CVE-2019-0708-RCE

CVE-2019-0708-RCE CVE-2019-0708-RCE 我们正在开发一个功能完整的漏洞利用程序，加入我们 https://discord.gg/4kc72bZ...

POC-CVE-2017-12615-or-CVE-2017-12717

POCCVE-2017-12615 针对Tomcat服务器的CVE-2017-12615 原始POC: https://www.exploit-db.com/exploits/42953/...

CVE-2025-32463

CVE-2025-32463 – Sudo 权限提升漏洞利用（PoC）附预编译库 该仓库包含针对 CVE-2025-32463 的概念验证（PoC）漏洞利用代码，这是由 Rich Mirch 发现的 sudo 本地权限提升漏洞。 致谢 https://github.com/kh4sh3i/CVE-2025-32463 ⚠️ 免责声明 此 PoC 仅用于教育和授权测试目的 。请勿在您不拥有或未经明确许可评估的系统上使用此代码。 🔧 环境要求 支持 chroot -R 的 sudo：版本 1.9.14 至 1.9.17 已启用 nsswitch 🚀 如何运行 PoC root@kitploit...

CVE-2018-7600-Drupal-POC-EXP

root@kitploit: +----------------------------------------------------------------------+ + DES: by zhzyker as https://github.com/zhzyker/exphub + + Drupal Drupalgeddon 2 远程代码执行 CVE-2018-7600 + +----------------------------------------------------------------------+ + USE: python3 + + EXP: python3...

cve-2017-7269-tool

cve-2017-7269 webshell 和 shellcode 工具 构建 root@kitploit: csc cve-2017-7269.cs 用法 root@kitploit: CVE-2017-7269 参数 请求头： -h 设置 If 请求头的主机 -p 设置 If 请求头的端口 -s 设置 If 请求头的协议 scheme -l 物理路径长度 WebShell： -w 上传 webshell 到服务器 -wp webshell 保存路径 ShellCode： -c 执行 shellcode 其他： -t 仅测试漏洞。 -e 获取 shell 或测试后退出进程 -k...

CVE-2022-0337-RePoC

This repository does not have a README...

CVE-2025-24893

CVE-2025-24893 使用方法 root@kitploit: python CVE-2025-24893 http://target.com...

cve-2018-8453-exp

cve-2018-8453-exp cve-2018-8453 exp 本程序为cve-2018-8453的利用程序。 开发\测试平台：x86: windows 10 rs2 15063 x64: windos 10 rs2 16299 附： 使用Palette来读写内核 严重声明： 本工具仅用于技术研究学习。非法使用造成一切后果，均与本人无关。...

CVE-2018-8639-exp

CVE-2018-8639-exp 平台：Windows 2008 和 Windows 2008 R2...

copy-fail-CVE-2026-31431-universal

CVE-2026-31431 - AFALG AEAD Splice UAF PoC 多语言实现，并兼容旧版 Python。 C（exploit.c） root@kitploit: gcc -o exploit exploit.c -O2 gcc -o exploit exploit.c -static -O2 ./exploit 已在 Ubuntu 20.04 上测试： Python（exploit-python3-8-10.py） 兼容 Python 3.8.10 及更早版本。兼容性说明： os.splice 需要 3.10+ —— 使用 ctypes 直接调用 libc 的 spl...

CVE-2022-41544

CVE-2022-41544 CVE-2022-41544 漏洞利用脚本 - get-simple CMS 中的远程代码执行 用法 Usage: python3 CVE-2022-41544.py 示例...

CVE-2021-1675

CVE-2021-1675 CVE-2021-1675 exploit 漏洞利用马上上传...

Exim-CVE-2018-6789

Exim CVE-2018-6789 利用CVE-2018-6789的PoC材料。解释该PoC的博文可在 Synacktiv博客上获取。 此PoC会连接存在漏洞的Exim服务器并利用CVE-2018-6789。 使用方法 root@kitploit: usage: exploit -hv options: -h, --help 打印此帮助 -v, --verbose 启用详细输出...

cve-2026-31431

CVE-2026-31431 本文档描述了一个与 CVE-2026-31431 漏洞相关的公开 Python 漏洞利用程序。 该代码演示了利用 Linux AFALG 子系统原语、AEAD 加密操作以及通过 splice 进行内存操作来利用该漏洞的过程，目的是覆盖特权二进制文件（/usr/bin/su）的部分内容，随后执行生成的进程。 漏洞利用特点 使用 Python 3 实现 使用 AFALG 套接字（authencesn） 采用 AEAD 加密操作 利用 splice 与文件描述符进行直接交互 对特权二进制文件执行增量写入...

io_uring_LPE-CVE-2024-0582

iouringLPE-CVE-2024-0582 针对 CVE-2024-0582 的 LPE 漏洞利用程序。 我不会发布关于此漏洞的分析文章，因为我的利用方法与 CVE-2023-2598 几乎相同。 你也可以阅读我关于 CVE-2023-2598 的分析文章中的漏洞利用部分，以理解此漏洞利用程序：通过 iouring 征服内存 - 分析 CVE-2023-2598。 如果你想了解更多关于该漏洞本身的信息，Oriol Castejón（@foolisses）撰写了一篇出色的文章：留意补丁缺口：在 Ubuntu 中利用 iouring 漏洞 免责声明 仅供教育和研究目的使用。使用风险自负...

io_uring_LPE-CVE-2023-2598

iouringLPE-CVE-2023-2598 Exploit LPE para CVE-2023-2598. Mi análisis de la vulnerabilidad: Conquistando la memoria a través de iouring - Análisis de CVE-2023-2598 Puedes compilar el exploit con root@kitploit: gcc exploit.c -luring -o exploit Exención de responsabilidad Solo con fines educativos y...

CVE-2022-45701

CVE-2022-45701 Arris路由器固件9.1.103 - 远程代码执行（RCE）（已认证）POC漏洞利用代码...

CVE-2022-44149

CVE-2022-44149 CVE-2022-44149 的 POC 漏洞利用...

Fortigate-SSL-VPN-Exploit-Kit

FortiGate SSL-VPN 工具包（野外回收） 研究档案。 按原样回收。这些文件并非我所编写。 发布： 2026年9月1日 本仓库是位于按 SKU 划分的 FortiGate SSL-VPN 漏洞利用目录之上的编排器、第二阶段载荷和操作员监听器 。完整故事、统计数据和狩猎笔记见 Abraxas Labs 上的系列文章 The SSL-VPN pot of gold 。 网站：abraxaslabs.tech 系列：The SSL-VPN pot of gold GitHub：github.com/abraxas Twitter / X：@abraxasnull 请勿...

pocindex

Just landed Trending in 2026 Trending in 2025 2024, 2023 Trending in 2024 Data Every file is plain JSON on the CDN. No key, no rate limit. root@kitploit: everything the index knows about one CVE curl -s https://pocindex.io/CVElist.json \ | jq '. | select.cve == "CVE-2021-44228" | cve, poc: .poc |...