struts2-jakarta-inject

Exploit de POC para CVE-2017-5638 Use este exploit apenas em sistemas que você possui ou para os quais tem permissão explícita para testar Instalação Se você já tem o Go instalado no seu computador, o 'go get' é o caminho a seguir go get github.com/Greynad/struts2-jakarta-inject Uso Execução de...

Samba-Usermap-exploit

CVE-2007-2447 - Exploit usermap do Samba. Uso: root@kitploit: $ python3 exploit.py RHOST -- O endereço alvo RPORT -- A porta alvo TCP : 139 LHOST -- O endereço de escuta LPORT -- A porta de escuta Instalação root@kitploit: git clone https://github.com/Nosferatuvjr/Samba-Usermap-exploit pip...

CVE-2023-22515

CVE-2023-22515 漏洞利用脚本 受影响版本 root@kitploit: 8.0.0=Atlassian Confluence=8.5.1 漏洞利用 root@kitploit: python3 CVE-2023-22515.py -h usage: confluence.py -h -url URL optional arguments: -h, --help show this help message and exit -url URL url：http://xx.xx.xx.xx...

CVE-2022-24834-

CVE-2022-24834 python exploit.py -url -port...

inteno-exploits

Pruebas de concepto y exploits para dispositivos IOPSYS Esta es una colección de scripts que abusan de diversas vulnerabilidades en dispositivos que ejecutan IOPSYS de Inteno. Más detalles sobre cada vulnerabilidad se pueden encontrar en mi blog. Estos scripts solo se han probado en Linux, pero...

io_uring_LPE-CVE-2024-0582

iouringLPE-CVE-2024-0582 LPE-эксплойт для CVE-2024-0582. Я не буду публиковать разбор этой уязвимости, так как мой метод эксплуатации почти идентичен методу для CVE-2023-2598. Вы можете прочитать раздел эксплуатации моего разбора CVE-2023-2598, чтобы понять и этот эксплойт: Conquering the memory...

exploit-CVE-2022-36779

CVE-2022-36779용 인증된 커맨드 인젝션 즐기세요 :...

Grafana-LFI-exploit

Эксплойт LFI для Grafana Обновлённый скрипт эксплойта для CVE-2021-43798 из следующих источников: https://www.exploit-db.com/exploits/50581 https://vulncheck.com/blog/grafana-cve-2021-43798 Использование 1. Обновите строку 5 ip и строку 6 port в соответствии с целью. 2. Запустите скрипт...

nginx-1.4.0

nginx-1.4.0 Für die Analyse von CVE-2013-2028 exploit: exp-nginx.rb binary for rop build: nginx...

exploit_CVE-2018-6574

इस रिपॉजिटरी में README नहीं है।...

CVE-2023-20598-PDFWKRNL

Эксплойт Proof of Concept для драйвера AMD Radeon PDFWKRNL.sys, предназначенный для работы из процесса с Low Integrity...

CVE-2026-81486 bsmi021 mcp-file-context-server Path Resolution index.ts read_context path traversal

A vulnerability was detected in bsmi021 mcp-file-context-server 1.0.0. Affected by this issue is the function readcontext of the file src/index.ts of the component Path Resolution. Performing a manipulation of the argument path results in path traversal. It is possible to initiate the attack...

CVE-2026-81486

bsmi021 mcp-file-context-server 1.0.0 contains a path traversal vulnerability in the Path Resolution component, specifically in the function read_context within src/index.ts. Manipulating the path argument allows an unauthenticated remote attacker to read files outside the intended directory, res...

CVE-2025-3969-Exploit

此存储库没有 README。...

nGixshell

nGixShell 是一个 nginx CVE 扫描器和 RCE 漏洞利用框架。它附带一个针对 CVE-2026-42945 的可工作概念验证（proof-of-concept）——ngxhttprewritemodule 中的一个严重堆缓冲区溢出——以及一个覆盖 53 个 nginx CVE 的扫描器，具备自动化 HTTP 探测、指纹识别、WAF 检测/绕过、Web 安全审计和报告生成功能。 零外部依赖。纯 Python 3 标准库。 快速开始 root@kitploit: Spin up the vulnerable lab docker compose -f...

VisualDoor

VisualDoor SonicWall SSL-VPN Exploit, wie von Phineas Fisher verwendet, um die Cayman Trust Bank und Hacking Team zu hacken. Unauthentifiziert, gibt dir eine "nobody"-Shell. Root zu bekommen ist eine Übung für den Benutzer. Für Details siehe:...

copy-fail-CVE-2026-31431

Uso Compila estáticamente para poder usarlo en cualquier entorno Linux sin necesidad de Python ni librerías adicionales. root@kitploit: gcc -o exploit exploit.c -lz -static ./exploit O ejecuta el script de Python root@kitploit: python3 exploit.py...

CVE-2019-0859-1day-Exploit

CVE-2019-0859-1day-Exploit CVE-2019-0859 一日漏洞利用 目标操作系统：Windows 7 x64 ServicePack1 7601 该漏洞利用需要环境已安装2019年3月安全更新。之前的更新未做当前检查。 漏洞利用的可靠性并非100%。有时漏洞利用无法完美运行。此时请重试...

CVE-2018-14714-POC

CVE-2018-14714-POC Репозиторий перемещён сюда:https://github.com/sunn1day/CVE-2018-14714-POC...

ConPresentations

ConPresentations Diapositivas, recursos y grabaciones variadas de algunas de mis presentaciones en conferencias. Presentaciones en Conferencias Keynote de BSidesCanberra 2023: "Cuando los exploits no son binarios" Diapositivas OffensiveCon 2023: "El bug de Print Spooler que no fue" con James...