cve-2024-8069-exp-Citrix-Virtual-Apps-XEN

CVE-2024-8068 and CVE-2024-8069 Vulnerabilidad de ejecución remota de código no autenticada en Citrix Virtual Apps and Desktops XEN Consulte nuestra publicación de blog para obtener información técnica detallada. https://github.com/user-attachments/assets/563fd110-5321-49f7-8dc3-48eb0a53e0f9...

CVE-2019-18935-exploit-study

CVE-2019-18935-exploit-study 对影响 Telerik UI for ASP.NET AJAX 的 CVE-2019-18935 进行深入研究。涵盖 .NET 反序列化漏洞、RadAsyncUpload 处理程序、gadget 链、混合模式程序集利用和缓解策略。...

PX4-Military-UAV-Autopilot-1.12.3-Stack-Buffer-Overflow-Exploit-CVE-2025-5640-

PX4 军用无人机自动驾驶仪 =1.12.3 栈缓冲区溢出漏洞利用 CVE-2025-5640 作者: Mohammed Idrees Banyamer @banyamersecurity GitHub: https://github.com/mbanyamer 日期： 2025-06-21 测试环境： Ubuntu 20.04 LTS + PX4 SITL jMAVSim CVE： CVE-2025-5640 类型： 通过栈缓冲区溢出导致的拒绝服务 DoS 平台： 跨平台（军用无人机 / PX4 SITL / 基于 Linux 的自动驾驶仪地面站） 作者国家： 约旦 描述 PX4...

CVE-2025-55182_PoC

CVE-2025-55182 - React Server Components 远程代码执行 PoC 作者： rl0x01 描述 CVE-2025-55182 是一个通过 Flight 协议影响 React Server Components 的严重（CVSS 10.0）远程代码执行（RCE）漏洞。 受影响版本 Next.js| React ---|--- 14.3.0-canary.77 至 15.0.4| 19.0.0 15.1.1-canary.0 至 15.1.8| 19.1.0 15.2.0-canary.0 至 15.2.5| 19.1.1 15.3.0-canary.0 ...

CVE-2024-22275

CVE-2024-22275: Partial File Read in VMware vCenter Server The vCenter Server contains a partial file read vulnerability. A malicious actor with administrative privileges on the vCenter appliance shell may exploit this issue to partially read arbitrary files containing sensitive data. Vendor...

ghostlock-x200-root

GhostLock-X200 v1.3.5 ⚠️ 法律与安全声明（请务必先阅读） 本仓库仅用于安全研究与教育目的 ，并且只允许在你自己拥有、或已获得明确 书面授权的设备上使用 。未经授权对他人设备使用本工具，可能违反当地法律法规。 使用本工具可能导致设备异常重启、数据损坏、系统异常、保修失效等后果，请自行 评估风险。作者不对任何直接或间接损害承担责任，亦不对任何滥用行为负责。 继续阅读或使用本仓库，即表示你已理解并同意自行承担全部风险与责任。 针对 vivo X200（PD2415 / Dimensity 9400 / b57 内核） 、基于...

CVE-2026-20079

CVE-2026-20079 Cisco Secure FMC PoC Python proof of concept for the publicly documented Cisco Secure Firewall Management Center authentication-bypass-to-root-RCE chain in CVE-2026-20079. This is not a new vulnerability or independently developed exploit chain. It is a clean-room implementation of...

cve-2026-41042

CVE-2026-41042：Apache Gravitino --metalake NAME --cmd CMD --port PORT 示例： root@kitploit: 默认运行：对 testml metalake 执行 whoami python3 poccve-2026-41042.py http://127.0.0.1:8090 针对指定 metalake 执行自定义命令 python3 poccve-2026-41042.py http://10.0.0.5:8090 --metalake zeroauthml --cmd "ipconfig" 如果 metalak...

D-Link-CVE-2021-27342-exploit

D-Link-CVE-2021-27342-exploit Exploit para la vulnerabilidad CVE-2021-27342 bypass de protección de autenticación telnet por fuerza bruta...

netsec-project

Nombre del Proyecto Script de ataque CVE-2021-22555 Descripción Este proyecto es una herramienta de ataque automático implementada en Python. Realiza varias pruebas de seguridad y ataques en un sistema objetivo que ejecuta Ubuntu 20.04 con la versión del kernel 5.8.0-48. La herramienta incluye...

Trespasser

CVE-2026-74970 · Firefox Fission site-isolation bypass via missing PipelineId namespace check This directory holds an honest reproduction scaffold for a Fission site-isolation authorization bypass in Firefox WebRender. Under Fission each content process owns a distinct PipelineId namespace, but t...

CVE-2026-13714

root@kitploit: Realtyna WPL 5.3.0 - Unauthenticated RCE Exploit Description This exploit targets a critical vulnerability in Realtyna Organic IDX + WPL Real Estate plugin versions prior to 5.3.0. The plugin uses hardcoded credentials and allows unauthenticated file upload leading to Remote Code...

PrintNightmare

Vulnerabilidad de seguridad crítica PrintNightmare CVE-2021-1675, CVE-2021-34527 Actualmente no hay solución de Microsoft estado: 02.07.2021 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-34527 Afecta a todas las versiones del sistema operativo servidor y cliente Opciones Desactiv...

CVE-2025-55182-PoC

CVE-2025-55182-PoC CVE-2025-55182 的 PoC root@kitploit: Usage: python3 poc.py -u http://target.com --cmd "" 法律免责声明 本工具仅用于教育目的和授权安全测试。未经双方事先同意，使用本工具攻击目标属于违法行为。开发者不承担任何责任，亦不对因使用本程序造成的任何滥用或损害负责。 环境要求 pip install requests 使用方法 你可以通过三种模式运行该工具：Check（检测）、Exploit（利用）或 Interactive Shell（交互式 Shell）。...

CVE-2018-17961

construir la imagen ejecutar el contenedor con reenvío de puertos conectarse mediante ssh -X ejecutar evince executeonlybypass.ps verificar que el exploit se ha escrito en /.bashrc...

php-exploit_cve-2022-31630

CVE-2022-31630 – Proof of Concept Exploit 警告： 此代码仅用于教育和隔离实验室环境中的测试。未经授权在其他系统上使用是非法且不负责任的。 📌 描述 CVE-2022-31630 是 PHP GD 扩展中 imageloadfont 函数的一个越界读取（Out-of-Bounds Read）漏洞。该漏洞允许能够控制 PHP 应用程序加载的字体文件的攻击者读取所分配缓冲区之外的数据。可能造成的影响包括： 拒绝服务（崩溃） – 应用程序停止响应。 信息泄露 – 内存中的敏感数据（例如密钥、令牌或其他数据片段）可能被读取。 受影响的 PHP 版本 PHP...

paint2die

最简单且最可靠的 RichFaces Paint2DResource CVE-2018-12533 RF-14310 漏洞利用工具 安装 • 使用 • 运行 Paint2Die 安装说明 root@kitploit: git clone https://github.com/LucasKatashi/paint2die.git cd paint2die chmod +x paint2die.py pip install -r requirements.txt 使用 root@kitploit: ./paint2die -h 这将显示该工具的帮助信息。以下是它支持的所有选项。...

CVE-2022-22965

👾 CVE-2022-22965 这是一个针对 CVE-2022-22965 spring4shell 漏洞的概念验证利用程序。 它由以下部分组成： 一个存在漏洞的 Springboot 应用程序； 一个用 Python 编写的漏洞利用脚本； 一个用于测试漏洞利用不起作用的安全应用； 一个用于运行存在漏洞的应用程序并测试漏洞利用的 Dockerfile； 🔧 贡献者 🇮🇹 Mario Offertucci; 🇮🇹 Antonio Donnarumma。 ⚙️ 先决条件 Docker：用于运行带有 Springboot 应用程序的 Tomcat 容器； Python：用于运行漏洞利用脚本；...

oauth-client-exploit

此存储库没有 README。...

ps5-uart — Updated!

24 pin header near salina EDM-010 root@kitploit: emc header 1 5v 2 5v 3 gnd 4 gnd 5 emc gpio a1. pulling low at emc boot causes emc rom to enter uart shell @ 460800 6 uart rx emc 115200 7 uart tx emc 115200 8 3v3, goes low when emc resets 9 0v? 10 gnd 11 titania uart0 tx efc fw: 460800, eap fw:...