件读取和服务器端请求伪造（SSRF）。 要利用这些漏洞，需要多个步骤才能完成一次成功的攻击。由于解析后的 iXML 元数据不会返回给用户，因此我们需要一个盲 XXE 载荷。这可以通过包含由攻击者控制的外部文档类型定义（DTD）来实现，并且我们需要创建恶意...

CVE-2025-68705

CVE-2025-68705 - Exploit de Path Traversal en RustFS Descripción Este script explota una vulnerabilidad de path traversal CVE-2025-68705 en RustFS que permite leer archivos arbitrarios en el servidor. Requisitos Python 3.6+ Consulta requirements.txt para las dependencias Instalación root@kitploit...

dirtypipe

关于： 标题：DirtyPipe 描述：针对被称为 'Dirty PipeCVE-2022-0847' 的新 Linux 漏洞的利用，允许本地用户获取 root 权限。 作者：drapl0n 版本：1.0 类别：执行 目标：Linux 操作系统。 攻击模式：HID、存储 DirtyPipe：针对被称为 'Dirty PipeCVE-2022-0847' 的新 Linux 漏洞的利用，允许本地用户获取 root 权限。该漏洞编号为 CVE-2022-0847，允许非特权用户在只读文件中注入和覆盖数据，包括以 root 身份运行的 SUID 进程。 负载组件目录结构： 文件名| 目录...

CVE-2022-45451

介绍 系统规格： Windows 10 1809 x64 EN 目标： Acronis Home Cyber Protect Acronis Cyber Protect 漏洞描述 Acronis 的“ngscan”反恶意软件扫描驱动程序在筛选器通信端口上存在不正确/不当的访问控制。 该微筛选器驱动程序支持以下可能被利用的功能： 任意文件读取 敏感注册表键修改（未被利用，触发条件未知）可能导致本地代码执行 任意文件读取 对 ngscan.sys 驱动程序的分析始于使用 Ida Pro 对该驱动程序进行反编译。研究人员注意到，虽然创建了设备对象，但并未创建用于通过 DeviceIoContr...

CVE-2024-4040

CVE-2024-4040 CrushFTP 在 10.7.1 和 11.1.0 之前的所有版本（适用于所有平台）中存在一个服务端模板注入漏洞，该漏洞允许未经认证的远程攻击者读取 VFS 沙箱之外的文件系统上的文件、绕过身份验证获取管理员访问权限，并在服务器上执行远程代码。 本仓库是一个 POC，演示了攻击者如何读取文件系统中的文件。 用法： root@kitploit: python exploit.py -u https://example.com -p /etc/passwd...

CVE-2023-40028

CVE-2023-40028: Ghost CMS 任意文件读取 描述 本概念验证（POC）可用于利用 CVE-2023-40028 实现对 Ghost CMS 的文件读取访问。 Ghost 是一个开源内容管理系统（CMS）。5.59.1 之前的版本存在一个漏洞，允许认证用户上传符号链接文件。此漏洞可被利用来读取主机操作系统上的任意文件。站点管理员可以通过检查 Ghost 的 content/ 文件夹中是否存在未知的符号链接来确认该问题是否已被利用。5.59.1 版本已修复此问题。建议所有用户升级。目前没有已知的临时解决方案。 严重性: 6.5 中等 向量:...

CVE-2026-77193

The eesyID2WP – Publish InDesign HTML5 plugin for WordPress is vulnerable to Path Traversal in all versions up to, and including, 1.0.3 via the id2wppath parameter. This makes it possible for unauthenticated attackers to read the contents of arbitrary files on the server, which can contain...

goBox

goBox 用于运行不可信代码的 GO 沙箱。 goBox 使用 Ptrace 挂钩 READ 系统调用，让你可以选择在执行前接受或拒绝系统调用。 用法 root@kitploit: Usage of ./gobox: gobox FLAGS command flags: -h Print Usage. -n value A glob pattern for automatically blocking file reads. -y value A glob pattern for automatically allowing file reads. 使用场景 你想安装任何东西...

exploit-grafana-CVE-2021-43798

CVE-2021-43798 – Grafana 漏洞利用工具 关于 这是一个针对 Grafana 未授权任意文件读取漏洞 CVE-2021-43798 的概念验证利用代码。 此漏洞影响 Grafana 8.0.0-beta1 至 8.3.0。 根据 Shodan 数据，目前有超过 2000 台 Grafana 服务器暴露在互联网上，其中大部分位于美国和欧洲，如下图所示。 更多信息：...

CVE-2020-11651

CVE-2020-11651 CVE-2020-11651 的 PoC 需要 Python3，已在 3.8 上测试 python3.8 -m pip install pyzmq msgpack root@kitploit: ⇒ python3.8 poc.py -h usage: poc.py -h -p PORT -c CMD -k -m -r READ -w WRITE -f FILE server server ... Exploit CVE-2020-11651 positional arguments: server Target Server IP or Host...

AmdRyzenMasterCheat

ECPRO-LAN 反作弊系统: FACEIT, ESEA 含自定义版本 2019年初至2020年末。R.I.P. https://h0mbre.github.io/RyzenMasterCVE/ 要求: Windows 10 企业版 1607 LTSB 并安装所有更新 AMD Ryzen 处理器 主板 B350-B450（B550 客户端有 bug） 已安装 Logitech GHUB（用于鼠标输入） 旧代 Ryzen 处理器可能使用不同版本的 AmdRyzenMaster 驱动 1.3.0.0 你随后需要替换...

exploit_linux_kernel4.13

这个仓库包含一个结合了三个CVE（CVE-2017-14954、CVE-2017-18344、CVE-2017-5123）的旧PoC。 该PoC是一个针对Linux内核4.13的本地权限提升漏洞（已在Ubuntu上测试）。 该利用程序使用信息泄露漏洞（CVE-2017-14954）绕过KASLR，利用任意读取漏洞（CVE-2017-18344）读取内核内存，寻找uid为1000（非特权）用户的struct cred，并使用有缺陷的waitid系统调用（CVE-2017-5123）将uid值覆盖为0（root）。 我不是这三个漏洞利用程序的原始作者，我只是将它们作为练习合并到一起。...

CVE-2024-20767

CVE-2024-20767 CVE-2024-20767 - Adobe ColdFusion 中存在权限控制不当漏洞，可导致任意文件系统读取 更多信息请参考 ma4ter 博客文章：Adobe ColdFusion任意文件读取漏洞CVE-2024-20767分析 受影响的产品和版本： 产品| 受影响版本 ---|--- ColdFusion 2023| Update 6 及更早版本 ColdFusion 2021| Update 12 及更早版本 CVSS 评分： 8.2 已遭主动利用： 是 补丁： 是 缓解措施： 否 实验室环境 你可以使用 Adobe 的免费试用版部署...

CVE-2026-77193 eesy_ID2WP – Publish InDesign HTML5 <= 1.0.3 - Unauthenticated Path Traversal to Arbitrary File Read via 'id2wp_path' Query Parameter

The eesyID2WP – Publish InDesign HTML5 plugin for WordPress is vulnerable to Path Traversal in all versions up to, and including, 1.0.3 via the id2wppath parameter. This makes it possible for unauthenticated attackers to read the contents of arbitrary files on the server, which can contain...

CVE-2026-77193

The eesy_ID2WP – Publish InDesign HTML5 WordPress plugin is vulnerable to Path Traversal in all versions up to and including 1.0.3 . The flaw exists within the id2wp_path query parameter, allowing unauthenticated attackers to perform an arbitrary file read . This can lead to the exposure of sensi...