ai-tool-poisoning-guard

ai-tool-poisoning-guard Regla de línea base de seguridad mínima para Claude Code, Codex y Cursor. Esta regla gratuita cierra una brecha real en la revisión integrada de cada herramienta. Conjunto completo de reglas + guía de implementación: Enlace de Gumroad — próximamente. Tu asistente de...

zygote-injection-toolkit

Zygote injection 工具包 这是一个Python命令行工具，利用Android Zygote注入漏洞（CVE-2024-31317）轻松运行和备份私有应用数据。 要运行此工具，你必须拥有一台尚未 更新到2024年6月1日安全补丁的设备。如果你不确定设备是否易受攻击，只需运行脚本，它会自动检查。 要运行它，你需要安装ADB并启用USB调试。 安装 要安装或更新，只需运行 pip install --upgrade git+https://github.com/Anonymous941/zygote-injection-toolkit。 如果你想修改源代码，可以先使用 git...

cve-2025-29384-poc

Exploit de Prueba de Concepto CVE-2025-29384 Descripción general Este repositorio contiene un exploit de prueba de concepto PoC avanzado para CVE-2025-29384 , una vulnerabilidad crítica de desbordamiento de búfer basado en pila descubierta en el router Tenda AC9 que ejecuta la versión de firmware...

CVE-2017-11427-DEMO

CVE-2017-11427-DEMO 基本环境 root@kitploit: $ sudo apt-get install libxml2-dev libxslt1-dev $ sudo apt-get install libxml2-dev libxmlsec1-dev libxmlsec1-openssl DEMO: root@kitploit: $ git clone https://github.com/CHYbeta/CVE-2017-11427-DEMO.git $ cd CVE-2017-11427-DEMO $ source venv/bin/active $ cd...

CVE-2022-22947

SpringCloud-Gateway命令执行漏洞（CVE-2022-22947） 环境搭建 方式一： 通过克隆Github上已写好的环境代码。 Github仓库 root@kitploit: //⚠️注意环境代码下载路径不可含有中文或空格 git clone https://github.com/Ha0Liu/CVE-2022-22947.git 使用IDEA打开我们刚刚下载的代码包，Open --- 刚下载的文件路径 --- Open。 方式二： 通过自己手动创建工程，搭建环境。 （1）新建工程，配置好后一路next即可； （2）分析项目的目录结构： ​...

CVE-2024-6387-exploit

Escáner de Vulnerabilidades SSH El Escáner de Vulnerabilidades SSH es un script de Python que utiliza Nmap para escanear una lista de dominios en busca de versiones de SSH vulnerables. Comprueba múltiples puertos para detectar servicios SSH e identifica versiones que se sabe que tienen...

CVE-2018-11235-DEMO

CVE-2018-11235 用法 root@kitploit: chybeta@ubuntu git clone https://github.com/CHYbeta/CVE-2018-11235-DEMO.git chybeta@ubuntu cd CVE-2018-11235-DEMO chybeta@ubuntu /CVE-2018-11235-DEMO /usr/local/bin/git --version git version 2.17.0 chybeta@ubuntu /CVE-2018-11235-DEMO ./build.sh 分析 RCE with Git...

CVE-2017-1000117

CVE-2017-1000117 Este módulo se puede usar para comprobar si eres vulnerable a CVE-2017-1000117 root@kitploit: git clone https://github.com/timwr/CVE-2017-1000117.git --recurse-submodules ls CVE-2017-1000117 Salida si eres vulnerable: root@kitploit: $ git clone...

zeroscan

zeroscan Zeroscan is a Domain Controller vulnerability scanner, that currently includes checks for Zerologon CVE-2020-1472, MS-PAR/MS-RPRN and SMBv2 Signing. CVE-2020-1472: Uses a built-in script to check for Zerologon CVE-2020-1472, but does NOT attempt to exploit the target, it is simply a...

CVE-2021-3019

CVE-2021-3019 CVE-2021-3019 lanproxy目录遍历任意文件读取漏洞 使用方法 下载 root@kitploit: git clone https://github.com/FanqXu/CVE-2021-3019.git cd CVE-2021-3019 帮助 默认不带参数运行显示帮助信息 单个URL 对单个URL进行漏洞检测，如果存在漏洞则默认读取配置文件并输出 root@kitploit: python3 POC.py -u http://127.0.0.1:9100 读取其他文件 使用-r参数读取系统其他文件，需要知道文件的绝对路径...

CVE-2018-9995-DVR-Credentials-Extractor

Herramienta mostrar credenciales de DVR root@kitploit: Herramienta Original: https://github.com/ezelf/CVE-2018-9995dvrcredentials Título del Exploit: "Obtiene credenciales de DVR" CVE: CVE-2018-9995 Puntuación Base CVSS v3: 7.3 / 10 Cadena de Vector CVSS:...

CVE-2024-7339

CVE-2024-7339：DVR 设备中的信息泄露漏洞。 针对 CVE-2024-7339 DVR 信息泄露漏洞的漏洞检测与利用工具，影响超过 400,000 台设备，泄露产品型号、内核版本等信息。 安装 root@kitploit: https://github.com/RevoltSecurities/CVE-2024-7339.git cd CVE-2024-7339 pip install -r requirements.txt python3 exploit.py --help 用法： root@kitploit: python3 exploit.py -h / / / / ...

ldapsdk

UnboundID LDAP SDK for Java Download the Latest Release of the LDAP SDK Here The UnboundID LDAP SDK for Java is a fast, powerful, user-friendly, and completely free and open source Java library for communicating with LDAP directory servers. It offers better performance, better ease of use, and mo...

copy-fail-c

Copy Fail CVE-2026-31431 - C port English en ∙ 日本語 ja ∙ 简体中文 zh-cn ∙ 한국어 ko ∙ Русский ru Copy Fail Linux 本地提权 CVE-2026-31431 的跨平台 C 语言重写版。该漏洞由 Theori / Xint 于 2026 年 4 月 29 日披露。有关完整的漏洞描述、时间线以及 Theori 的发现过程，请参阅 copy.fail 上的官方报告。 公开发布的概念验证 PoC 是一个 732 字节的 Python 脚本。这个 C 语言移植版证明了相同的漏洞利用可以表示为可移植的 C...

oieh-router-checker

OIEH Router Checker A Windows program that checks with a single click whether your router is affected by the Chinese backdoor ENDLESSDOORS No installation required · No administrator rights required · No external data transmission What Is This? In August 2026, security firm VulnCheck discovered a...

CVE-2025-27591-PoC

CVE-2025-27591 概念验证 CVE-2025-27591 是一个权限提升漏洞，影响了低于 0.9.0 版本的 Below 服务。问题源于在 /var/log/below 目录下创建了一个全局可写目录。攻击者可以通过操作该目录中的符号链接来利用此漏洞，并有可能获取 root 权限，这对本地非特权用户构成重大安全威胁。 此概念验证代码仅用于教育和研究目的。 在编写本文时，社区中尚无该漏洞的公开 PoC。因此，我决定负责任地分享此实现，以填补这一空白，为安全研究生态系统做出贡献，并提高人们对不安全文件系统关键性质的认识。 漏洞成因 概念验证 在攻击者机器上： 1- git clon...

CVE-2020-0082-ExternalVibration

CVE-2020-0082-PoC 此仓库包含一个针对 📱🚀👑⚡ 的概念验证代码，这是Android 10中一个反序列化漏洞，可用于本地权限提升至systemserver。此概念验证仅激活一个特权intent。 root@kitploit: 在 ExternalVibration.java 的 ExternalVibration 中，由于不安全的反序列化，可能激活任意intent。这可能导致本地权限提升至systemserver，且无需额外执行权限。利用无需用户交互。 产品：Android 版本：Android-10 Android ID：A-140417434 diff --git...

CVE-2024-28000

LiteSpeed Cache Privilege Escalation PoC - CVE-2024-28000 This repository contains a Proof of Concept PoC script for exploiting a privilege escalation vulnerability in the LiteSpeed Cache WordPress plugin. The vulnerability, identified as CVE-2024-28000 , allows unauthenticated users to gain...

CVE-2026-33017-Langflow-RCE

root@kitploit: ██╗ ██╗ ██████╗ ███████╗███████╗ ██████╗ ██████╗ ██████╗ ███████╗ ██║ ██║██╔═══██╗██╔════╝██╔════╝██╔═══██╗██╔══██╗██╔═══██╗██╔════╝ ██║ ██║██║ ██║███████╗███████╗██║ ██║██║ ██║██║ ██║███████╗ ╚██╗ ██╔╝██║ ██║╚════██║╚════██║██║ ██║██║ ██║██║ ██║╚════██║ ╚████╔╝...

CVE-2026-43499

CVE-2026-43499 ⚡ Simple Usage Use this project only in safe and authorized environments such as: Local virtual machines Docker containers Isolated lab setups Authorized penetration testing environments Example setup: root@kitploit: git clone cd Project use python follow below Create a virtual...