70054 matches found
s3sec
s3sec Test AWS S3 buckets for read/write/delete access This tool was developed to quickly test a list of s3 buckets for public read, write and delete access for the purposes of penetration testing on bug bounty programs. Screenshot Found a bug bounty using this tool? Feel free to add me as a...
CVE-2020-17144-EXP
CVE-2020-17144-EXP root@kitploit: 条件: Exchange2010; 普通用户 默认用法写webshell: CVE-2020-17144-EXP.exe mail.example.com user pass 执行命令 & 端口复用: 修改ExploitClass.cs 参考 @zcgonvh...
CVE-2026-10818
CVE-2026-10818 WPForms Pro = 1.10.1.1 - 通过分块上传初始化/完成顺序缺陷实现的未认证任意文件写入 CVE-2026-10818 WPForms Pro ≤ 1.10.1.1 — 通过分块上传实现的未认证任意文件写入 概念验证（PoC）漏洞利用 分块上传初始化/完成顺序缺陷 → 可预测路径暴露 → 远程代码执行 漏洞概述 字段| 详情 ---|--- CVE ID| CVE-2026-10818 受影响插件| WPForms Pro WordPress 受影响版本| 1.10.1.1 及之前的所有版本 类型| 未认证的任意文件写入 CWE|...
apple-positional-audio-codec-invalid-header
Proof-of-concept for the CoreAudio patch CVE-2025-31200 in iOS 18.4.1. Write-up here https://blog.noahhw.dev/posts/cve-2025-31200/. Update 05/27/2025 I have been able to push this to a controlled if not arbitrary write. The writeup is coming soon. In order to see for yourself though, you'll have ...
cve-2019-2215
CVE-2019-2215 CVE-2019-2215 を利用した Pixel 2 / Pixel 2 XL 用 Temproot Google Project Zero の Jann Horn & Maddie Stone による概念実証に基づく 概要 カーネルメモリの読み書き専用の権限昇格攻撃のデモで、一時的な root シェルを取得します。 動作対象は、カーネルバージョン-BuildID 4.4.177-g83bee1dc48e8 の 2019年9月 QP1A.190711.020 イメージを実行している Google Pixel 2/Pixel 2 XL walleye/taim...
CVE-2023-45878
CVE-2023-45878 GibbonEdu Arbitrary File Write to Web Shell Execution Description This repository contains an exploit for CVE-2023-45878 , an arbitrary file write vulnerability in GibbonEdu. The vulnerability affects the rubricsvisualisesaveAjax.php endpoint and allows an unauthenticated attacker ...
smbeagle
root@kitploit: / \ / // / / / // / / / / / ///\ / / / / / / / / / / / / / / // / / / / , / / / // // / / / / // // / // ,// ///||////,// ///, / PRESENTS // SMBeagle...
CVE-2026-51592
CVE-2026-51592 — TahaBakhtari/SubtitleGenerator におけるパストラバーサル 概要 TahaBakhtari/SubtitleGenerator の /updatesubtitle エンドポイントにパストラバーサル（パス横断）の脆弱性が存在します。 このエンドポイントは、認証されていないクライアントから filename パラメータを受け取り、パストラバーサルシーケンスをサニタイズせずに os.path.join を使用して固定のベースディレクトリと結合します。 その結果、リモートの認証されていない攻撃者が、意図された...
logrotten
!WARNING 此仓库已迁移至 https://codeberg.org/whotwagner/logrotten。请访问新地址以获取最新更新。 利用 logrotate 中的竞态条件提升权限 简要描述 logrotate 在重命名日志文件后存在竞态条件漏洞。 如果 logrotate 以 root 身份执行，且配置了创建文件的选项（如 create、copy、compress 等），并且用户能够控制日志文件路径，则可能利用该竞态条件在任何目录中写入文件。 攻击者可以通过向 "/etc/bashcompletition.d/" 等目录写入反向 shell 来提升权限。 权限提升的前提条...
postgresql: PostgreSQL: Arbitrary code execution via integer wraparound in tsvector and tsquery functions
A flaw was found in PostgreSQL. An unprivileged database user can exploit an integer wraparound vulnerability in the tsvector and tsquery data type functions. By providing crafted large inputs, the server can be forced to undersize an allocation, leading to an out-of-bounds write. This could...
postgresql: pltcl: plperl: PostgreSQL: Arbitrary code execution in 32-bit pltcl and plperl
A flaw was found in PostgreSQL. An integer wraparound vulnerability in 32-bit builds of pltcl and plperl allows an object creator to cause the server to undersize an allocation and write out-of-bounds via crafted function bodies. This can lead to arbitrary code execution as the operating system...
CVE-2026-67206
CVE-2026-67206 - Wolf CMS -u -p python exploit.py http://127.0.0.1:8080/ -u admin -p admin 示例 root@kitploit: └─$ python exploit.py http://127.0.0.1:8080/ -u admin -p 12966cc814K 正在使用提供的凭据登录... + 登录成功 正在创建名为 shell.php 的文件... + 文件创建成功 正在尝试将载荷写入 shell.php... + 载荷写入成功！ + Web Shell 可通过 'cmd' 查询字符串访问，地...
CVE-2026-81565
Joomla Extension - joomshaper.com - Missing Directory Confinement in Media Upload in SP Page Builder Free and Pro 4.0.0 - 6.9.0 - The folder request parameter replaced the generated date-based destination folder in its entirety and was then passed to Folder::create and File::upload without either...
CVE-2022-0847
CVE-2022-0847 CVE-2022-0847（dirty pipe）の個人用PoCおよびエクスプロイト 使用方法 POC: ファイルへの任意書き込み このCVEの単純なPOCです。以下のようにpoc.cをコンパイルしてください: root@kitploit: $ gcc poc.c -o poc -static 以下のように実行します: root@kitploit: ./poc targetfile offsetinfile data 対象ファイルが少なくとも読み取り可能であることを確認してください。 Linuxカーネル5.13.19でテストした結果: EXPLOIT:...
FortiLPE
説明 Windows上で動作するFortiClient VPNを対象としたCVE-2025-62676 / EUVD-2025-206993のローカル特権昇格PoCエクスプロイトです。任意のXMLファイル書き込みを介して、通常ユーザーコンテキストからSYSTEMコンテキストでペイロードを実行します。このPoCはWindows 11 Pro上のFortiClientバージョン7.4.0でテスト済みです。ベンダーによると、以下のバージョンが脆弱です： 7.4.0～7.4.4 7.2.0～7.2.12 7.0（全バージョン） 本脆弱性はTrend Micro Zero Day...
CVE-2022-22965
CVE-2022-22965-POC CVE-2022-22965 spring-core batch detection script Disclaimer: This script is for learning purposes only. Prohibited for illegal use. If there is any malicious destruction or illegal use, it has nothing to do with me!!! Usage: python3 CVE-2022-22965-POC.py url.txt After successf...
CVE-2026-81565
SP Page Builder (Free and Pro) by joomshaper.com, a Joomla extension, is affected in versions 4.0.0 through 6.9.0 by a Missing Directory Confinement flaw in its media upload functionality. The folder request parameter fully replaced the generated date-based destination folder and was passed to Fo...
CVE-2026-81565 Joomla Extension - joomshaper.com - Missing Directory Confinement in Media Upload in SP Page Builder (Free and Pro) 4.0.0 - 6.9.0
Joomla Extension - joomshaper.com - Missing Directory Confinement in Media Upload in SP Page Builder Free and Pro 4.0.0 - 6.9.0 - The folder request parameter replaced the generated date-based destination folder in its entirety and was then passed to Folder::create and File::upload without either...
SEP-14.2-Arbitrary-Write
CVE-2020-5837 exploit The write up can be found in the blog of the RedyOps Labs: https://labs.redyops.com/index.php/2020/04/27/symantec-endpoint-protection-sep-14-2-eop-via-arbitrary-write/ Third Party Tools This exploit code, is heavily based on symboliclink-testing-tools which was Developed by...