CVE-2022-0847

CVE-2022-0847 The Dirty Pipe Vulnerability For educational purposes only root@kitploit: ┌──vagrant㉿kali- └─$ ls -al /etc/passwd -rw-r--r-- 1 root root 3124 Mar 8 08:47 /etc/passwd ┌──vagrant㉿kali- └─$ head -n 1 /etc/passwd root:x:0:0:root:/root:/usr/bin/zsh ┌──vagrant㉿kali- └─$ echo foo /etc/pass...

CVE-2025-32433-Remote-Shell

CVE-2025-32433 Remote Shell Go-based exploit for CVE-2025-32433 returning a remote bash shell. Heavily inspired by understanding of exploit derived from ProDefense's PoC for CVE-2025-32433. Running the Exploit root@kitploit: make exploit.exe is also made available for Windows machines by the...

CVE-2022-24715-go

CVE-2022-24715 The Icinga Web 2 exploit written in go. The original python code can be found in: https://packetstormsecurity.com/files/173516/Icinga-Web-2.10-Remote-Code-Execution.html...

cve-2017-7921-golang

Hikvision 绕过漏洞利用 依赖 1. github.com/levigross/grequests 2. github.com/msterzhang/gpool 3. golang.org/x/net 4. github.com/go-vgo/robotgo 构建 root@kitploit: git clone https://github.com/MisakaMikato/cve-2017-7921-golang.git cd cve-2017-7921-golang/src/cve-2017-7921-golang go build . 用法 root@kitploit:...

go-exploit

go-exploit：Go 漏洞利用框架 go-exploit 是一个用于 Go 的漏洞利用开发框架。该框架帮助漏洞利用开发者创建小巧、自包含、可移植且一致的漏洞利用程序。该框架旨在简化大规模扫描、漏洞利用以及与其他工具的集成。有关 API 文档，请查看 pkg.go.dev/github.com/vulncheck-oss/go-exploit 上的包。 Go Exploit 阶段 Go Exploit 框架包含以下阶段，可以链式或独立执行： Go Exploit 框架阶段 步骤 1 - 目标验证 步骤 2 - 版本扫描 步骤 3 - 漏洞利用 步骤 4 - 命令与控制...

CVE-2022-0492-Container-Escape

CVE-2022-0492-Container-Escape CVE-2022-0492-Container-Escape Implementado en Go Enlaces de referencia: https://github.com/chenaotian/CVE-2022-0492 https://blog.trailofbits.com/2019/07/19/understanding-docker-container-escapes/...

CVE-2023-35813

CVE-2023-35813 Exploit for CVE-2023-35813 example use: go run CVE-2023-35813.go https://example.com or go build CVE-2023-35813.go ./CVE-2023-35813 https://example.com Printscreen:...

cve-2023-25194

Apache Druid CVE-2023-25194 CVE-2023-25194 是一个影响 Apache Kafka 的反序列化漏洞。该 go-exploit 演示了如何利用 CVE-2023-25194 攻击 Apache Druid（通过 Kafka）。此类攻击通常需要 LDAP JNDI 攻击者基础设施，而这种基础设施通常分散在多个工具中。然而，所有这些都已内置于该 go-exploit 中，以便于利用。 编译 要将该漏洞利用程序构建为 docker 镜像，只需： root@kitploit: make docker 如果你手头有 Go 构建环境，也可以直接使用 make：...

CVE-2021-43858-MinIO

CVE-2021-43858 MinIO exploit MinIO User Privilege Escalation Vulnerability CVE-2021-43858 exp Run: go run exp.go ip port...

GO-CVE-2011-4862

CVE-2011-4862 GO Exploit for CVE-2011-4862 Cross Compile with: GOOS=linux GOARCH=arm go build main.go...

CVE-2025-27591_PoC

Proof-Of-Concept Usage 1. build root@kitploit: go build -o poc exploit.go 2. move the binary to the target machine https://github.com/user-attachments/assets/d5e3f8e7-ba05-42f8-a533-21179cd77177 References https://nvd.nist.gov/vuln/detail/CVE-2025-27591...

CVE-2025-55182-in-go

CVE-2025-55182 — React Server Components RCE 通过原型污染在 React Server Components 中实现 RCE 的利用程序。 用法 root@kitploit: go run main.go -t -c 示例 root@kitploit: go run main.go -t http://127.0.0.1 -c "id" go run main.go -t http://127.0.0.1 -c "ls -la" go run main.go -t http://127.0.0.1 -c "cat /etc/passwd" 反向...

cve-2025-55182

CVE-2025-55182: Exploitation Artifacts An export of a small subset of the VulnCheck Initial Access Intelligence artifacts for the CVE-2025-55182 React2Shell vulnerability. Some of the teams observations on these artifacts can be read in the blog post. Index ./inmem-webshell - An in-memory webshel...

bluebox

Bluebox 开发中 一个针对不同VoIP产品的漏洞利用集合。感谢 Go Exploit Framework。 如果你来找VoIP渗透测试解决方案，请查看 Sippts（Kali 中的 sippts-gui）或 SIPVicious。本项目更侧重于漏洞利用阶段。 安装 root@kitploit: git clone https://github.com/jesusprubio/bluebox.git cd bluebox go mod tidy go mod vendor 用法 我们遵循 Go Exploit Framework 推荐模式。为方便起见，本仓库不包含二进制文件。...

CVE-2014-6271

CVE-2014-6271 Usage go run CVE-2014-6271.go www.example.com 80 whoami...

CVE-2022-44877

使用 go-exploit 模块 当模块模式关闭时 root@kitploit: go get github.com/vulncheck-oss/go-exploit 当模块模式开启时 root@kitploit: go mod init example.com/myapp go get github.com/vulncheck-oss/go-exploit 构建 root@kitploit: go build -o cve-2022-44877 main.go...

pwnkit-go

Pwnkit-go 这是一个针对 pwnkit 漏洞（CVE-2021-4034）的有效利用程序，使用 Go 语言编写 试试看： root@kitploit: 创建一个存在漏洞的 vagrant 虚拟机 $ make vm ... 构建二进制文件并通过 scp 传输到 vagrant 虚拟机 $ make scp 通过 ssh 登录到 vagrant 虚拟机 $ make ssh 默认用户是 "vagrant" vagrant@ubuntu-focal:$ whoami vagrant 执行利用程序 vagrant@ubuntu-focal:/tmp$ cd /tmp &&...

copy-fail-go

Copy Fail - CVE-2026-31431 - golang 版本 ⚠️ 警告：该程序极其危险且属于实验性质。清除漏洞利用需要手动清理。使用风险自负！ 技术分析文章 原始仓库 运行 运行前检查 /usr/bin/su： root@kitploit: user@pc:$ hexdump -n 300 -x /usr/bin/su 0000000 457f 464c 0102 0001 0000 0000 0000 0000 0000010 0003 003e 0001 0000 44d0 0000 0000 0000 0000020 0040 0000 0000 0000 d1c0...

cve-2023-51467

CVE-2023-51467 用 Go-Exploit このリポジトリには、Apache OFBiz CVE-2023-51467 用の go-exploit が含まれています。実装には、ターゲット検証、バージョンスキャナー、ペイロードとしてのインメモリ Nashorn リバースシェルが含まれています（使用する Java が Nashorn をサポートしている必要があります）。武装化プロセスは VulnCheck ブログ で説明されています。 コンパイル makefile を使用して Docker コンテナをビルドできます： root@kitploit: make docker または、...

cve-2018-11776-docker

CVE-2018-11776 Docker 容器及用 Go 编写的 POC 漏洞利用 你可以构建自己的镜像并运行： root@kitploit: docker build . -t yourimagename docker container run -it --rm -p 8080:8080 yourimagename 或者你也可以直接拉取我为你精心制作的镜像： root@kitploit: docker container run -it --rm -p 8080:8080 tuxotron/cve-2018-11776 漏洞应用运行在 8080 端口...