BadKernel

BadKernel 完整利用针对CVE-2016-6754（BadKernel） 幻灯片用于syscan2016 shanghai "BadKernel --- 利用V8的一个拼写错误"...

cve-2019-9081

cve-2019-9081 exp 生成 payload 将payload 传入参数即可...

CVE-2022-22947-exp

CVE-2022-22947-exp 复现了一下CVE-2022-22947漏洞，写了漏洞利用的exp 后面根据大佬的文章写了内存马注入的exp，仅供参考...

CVE-2024-47062

CVE-2024-47062 POC Blog detallado aquí...

springcloudRCE

springcloudRCE Spring Cloud Gateway RCE - CVE-2022-22947...

CVE-2014-6721-exploit-Shellshock

CVE-2014-6721-exploit-Shellshock exploit de la vulnerabilidad Shellshock...

jscpwn

CVE-2016-4622 Exploit PoC para CVE-2016-4622. Encuentra un análisis detallado del fallo en phrack...

Exploit-CVE-2019-14287

Este repositorio no tiene un README...

CVE-2026-83368

CVE-2026-83368 affects the Compiler component of Oracle GraalVM for JDK , Oracle GraalVM Enterprise Edition , and Oracle GraalVM (Oracle Java SE). Affected versions include Oracle GraalVM for JDK 17 (23.0.13.1), Oracle GraalVM for JDK 21 (23.1.12.1), Oracle GraalVM Enterprise Edition (21.3.19.1),...

CVE-2026-83408

CVE-2026-83408 affects the Compiler component of Oracle GraalVM for JDK and Oracle GraalVM (part of Oracle Java SE). Affected supported versions are GraalVM for JDK 17: 23.0.13.1, GraalVM for JDK 21: 23.1.12.1, and GraalVM: 25.0.4.1. The vulnerability allows an unauthenticated attacker with netwo...

ivanti-automationmanager-exploit

PoC para CVE-2022-44569 para Ivanti Automation Manager, a Ivanti le tomó más de un año publicar un parche. Ivanti me dijo que está corregido en Ivanti Automation 2023.4... https://github.com/rweijnen/ivanti-automationmanager-exploit/assets/7575747/818f11e1-0e86-4d91-8ce1-8949e45cfd8c...

CVE-2024-9264

CVE-2024-9264 root@kitploit: python CVE-2024-9264.py '' -u '' -p '' -c ''...

CVE-2021-44228-Demo

CVE-2021-44228-Demo Este proyecto es para probar y testear el exploit zero-day de log4j verificar dependencia ./mvnw dependency:list parche A definir ENV LOG4JFORMATMSGNOLOOKUPS=true B agregar opción de vm -Dlog4j2.formatMsgNoLookups=true C.1 agregar propiedades log4j2.formatMsgNoLookups=true NO...

CVE-2018-0802

CVE-2018-0802 CVE-2018-08022: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-0802 MITRE CVE-2018-0802: https://vulners.com/cve/CVE-2018-0802 0patch video de explotación y parche: https://www.youtube.com/watch?v=XU-U4K270Z4 Entrada de blog de Qihoo 360...

CVE-2020-14871-Exploit

CVE 2020-14871 exploit de Solaris Este es un exploit básico basado en ROP para CVE 2020-14871. CVE 2020-14871 es una vulnerabilidad en sistemas Sun Solaris. La vulnerabilidad real es un desbordamiento de búfer clásico basado en pila ubicado en la función parseusername de PAM. Se puede alcanzar...

CVE-2017-8367

CVE-2017-8367 针对漏洞 CVE-2017-8367 Easy Mov Converter 注册功能的基于栈的缓冲区溢出 PoC 漏洞利用程序。 用法 运行脚本后，将生成包含有效载荷的 POCPayload.txt 文件。 root@kitploit: python3 payloadgeneratorCVE-2017-15950.py 在记事本中打开输出文件，将 ASCII 输出复制到 Easy Mov Converter 注册功能的用户名字段中。...

CVE-2008-4654

CVE-2008-4654 Exploit PoC para la vulnerabilidad CVE-2008-4654 desbordamiento de búfer basado en pila en VLC Media Player a través de la extensión de archivo TiVo Ty. Uso Ejecute el script teniendo un archivo .ty+ de muestra en la misma carpeta que el script. El archivo ty+ se modificará para...

CVE-2017-5638

CVE-2017-5638 CVE: 2017-5638 en diferentes formatos La mayoría de ellos te requerirán ingresar la URL y es posible que quieras cambiar el comando Por favor, envía pull requests si puedes hacerlo de manera que puedas ingresar una URL y un comando PHP - Ejemplo...

NTP_CVE-2013-5211

NTPCVE-2013-5211 Explotar y comprobar CVE-2013-5211...

cve-2013-2094

= CVE-2013-2094 的利用代码 http://timetobleed.com/a-closer-look-at-a-recent-privilege-escalation-bug-in-linux-cve-2013-2094/ == 构建方法 你需要像这样编译你选择的 C 文件： gcc -O2 file-name.c 需要 -O2 参数，因为漏洞利用的实际运作方式（更多信息请参阅博客文章）。 == 为什么 我认为原始的漏洞利用代码很酷且非常有趣，但对初学者来说难以理解，因此我决定稍微重写它，添加大量注释，并撰写一篇关于它的博客文章。...