CVE-2022-27502

استغلال اختطاف DLL لخادم RealVNC حتى الإصدار 6.9.0 CVE-2022-27502 يمكنك استخدام النسخة المجمّعة مسبقًا 64-بت منه من هنا انسخها إلى %TEMP% وقم بإجراء إصلاح لخادم RealVNC من قائمة إضافة أو إزالة البرامج. سيقوم بكتابة مخرجات أمر whoami في %TEMP%\output.txt إذا أردت تغيير الأمر المنفَّذ، غيّر السطر 1...

cve-2024-4406-xiaomi13pro-exploit-files

cve-2024-4406-xiaomi13pro-exploit-files ملفات متعلقة باستغلال Pwn2Own تورونتو 2023 ضد Xiaomi 13 Pro...

CVE-2017-5123

CVE-2017-5123 PoC CVE-2017-5123 - LPE - تجاوز SMAP/SMEP. بدون KASLR تطبيق waitid في النواة الرئيسية لم يحد من الوجهة المستهدفة لنسخ معلومات النتائج. يمكن أن يسمح هذا للمستخدمين المحليين بالكتابة إلى ذاكرة النواة المحمية بخلاف ذلك، مما قد يؤدي إلى رفع الامتيازات. مقدمة في هذا الشرح الصغير، سأقوم...

CVE-2025-55182-in-go

CVE-2025-55182 — React Server Components RCE Exploit pour RCE dans React Server Components via une pollution de prototype. Utilisation root@kitploit: go run main.go -t -c Exemples root@kitploit: go run main.go -t http://127.0.0.1 -c "id" go run main.go -t http://127.0.0.1 -c "ls -la" go run main....

cve-2015-0313

CVE-2015-0313 كود ثغرة Adobe Flash cve-2015-0313 من Angler Exploit Kit المراجع: http://blog.trendmicro.com/trendlabs-security-intelligence/trend-micro-discovers-new-adobe-flash-zero-day-exploit-used-in-malvertisements/...

cve-2023-29360

Preuve de concept pour CVE-2023-29360 Exploit ciblant le pilote MSKSSRV.SYS Remarque Si vous avez des astuces et conseils sympas qui pourraient améliorer cet exploit, je suis ouvert à toute suggestion : Crédits Thomas Imbert @masthoon de Synacktiv @Synacktiv...

CVE-2018-15499

CVE-2018-15499 Código PoC para CVE-2018-15499 Você pode encontrar mais informações @ https://downwithup.github.io/CVEPosts.html Software Vulnerável Download em: http://www.gearsoftware.com/support/drivers.php...

CVE-2021-30551

CVE-2021-30551 استغلالي لمتصفح Chrome V8 لـ CVE-2021-30551 يمكنك معرفة إصدار Chrome الخاص بك من خلال chrome://version أو الذهاب إلى http://whatsmyuseragent.org/ يمكنك إعداد خادم ويب محليًا باستخدام Python كما يلي: root@kitploit: python3 -m http.server 8080 ثم اختبره بالوصول إلى...

CVE-2026-70559-PoC

CVE-2026-70559-PoC للحصول على هذا الـ PoC - انضم https://t.me/thecodeb0ss...

C2-and-Post-Exploitation-Framework

Capstone Docker Lab Übersicht und Zweck Das Opfer besucht eine gehostete Webseite. Der Exploit wird durch Shellcode ausgelöst, der in utils.js eingebettet ist läuft clientseitig im Browser des Opfers über CVE-2021-21220. Der Shellcode läuft auf dem Rechner des Opfers, ruft den HTTPS-Delivery-Serv...

libfutex_exploit

Ce depot n’a pas de fichier README...

cve-2017-7269-tool

ferramenta de webshell e shellcode cve-2017-7269 compilação root@kitploit: csc cve-2017-7269.cs uso root@kitploit: CVE-2017-7269 parms Cabeçalho: -h define o host para o cabeçalho If -p define a porta para o cabeçalho If -s define o esquema para o cabeçalho If -l comprimento do caminho físico...

CVE-2018-1270_EXP

此存储库没有 README。...

CVE-2022-0543

CVE-2022-0543 1. Introdução Vulnerabilidade de escape de sandbox do Redis CVE-2022-0543 POC&EXP 2. Uso root@kitploit: RedisRCE -help Ver informações de ajuda RedisRCE -h 192.168.0.100:6379 Conexão sem senha //Digite q para sair RedisRCE -h 192.168.0.100:6379 -p 123456 Conexão com senha 3. Aviso...

CVE-2022-40146_Exploit_Jar

Apache Batik SSRF à RCE Jar Exploit Lien du composant https://github.com/apache/xmlgraphics-batik Blog https://www.zerodayinitiative.com/blog/2022/10/28/vulnerabilities-in-apache-batik-default-security-controls-ssrf-and-rce-through-remote-class-loading Utilisation Modifiez la ligne 11 dans...

dnspooq

dnspooq DNSpooq PoC — отравление кэша dnsmasq CVE-2020-25686, CVE-2020-25684, CVE-2020-25685 Только для образовательных целей Требования Docker compose Docker Эксплойт Запуск контейнеров root@kitploit: $ docker-compose up -d Запуск exploit.py root@kitploit: $ docker-compose exec attacker bash...

CVE-2019-18634

SUDO漏洞 CVE-2019-18634 用于Sudo漏洞BSS溢出的Python开发的利用程序（CVE-2019-18634）。 仅供学习研究 使用 root@kitploit: python run.py 致谢 https://github.com/Plazmaz/CVE-2019-18634 https://bestwing.me/CVE-2019-18634-analysis.html...

CVE-2019-17662

CVE-2019-17662 ThinVNC漏洞CVE-2019-17662的Golang实现。仅用于教育目的。这是MuirlandOracle所写代码的Golang实现，代码见此处。 免责声明 此代码仅用于教育和白帽目的。本仓库的作者不对您决定做的任何事情负责。您自己的行为由您自己负责。...

CVE-2019-17662

CVE-2019-17662 CVE-2019-17662 TinyVNC 任意文件读取导致认证绕过漏洞的 Python 实现 基于 Nikhith Tumamlapalli 的原始 EDB PoC（EDB ID: 47519） 原始 PoC 利用由于 Python Requests 库中的路径规范化而无法工作。本仓库中的代码修复并改进了原始利用。 利用工具大部分自动化。查看 ./CVE-2019-17662.py --help 获取完整的开关选项。 警告： 本仓库中的代码仅可用于学术/道德目的。作者不赞同将此利用用于任何其他目的——它只能用于你拥有或已获授权测试的系统。...

CVE-2019-0708-PoC-Hitting-Path

CVE-2019-0708-PoC-Hitting-Path 정말 정말 나쁜 코드, 판단하지 마세요 ㅋㅋㅋ 끔찍해요 termdd.sys의 취약한 경로만 때립니다!!! DOS가 아닙니다 Windows XP Sp3 x86에서만 테스트됨, Windows 7은 아마 negotiation 부분이 필요할 거라서 작동하지 않을 겁니다 그래도 작동하길 바랍니다 익스플로잇 개발에 유용할 수도 있습니다...