CVE-2024-3273

Exploit de Ejecución de Comandos en NAS D-Link Este script de Python explota una vulnerabilidad CVE-2024-3273 en dispositivos NAS D-Link, permitiendo la ejecución arbitraria de comandos. Aprovecha la vulnerabilidad para ejecutar comandos de forma remota en los dispositivos afectados...

CVE-2024-0044

CVE 2024 0044 CVE-2024-0044は、PackageInstallerService.javaファイルのcreateSessionInternal関数で特定された、Android...

CVE-2025-5777-Exploit

CVE-2025-5777 エクスプロイトツール 🔥 脆弱性 CVE-2025-5777 （Citrix NetScaler VPN に影響）を実証・分析するための強力な教育ツール です。 このプロジェクトは GO-TO CVE イニシアチブの一部です。 ⚠️ 教育目的のみ。所有していない、または明示的なテスト許可がないシステムでは使用しないでください。 📌 概要 このスクリプトは、脆弱な Citrix VPN エンドポイントによって露出した機密内部トークン、内部 IP、および非公開エンドポイントパスを検出・抽出しようとします。 学生、セキュリティ研究者、レッドチーム担当者が実際の CVE...

VAPT-Report-on-SMB-Exploitation-in-Windows-10-Finance-Endpoint

Windows 10 ファイナンスエンドポイントにおける SMB 悪用に関する VAPT レポート 本レポートは、金融指向のインフラストラクチャ内の Windows 10 マシンにおける、PCI DSS 準拠、SMB サービス列挙、および CVE-2017-0144 EternalBlue の悪用に焦点を当てた、構造化された VAPT エンゲージメントの概要を示しています。 🔐 はじめに...

CVE-2025-29824-Exploit

🚨 CVE-2025-29824 エクスプロイト: PipeMagic ランサムウェアチェーン 📌 重大な脆弱性の概要 Windows CLFS の特権昇格の欠陥 → SYSTEM 特権のハイジャック Storm-2460 脅威グループ によるアクティブなランサムウェア攻撃で悪用 🖥️ 影響を受けるシステム システムリストを展開 🧩 エクスプロイトチェーンのワークフロー graph LR AInitial Access --|certutil| BMalicious MSBuild Payload B -- CPipeMagic Trojan C --|CVE-2025-29824|...

CVE-2019-8561

CVE-2019-8561 Jaron Bradley（@jbradley89）によって発見されたCVE-2019-8561の概念実証エクスプロイト（macOS 10.14.4で修正済み）。このスクリプトは、installer のTOCTOUバグを悪用し、rootとしてコードを実行できるようにします。 Jaron氏のObjective By the Sea v2での講演 "Bad Things in Small Packages" をご覧ください。ここでは、r00tを取得しSIPを迂回する方法を実演しています。 （注：gpgpoc...

CVE-2025-3776

CVE-2025-3776 - “Verification SMS with TargetSMS” 插件 ' . shellexec$GET'cmd' . ''; else echo '' . shellexec"whoami" . ''; exit; ✅ 这样可以确保 evil...

CVE-2024-9047-Exploit

CVE-2024-9047: WordPress File Upload プラグイン用エクスプロイト 説明 WordPress 用の WordPress File Upload プラグインは、wfufiledownloader.php ファイルを介して、バージョン 4.24.11 以前の全バージョンにおいて パストラバーサル Path Traversal の脆弱性の影響を受けます。この脆弱性により、認証されていない攻撃者が意図されたディレクトリの外部にあるファイルを読み取ったり削除したりできます。悪用を成功させるには、対象の WordPress インストールが PHP 7.4 以前...

CVE-2021-1732

CVE-2021-1732 CVE-­2021­-1732 Microsoft Windows 10 本地提权漏 研究及Poc/Exploit开发 受影响系统及应用版本 Windows Server, version 20H2 Server Core Installation Windows 10 Version 20H2 for ARM64­based Systems Windows 10 Version 20H2 for 32­bit Systems Windows 10 Version 20H2 for x64­based Systems Windows Server, versi...

CVE-2026-82703

An OS command injection vulnerability exists in Edimax BR-6214K firmware 1.40 , specifically in the asp_setPing endpoint within www/ping.asp. The system function processes the pingstr argument without proper sanitization, allowing a remote, high-privileged attacker to inject and execute arbitrary...

CVE-2026-82703 Edimax BR-6214K asp_setPing Endpoint ping.asp system os command injection

A security flaw has been discovered in Edimax BR-6214K 1.40. This vulnerability affects the function system of the file www/ping.asp of the component aspsetPing Endpoint. Performing a manipulation of the argument pingstr results in os command injection. The attack can be initiated remotely. The...

CVE-2026-82703 Edimax BR-6214K asp_setPing Endpoint ping.asp system os command injection

A security flaw has been discovered in Edimax BR-6214K 1.40. This vulnerability affects the function system of the file www/ping.asp of the component aspsetPing Endpoint. Performing a manipulation of the argument pingstr results in os command injection. The attack can be initiated remotely. The...

EUVD-2026-68576

A security flaw has been discovered in Edimax BR-6214K 1.40. This vulnerability affects the function system of the file www/ping.asp of the component aspsetPing Endpoint. Performing a manipulation of the argument pingstr results in os command injection. The attack can be initiated remotely. The...

gitlab-RCE-11.4.7

gitlab-RCE-11.4.7 GitLab 11.4.7 CE RCE exploit con diferentes reverse shells. CVE-2018-19571: https://nvd.nist.gov/vuln/detail/CVE-2018-19571 CVE-2018-19585: https://nvd.nist.gov/vuln/detail/CVE-2018-19585 Modificación de la versión de Sam Redmond y Tam Lai Yin con el fin de aprender y practicar...

CVE-2011-2523-poc

CVE-2011-2523-poc This is a python3 script to exploit the CVE-2011-2523, the VSFTPD 2.3.4 Backdoor Command Execution, using socket and telnetlib modules Requirements root@kitploit: sudo python3 -m pip install pwntools Install root@kitploit: git clone https://github.com/4m3rr0r/CVE-2011-2523-poc.g...

libxfont2: Font Server Client encoding[] Out-Of-Bounds Read/Write

A flaw was found in the libXfont2 font-server client. A remote attacker, by operating a malicious font server, could exploit an out-of-bounds read/write vulnerability. This occurs because the client incorrectly handles font data, leading to an out-of-bounds memory access. This can lead to privile...

CVE-2017-8759

Exploit toolkit for CVE-2017-8759 嫌な奴になるな C で書かれたシンプルなツールで、.NET Framework 2.0、3.5、3.5.1、4.5.2、4.6、4.6.1、4.6.2、4.7 の RCE 脆弱性を処理します。 別名「.NET Framework リモートコード実行の脆弱性」。 ヘルプ root@kitploit: C:\Users\Jonas Uliana\toolsCVE-2017-8759.exe /h INFO : Exploit toolkit for CVE-2017-8759 DEV : Uliana Tech SITE :...

tar: tar: Hidden file injection via crafted archives

A flaw was found in tar. A remote attacker could exploit this vulnerability by crafting a malicious archive, leading to hidden file injection with fully attacker-controlled content. This bypasses pre-extraction inspection mechanisms, potentially allowing an attacker to introduce malicious files...

CVE-2024-9796

CVE-2024-9796 WP-Advanced-Search 3.3.9.2 - Inyección SQL no autenticada Descripción La inyección SQL del PoC extraerá los usuarios y hashes de WordPress. Descargo de responsabilidad: Este script es solo para uso educativo. No lo uses para fines ilegales. Si lo haces, es totalmente tu...

cve-2010-4221

cve-2010-4221 このエクスプロイトはいくつかの概念を勉強するために書かれました。お楽しみください！ 使用方法 root@kitploit: Proftpd Telnet IAC remote generic exploit Writen by: F0rb1dd3n Usage: ./proftpd-exploit Attack Types: 0 - Socket Reuse 1 - Reverse Shell 2 - Bind Shell 3 - Your own shellcode raw format...