CVE-2024-6387-PoC

CVE-2024-6387-PoC...

CVE-2018-7449

CVE-2018-7449 1. 简介 我的工具使用Python编写，利用CVE-2018-7449漏洞执行一系列命令，导致FTP守护进程崩溃。 root@kitploit: 免责声明!!! 请注意，未经授权使用黑客工具是非法的，并可能导致法律问题。因此，重要的是仅在您拥有操作权限的系统上将此工具用于测试目的。 2. 利用此漏洞的条件 防火墙被禁用或已攻破 攻击者必须知道FTP账户的用户名和密码 FTP密码以未加密方式传输，可能被嗅探 3. 使用帮助 4. 灵感来源： SEGGER embOS/IP FTP Server 3.22 - 拒绝服务 - Windows dos...

CVE-2026-24061

CVE-2026-24061 auth-bypass.py: una implementación minimalista de CVE-2026-24061 usando UV + Python + telnetlib3 run.sh / shell.sh: construye y ejecuta un contenedor podman explotable en localhost:2323...

CVE-2019-0708

CVE-2019-0708 CVE-2019-0708 - 一个 Win7 RDP 漏洞利用 附注：为什么？...

CVE-2023-21768-AFD-for-WinSock-EoP-exploit

CVE-2023-21768-AFD-for-WinSock-EoP-exploit El artículo de análisis está aquí: https://mp.weixin.qq.com/s/9W9puJltbK-xto2A1duqgQ https://www.zoemurmure.top/posts/cve202321768/ Escrito basado en Patch Tuesday - Exploit Wednesday: Pwning Windows Ancillary Function Driver for WinSock afd.sys in 24...

CVE-2025-1661

CVE-2025-1661 CVE-2025-1661 的漏洞利用 - HUSKY – Products Filter Professional for WooCommerce 1.3.6.6 PoC 现已发布。 它仅用于教育/研究目的！使用时风险自负！...

CVE-2020-5902

CVE-2020-5902 BIG-IP CVE-2020-5902 漏洞利用 POC 及自动化扫描漏洞 用于利用 big-ip 漏洞并进行自动化扫描的简单程序 安装 gem install httparty gem install colorize gem install timeout ruby big-ip.rb list.txt output.txt...

CVE-2019-16278-PoC

CVE-2019-16728-PoC CVE-2019-16728 Referencia https://git.sp0re.sh/sp0re/Nhttpd-exploits/src/branch/master/CVE-2019-16278.sh...

JNDI-Injection-Exploit

介绍 JNDI注入利用工具，生成JNDI链接并启动后端相关服务，可用于Fastjson、Jackson等相关漏洞的验证。 使用 可执行程序为jar包，在命令行中运行以下命令： root@kitploit: $ java -jar JNDI-Injection-Exploit-1.0-SNAPSHOT-all.jar -C command -A address 其中: -C - 远程class文件中要执行的命令。 （可选项 , 默认命令是mac下打开计算器，即"open /Applications/Calculator.app"） -A - 服务器地址，可以是IP地址或者域名。 （可选项...

Apache_Penetration_Tool

ApachePenetrationTool Una herramienta de explotación de vulnerabilidades desarrollada con QT C++. Descripción en chino Descripción en inglés Interfaz de la herramienta En el selector de número de vulnerabilidad, elija la vulnerabilidad que desea detectar. Detección de vulnerabilidades En el prime...

CVE-2021-42013-LAB

CVE-2021-42013-LAB Apache HTTP Server 2.4.50 - RCE 实验室 exploit.sh :- https://github.com/jas9reet/CVE-2021-42013-LAB/blob/main/exploit.sh 使用方式 docker pull jas9reet/cve-2021-42013-lab docker run -dit -p 8088:80 jas9reet/cve-2021-42013-lab 漏洞应用访问 VICTIM-IP-ADDRESS :8088 利用命令 bash exploit.sh -u...

React2Shell

🚀 R2S - Next.js RSC 漏洞利用框架 用于 Next.js React Server Components RCE 的高级后渗透利用框架 特性 • 安装 • 使用 • 命令 • 示例 📋 概述 R2S 是一个针对 Next.js React Server Components 漏洞（CVE-2025-55182）的综合性利用与后渗透利用框架。它提供了一个交互式 shell，具备高级功能，可用于渗透测试，包括文件传输、持久化、枚举、权限提升检测等。 🎯 关键能力 ✅ 自动化漏洞扫描 - 批量扫描多个目标 ✅ 交互式 RCE shell - 带目录导航的状态化命令执行 ✅...

CVE-2021-1675

CVE-2021-1675 - PrintNightmare LPE（PowerShell） Caleb Stewart | John Hammond | 2021年7月1日 CVE-2021-1675 是一个关键的远程代码执行和本地权限提升漏洞，被称为“PrintNightmare”。 远程代码执行的概念验证利用代码已经发布（Python、C++），本地权限提升则有一个 C版本。我们尚未看到纯 PowerShell 的原生实现，因此希望尝试精炼和重构此利用代码。 该 PowerShell 脚本利用 PrintNightmare 攻击技术执行本地权限提升（LPE）。 已在 Windows...

CVE-2019-16278-Nostromo_1.9.6-RCE

CVE-2019-16278 - Nostromo 1.9.6 远程代码执行 Python脚本，用于在Nostromo nhttpd = 1.9.6中利用RCE漏洞。 帮助 root@kitploit: usage: CVE-2019-16278.py -h -t TARGET -p PORT -c COMMAND -b BYTES CVE-2019-16278漏洞利用工具 - Nostromo 1.9.6 远程代码执行 可选参数： -h, --help 显示此帮助信息并退出 -t TARGET, --target TARGET 远程目标主机 -p PORT, --port PORT...

sploitctl

描述 该脚本用于从知名网站（如 packetstormsecurity.org 和 exploit-db.com）获取、安装、更新和搜索漏洞利用档案。 在 Blackarch Linux 的最新版本中，它已被添加到 /usr/share/exploits 目录。 安装 pacman -S sploitctl 用法 root@kitploit: usage: sploitctl -f options | -u options | -s options | options: -f - download exploit archives from chosen sites - ? to lis...

struts-pwn_CVE-2017-9805

struts-pwn - Exploit CVE-2017-9805 Un exploit para Apache Struts CVE-2017-9805 Uso Verificar si la vulnerabilidad existe contra una sola URL. python struts-pwn.py --url 'http://example.com/struts2-rest-showcase/orders/3' Verificar si la vulnerabilidad existe contra una lista de URLs. python...

Apache-CouchDB-CVE-2022-24706-RCE-Exploits-Blog-post-

Apache-CouchDB-CVE-2022-24706-RCE-Exploits-Blog-post- 我写了一篇关于 Apache CouchDB CVE-2022-24706 RCE 漏洞利用的博客文章。...

CVE-2023-28252-Compiled-exe

CVE-2023-28252-Compiled-exe A modification of Fortra's excellent CVE-2023-2852 Privesc Exploit. Works on Windows 11 21H2 clfs.sys version 10.0.22000.1574 - also works on Windows 10 21H2, Windows 10 22H2, Windows 11 22H2 and Windows server 2022. This version retains the original functionality, but...

CVE-2020-1938-Clean-Version

CVE-2020-1938-Clean-Version CVE-2020-1938GhostCat clean and readable code version Me...

Auto-Root-Exploit

Auto-Root-Exploit 自动根权限利用工具 作者：Nilotpal Biswas Facebook：https://www.facebook.com/nilotpal.biswas.73 Twitter：https://twitter.com/nilotpalhacker 使用方法： root@kitploit: 对于内核版本 2.6 全部 bash autoroot.sh 2 对于内核版本 3 全部 bash autoroot.sh 3 对于内核版本 4 全部 bash autoroot.sh 4 对于 FreeBSD 和 OpenBSD 全部 bash autoroot....