CVE-2018-20250

exp para Extrayendo ejecución de código desde Winrar poc por Ridter ¿cómo se usa? solo necesitas instalar Python 3.7 y preparar un archivo malicioso que quieras ejecutar, establece los valores que quieras, este script exp generará automáticamente el archivo comprimido malicioso! 1. establece los...

CVE-2023-46604

CVE-2023-46604 作者: Ruben Fobe & Klaas Stessens 介绍 WARNING 本项目仅用于教育和实验目的。 仅在您拥有或有权测试的环境中使用这些技术。 本实验将模拟利用CVE-2023-46604，使用Kali Linux VM（攻击者）和Debian 11服务器VM（受害者）。 此实验仅在您的主机操作系统为Windows时有效！ -- 如果您使用Linux，此实验将无法运行！ 前提条件 Oracle VirtualBox VBoxmanage（已在PATH中） PowerShell SSH客户端 至少约30 GB可用磁盘空间 使用的软件 警告...

Dirty-Frag-CVE-2026-43284

DirtyFrag CVE-2026-43284 - Lab Detection Exercise Report Classification: Internal Lab - CyberLAB Date: 24 May 2026 Platform: Elastic Stack v9.4.1 Status: Detection Confirmed Table of Contents A - Executive Summary B - Full Findings Report 1. Objective and Threat Model 2. Vulnerability Background...

CVE-2024-1086

CVE-2024-1086 Universal local privilege escalation Proof-of-Concept exploit for CVE-2024-1086, working on most Linux kernels between v5.14 and v6.6, including Debian, Ubuntu, and KernelCTF. The success rate is 99.4% in KernelCTF images...

CVE-2026-3844

CVE-2026-3844 针对 CVE-2026-3844 的 PoC 漏洞利用代码，这是 WordPress Breeze 插件中一个可导致 RCE 的严重未认证文件上传漏洞。 📌 概述 CVE-2026-3844 是 Breeze Cache WordPress 插件 （由 Cloudways 开发）中的一个严重 未认证任意文件上传漏洞，影响直至并包括 2.4.4 的所有版本 。 本仓库提供了一个概念验证（PoC）漏洞利用代码 （CVE-2026-3844.py），用于授权的安全研究、渗...

CVE-2024-55503

CVE-2024-55503 Termius App MacOS dylib Command injection Description An issue in termius before v.9.9.0 allows a local attacker to execute arbitrary code via a crafted script to the DYLDINSERTLIBRARIES component. using dylib root@kitploit: DYLDINSERTLIBRARIES=exploitcombined.dylib...

network-security-lab

🔬 Network Security Lab A controlled virtual environment simulating real-world attack and defense scenarios 📋 Overview This lab simulates a real-world penetration test and defensive hardening exercise in a fully isolated virtual environment. It demonstrates the full offensive security lifecycle —...

CVE-2026-46394-haxcms-git-command-injection

CVE-2026-46394 - HAXcms Git.php OSコマンドインジェクション CWE-78 認可されたセキュリティテストおよび研究専用のProof-of-Conceptです。 ここで説明する脆弱性はHAXcmsの最新リリースで修正済み です。 このPoCは、防御者と研究者が、自身が所有する、または明示的にテストを 認可された未パッチのインスタンスで問題を検証できるように公開されています。...

CVE-2026-48907

CVE-2026-48907 TODO 独自のCVEを初期化 ⚡ 簡単な使い方 このプロジェクトは、以下のような安全で承認された環境でのみ使用してください。 ローカルの仮想マシン Dockerコンテナ 隔離されたラボ環境 承認された侵入テスト環境 セットアップ例: root@kitploit: git clone cd プロジェクトでは以下のようにPythonを使用します 仮想環境を作成 python -m venv venv 仮想環境を有効化 macOS / Linux source venv/bin/activate Windows Git Bash / WSL source...

CVE-2025-55182

CVE-2025-55182 React2Shell 解析レポート 課題ガイドラインで必須とされているセクションには「必須」と記載されています。 1. 環境 必須 1.1. Dockerfile 必須 この環境では、公式のNode.js AlpineイメージをベースにしたカスタムDockerfileを使用します。 root@kitploit: FROM node:20-alpine WORKDIR /app COPY package.json ./ RUN npm install --legacy-peer-deps COPY . . EXPOSE 3000 CMD "npm",...

CVE-2026-5426

CVE-2026-5426 ⚡ 簡単な使い方 このプロジェクトは、以下のような安全で許可された環境でのみ使用してください。 ローカル仮想マシン Dockerコンテナ 隔離されたラボ環境 許可されたペネトレーションテスト環境 セットアップ例: root@kitploit: git clone cd 使用例: root@kitploit: Test a single target for vulnerability python cve-2026-5426.py -t https://example.com Scan multiple targets from a file python...

CVE-2024-24945-NGINX-RIFT---TryHackMe-Lab-Walkthrough

CVE-2024-24945-NGINX-RIFT---TryHackMe-Lab-Walkthrough This lab demonstrates the exploitation of CVE-2024-24945, a heap corruption vulnerability affecting NGINX. The objective was to understand how memory corruption can lead to Remote Code Execution RCE and gain practical experience in exploitatio...

CVE-2024-1441

This repo is made to reproduce fuzzing and analysis process of discovering CVE-2024-1441 11 used commands root@kitploit: 2 commands to install packages apt-get update apt-get install 1 git command git clone 4 build commands meson ninja make cargo build 1 command to set environment values export 1...

CVE-2022-30190

Follina の悪用 CVE-2022-30190 Follina CVE-2022-30190 は、Microsoft サポート診断ツール MSDT に影響を与える重大なリモートコード実行 RCE 脆弱性です。この欠陥は、元々 VirusTotal で検出された悪意のあるファイルを通じて発見され、研究者の Kevin Beaumont によって命名されました。 HackTheBox の Outdated マシンのコンテキストでは、この脆弱性はシステムへのアクセスを得るための主要なエントリベクトルとして使用されます。 脆弱性の概要 この悪用は、ms-msdt...

safenet-soho-security-framework

SafeNet SOHO Security Framework SafeNet is a production-grade Zero-Trust Network Access ZTNA framework specifically engineered for Small Office/Home Office SOHO environments. By orchestrating a secure, identity-aware VPN overlay utilizing the WireGuard protocol, SafeNet provides granular control...

-CVE-2022-26134

Confluence の OGNL インジェクションによる事前認証リモートコード実行 CVE-2022-26134 Confluence の OGNL インジェクションによる事前認証リモートコード実行 CVE-2022-26134 2022年6月2日、Atlassian は Confluence Server および Data Center アプリケーションに関するセキュリティアドバイザリを公開し、深刻度が重大な未認証のリモートコード実行脆弱性を強調しました。この OGNL インジェクションの脆弱性により、未認証のユーザーが Confluence Server または Data Cent...

Php-unit-CVE-2017-9841

phpunit Remote Code Execution Vulnerability CVE-2017-9841 Composer is a PHP package management tool. Using Composer to install extension packages will create a vendor folder in the current directory and place all files in it. Usually this directory should be placed outside the web root so that...

DevHub-HTB-Walkthrough

DevHub – HTB 通关攻略（中等难度 Linux） 靶机： DevHub 难度： 中等 操作系统： Linux 主题： CVE-2026-23744、Chisel 隧道、Jupyter、Flask API、Root 权限提升 📌 1. 信息收集 root@kitploit: nmap -sC -sV devhub.htb 结果： 端口 22（SSH） 端口 80（HTTP） 端口 6274（MCPJam Inspector） 📌 2. 修改 hosts 文件 echo "10.x.x.x devhub.htb" /etc/hosts 📌 3. 探索网站...

tcpreplay v4.6.1

Tcpreplay Tcpreplay is a suite of GPLv3 licensed utilities for UNIX and Windows under Cygwin for editing and replaying network traffic previously captured by tools like tcpdump and Wireshark. It classifies traffic as client or server, rewrites Layer 2/3/4 headers, and replays it back onto the...

CVE-2021-3156

CVE-2021-3156 - Heap-Based Buffer Overflow in Sudo ⚠️ For educational and authorized security research purposes only Original Exploit Authors Very grateful to the original PoC author Qualys Research Team Description Sudo before 1.9.5p2 contains an off-by-one error that can result in a heap-based...