CVE-2023-38831-PoC

CVE-2023-38831 PoC Este repositorio es solo una prueba de concepto para CVE-2023-38831 vulnerabilidad Zero-Day en WinRAR RARLabs WinRAR anterior a 6.23 permite a los atacantes ejecutar código arbitrario cuando un usuario intenta ver un archivo benigno dentro de un archivo ZIP. El problema ocurre...

CVE-2024-21413

CVE-2024-21413 - Vulnerabilidad crítica de ejecución remota de código en Microsoft Outlook Configuración 1. Cree un archivo config.ini en el mismo directorio que el script con el siguiente formato: root@kitploit: emailcredentials senderemail = [email protected] senderpassword = yourapppasswo...

CVE-2026-31431

CVE-2026-31431 Copy Fail（本地权限提升） Copy Fail 是一个新的 Linux 内核零日漏洞，允许几乎所有自2017年以来的 Linux 发行版上的任意认证用户获取 root 权限（本地权限提升，LPE）。一个易于使用的利用程序已经公开。 易受攻击的 Linux 和 Python 版本列表 143 144 Linux: Linux xxxx 5.4.0-104-generic 118-Ubuntu SMP Wed Mar 2 19:02:41 UTC 2022 x8664 x8664 x8664 GNU/Linux Python: Python 3.8.10...

Detection-struts-cve-2017-5638-detector

🚨 Real-Time Anomaly Detection for Apache Struts CVE-2017-5638 Zero-Day Exploit Detection Based on Streaming Analytics & Probabilistic Data Structures 📌 Project Description This project is a real-time anomaly detection system designed to detect RCE Remote Code Execution exploits on Apache Struts...

Google-chrome-zero-day

Google Chrome Zero-Day — Web Security Track Learn, practice, and defend — ethically. This repository contains course materials and labs for the Web Security module . Use only in controlled, legal environments VMs, lab networks and follow the Responsible Disclosure & Code of Conduct below. Table o...

hello-ReGrade-security

hello-ReGrade-security Una demostración práctica de descubrimiento de vulnerabilidades de día cero conReGrade. Apuntarás una suite de pruebas ordinaria a ReGrade, la grabarás contra un pequeño servicio, la reproducirás contra una segunda copia del mismo servicio , y usarás Claude Code + las...

WindowsMDM-LPE-0Day

WindowsMDM-LPE-0Day 在 Windows 11 上效果最佳 CVE-2021-24084 Windows 本地权限提升漏洞，自2020年以来官方未修复。因此，它仍然是一个零日漏洞。 屏幕截图： YouTube : https://youtu.be/lhT9m68GgL4 受影响的 Windows 版本 Windows 10 1803 Windows 10 1809 Windows 10 1909 Windows 10 2004 Windows 10 20h2 Windows Server 2016 1909 Windows Server 2016 2004 Window...

FirmAE

FirmAE FirmAE es un framework totalmente automatizado que realiza emulación y análisis de vulnerabilidades. FirmAE aumenta significativamente la tasa de éxito de emulación del 16.28% de Firmadyne al 79.36% mediante cinco técnicas de arbitraje. Probamos FirmAE en 1,124 imágenes de firmware de...

CVE-2023-38831-winrar

Constructor CVE-2023-38831 Constructor rápido de exploits para CVE-2023-38831, una vulnerabilidad que afecta a las versiones de WinRAR anteriores a la 6.23. Creé este constructor de exploits principalmente para aprender el lenguaje Rust, así que no esperes encontrar código limpio y optimizado...

CVE-2019-9596-and-CVE-2019-9597

CVE-2019-9596 和 CVE-2019-9597 Darktrace CSRF 漏洞利用 https://www.peerlyst.com/posts/exploiting-two-zero-days-in-a-darktrace-appliance-cve-2019-9596-and-cve-2019-9597-gerwout-van-der-veen https://seclists.org/bugtraq/2019/May/54...

PrintNightmare

Vulnerabilidad de seguridad crítica PrintNightmare CVE-2021-1675, CVE-2021-34527 Actualmente no hay solución de Microsoft estado: 02.07.2021 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-34527 Afecta a todas las versiones del sistema operativo servidor y cliente Opciones Desactiv...

CVEREV3

CVEREV3 Probando CVE-2021-30858 Rev3 publicación original: https://googleprojectzero.github.io/0days-in-the-wild/0day-RCAs/2021/CVE-2021-30858.html...

T3MP3ST

🌩️ T3MP3ST 🌩️ root@kitploit: ▄▄▄█████▓▓█████ ███▄ ▄███▓ ██▓███ ▓█████ ██████ ▄▄▄█████▓ ▓ ██▒ ▓▒▓█ ▀ ▓██▒▀█▀ ██▒▓██░ ██▒▓█ ▀ ▒██ ▒ ▓ ██▒ ▓▒ ▒ ▓██░ ▒░▒███ ▓██ ▓██░▓██░ ██▓▒▒███ ░ ▓██▄ ▒ ▓██░ ▒░ ░ ▓██▓ ░ ▒▓█ ▄ ▒██ ▒██ ▒██▄█▓▒ ▒▒▓█ ▄ ▒ ██▒░ ▓██▓ ░ ▒██▒ ░ ░▒████▒▒██▒ ░██▒▒██▒ ░ ░░▒████▒▒██████▒▒ ▒██▒ ░...

Gogs <= 0.13.3 - Remote Code Execution

Gogs self-hosted Git service versions 0.13.3 and earlier contain a critical symlink bypass vulnerability that circumvents the fix for CVE-2024-55947. Authenticated users can exploit improper symbolic link handling in the PutContents API to overwrite files outside the repository by committing a...

nano-analyzer

Nano-analyzer 由AISLE 提供的极简 LLM 驱动的零日漏洞扫描器。 仅为演示目的的研究原型。 这是一个简单的单文件工具，能够检测真实的零日漏洞。请注意，这是一个原型，偏向于 C/C++ 内存安全漏洞，并且会产生误报。我们本着开放研究的精神原样分享它——请留意其中可能存在的尖锐问题。 功能说明 Nano-analyzer 是一个简单的单文件 Python 扫描器，它将源代码通过一个三阶段 LLM 流水线处理： 1. 上下文生成 — 模型为文件撰写安全简报：它的功能、不受信任数据的流向、存在的缓冲区及其大小。 2. 漏洞扫描 —...

CVE-2025-14174-Chrome-Zero-Day

Software afectado: Google Chrome anterior a la versión 121.0.6167.85. Tipo de vulnerabilidad: Use-after-free en el motor de JavaScript V8. Descripción: Un error de use-after-free en la recolección de basura de V8 permite que JavaScript manipulado corrompa la memoria, lo que conduce a la ejecución...

CVE-2019-11043

CVE-2019-11043 Ejecución remota de código en PHP-FPM Videotutorial: https://youtu.be/d6benC5FVZM Resumen Este exploit de día cero en configuraciones comunes de PHP-FPM fue descubierto durante la competencia Realworld CTF en 2019. Se utiliza una expresión regular para analizar la URI solicitada,...

CVE-2025-8088-WinRAR-Zero-Day-Path-Traversal

CVE-2025-8088：WinRAR 零日路径遍历——从零到攻破 🗿 介绍——这位“老朋友”刚刚被抓到疏忽 WinRAR——每个人都装着但没人更新的古老经典——刚刚被曝出一个高严重性零日漏洞 ：CVE-2025-8088 。 严重性： CVSS v3.1 → 8.8（高） 已在野外被利用 ，攻击者包括 RomCom Storm-0978 和 Paper Werewolf 。 修复版本： WinRAR 7.13 （2025年7月30日发布）。 如果你还在用 7.12 或更低版本——你就是待宰的羔羊。 CISA 甚至把它列入已知被利用漏洞目录 ，修复截止日期为 2025 年 9 月 2 ...

CVE-2023-35078

CVE-2023-35078 dorks de Shodan Puedes usar los siguientes dorks de Shodan para encontrar objetivos públicos. http.favicon.hash:362091310 http.favicon.hash:545827989 path=/mifs Puedes usar lo siguiente para transformar datos de la API de Shodan a un formato adecuado para el script de verificación:...

0days-in-the-wild

0-days explotados en la naturaleza Este repositorio es una referencia de documentos sobre vulnerabilidades de día cero detectadas como explotadas en la naturaleza. Incluye tanto análisis de causa raíz RCA para cada exploit de día cero como una tabla que rastrea cada día cero. Estos documentos est...