CVE-2021-36260-metasploit

CVE-2021-36260-metasploit Das Metasploit-Skript POC zu CVE-2021-36260. Eine Befehlseinschleusungssicherheitslücke im Webserver einiger Hikvision-Produkte. Ein Angreifer kann die Sicherheitslücke ausnutzen, um einen Befehlseinschleusungsangriff durchzuführen, indem er Nachrichten mit bösartigen...

CVE-2023-26609

Información del exploit para CVE-2023-26609 DESCARGO DE RESPONSABILIDAD: Solo para educación, investigación, hacking ético y pruebas de penetración profesionales...

killosx

killosx Usa el exploit de Apple CoreText CVE-2012-3716 y lanza un AP para afectar a todos los dispositivos Apple vulnerables dentro del alcance wifi. Instalación: Ejecuta 'make install' en el directorio de killosx. Ahora killosx se puede ejecutar desde cualquier lugar con 'killosx'. Uso:...

CVE-2023-26602

Información del exploit para CVE-2023-26602 DESCARGO DE RESPONSABILIDAD: Solo para educación, investigación, hacking ético y pruebas de penetración profesionales...

CVE-2021-4034

CVE-2021-4034 Exploit de escalada de privilegios local en pkexec...

copy-fail-tiny-elf-CVE-2026-31431

Copy Fail Tiny ELF - CVE-2026-31431 Exploit mínimo de 436 bytes para Copy Fail, gracias al poder del golfing Magia Este ELF hace golfing extremo del exploit al estar totalmente sin mapear, con permisos rwx, y al usarse a sí mismo condicionalmente como la carga útil ELF para envenenar la caché...

cve-2017-9805.py

CVE-2017-9805.py 1. Besserer Exploit-Code für CVE 2017 9805 Apache Struts 2. Sollte weitgehend fehlerfest sein Warum neu schreiben? Ich habe festgestellt, dass der meiste Exploit-Code online einfach String-Verkettung verwendet, um vom Benutzer bereitgestellte Befehle einzufügen und in eine...

v8-poc-CVE-2026-5865

Minimal .js PoC for v8 CVE-2026-5865 Quick Run Install deps: root@kitploit: pip install -r requirements.txt Patch/calibrate exploit: root@kitploit: python3 patchexploit.py /path/to/d8 exploit.js Run exploit: root@kitploit: ./run-exploit.sh /path/to/d8 exploit.js...

CVE-2026-29000

Simple script that exploits CVE-2026-29000. All you need is the public key in the PEM format and you can use this. For more info on the vulnerability read: https://www.codeant.ai/security-research/pac4j-jwt-authentication-bypass-public-key...

S2-062

S2-062 Escaneo masivo y explotación de vulnerabilidades CVE-2021-31805/s2-062 Cumpla con las leyes y regulaciones; está prohibido atacar sistemas de sitios web sin autorización Instrucciones de uso Modo de escaneo masivo root@kitploit: python3 CVE-2021-31805.py -m scan -f 123.txt Modo de ejecució...

CVE-2019-11932

CVE-2019-11932 La dirección del sistema y el gadget deben reemplazarse por la dirección real encontrada por una vulnerabilidad de divulgación de información. Después de reemplazar la dirección del sistema y el gadget. Ejecute el código para generar el archivo GIF dañado: root@kitploit:...

CVE-2022-41544

CVE-2022-41544 CVE-2022-41544 漏洞利用脚本 - get-simple CMS 中的远程代码执行 用法 Usage: python3 CVE-2022-41544.py 示例...

CVE-2024-30043-XXE

CVE-2024-30043-XXE Credit The impact of the vulnerability is limited at present, but thanks to https://x.com/chudyPB for providing a clever bypass idea. https://x.com/chudyPB...

SpringBootVulExploit

Spring Boot Vulnerability Exploit Check List Material de aprendizaje sobre vulnerabilidades relacionadas con Spring Boot, recopilación de métodos y técnicas de explotación, lista de verificación para evaluación de seguridad en caja negra Declaración ⚠️ Todo el contenido de este proyecto se utiliza...

CVE-2019-0604

一、解说k8gege的cve-2019-0604-exp.py k8gege的脚本 https://github.com/k8gege/CVE-2019-0604 老实说k8gege的py脚本有点花哨，一大堆的16进制字符串，分成 payload1,2,3, 好坏呀 python脚本远程post的payload,反序列化之后是一个xml数据体 root@kitploit: cmd /c echo ^%@ Page Language="Jscript" %^^%var pwd="tom";var uastr=Request.UserAgent;if uastr.Substring0,...

Text4shell--Automated-exploit---CVE-2022-42889

Maven installieren - maven-linux //Für automatisiertes Hacken: 1../install.sh root@kitploit: 2../exploit.sh 3. Um die Anwendung zu entfernen, verwenden Sie ./stopapp.sh //Für manuelles Hacken: 1. Maven-Installation zum Erstellen des Fat-Jars root@kitploit: mvn clean install 2. Docker-Build...

SELinux-Permissive-Only-CVE-2025-21479

Versión de Cheese solo permisiva de SELinux, también conocida como CVE-2025-21479 Esta es, por ahora, una versión solo permisiva de SELinux del exploit Cheese, también conocido como CVE-2025-21479, que afectaba al adreno kgsl en muchos dispositivos, incluidos los dispositivos Samsung Snapdragon...

CVE-2023-29357

Reproduction du PoC SharePoint pour la CVE-2023-29357 en C avec beaucoup d'aide de ChatGPT. Compilation avec .Net version 4.7.2 dans Visual Studio 2017 Utilisez le gestionnaire de packages NuGet pour installer les packages manquants Règles Yara pour la détection ci-dessous Utilisation :...

CVE-2022-24706

CVE-2022-24706 CVE-2022-24706 POC 漏洞利用...

hatiyar

Hatiyar Modern security toolkit for penetration testing, vulnerability assessment, and security research. ⚠️ IMPORTANT: Hatiyar is intended for educational, research, and defensive security use only. Do not use this software on systems you do not own or do not have explicit written permission to...