Fugu15

Fugu15 Fugu15 是一个针对 iOS 15 的半不拴系（semi-untethered）永久签名越狱。 它包含代码签名绕过、内核漏洞利用、内核 PAC 绕过和 PPL 绕过。 此外，它可以通过 Safari 安装，也就是说，除了托管 Fugu15 的 Web 服务器外，不需要电脑。 请注意，Fugu15 不支持插件（没有插件注入库）。 已测试设备和 iOS 版本 iPhone Xs Max: iOS 15.4.1 iPhone 11 SRD: iOS 15.4.1 iPhone 12 SRD: iOS 15.4.1 iPhone 12 Pro Max: iOS 15.4.1...

scanner-for-CVE-2025-55182-vulnerability

🛡️ CVE-2025-55182 用 GitHub 脆弱性スキャナー React/Next.js RCE この Python スクリプトは、CVE-2025-55182 React Server Components および Next.js の特定のバージョンに影響する重要なリモートコード実行 に対して潜在的に脆弱な依存関係を、すべての公開および非公開の GitHub リポジトリからスキャンするように設計されています。 スクリプトは Personal Access Token PAT を使用して認証し、リポジトリを反復処理し、package.json...

cve-2025-2082-POV

CVE-2025-2082 – 函数指针覆写PoV（VCSEC风格） 此仓库演示了一个漏洞验证（PoV），模拟了一个受 CVE-2025-2082 启发的关键内存破坏缺陷，该缺陷发现于特斯拉的 VCSEC （车辆控制器安全）组件。 该漏洞允许攻击者利用有符号到无符号整数转换的错误以及 memcpy 操作中不当的内存边界验证，覆写一个 函数指针 。 此PoV演示的内容 如何在BLE消息中使用负数的 startIndex 导致内存写入 缓冲区起始位置之前 该内存区域可能包含一个关键的 函数指针 覆写该指针如何导致任意代码执行 C代码结构 root@kitploit: struct VCSEC...

log4shell-test-exploit

Prueba de exploit de CVE-2021-44228 log4shell Preparación root@kitploit: Install Nodejs HTTP server npm -g i http-server Build victim app cd victim-app mvn install Compile Trojan cd test-trojan javac Trojan.java Build marshalsec required Java 8 git clone...

ProxyNotShell-PoC

CVE-2022-41040 与 CVE-2022-41082 的可用的 PoC（又称 ProxyNotShell） 要求： pip install requestsntlm2 requests 用法： root@kitploit: python pocaug3.py 致谢： ProxyShell PoC 脚本来自：https://blog.viettelcybersecurity.com/pwn2own-2021-microsoft-exchange-exploit-chain/ Gtsc 的博客文章...

CVE-2022-1388

CVE-2022-1388 - F5 BIG-IP iControl REST 认证绕过远程代码执行 该 Python 脚本利用 CVE-2022-1388，一个 F5 BIG-IP iControl REST 中的严重漏洞，由于不正确的访问控制和 HTTP 标头处理，允许未经身份验证的远程命令执行 。 ⚠️ 仅用于教育和授权的安全研究。请勿用于您不拥有或未经明确许可测试的系统。 漏洞概要 CVE 编号： CVE-2022-1388 供应商： F5 Networks 受影响产品： BIG-IP（多个版本） 影响： 远程攻击者可以通过精心构造的 HTTP 请求绕过身份验证并执行任意系统命令。...

page-table-exploitation

page-table-exploitation A demonstration of how page tables can be used to run arbitrary code in ring-0 and lead to a privesc. Uses CVE-2016-7255 as an example...

CVE-2025-55182

¿Qué es CVE-2025-55182? También conocido como React2Shell, es una vulnerabilidad causada por un defecto estructural en React Server Components que, al deserializar datos, produce una contaminación de prototipo prototype pollution permitiendo ejecutar RCE. Las versiones afectadas son: React 19.0.0...

CVE-2017-1000117

git-client-rce 此 PoC 仅用于教育目的！！！ 用于 git-client-rce PoC CVE-2017-1000117 的测试 GIT 仓库 https://marc.info/?l=git&m=150238802328673&w=2 此 CVE 影响所有版本低于 v2.14.1 的 git 客户端 在测试系统上执行以下命令以查看 PoC： $git clone --recursive https://github.com/thelastbyte/CVE-2017-1000117.git 执行成功后会将 /etc/passwd 的内容复制到 /tmp/pwned.t...

hot-jar-swapping-urlclassloader

URLClassLoader JAR 热替换 以下示例代码展示了热替换已加载 JAR 文件并实现代码执行的能力，其利用的事实是：只要 inode 不变，内部类在被调用时仍会访问该 JAR 文件。 已在 MacOS 上使用 OpenJDK 测试通过（并且还曾通过 Transporter 在 Apple 的 Author publisher 上完成了利用）。 演示来自 Frans Rosén 在 NahamCon 2022 EU 上的演讲《通过热 JAR 替换在 Apple 上实现 RCE 的故事》。 如何运行 build-and-run.sh 运行方式： root@kitploit:...

CVE-2025-52691

CVE-2025-52691 此仓库包含一个安全的概念验证（PoC），用于检测受CVE‑2025‑52691影响的SmarterMail易受攻击版本。该脚本仅执行版本检测，不利用漏洞。 CVE-2025-52691 – SmarterMail版本检测PoC 📌 描述 此仓库包含一个针对CVE‑2025‑52691的Python检测概念验证（PoC），该漏洞是一个影响SmarterMail Build 9406及更早版本的关键漏洞。 ⚠️ 此PoC仅执行检测 不上传文件，不利用漏洞，不执行代码。 🛑 漏洞概述 CVE ID：CVE‑2025‑52691 产品：SmarterMail...

ENLBufferPwn

ENLBufferPwn CVE-2022-47949 CVE：| CVE-2022-47949 ---|--- CVSS v3.1：| 9.8/10（严重） 作者：| PabloMK7, Rambo6Glaz, Fishguy6564 报告时间：| 2021年8月8日（马里奥赛车7） 2022年4月14日（受影响的 WiiU 和 Switch 游戏） 披露时间：| 2022年12月22日 目录 描述 漏洞详情 马里奥赛车7（3DS）中的 ENLBufferPwn 技术细节 马里奥赛车8中的 ENLBufferPwn 致谢 许可证 描述 ENLBufferPwn 是任天堂自 3DS...

POC-CVE-2026-18729

描述 CVE-2026-18729 的概念验证漏洞利用代码 使用方法 python3 poc.py -url -uname -pword -c 不带 bash 命令（通过除零错误证明代码执行） 带 bash 命令 注意： 不会返回 bash 输出，因为该端点仅返回组件模板和元数据。bash 输出存储在构建作用域内的 out 中，且不会序列化到 JSON 响应中，因此缺少命令输出并不意味着命令未被执行。...

vbSparkle

什么是 vbSparkle？ vbSparkle 是一个基于部分求值（partial-evaluation）的跨平台 Visual Basic 反混淆器 ，主要致力于分析使用 VBScript 和 VBA（Office 宏）编写的恶意代码。 它使用原生 C 编写，提供 .Net Standard 库 ，并可在 Windows、Linux、MacOS 等系统上运行。 Visual Basic Script 和 VBA 的解析通过使用 ANTLR 语法和词法解析器完成。 安装 包管理器 Install-Package vbSparkle .Net CLI dotnet add package...

ciscoasa_honeypot

Cisco ASA 蜜罐 Cymmetria Research, 2018. https://www.cymmetria.com/ 联系方式：[email protected] 一个针对 Cisco ASA 组件的低交互蜜罐，能够检测 CVE-2018-0101，即 DoS 和远程代码执行漏洞 根据 MIT 许可证发布，供社区使用。 用法 root@kitploit: Usage: asaserver.py OPTIONS A low interaction honeypot for the Cisco ASA component capable of detecting...

CVE-2019-0232

CVE-2019-0232 描述 这是一款自动化 CVE‑2019‑0232 利用流程的工具，提供命令执行模式和反向 Shell 模式。它支持对命令进行自动 URL 编码，临时启动 HTTP 服务器以托管 nc.exe，使用 certutil 将其上传到存在漏洞的 Apache Tomcat CGI 端点，触发反向 Shell，然后自动终止 HTTP 服务器。该脚本验证必需的参数、构建攻击负载 URL、发送利用请求，并确保利用过程精简且可控。 选项 使用方法 命令执行 反向 Shell 参考 https://vulners.com/cve/CVE-2019-0232...

CVE-2022-29078

CVE-2022-29078 漏洞 ejs 3.1.6 docker 设置 root@kitploit: git clone https://github.com/miko550/CVE-2022-29078.git cd CVE-2022-29078 docker build . -t miko/vuln-ejs docker run -p 49160:8080 -d --name vuln-ejs miko/vuln-ejs 使用 root@kitploit: http://127.0.0.1:49160/ 漏洞利用 在浏览器中 root@kitploit:...

wp2shell-poc-fulljs

WordPress CVE 逻辑流程演示 概述 该项目允许复现与 CVE-2026-63030 和 CVE-2026-60137 相关的逻辑流程，该流程可导致 SQL 注入，并作为最终在 WordPress 中触发 RCE 的基础。 CVE-2026-63030 CVE-2026-60137 该演示展示了这些漏洞如何被串联利用以达到 SQL 注入 ，进而可作为在 WordPress 环境中触发远程代码执行（RCE）的垫脚石。 使用方法 只需在您常用的网页浏览器中打开 index.html 文件： root@kitploit: open index.html...

confluence-rce-poc

confluence-rce-poc 为 CVE-2021-26084 Docker 设置 POC 将官方 docker-entrypoint.sh 提供给 postgres，根据需要更改数据库用户名和密码...

CVE-2023-26469-Jorani

Herramienta de explotación de CVE-2023-26469 Resumen Esta es una herramienta de explotación PoC para la versión 1.0.0 de Jorani, que permite a un atacante lograr la ejecución remota de código mediante técnicas de path traversal e inyección de registros. ⚠️ Advertencia: Esta herramienta es solo par...