Microsoft-CVE-2021-1675

Microsoft-CVE-2021-1675 我创建了一个小型 C 项目，用于利用漏洞 CVE-2021-1675。 关于 CVE-2021-1675 的更多信息，请查看我的博客文章： https://thalpius.com/2021/07/16/windows-print-spooler-elevation-of-privilege-vulnerability-cve-2021-1675-explained 用法 Microsoft CVE-2021-1675 root@kitploit: CVE-2021-1675.exe /driverpath:c:\absolete\path...

CVE-2023-29357

在ChatGPT的大量帮助下，用C复现了CVE-2023-29357的SharePoint PoC。 使用Visual Studio 2017以.NET 4.7.2版本构建。 使用NuGet包管理器安装任何缺失的包。 Yara检测规则如下： 用法： root@kitploit: CVE-2023-29357.exe https://yoursharepoint.lol -v 特别感谢： Jang 在漏洞利用步骤的解释和他的精彩文章上给予了很大支持：...

CVE-2017-0038-EXP-C-JS

CVE-2017-0038-EXP-C-JS 详细漏洞分析和Exploit编写过程已经发表在安全客上： http://bobao.360.cn/learning/detail/3644.html C Exploit中，少一个printf打印最后的color数组，可以自行添加，也可直接用debug调试观察内存泄露 JS Exploit已经更新一个可以直接打印bitmap的版本...

CVE-2023-29357-ExE

CVE-2023-29357-ExE 来自于 LuemmelSec 的针对 CVE-2023-29357 的 SharePoint PoC 的 C 重现 用法： root@kitploit: CVE-2023-29357.exe https://yoursharepoint.lol -v...

SharpPN

C PrintNightmare CVE-2021-1675 使用SharpPN需要一个DLL。准备好DLL后，只需编译并在命令行参数中指定DLL路径。 编译 你可以通过 C:\Windows\Microsoft.NET\Framework64\v3.5\csc.exe -out:SharpPN.exe C:\Path\to\Program.cs 自行编译，或使用Visual Studio打开.sln文件并在此编译。 用法 .\SharpPN.exe -DLL C:\path\to\your\dll 参考 Caleb Stewart 和 John Hammond 的 PowerShell...

CVE-2026-31431_exp.c

cve-2016-31431exp.c Since the official version of this CVE did not provide C code, we have added a privilege escalation version of the C code for this vulnerability...

microsoft-cve-2021-1675

!IMPORTANT "该仓库现已处于'蓝屏'模式——已归档并冻结在时间中！" Microsoft-CVE-2021-1675 我创建了一个利用 CVE-2021-1675 漏洞的小型 C 项目。 有关 CVE-2021-1675 的更多信息，请查看我的博客文章： https://thalpius.com/2021/07/16/windows-print-spooler-elevation-of-privilege-vulnerability-cve-2021-1675-explained 用法 Microsoft CVE-2021-1675 root@kitploit:...

DCOMUploadExec

DCOM 上传与执行 滥用 IMsiServer 接口的 DCOM 横向移动 POC https://www.deepinstinct.com/blog/forget-psexec-dcom-upload-execute-backdoor 该解决方案包含 2 个项目 DCOMUploadExec - 一个承载横向移动攻击代码的 C++ 项目 AssemblyPayload - 一个弹出 MessageBox 的 .NET DLL。它是 DCOMUploadExec 使用的默认载荷 基本用法 编译该解决方案 Usage: DCOMUploadExec.exe...

SharpPolarBear

SharpPolarBear これは、SandboxEscaperによって公開されたエクスプロイトの1つを武器化したバージョンです。https://github.com/SandboxEscaper/polarbearrepo コードの大部分は、rasta-mouseのCollectorServiceリポジトリhttps://github.com/rasta-mouse/CollectorServiceから来ています。元のSandboxEscaperのC++コードからCVE-2019-0841のコードをCに変更し、いくつかのチェックを追加しただけです。...

cve-2025-6907

CVE‑2025‑6907 SQLi エクスプロイトツール ファイル: exploit.c 作者: Byte Reaper ターゲットサービス: CODEPROJECT タイプ: SQL インジェクション 🔎 概要 これは、CODEPROJECT サービス内の CVE‑2025‑6907 脆弱性を対象とした、スタンドアロンの C 言語ベースの SQL インジェクションエクスプロイトです。 複数の高度な技術を組み合わせています: 自動ペイロード列挙（ブールベースおよび時間ベースのチェックを含む） ディレクトリ/プロセス検査のためのインラインアセンブリシステムコール メモリマッピングダンプ...

WinboxExploit

WinboxExploit C 实现的 BasuCert/WinboxPoC Winbox 严重漏洞 CVE-2018-14847 只是从 https://github.com/BasuCert/WinboxPoC 重新实现了一个解决方案...

Copy-Fail-Exploit-CVE-2026-31431

Copy-Fail-Exploit-CVE-2026-31431 运行 Python 漏洞利用脚本 1. 直接执行 root@kitploit: python3 copyfailexp.py 编译 C 语言版本 1. 编译 root@kitploit: gcc copyfailexp.c -o copyfail 2. 赋予可执行权限 root@kitploit: chmod +x copyfail 3. 运行漏洞利用程序 root@kitploit: ./copyfail root@kitploit: su...

copy-fail-CVE-2026-31431-C

copy-fail-CVE-2026-31431-C 已在 ubuntu 18.04、ubuntu 20.04、ubuntu 22.04、kali 2024、kali 2025、kali 2026 上验证 root@kitploit: gcc -o exploit exploit.c -lz && chmod +x exploit && ./exploit 已在 ubuntu 25.04 arm64 上验证 root@kitploit: gcc -o exploit exploitaarch64.c -lz && chmod +x exploit && ./exploit...

CVE-2021-4034

CVE-2021-4034 root@kitploit: sudo apt install golang-go sudo apt install gccgo-go root@kitploit: grep PRETTY /etc/os-release id gcc cve-2021-4034-poc.c -o cve-2021-4034-poc ./cve-2021-4034-poc...

Exploit for Incorrect Resource Transfer Between Spheres in Linux Linux_Kernel

CVE-2026-31431-CopyFail Artifacts and scripts for the CopyFai...

EUVD-2025-20407

Malicious code in bioql PyPI...

CVE-2025-24004

A physical attacker with access to the device display via USB-C can send a message to the device which triggers an unsecure copy to a buffer resulting in loss of integrity and a temporary denial-of-service for the stations until they got restarted by the watchdog...

CVE-2025-24004

A physical attacker with access to the device display via USB-C can send a message to the device which triggers an unsecure copy to a buffer resulting in loss of integrity and a temporary denial-of-service for the stations until they got restarted by the watchdog...

CVE-2023-48090

Removed by vendor...

Microsoft Windows 7 < 10 / 2008 < 2012 (x86/x64) - Local Privilege Escalation (MS16-032)

Exploit Title: Microsoft Windows 7-10 & Server 2008-2012 - Local Privilege Escalation x32/x64 MS16-032 C Date: 2016-04-25 Author: @fdiskyou e-mail: rui at deniable.org Original exploit: https://www.exploit-db.com/exploits/39719/ All credits go to @FuzzySec C version with @FuzzySec powershell code...