CVE-2022-4510-WalkingPath

CVE-2022-4510-Binwalk Questo script consente di generare exploit per colpire le vulnerabilità Binwalk CVE-2022-4510. Gli exploit possono essere utilizzati per test e dimostrazioni. Le opzioni supportate includono SSH, esecuzione di comandi e reverse shell. Prerequisiti Python 3.x Utilizzo 1. Clon...

CVE-2026-24061

CVE-2026-24061 auth-bypass.py: CVE-2026-24061 का एक न्यूनतम कार्यान्वयन जो UV + Python + telnetlib3 का उपयोग करता है run.sh / shell.sh: localhost:2323 पर एक शोषण-योग्य podman कंटेनर बनाता और चलाता है...

wp2shell

wp2shell - WordPress RCE PoC CVE-2026-63030 + CVE-2026-60137 WordPress 核心中的未认证远程代码执行 作者：JohenLastGen 📌 概述 该工具利用两个关键的 WordPress 漏洞链实现 未认证 RCE ： 漏洞| CVE| 描述 ---|---|--- REST 批量路由混淆| CVE-2026-63030| 绕过验证，传输 SQLi 载荷 WPQuery authornotin SQL 注入| CVE-2026-60137| 原始字符串注入 → SQL 执行 影响： 未认证攻击者 → 创建管理员 → 执行命...

libfb_mem_exploit

Questo repository non contiene un README...

dlink_shell_poc

dlinkshellpoc Dlink-Shell-PoC Getestet auf D-Link 815 Version A 1.3 Funktioniert mit: DIR-110 DIR-412 DIR-600 DIR-610 DIR-615 DIR-645 https://vuldb.com/?id.7843 DIR-815 Hinweis: Der PoC-Code verarbeitet keine Captchas. Beispiel root@kitploit: root@kali: ./dlinkshellpoc.py -h usage: dlinkshellpoc....

CVE-2019-9053

CVE-2019-9053 CVE-2019-9053 Exploit für Python 3 Zuletzt getestet: 28-12-2021 Getestet auf: Python 3.10.1 Original-Exploit-Quelle: https://www.exploit-db.com/exploits/46635 Benutzer übernehmen die volle Verantwortung für alle Aktionen, die mit diesem Tool durchgeführt werden. Wenn diese Bedingung...

CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability

Microsoft Outlook – Schwachstelle zur Remote-Code-Ausführung PoC Dieses Skript zeigt einen Proof of Concept PoC für CVE-2024-21413, eine kritische Sicherheitslücke in Microsoft Outlook mit einem CVSS-Score von 9.8. Die als MonikerLink-Exploit bezeichnete Schwachstelle hat weitreichende Folgen, wi...

CVE-2025-27591_PoC

Proof-Of-Concept Verwendung 1. erstellen root@kitploit: go build -o poc exploit.go 2. Die Binärdatei auf die Zielmaschine verschieben https://github.com/user-attachments/assets/d5e3f8e7-ba05-42f8-a533-21179cd77177 Referenzen https://nvd.nist.gov/vuln/detail/CVE-2025-27591...

CVE-2024-4358

CVE-2024-4358 / CVE-2024-1800 Telerik Report Server – Exploit-Kette aus Deserialisierung und Authentifizierungsumgehung für CVE-2024-4358/CVE-2024-1800 Technische Analyse Eine Root-Cause-Analyse der Schwachstelle finden Sie in meinem Blog Verwendung root@kitploit: python CVE-2024-4358.py --target...

CVE-2022-1471-attacker

이 저장소에는 README가 없습니다...

CVE-2019-2729_creal

CVE-2019-2729 - creal PoC pour exploiter CVE-2019-2729 sur WebLogic Utilisation de l'exploit root@kitploit: python3 creal.py -h usage: creal.py -h -u URL -f F -c CMD -s SH optional arguments: -h, --help show this help message and exit -u URL, --url URL target url -f F, --file F url file -c CMD,...

CVE-2021-1732-Exploit

CVE-2021-1732-Exploit CVE-2021-1732 漏洞利用 仅测试于 Windows 10 1909 x64...

dirtcow

dirtcow Riproduzione della vulnerabilità di escalation dei privilegi locali di Linux Dirty Cow CVE-2016-5195 0. Usa il comando uname -a per visualizzare le informazioni sul kernel Linux. 1. Scarica l'exploit sul computer locale/server. 2. Compila dirty.c usando il comando gcc -pthread dirty.c -o...

CVE-2020-7247-exploit

CVE-2020-7247-exploit OpenSMTPD 6.4.0 - 6.6.1 PoC-Exploit zur Remote-Code-Ausführung Referenz: https://www.openwall.com/lists/oss-security/2020/01/28/3 Verwendung root@kitploit: python3 exploit.py Abhängigkeiten root@kitploit: pip3 install --user pwntools...

Exploits

Dieses Repository enthält eine persönliche Sammlung von Windows-CVEs, die ich in Exploit-Quellcode umgewandelt habe, sowie eine Sammlung von Payloads, die ich zur Verwendung mit diesen Exploits geschrieben habe. Einige dieser CVEs wurden zu Exploit-Ketten für RCE, Sandbox-Escapes und Privilege...

exploits

Exploits verschiedene Exploits...

Metinfo-6.1.2-SQL-injection

Metinfo-6.1.2-SQL-injection Metinfo 6.1.2 SQL-Injection-Skript 0-sec.org...

batondrop_armv7

baton drop per armv7 MSM8960 Dato che la correzione di policyhax alias golden key funziona effettivamente sui sistemi Qualcomm, ho recuperato un Dell XPS 10 funzionante ma venduto per parti per portare baton drop su MSM8960. Ecco il risultato. Estrai image.7z sul tuo dispositivo USB formattato GP...

vsftpd234-exploit

Ce depot n’a pas de fichier README...

CVE-2021-4034

CVE-2021-4034 Der Polkit Privilege-Escalation-Exploit. Für Reproduzierbarkeit in Docker verpackt. Docker ausführen root@kitploit: docker build -t cve20214034 . docker run -it --rm cve20214034 Den Exploit ausführen root@kitploit: whoami user ./gain-root.sh whoami root Referenzen Das ursprüngliche...