VLC-CVE-2008-4654-Exploit

VLC-CVE-2008-4654-Эксплойт Ну, это просто старая уязвимость с номером CVE-2008-4654. Эта уязвимость вызвана нехваткой памяти в строке 1650 файла modules/demux/ty.c. root@kitploit: streamReadpdemux-s, mstbuf, 8 + imapsize; Когда я скачал эксплойт с других сайтов, я обнаружил, что он некорректно...

cve-2025-50428

CVE-2025-50428 - RaspAP-Befehlseinschleusung Ein Proof-of-Concept-Exploit für CVE-2025-50428, eine Befehlseinschleusungsschwachstelle in RaspAP raspap-webgui 3.2.9 und früher...

Samba-Usermap-exploit

CVE-2007-2447 - Samba usermap exploit. Использование: root@kitploit: $ python3 exploit.py RHOST -- Целевой адрес RPORT -- Целевой порт TCP : 139 LHOST -- Адрес для прослушивания LPORT -- Порт для прослушивания Установка root@kitploit: git clone...

MS16-032

MS16-032CVE-2016-0099 pour SERVICE UNIQUEMENT cet exploit ne peut être utilisé que sur SERVICE effectuer un exploit logique, sur des exploits logiques...

ExchangeSmash

proxylogon mon exploit pour la chaîne proxylogon Microsoft Exchange Server - CVE-2021-26855 Exécution : l'exploit utilise le package Impacket, pour l'installer exécutez ceci : root@kitploit: user@host:$ python3 -m pip install impacket ensuite clonez le dépôt de l'exploit et entrez dans le...

log4shell-test-exploit

Тестовый эксплойт CVE-2021-44228 log4shell Подготовка root@kitploit: Install Nodejs HTTP server npm -g i http-server Build victim app cd victim-app mvn install Compile Trojan cd test-trojan javac Trojan.java Build marshalsec required Java 8 git clone [email protected]:mbechler/marshalsec.git...

0-click-RCE-Exploit-for-CVE-2024-51791

CVE-2024-51791 / Эксплойт 0-Click RCE Автор: Joshua Provoste https://x.com/JoshuaProvoste/status/1858910306140893268 Этот репозиторий содержит proof-of-concept эксплойт для CVE-2024-51791, уязвимости неавторизованной произвольной загрузки файлов в уязвимом плагине форм WordPress, что приводит к...

CVE-2024-21626

CVE-2024-21626 이 취약점에 대한 자세한 설명은 제 글을 참조하세요. Exploit 컨테이너 실행을 통한 익스플로잇 사용자 정의 이미지를 빌드할 필요 없이 -w 매개변수로 컨테이너를 실행하기만 하면 됩니다: root@kitploit: docker run -w /proc/self/fd/8 --name cve-2024-21626 --rm -it debian:bookworm 실행 중인 컨테이너로 exec을 통한 익스플로잇 runc 자체를 통한 익스플로잇 root@kitploit: /container/runc/runc...

CVE-2025-27591-PoC

CVE-2025-27591-PoC CVE-2025-27591 PoC — Below 本地权限提升 此仓库包含一个概念验证（PoC），演示了 Linux 系统可观测性工具 Below 中标识为 CVE-2025-27591 的本地权限提升漏洞。 为 https://app.hackthebox.com/machines/Outbound?sortby=createdat&sorttype=desc 的 Hack The Box HTB 制作 用法 chmod +x exp.sh /.exp su tcg 当提示时输入密码：NewPassword123!...

CVE-2025-53770-Exploit

📌 SharePoint WebPart Injection Exploit Toolkit 🍕 Exploit-Tool für SharePoint WebPart Injection über ToolPane.aspx, das zu .NET-Deserialisierung und möglicher Remote-Codeausführung RCE führt. Entwickelt von: @GOTOCVE 🌍 Überblick Dieses Tool nutzt eine Schwachstelle in Microsoft SharePoint...

CVE-2025-8088-WinRAR-Proof-of-Concept-PoC-Exploit-

CVE-2025-8088 WinRAR Proof of Concept PoC-Exploit Dieses Repository enthält ein Proof-of-Concept PoC-Skript für CVE-2025-8088 , eine Path-Traversal-Schwachstelle in WinRAR-Versionen bis 7.12. Dieses PoC zeigt, wie Angreifer die Schwachstelle ausnutzen könnten, um schädliche Dateien außerhalb des...

Nextjs_Exploit_Tool

Next.js RSC RCE Exploit Tool CVE-2025-55182 परियोजना परिचय CVE-2025-55182 Next.js सर्वर साइड कम्पोनेंट RSC प्रोसेसिंग चेन में एक उच्च जोखिम वाला कमजोरी है। हमलावर विशेष multipart/form-data अनुरोध और नकली RSC रिस्पॉन्स ब्लॉक बनाकर सर्वर को मनमाना JavaScript कोड निष्पादित करने के लिए प्रेरित कर सकत...

CVE-2019-9624

CVE-2019-9624 Authentifizierte RCE für Webmin 1.9.0 Webmin 1.900 Authentifizierte RCE - CVE-2019-9624 Exploit 1. Schwachstellenbeschreibung CVE-2019-9624 ist eine authentifizierte Remote Code Execution RCE-Schwachstelle in Webmin-Versionen bis 1.900. Sie erlaubt einem administrativen Benutzer die...

CVE-2017-9554-Exploit-Tool

CVE-2017-9554-Exploit-Tool CVE-2017-9554 शोषण उपकरण Synology DiskStation Manager DSM 6.1.3-15152 - 'forgetpasswd.cgi' उपयोगकर्ता गणना शोषण उपकरण शोषण लेखक : Steve Kaun शोषण उपकरण लेखक : Ez0-yf विक्रेता होमपेज : https://www.synology.com संस्करण : 6.1.3-15152 से पहले CVE : CVE-2017-9554...

turing-machine

通用图灵机中的任意代码执行 这是根据Minsky的《计算：有限与无限机器》（1967年，第7章）中描述的通用图灵机的实现。 模拟机器的默认输入是一个实现任意代码执行的漏洞利用。 使用以下命令运行程序： root@kitploit: $ python3.7 minskysturingmachine.py State 19 reading S writing B shifting left resulting in: 00111MYBAAXAAAAAAAXAABAAAAB1000Y01SX0000001X0010110X0100011X0110100Y00 Step 380 A State ...

dirmap

Dirmap English 고급 웹 디렉토리 스캐닝 도구로, DirBuster, Dirsearch, cansina, Yujian보다 강력한 기능을 제공합니다. 요구 사항 분석 광범위한 조사 결과, 훌륭한 웹 디렉토리 스캐닝 도구는 최소한 다음 기능을 갖추어야 합니다: 동시성 엔진 사전 사용 가능 순수 브루트포스 페이지 크롤링을 통한 동적 사전 생성 Fuzz 스캐닝 사용자 정의 요청 사용자 정의 응답 결과 처리 ... 이제 Dirmap의 특징 을 살펴보겠습니다. 기능 특징 1. n개의 target n개의 payload 동시 실행...

watchTowr-vs-WatchGuard-CVE-2025-9242

watchTowr-vs-WatchGuard-CVE-2025-9242 Generador de artefactos de detección para WatchGuard CVE-2025-9242 https://github.com/user-attachments/assets/097f099b-ba60-4223-adea-04279570460f Consulta nuestra entrada de blog para obtener detalles técnicos Detección en acción root@kitploit: python...

CVE-2025-2783

Chromium CVE-2025-2783: Escape de Sandbox y Exploit RCE de Cadena Completa Este repositorio contiene una implementación de exploit de cadena completa para CVE-2025-2783. La vulnerabilidad reside en la capa de comunicación Ipcz de Chromium, lo que permite a un atacante lograr el escape de la sandb...

CVE-2025-69212-PoC

CVE-2025-69212 — OpenSTAManager P7M Command Injection PoC OpenSTAManager = 2.9.8 — Inyección de comandos del sistema operativo a través de un nombre de archivo .p7m malicioso en la carga ZIP. Archivo: src/Util/XML.php:100 — $file sin sanitizar en exec Vector: /plugins/importFEZIP/actions.php → ZI...

CVE-2026-42533-nginx

CVE-2026-42533 nginx このリポジトリには、CVE-2026-42533 で説明されている complexvalue の2パスキャプチャ破壊（capture-clobbering）問題に関連する nginx 設定パターンを特定するための Go 製スキャナが含まれています。 概要 このツールは nginx 設定ファイルとディレクトリを解析し、正規表現キャプチャと正規表現マップ変数が同じリクエストバッファを共有する危険な設定を検出します。このような場合、パーサーが長さと値の不一致を生じさせ、ヒープ領域外書き込みや情報漏えいにつながる可能性があります。 機能 nginx...