cve-2015-7547

Servidor de ataque PoC para la vulnerabilidad CVE-2015-7547 en el resolutor DNS de glibc Para probar en una máquina local con una versión vulnerable de glibc: root@kitploit: user@localhost:/ echo 'nameserver 127.0.0.127' | sudo tee /etc/resolv.conf user@localhost:/ echo 'nameserver 127.0.0.127' |...

themebleed

ThemeBleed CVE-2023-38146（"ThemeBleed"）的概念验证 root@kitploit: 用法: ThemeBleed.exe 命令: server - 运行服务器 maketheme - 生成一个引用指定主机的 .theme 文件 makethemepack - 生成一个引用指定主机的 .themepack 文件 数据文件 data 目录中的二进制文件对应于 PoC 返回给目标的三份文件。 stage1 - 一个 msstyles 文件，其 PACKTHEMVERSION 设置为 999。 stage2 - 一个有效的、未经修改的 msstyles...

CVE-2021-21972

Comprobar CVE-2021-21972 CVE-2021-21972 vCenter-6.5-7.0 RCE POC...

CVE2022-1388_TestAPI

CVE2022-1388TestAPI A Test API for testing the POC against CVE-2022-1388 To run from host. root@kitploit: pip install -r requirements.txt uvicorn main:app --reload To run from Docker. root@kitploit: make build make run...

CVE-2022-22947

CVE-2022-22947 poc: pocsuite -r CVE-2022-22947POCEXP.py -u url --verify exp: pocsuite -r CVE-2022-22947POCEXP.py -u url --attack --command "command" 免责声明 此工具仅用于学习、研究和自查。不应将其用于非法目的。使用本工具产生的一切风险与我无关！ Disclaimer This tool is for study, research, and self-examination only. It should not be used for...

CVE-2021-4034

CVE-2021-4034 Ejecuta y obtén root...

CVE-2019-9053

CVE-2019-9053...

CVE-2026-49079

CVE-2026-49079 CVE-2026-49079 Explotación de inyección SQL en JetSearch...

o3_finds_cve-2025-37899

Este es el repositorio de artefactos asociado con mi artículo en el blog Cómo usé o3 para encontrar CVE-2025-37899, una vulnerabilidad remota de día cero en la implementación SMB del kernel de Linux. Consulte ese artículo para más detalles...

CVE-2016-3088

CVE-2016-3088 - Remote Code Execution in Apache ActiveMQ...

Joomla3.7-SQLi-CVE-2017-8917

摘要 这是一个使用ZoomEye API批量扫描Joomla 3.7 SQL注入（CVE-2017-8917）的简单脚本。 使用方法 git clone https://github.com/brianwrf/Joomla3.7-SQLi-CVE-2017-8917.git cd Joomla3.7-SQLi-CVE-2017-8917 python CVE-2017-8917.py 开始！！！ 参考 https://blog.sucuri.net/2017/05/sql-injection-vulnerability-joomla-3-7.html...

log4j-scan

1 使用说明 CVE-2021-44228 log4j 2.x rce漏洞检测工具，对目标链接发起get请求并利用dnslog探测是否有回显 root@kitploit: $ python3 log4j-scan.py -h Usage: python log4j-scan.py -u Options: -h, --help show this help message and exit -u URL, --url=URL 输入需要检查的链接，如: https://ainrm.cn 2 过程截图 1. 内置8个公开payload与18个请求头，共144种组合方式 2. -u形式传入链接...

ctf-cve-2019-11043

Task Management APP CVE-2019-11043 Lab Minimal PHP app with intentionally vulnerable Nginx/PHP-FPM setup for reproducing CVE-2019-11043. Includes a tiny task manager, login/admin, and DB config UI. Build & Run Docker root@kitploit: build docker build -t cve-2019-11043-lab:app . run docker run --r...

CVE-2026-43499-Poc-Analysis

CVE-2026-43499 Adaptación de escalada de privilegios local para Android arm64 English | Chino Este es un proyecto de adaptación de escalada de privilegios local para Android arm64 para CVE-2026-43499. El proyecto genera target.h basado en la boot.img del dispositivo objetivo y la información del...

CVE-2021-44228

Resumen Este repositorio contiene reglas OpenIOC para facilitar la búsqueda de indicadores de compromiso relacionados con la vulnerabilidad de ejecución remota de código en Apache Log4j 2 CVE-2021-44228. Estas reglas se consideran reglas de búsqueda y, como tales, la eficacia de detección variará...

dlkploit600

DLKPloiT600.py Script Python simple para escaneo y prueba de vulnerabilidades D-Link CVE-2019-13101 https://nvd.nist.gov/vuln/detail/CVE-2019-13101 https://www.cvedetails.com/cve/CVE-2019-13101/ https://us.dlink.com/en/security-advisory https://www.dlink.com/en/security-bulletin Requisitos:...

ZerologonWithImpacket-CVE2020-1472

Exploit combinado de Zerologon e Impacket CVE-2020-1472 Este repositorio contiene una implementación actualizada 2024 del exploit Zerologon combinado con las herramientas de Impacket para explotar CVE-2020-1472 Zerologon. Este exploit tiene como objetivo entornos Windows Server para manipular las...

CVE-2021-23017-PoC

CVE-2021-23017-PoC root@kitploit: pip install -r requirements.txt python3 poc.py --target 172.1.16.100 --dnsserver 172.1.16.1 Este software ha sido creado únicamente con fines de investigación académica y para el desarrollo de técnicas defensivas efectivas, y no está destinado a ser utilizado par...

Windows-ZTE-Loader

Windows-ZTE-Loader Windows ZTE Loader CVE-2014-2321 Requiere ZMAP para Windows o BigEar La aplicación funciona manejando la salida de un escaneo en ejecución a través de zmap o bigear, esa salida se canaliza a la aplicación zte; consulte la documentación de su sistema operativo sobre cómo canaliz...

CVE-2026-4480-exploit-poc

用法： 匿名登录： python3 exploit.py --lhost --lport -t -N 适用于匿名登录 通过凭据登录： python3 exploit.py --lhost --lport -t -u -p root@kitploit: ! 错误：缺少必需参数：-s/--sharename 注意：如果用户为匿名且无密码，则只需添加 -N，无需 -u 或 -p 用法： exploit.py -h -t 目标 -Lh 监听主机 -Lp 监听端口 -s 共享名 -c 命令 -N | -u 用户名 -p 密码 选项： -h, --help 显示此帮助信息并退出 -t, --targ...