228126 matches found
libmsm_cameraconfig_exploit
Оригинальный код написан @tewilove http://pastebin.com/8BPCDc4i...
CVE_2022_0847
CVE20220847 CVE-2022-0847: Уязвимость повышения привилегий в ядре Linux POC Простой PoC для получения root-оболочки. root@kitploit: $ gcc cve20220847.c -o exploit $ ./exploit /etc/passwd 1 ootz: $ su rootz id uid=0root gid=0root groups=0root...
RCE-Exploit-Framework
RCE-Exploit-Framework Этот фреймворк предназначен для помощи пентестерам или разработчикам в понимании механики эксплуатации удалённого выполнения кода RCE. Возможности Генератор полезных нагрузок : Поддерживает создание пользовательских полезных нагрузок на основе Python, Bash и PHP. Исполнитель...
CVE-2021-26855
CVE-2021-26855 PoC of proxylogon chain SSRFCVE-2021-26855 通过 testanull 写入文件，被 GitHub 审查下架 为什么 GitHub 会因为违反可接受使用政策而删除这个漏洞利用代码 —— 但其他大量概念验证利用程序和框架却可以？ https://github.com/rapid7/metasploit-framework 大量 CVE 漏洞利用仓库 是因为 GitHub 归微软所有吗？ 审查漏洞利用代码对安全有害，即使某个漏洞利用代码有时 会给那些本应早已修复系统的公司带来风险。 而 GitHub 开了一个坏先例。...
LARE
LARE L ocal A uto R oot E xploiter est un simple script bash qui vous aide à déployer des exploits racine locaux depuis votre machine attaquante lorsque votre machine victime n'a pas de connexion Internet. Le script est utile dans un scénario où votre machine victime n'a pas de connexion Internet...
CNTA-2019-0014xCVE-2019-2725
CNTA-2019-0014-CVE-2019-2725 Отказ от ответственности: этот инструмент предназначен только для изучения и тестирования безопасности, запрещено незаконное использование. root@kitploit: Usage:python3 weblogicrce.py url command is echo? win or linux Подробный анализ см. по ссылке:...
CVE-2025-55182
CVE-2025-55182 — RCE-эксплойт для React Server Components Python CLI-эксплойт для CVE-2025-55182, критической уязвимости RCE в React Server Components через react-server-dom-webpack. Основано на: ejpir/CVE-2025-55182-poc Быстрый старт Тестирование в Docker root@kitploit: Unpack src.zip zip -r...
poodle-PoC
Poodle PoC 🐩 🐩 🐩 Концепт-доказательство атаки Poodle Padding Oracle On Downgraded Legacy Encryption: эксплойт типа «человек посередине», использующий откат клиентов интернет- и охранного ПО к SSL 3.0 Атака Poodle позволяет восстановить зашифрованные данные, отправленные клиентом на сервер, если...
CVE-2025-12030
CVE-2025-12030: Небезопасная прямая ссылка на объект в плагине ACF to REST API для WordPress Ключевые слова: CVE-2025-12030, уязвимость ACF to REST API, IDOR, безопасность WordPress, эксплойт с аутентификацией, уязвимость плагина WordPress, CWE-639, изменение полей ACF, обход авторизации, WordPre...
SSTI-Exploit-Detector
SSTI-Exploit-Detector SSTI Exploit Detector 는 웹 애플리케이션에서 잠재적인 Server-Side Template Injection SSTI 취약점을 탐지하도록 설계된 도구입니다. SSTI-Exploit-Detector Jenderal92 기능 사용자 지정 페이로드 파일 : 사용자가 다양한 템플릿 엔진을 테스트하기 위해 자신만의 페이로드를 추가할 수 있습니다. 기본 페이로드 : Jinja2, Tornado, Ruby, Velocity 같은 인기 템플릿 엔진의 취약점을 탐지하도록 설계된 사전 구...
Exploit-en-Python-para-CVE-2023-4147
🚨 CVE-2023-4147 用 Python エクスプロイト CVE-2023-4147 の Proof of Concept エクスプロイト。セキュリティ研究および教育専用です。 ⚠️ 法的注意事項 教育および許可された目的のみに使用 ✅ 許可されたセキュリティ研究 ✅ 管理されたラボ環境 ✅ サイバーセキュリティ教育 ✅ 許可を得たバグバウンティプログラム ❌ 許可のないシステム ❌ 悪意のある活動または違法行為 💰 このプロジェクトをサポート ₿ Bitcoin での寄付を歓迎します! root@kitploit:...
evil-winrar
eval-winrar evil-winrar, cve-2023-38831 – эксплойт уязвимости и фреймворк для социальной инженерии evil-winrar, Vulnerability Exploitation and Social Engineering Attack Framework Введение evil-winrar – это фреймворк для эксплуатации уязвимости WinRAR CVE-2023-38831 и проведения атак социальной...
CVE-2019-9978-Python3
CVE-2019-9978-Python3 CVE-2019-9978 익스플로잇의 python3 버전 할 일 HTTP 서버 2024 업데이트 여전히 좋은 프로그래밍 도전 과제일 수 있음 어떤 htb/thm 머신이 테스트에 적용될지 확실하지 않음...
T3MP3ST
🌩️ T3MP3ST 🌩️ root@kitploit: ▄▄▄█████▓▓█████ ███▄ ▄███▓ ██▓███ ▓█████ ██████ ▄▄▄█████▓ ▓ ██▒ ▓▒▓█ ▀ ▓██▒▀█▀ ██▒▓██░ ██▒▓█ ▀ ▒██ ▒ ▓ ██▒ ▓▒ ▒ ▓██░ ▒░▒███ ▓██ ▓██░▓██░ ██▓▒▒███ ░ ▓██▄ ▒ ▓██░ ▒░ ░ ▓██▓ ░ ▒▓█ ▄ ▒██ ▒██ ▒██▄█▓▒ ▒▒▓█ ▄ ▒ ██▒░ ▓██▓ ░ ▒██▒ ░ ░▒████▒▒██▒ ░██▒▒██▒ ░ ░░▒████▒▒██████▒▒ ▒██▒ ░...
nextploiter
nextploiter Инструмент эксплуатации для NextJS Использование Команды Использование root@kitploit: $ npm install -g nextploiter $ nextploiter COMMAND running command... $ nextploiter --version nextploiter/1.0.0 darwin-arm64 node-v24.12.0 $ nextploiter --help COMMAND USAGE $ nextploiter COMMAND...
cve-2011-2553
Предупреждение: Этот репозиторий содержит учебные материалы для тестирования в контролируемой лаборатории. Не используйте файлы и описанные здесь методы против систем, которые не принадлежат вам или на которые нет явного разрешения. Цель — обучение и укрепление безопасности. Эксплойт для службы F...
dirtyfrag
Dirty Frag: 범용 리눅스 LPE 개요 이 문서는 Hyunwoo Kim @v4bel이 처음 발견하고 보고한 Dirty Frag 취약점 클래스를 설명합니다. 이 취약점은 xfrm-ESP Page-Cache Write CVE-2026-43284 취약점과 RxRPC Page-Cache Write CVE-2026-43500 취약점을 연결하여 주요 리눅스 배포판에서 루트 권한을 획득할 수 있습니다. Dirty Frag는 Dirty Pipe와 Copy Fail이 속한 버그 클래스를 확장한 사례입니다. 타이밍 윈도우에 의존하지 않는...
PhoneSploit-Pro
PhoneSploit Pro Metasploit 통합이 포함된 PhoneSploit. Python으로 작성된 올인원 해킹 도구로, ADBAndroid Debug Bridge와 Metasploit-Framework를 사용하여 Android 기기를 원격으로 익스플로잇합니다. 목차 개요 스크린샷 기능 요구 사항 의존성 설치 시작하기 기기 설정 튜토리얼 호환성 도구 수동 설치 면책 조항 개발자 지원 개요 원클릭으로 Meterpreter 세션을 얻는 완전 자동화 이 도구는 Metasploit-Framework 와 ADB 를 사용하여 대...
CVE-2020-14293
CVE-2020-14293 Эта уязвимость была обнаружена и раскрыта мной. В данном репозитории будут храниться консультация, уязвимое программное обеспечение и эксплойты. Этот репозиторий предназначен только для образовательных целей. Ссылки Консультация SYSS-2020-025 Подробное описание Запись в блоге SySS...