CVE-2023-49070_CVE-2023-51467

CVE-2023-49070CVE-2023-51467 CVE-2023-49070 漏洞利用工具及 CVE-2023-49070 与 CVE-2023-51467 漏洞扫描器...

RootMyVivo

RootMyVivo 给锁定 Bootloader 的 vivo / iQOO 手机获取 root。不用解锁、不用刷 boot——装个 APK，点个按钮，等结果。 原理是 GhostLock（CVE-2026-43499，futex PI 的 use-after-free）加上在临时 root 之上装 KernelSU。 Русский · English 使用流程 1. 从 Releases 下载 APK 并安装 2. 启动 Shizuku（只需要一次，用来拿 shell 权限），或者开 ADB over TCP 3. 点「获取 ROOT」——应用自动匹配内核对应的...

CVE-2021-41773

CVE-2021-41773 Docker root@kitploit: $ sudo docker build -t . $ sudo docker run -d -t -p 80:80 --name /bin/bash $ sudo docker exec -it ./bin/apachectl -k restart 访问 Docker 容器以修改自定义配置文件 root@kitploit: $ docker exec -it /bin/bash 配置文件位于 /usr/local/apache2/conf/httpd.conf 修改配置后运行命令 $...

CVE-2023-21887

CVE-2023-21887 漏洞利用工具 该脚本扫描URL列表以检测CVE-2023-46805漏洞并对其进行利用 使用方法 1. 安装所需依赖： root@kitploit: pip install httpx...

CVE-2026-92221

A vulnerability was determined in gedelumbung HospitalManagement up to c2d45543789a3887067d3915f69d44cfc2cf76a8. Affected by this vulnerability is the function generateindexpasien of the file application/models/appglobaladminmodel.php. Executing a manipulation of the argument cari can lead to sql...

CMS-made-simple-sqli-python3

CMS-made-simple-sqli-python3 CMS Made Simple 2.2.10 - Inyección SQL reescrito para python3, CVE-2019-9053 Me resultó problemático ejecutar este exploit en kali linux, ya que python2 no tiene termcolor, así que con muy pocos cambios lo hice funcionar con python3. Todo el crédito va para:...

GhostLock-NVIDIA-Shield-9.2.4

适用于 NVIDIA Shield TV Pro 9.2.4 的 GhostLock 经验证的 arm64 移植版本，针对运行 Shield Experience 9.2.4 的 2019 款 NVIDIA Shield TV Pro（mdarcy）上的 GhostLock futex PI use-after-free（CVE-2026-43499）。该载荷会修改实时 ADB 守护进程的凭据，因此无需解锁引导加载程序、擦除用户数据、安装 su 或修改已验证分区，新的 ADB shell 即可获得 UID 0。 这是一个针对特定构建的内核漏洞利用，仅用于授权安全研究。...

CVE-Exploit-Research-Development-ITSOLERA

此存储库没有 README。...

CVE-2017-12617

CVE-2017-12617 本仓库的更新版本：https://github.com/cyberheartmi9/CVE-2017-12617 已更新以兼容 Python3 运行 root@kitploit: python3 CVE-2017-12617.py -u http://127.0.0.1 python3 CVE-2017-12617.py --url http://127.0.0.1 python3 CVE-2017-12617.py -u http://127.0.0.1 -p pwn python3 CVE-2017-12617.py --url...

CVE-Exploit-Research-Development

🔐 SSH 漏洞利用工具（仅限教育用途） 📌 描述 此工具演示以下漏洞的利用： CVE-2008-0166 CVE-2008-1657 它连接存在漏洞的 SSH 服务，并提供： 持久化交互式 Shell 命令执行日志记录 自动生成 PDF 与 DOCX 报告 ⚙️ 功能特性 持久化 Shell（cd、ls、pwd 等） 捕获真实命令输出 生成专业报告 有序的输出目录 📦 安装 root@kitploit: git clone https://github.com/yourusername/ssh-exploit-tool.git cd ssh-exploit-tool pip instal...

hp-slate7-root-kit

适用于 Android 4.1.1 的 HP Slate 7 2800 Root English | Русский 本仓库包含一套完整、自包含的工具包，用于通过利用本地漏洞 CVE-2015-1805 ，在运行固件 1.05.18 和内核 Linux 3.0.8+ 的 HP Slate 7 2800 上获取持久的 root 访问权限。该工具包已在真实平板上运行，并且结果已在一个全新的 ADB 会话中以及正常重启后得到验证。 这不是通用的 Android root 工具。该漏洞利用程序特定于此 HP 内核配置。请勿在其他型号、固件或内核版本上运行它。 已验证的配置 参数| 已验证的值...

CVE-2023-4357-Chrome-XXE

工具简介 全球首款单文件利用 CVE-2023-4357 Chrome XXE 漏洞 EXP，实现对访客者本地文件窃取。 The world's first single file exploits the CVE-2023-4357 Chrome XXE vulnerability EXP, allowing attackers to obtain local files of visitors...

CVE-2018-3760-poc

CVE-2018-3760-poc -h 查看使用...

CVE-2016-6516-exploit

CVE-2016-6516-exploit...

CVE-2023-1514-SQL-Injection-Teampass-

CVE-2023-1514-SQL-Injection-Teampass 使用说明： root@kitploit: python .\CVE-2023-1514.py url...

CVE-2010-4669

rauok 此工具利用 CVE-2010-4669（https://vulners.com/cve/CVE-2010-4669） 测试时请小心，尤其是在老旧的网络上。 用法 用法： ./main.py interface thread-count packet-count 依赖项 -python2 -scapy -root...

CVE-2024-23897

CVE-2024-23897 - Jenkins 任意文件读取 利用工具 安装 CVE-2024-23897 需要go 1.21才能完成安装 执行以下命令 root@kitploit: go install github.com/wjlin0/CVE-2024-23897/cmd/CVE-2024-23897@latest 或者 安装完成的二进制文件在release中下载 macOS-arm64 macOS-amd64 linux-amd64 windows-amd64 windows-386 使用 root@kitploit: CVE-2024-23897 -help...

CVE-2024-54498-PoC

SharedFileListescape 利用 sharedfilelistd 漏洞逃逸 macOS 沙盒...

CVE-2023-1767

存储型XSS snyk.io 发现 19/03/23 CVE-2023-1767 负责任漏洞披露报告 漏洞博客文章覆盖 利用 PoC...

CVE-2023-1389

TP-Link Archer AX21 - 未认证命令注入 加载器 POC CVE-2023-1389 漏洞标题: TP-Link Archer AX21 - 未认证命令注入 发现日期 : 07/25/2023 漏洞作者: Voyag3r root@kitploit: How to Use :- Scanning - Use Zmap : zmap -p 80 -o list.txt NetCat Listener - apt install netcat -y - nc lnvp Loader - go run . --host= --port= --list=list.txt...