CVE-2021-22205

CVE-2021-22205 Fork basado en mr-r3bot/Gitlab-CVE-2021-22205 Introducción CVE-2021-22205: EXP de la vulnerabilidad de ejecución remota de código no autenticada en GitLab Se eliminó la dependencia de djvumake y djvulibre, el payload se genera directamente de forma interna y se puede ejecutar en la...

PoC-for-CVE-2021-38540-

CVE-2021-38540 概念验证 关键组件缺少身份验证，即 CVE-2021-38540 关于此漏洞： Airflow =2.0.0, =2.0.0, variables List Variables 下创建一个名为 kafkacaptainhookuser 的变量。 PoC 源码： root@kitploit: POST /variable/varimport HTTP/2 Host: airflow.example.com User-Agent: Mozilla/5.0 X11; Linux x8664; rv:91.0 Gecko/20100101 Firefox/91.0...

CVE-2022-20186_CTXZ

CVE-2022-20186 漏洞利用 详细分析可在此处找到：here。这是 Arm Mali 内核驱动程序中的一个漏洞，我于 2022 年 1 月提交报告。该漏洞可用于从未受信任的应用域获得任意内核代码执行权限，进而禁用 SELinux 并获取 root 权限。 该漏洞利用已在 Google Pixel 6 上测试，支持从 2021 年 11 月到 2022 年 2 月的补丁级别。通过更改几个镜像偏移量，可以轻松添加对其他固件的支持。作为参考，我使用以下命令在 ndk-21 中通过 clang 编译： root@kitploit:...

wordpress-cve-2026-63030

WordPress REST API Confusión de Rutas Batch + Inyección SQL → RCE Pre-autenticación, sin autenticación, no se requieren plugins. Funciona contra una instalación estándar de WordPress a través del endpoint batch de la API REST...

CVE-2025-24890

A flaw was found in gix-sec. On Windows, an elevated administrator running a program that uses gix-sec may incorrectly trust repositories controlled by another user. This bypasses security protections, allowing repository configurations or hooks to execute commands with the administrator's...

CVE-2018-10562

CVE-2018-10562 CVE-2018-10562 漏洞利用 关于 GPON 家庭路由器上的 RCE CVE-2018-10561:认证绕过 CVE-2018-10562:命令注入 所需依赖 requests urllib2 ssl re 截图...

CVE-2021-41773

CVE-2021-41773 🐛 Vulnerabilidad de path traversal y divulgación de archivos en Apache HTTP Server 2.4.49 Se encontró una falla en un cambio realizado en la normalización de rutas en Apache HTTP Server 2.4.49. Un atacante podría utilizar un ataque de path traversal para asignar URLs a archivos fue...

F5-BIG-IP-RCE-CVE-2022-1388

CVE-2022-1388 F5 BIG-IP RCE 多线程检测 use： root@kitploit: 单个url: python3 CVE-2022-1388.py -u https://xxx.xxx.xxx.xxx 批量多线程: python3 CVE-2022-1388.py -f url.txt 执行命令: python3 CVE-2022-1388.py -u https://xxx.xxx.xxx.xxx -c whoami result:...

CVE-2023-38146

PoC para el exploit ThemeBleed CVE-2023-38146 temas de Windows 11 Muy inspirado en https://github.com/gabe-k/themebleed, que solo se ejecuta en Windows la razón por la que decidí escribir esto. Se usó código modificado del smbserver.py de impacket...

cve-2025-63888-exploit

CVE-2025-63888 ThinkPHP 5.0.24 文件包含远程代码执行漏洞利用工具 一个用于检测和测试 ThinkPHP 5.0.24 中 CVE-2025-63888 漏洞的安全研究工具，该漏洞允许通过文件包含攻击实现远程代码执行。 ⚠️ 免责声明 此工具仅用于授权的安全测试和教育目的 。未经授权访问计算机系统是违法的。请仅在您拥有所有权或已获得明确书面许可的系统上使用此工具。 📋 概述 CVE-2025-63888 是 ThinkPHP 5.0.24 中的一个严重远程代码执行漏洞。该漏洞存在于...

OESA-2026-3862 rpm security update

The RPM Package Manager RPM is a powerful package management system capability as below Security Fixes: A flaw was found in rpmbuild. When rpmbuild processes a crafted tarball in tarball mode, a specially designed tar member name can lead to macro injection. This vulnerability allows a remote...

OESA-2026-3792 glibc security update

The GNU C Library project provides the core libraries for the GNU system and GNU/Linux systems, as well as many other systems that use Linux as the kernel. These libraries provide critical APIs including ISO C11, POSIX.1-2008, BSD, OS-specific APIs and more. These APIs include such foundational...

OESA-2026-3732 bluez security update

This package provides all utilities for use in Bluetooth applications. The BLUETOOTH trademarks are owned by Bluetooth SIG, Inc., U.S.A. Security Fixes: A vulnerability, which was classified as very critical, was found in Linux BlueZ version now known.CWE is classifying the issue as CWE-121. A...

-CVE-2017-0785-BlueBorne-PoC

-CVE-2017-0785-BlueBorne-PoC CVE-2017-0785 BlueBorne PoC 概述 Armis Labs 揭示了一种新的攻击向量，危及主要移动、桌面和物联网操作系统，包括 Android、iOS、Windows 和 Linux，以及使用这些系统的设备。该新向量被称为“BlueBorne”，因为它通过空气传播（airborne）并通过蓝牙攻击设备。Armis 还披露了八个相关的零日漏洞，其中四个被归类为严重。BlueBorne 允许攻击者控制设备、访问企业数据和网络、渗透安全的“气隙”网络，并向相邻设备横向传播恶意软件。Armis...

cve-2023-36845-scanner

Escáner de Vulnerabilidades para Juniper CVE-2023-36845 Este escáner de vulnerabilidades se puede utilizar para escanear firewalls Juniper y determinar si son vulnerables a CVE-2023-36845. Debido a que está construido sobre go-exploit, este escáner tiene dos fases: Verificación del objetivo para...

CVE-2024-25153

CVE-2024-25153 This is a proof of concept for CVE-2024-25153, a Remote Code Execution vulnerability in Fortra FileCatalyst Workflow 5.x, before 5.1.6 Build 114. Full technical details can be found at https://labs.nettitude.com/blog/cve-2024-25153-remote-code-execution-in-fortra-filecatalyst Usage...

WebLogic-RCE-exploit

Este repositorio no tiene un README...

cve-2025-32433

构建 root@kitploit: » git clone https://github.com/0xPThree/cve-2025-32433.git && cd cve-2025-32433 » docker build -t erlang-ssh . » docker run -d --name erlang-ssh -p 2222:2222 erlang-ssh POC root@kitploit: kdev :: /erlang/CVE-2025-32433 ‹main› » python3 cve-2025-32433.py -h 用法: cve-2025-32433.py ...

CVE-2025-55182-GodzillaMemoryShell

CVE-2025-55182-GodzillaMemoryShell help root@kitploit: usage: exploit.py -h --proxy PROXY --utf16 --unicode --key KEY --target TARGET CVE-2025-55182 Godzilla Memoryshell options: -h, --help show this help message and exit --proxy PROXY HTTP proxy address, e.g. http://127.0.0.1:8888 --utf16 Enable...

CVE-2022-29464

CVE-2022-29464 CVE-2022-29464 是 WSO2 Identity Server（一个开源的身份与访问管理平台）中的一个严重漏洞。该漏洞允许远程攻击者上传恶意的 JSP 文件，从而在目标系统上以管理员权限执行任意命令。该漏洞是一个文件上传功能问题，通过绕过文件扩展名验证机制来利用。该漏洞的 CVSS 评分为 9.8，表明其严重性。 示例 Dorks root@kitploit: title:"WSO2 Carbon Server" 截图 运行要求 Python3.7+ 支持的操作系统 Linux 系统 Windows 系统 开始使用 root@kitploit: ...