CVE-2021-3156-PoC

CVE-2021-3156 PoC はじめに これは、Qualys によって Baron Samedit と名付けられた CVE-2021-3156 sudo 脆弱性のエクスプロイトです。 使用方法 ビルド: root@kitploit: $ make ターゲット一覧: root@kitploit: $ ./sudo-hax-me-a-sandwich 実行: root@kitploit: $ ./sudo-hax-me-a-sandwich コントリビューション （妥当な）PR を送ってください。マージするかもしれません。 いくつかのアイデア: より多くのターゲット ターゲットの検出...

Malicious code in bmc-i18n-extract-cli (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 70d52b44b46819aa61ff57d4863315b09f655a4fb5b5787843c2a24f85d9c6db The package's package.json declares a preinstall hook bun run index.js and lists the Bun runtime bun ^1.3.13 as a dependency, causing an obfuscated...

MAL-2026-16025 Malicious code in bmc-i18n-extract-cli (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 70d52b44b46819aa61ff57d4863315b09f655a4fb5b5787843c2a24f85d9c6db The package's package.json declares a preinstall hook bun run index.js and lists the Bun runtime bun ^1.3.13 as a dependency, causing an obfuscated...

CVE-2026-43499-popsicle

CVE-2026-43499 for popsicle このリポジトリには、Xiaomi 17 Pro Max（popsicle）上の Android 16 における CVE-2026-43499 のローカル権限昇格（LPE）実装が含まれています。検証済みカーネル： root@kitploit: 6.12.23-android16-5-g75e9b1c7ae7c-abogki463945075-4k このカーネルを使用する Xiaomi 17、Pro、Ultra シリーズで全て動作確認済みです。 target の生成 Python 3 と llvm-objdump が必要です：...

CVE-2026-31431

CVE-2026-31431 コピー失敗 - CVE-2026-31431 詳細 https://nvd.nist.gov/vuln/detail/CVE-2026-31431 https://copy.fail/exploit https://xint.io/blog/copy-fail-linux-distributions テスト済みディストリ / バージョン ディストリ| バージョン ---|--- Ubuntu 24.04 LTS| 6.17.0-1007-aws Amazon Linux 2023| 6.18.8-9.213.amzn2023 RHEL 10.1|...

CVE-2024-4577

CVE-2024-4577, PHP-CGI における引数インジェクション root@kitploit: ./CVE-2024-4577.sh /path/to/domains-list POC : root@kitploit: POST /test.hello?%ADd+allowurlinclude%3d1+%ADd+autoprependfile%3dphp://input HTTP/1.1 Host: host User-Agent: curl/8.3.0 Accept: / Content-Length: 23 Content-Type:...

CVE-2023-23397_EXPLOIT_0DAY

CVE-2023-23397EXPLOIT0DAY 用于 CVE-2023-23397 的漏洞利用 致谢：domchell 该漏洞利用的 EML/MSG 检测器： root@kitploit: !/usr/bin/env python3 from extractmsg import AppointmentMeeting from ..helpers import Status from ..task import Task from ..report import Report from .base import BaseWorker class OutlookMSGBaseWorker...

CVE-2021-41773

Apache 2.4.49 CVE-2021-41773 および 2.4.50 CVE-2021-42013 の両方に対するRCEエクスプロイト: 私見では、このRCEに対して脆弱なのは「特別な」構成のみです。 これまで見てきた「任意ファイル読み取り」エクスプロイトについても同様です。 両CVEは実際にはほぼ同じパストラバーサル脆弱性です（2つ目は1つ目に対する不完全な修正です）。 パストラバーサルはマップされたURI（例: Apacheディレクティブの「Alias」や「ScriptAlias」）からのみ機能します。DocumentRootのみでは不十分です。 "/cgi-bin/"...

CVE-2024-38856-EXP

CVE-2024-38856-EXP root@kitploit: bash CVE-2024-23692.sh Nuclei root@kitploit: nuclei -list target.txt -t CVE-2024-23692.yaml -o CVE-2024-23692-result.txt or nuclei -id CVE-2024-23692 -o CVE-2024-23692-result.txt...

ActiveMQ-EXPtools

ActiveMQ-EXPtools Apache ActiveMQの脆弱性の検出と悪用をサポート：CVE-2015-5254、CVE-2016-3088、CVE-2022-41678、CVE-2023-46604、CVE-2024-32114、CVE-2026-34197、CVE-2026-40466、CVE-2026-42588 !WARNING...

ph0neutria

ph0neutria ph0neutria malware crawler v1.0.1 https://github.com/phage-nz/ph0neutria Note: This project is not actively maintained. About ph0neutria is a malware zoo builder that sources samples straight from the wild. Everything is stored in Viper for ease of access and manageability. This projec...

ph0neutria

ph0neutria ph0neutriaマルウェアクローラ v1.0.1 https://github.com/phage-nz/ph0neutria 注記: このプロジェクトは積極的にメンテナンスされていません。 概要 ph0neutriaは、野生から直接サンプルを入手するマルウェア動物園ビルダーです。アクセスと管理の容易さのために、すべてがViperに保存されます。 このプロジェクトはRagpicker https://github.com/robbyFux/Ragpicker、旧称「Malware Crawler」...

CVE-2023-51385

CVE-2023-51385 OpenSSH ProxyCommand RCE 1. ProxyCommand が次のように設定されている場合: root@kitploit: Host .com ProxyCommand /usr/bin/nc -X connect -x 127.0.0.1:7890 %h %p 2. 次のコマンドを使用して概念実証を行う: root@kitploit: git clone https://github.com/Le1a/CVE-2023-51385 --recurse-submodules...

CVE-2017-14262

SamsungNVRvul CVE-2017-14262 xfuturesec Co., Ltd まず、'admin'アカウントのMD5ハッシュパスワードを取得します。 送信: GET http://192.168.1.14/cgi-bin/main-cgi?json="cmd":201,"szUserNameQry":"admin","szUserName":"","u32UserLoginHandle":0 HTTP/1.1 Host: 192.168.1.14 User-Agent: Mozilla/5.0 Windows NT 6.3; WOW64; rv:55.0...

CVE-2024-21633

MobSF 远程代码执行（通过 CVE-2024-21633） 我在 apktool 中发现了一个任意文件写入漏洞，并通过 GitHub 安全公告 报告了该漏洞。我知道许多项目都依赖或依赖于 apktool，但在安全公告发布和修复之后，似乎很少有人注意到或关心它。我决定在一些大型依赖项目中检查其影响和可利用性，于是首先从 MobSF 开始。 该漏洞允许我们在相对于“$decode target path/res/”的路径上写入任何内容，最大的影响是获得 RCE。但有一个问题：写入的文件不能被直接执行。 在深入之前，我有两个想法： 我们可以尝试覆盖 shell 初始化文件，如...

CVE-2019-16278

CVE-2019-16278 パストラバーサルの脆弱性により認証なしでRCEを引き起こすCVE-2019-16278を悪用するシンプルなPythonスクリプト。 使い方: python3 nostroSploit.py targetIP targetPort optional command to run 参考元: https://git.sp0re.sh/sp0re/Nhttpd-exploits/src/branch/master/CVE-2019-16278.sh...

CVE-2022-0185

CVE-2022-0185 该仓库包含针对CVE-2022-0185的演示利用代码。这里有两个版本。 非kctf版本（fuse版本）专门针对内核版本5.11.0-44的Ubuntu系统。它不会直接返回root shell，而是将/bin/bash设置为SUID，从而轻松实现权限提升。调整singlestart和modprobepath偏移量，应能使其适用于大多数内核版本5.7或更高的其他Ubuntu版本；对于5.1至5.7之间的版本，需要像kctf版本那样改进喷溅（spray）方法。该利用策略依赖FUSE和SYSVIPC弹性对象来实现任意写入。...

FortiWeb-CVE-2025-52970-Authentication-Bypass

🚨 FortiWeb 认证绕过 → 远程代码执行 📌 概述 本仓库演示了 FortiWeb 中的认证绕过 ，该绕过可被串联利用以实现 远程代码执行 RCE 。 该利用程序借助一个存在漏洞的端点来注入 SQL 载荷、上传 WebShell，并通过 HTTP 标头执行命令。 ⚠️ 免责声明 ： 本项目仅用于教育和研究目的 。 请勿 在您不拥有或未经明确授权测试的系统上使用本工具。 Netlas、FOFA 与 Shodan root@kitploit: FortiWeb AND port:"8443" FOFA title="FortiWeb" && port="8443" Shodan...

CVE-2026-52924

CVE-2026-52924：SCTP 陈旧 Cookie 处理中的释放后使用漏洞 漏洞摘要 CVE ID： CVE-2026-52924 严重性： 严重（CVSS 9.8） 组件： Linux 内核 - SCTP（流控制传输协议） 类型： 释放后使用（CWE-416、CWE-825） 发布时间： 2026-06-24 状态： 已修复 受影响版本 Linux 内核 outcurr 仍指向已释放的 sctpstreamout 条目 7. 出队访问： 当调度器尝试出队（FCFS、RR、PRIO）时，访问 outcurr-ext 8. 释放后使用： 访问已释放内存 → 通过 KASAN...

CVE-2025-49113

CVE-2025-49113 – Roundcube Webmail RCE漏洞利用 Python PoC CVE ID: CVE-2025-49113 利用类型: 远程代码执行（通过PHP对象注入） 应用: Roundcube Webmail ≤ 1.5.9 和 ≤ 1.6.10 利用语言: Python 作者: 00xCanelo 状态: 已在存在漏洞的Roundcube安装上测试并生效 📌 描述 此漏洞利用了Roundcube...