Rootsmart-v2.0

Rootsmart 2.0（含 cve-2019-2215 + 勒索软件） 免责声明 该项目仅用于教育目的。该项目使用了来自 rkshrksh/2048-Game 和 kangtastic/cve-2019-2215 的代码。 项目描述 本项目是新加坡理工大学移动安全模块的一部分。项目在 6 周内完成，目标是开发一个恶意 Android 应用程序。通过这样做，我们了解了 Android 操作系统中的安全机制是如何实现的，以及如何实践 OWASP Mobile Top 10:2017 M8 - 代码篡改。 该项目是一个概念验证，展示了一个自定义勒索软件，它利用 AES 加密、将...

CVE-2014-6271-Shellshock

CVE-2014-6271 Shellshock 由 infrar3d 利用 本仓库包含针对 CVE-2014-6271（Shellshock） 的概念验证漏洞利用代码。 Shellshock 是 GNU Bash 中的一个严重漏洞，精心构造的环境变量允许执行任意命令 。 当 Web 服务器将 HTTP 头部传递给调用 Bash 的 CGI 脚本时，攻击者可以通过这些头部注入命令。 使用方法： root@kitploit: ./shellshockexp.sh -h shellshockexp.sh options Options: -h | --help 显示此消息并退出 -a |...

CVE-2025-0324-axis-vapix-privesc

CVE-2025-0324 — Análisis de Causa Raíz Una cabeceraHost controlada por el cliente como puerta trasera de grupo root en el framework de Configuración de Dispositivos VAPIX de AXIS OS. %20%2F%208.8%20High%20\NVD-b3261e Resumen Axis Communications reveló CVE-2025-0324 el 2025-06-02 como una falla...

Webmin_Exploit_reverse_shell

简介： Webmin 漏洞利用是针对 Webmin 服务的一种定向漏洞利用，可在旧版本的 Webmin 上进行利用。该漏洞利用使用多种技术在目标系统上执行恶意代码并获得未经授权的访问权限。 它涉及： 使用 C 和汇编代码在目标系统上执行命令。 利用反调试、XOR 解密以及 execve 和 prctl 等系统调用技术来生成反向 Shell。 功能特性： 反调试：使用 ptrace 系统调用防止对漏洞利用进行调试。 XOR 解密：使用 XOR 加密在内存中解码诸如 kthreadd 和 /bin/sh 之类的加密字符串。 prctl 系统调用：将进程名称更改为...

CVE-2025-32434-exploit

Overview This exploit demonstrates a critical remote code execution vulnerability CVE-2025-32434 in PyTorch versions /tmp/whoami" Test the exploit loads the model to verify RCE python3 exploit.py -c "id" -t Advanced exploit variant with alternative bypass python3 exploit.py --advanced -c "curl -s...

CVE-2025-24893-XWiki-SSTI-RCE

CVE-2025-24893 — XWiki SSTI 远程代码执行 概述 字段| 详情 ---|--- CVE| CVE-2025-24893 软件| XWiki 漏洞| 服务端模板注入 SSTI → 远程代码执行 RCE 认证| 不需要 CVSS 评分| 严重 背景| 在 HackTheBox CTF 期间发现 描述 XWiki 暴露了一个 SolrSearch 端点 /xwiki/bin/get/Main/SolrSearch，该端点直接将用户输入渲染到 Groovy 模板引擎中，且未进行任何清理。未认证的攻击者可以通过 text 查询参数注入 Groovy...

CVE-2021-4034-CTF-writeup

CVE-2021-4034-CTF-writeup 这是一个我用 C 语言编写的 CTF pwn 挑战，要求用户利用 CVE-2021-4034 漏洞。玩家会在此仓库的 challenge 目录中获得 2 个二进制文件。chal 二进制实现了该 CTF 挑战，而 shelly.so 是一个辅助二进制。 如何模拟此挑战 在撰写本文时，Dockerfile 尚未完成。Dockerfile 是现场 CTF 中部署此挑战所必需的，但在本地并非必需：你仍然可以通过设置用户权限并安装易受攻击的软件包来在本地模拟此挑战，具体步骤如下： 1. 为了成功利用此漏洞，不在 Linux 机器上的玩家应首先安装...

Zero-day-scanning

zeroscan Zeroscan is a Domain Controller vulnerability scanner, that currently includes checks for Zerologon CVE-2020-1472, MS-PAR/MS-RPRN and SMBv2 Signing. CVE-2020-1472: Uses a built-in script to check for Zerologon CVE-2020-1472, but does NOT attempt to exploit the target, it is simply a...

CVE-2019-5736

Usage Edit HOST inside payload.c, compile with make. Start nc and run pwn.sh inside the container. Notes This exploit is destructive: it'll overwrite /usr/bin/docker-runc binary on the host with the payload. It'll also overwrite /bin/sh inside the container. Tested only on Debian 9. No attempts...

CVE-2022-23222

CVE-2022-23222 如果你只想构建并运行这个东西，点这里。 下面大致是对这篇中文文章（writeup）的翻译， 原文见此处。 我们将以 5.13.0 版本的主线内核代码作为参考。 可用的指针类型与检查其边界的函数之间存在不匹配。 这种不匹配最早在 Linux 5.8 中引入，此后已被修补。 可用指针类型的列表见 此处。c / types of values stored in eBPF registers / / Pointer types represent: pointer pointer + imm pointer + u16 var pointer + u16 var ...

SharpWnfSuite

SharpWnfSuite Este es el repositorio de herramientas para Windows Notification Facility WNF. Actualmente, se ha subido una adaptación en C de las herramientas de wnfun desarrolladas por Alex Ionescu @aionescu y Gabrielle Viala @pwissenlit. Cuando desarrolle herramientas adicionales para Windows...

CVE-2021-41773-RedTeam

CVE-2021-41773 — Apache HTTP Server 2.4.49 路径遍历 / RCE ITSOLERA 网络安全部门 — 红队任务 3 团队: Offensive Team Zeta 日期: 2026年3月18日 ⚠️ 免责声明 本仓库仅用于教育目的 。 所有测试均在隔离的本地 Docker 实验环境 中执行。 切勿用于在线、生产或第三方系统。 CVE 摘要 字段| 详情 ---|--- CVE ID| CVE-2021-41773 CVSS| 9.8 严重 受影响版本| 仅 Apache HTTP Server 2.4.49 类型| 路径遍历 + 远程代码执行...

SliverKeylogger

Sliver Keylogger 这个 Sliver 扩展的编写主要是一次学习练习，用以了解 Sliver 如何处理扩展。 我要感谢整个 Sliver 团队在这个公开植入框架上所做的工作。 特别感谢 @rkervell 回答了许多我关于 Sliver 如何处理其扩展的问题。 工作原理 基本上，它使用原始输入。这相对于其他常见的键盘记录方法既有利也有弊。 我喜欢它的原因在于，它不需要注入到其他二进制文件中，也不需要频繁轮询某个调用而可能错过结果。 这段代码一部分是我自己的作品，一部分是互联网上找到的各种示例的整合。 如何构建 使用 Visual Studio 2019 打开解决方案文件，并...

CVE-2023-2640-3262-PoC

CVE-2023-2640/3262-PoC 用于 Ubuntu OverlayFS 本地权限提升漏洞的最小概念验证（PoC）。 CVE CVE-2023-2640 – OverlayFS 权限处理问题 CVE-2023-3262 – OverlayFS 能力提升问题 文件 CVE-2023-2640.sh – 基本的 OverlayFS 行为测试 CVE-2023-3262.sh – 能力提升 PoC exploitchain.sh – 组合利用（root） 要求 存在漏洞的 Ubuntu 系统 本地访问权限 unshare、setcap、mount 使用 root@kitploit:...

CVE-2022-0185-POC

CVE-2022-0185 — 概念验证 针对 CVE-2022-0185 的概念验证漏洞利用程序，该漏洞是 Linux 内核 legacyparseparam 函数（fs/fscontext.c）中基于堆的缓冲区溢出，允许本地非特权用户将权限提升至 root。 原始漏洞利用来自 Crusaders of Rust。完整文章：https://www.willsroot.io/2022/01/cve-2022-0185.html 漏洞 该漏洞是 legacyparseparam 内部边界检查中的整数下溢。当内部缓冲区 size 达到 4095 字节时，无符号减法发生回绕并绕过检查，从而在...

CdpSvcLPE

CdpSvcLPE Escalada local de privilegios en Windows mediante el servicio CdpSvc Dll Hijacking en ruta de SYSTEM escribible Descripción breve: El Servicio de plataforma de dispositivos conectados o CDPSvc es un servicio que se ejecuta como NT AUTHORITY\LOCAL SERVICE e intenta cargar la DLL...

FOISted

| / |/| | | | | | | | | || | | | | | | ||| | | || | | / / | | | | | | || | | || / | | || /|/ |, | FOISted: un jailbreak remoto para MikroTik Descripción FOISted es un exploit para dos vulnerabilidades posteriores a la autenticación en el RouterOS de MikroTik. Puede usarse para hacer jailbreak de...

CVE-2021-4204

CVE-2021-4204 Writeup en chino: https://tr3e.ee/posts/cve-2021-4204-linux-kernel-ebpf-lpe.txt Solo con fines educativos/de investigación. Úsalo bajo tu propio riesgo. Compilar y ejecutar root@kitploit: $ sh buildandrun.sh Build from source... cc -I include -static -w -o exploit exploit.c Start...

CVE-2023-0830

CVE-2023-0830: EasyNAS 1.1.0 认证后 OS 命令注入漏洞利用 这个 Python 脚本是针对 EasyNAS 1.1.0 版本的强大利用工具，具有增强功能，包括集成监听器。所利用的漏洞是一个命令注入缺陷，需要认证。 脚本与目标服务器建立会话，然后使用用户提供的凭据发送登录请求。成功认证后，脚本构造一个有效载荷，执行时打开一个反向 shell 连接到用户指定的 IP 和端口。该有效载荷经过 URL 和 Base64 编码，然后通过精心构造的 GET 请求注入到服务器上的 backup.pl 文件中。 CVE: CVE-2023-0830 漏洞利用作者 Ivan...

CVE-2025-67445

概述 TOTOLINK X5000R V9.1.0cu.2415 的 Web 管理接口存在一个漏洞，允许 LAN 上的未经认证的远程攻击者通过段错误使 Web 服务崩溃。攻击者向 CGI 端点发送过大的 HTTP POST 请求，可触发内存耗尽，导致拒绝服务（DoS）。 漏洞详情 该漏洞源于固件 Lighttpd 配置中未对请求大小进行限制。具体而言，以下限制被注释掉了： root@kitploit: server.max-request-size = 16384 由于此限制未生效，CGI 端点 /cgi-bin/cstecgi.cgi 可接收极大请求体。根据固件反编译结果，CGI...