832585 matches found
CVE-2022-0165-EXPLOIT
CVE-2022-0165 - Page Builder KingComposer WordPress Plugin - Omisión de Validación del Parámetro ID El plugin Page Builder KingComposer para WordPress, versiones hasta la 2.9.6 inclusive, es susceptible a una vulnerabilidad de seguridad que permite a un atacante omitir la validación del parámetro...
CVE-2017-9841-EXPLOIT
CVE-2017-9841 - Ejecución Remota de CódigoRCE en PHPUnit Esta vulnerabilidad afecta a versiones de PHPUnit anteriores a la 4.8.28 y a todas las versiones 5.x anteriores a la 5.6.3. Permite a los atacantes ejecutar código PHP arbitrario en servidores donde PHPUnit está expuesto. El problema existe...
CVE-2018-14847-EXPLOIT
CVE-2018-14847 - MikroTik WinBox 文件读取 💥 MikroTik RouterOS 至 6.42 版本受 WinBox 接口中的目录遍历漏洞影响，允许未经身份验证的远程攻击者读取任意文件，并允许经过身份验证的远程攻击者写入任意文件。此漏洞编号为 CVE-2018-14847，对受影响的系统构成重大安全风险。该漏洞源于 WinBox 接口对输入验证不当，使攻击者能够导航至 WinBox 沙箱之外的目录。通过利用此漏洞，攻击者可以读取敏感的系统文件，例如配置文件、用户名、密码，甚至可以向系统写入任意文件，从而可能导致进一步入侵。 免责声明 ⚠️ 本仓库包含...
CVE-2014-6271-EXPLOIT
CVE-2014-6271 - Shellshock 💣 Shellshock 是 GNU Bash shell 中的一个严重漏洞。它影响至 4.3 版本的 Bash，并允许远程攻击者执行任意代码。此漏洞源于 Bash 在处理环境变量值中函数定义之后的尾部字符串时的方式。 🔍 详细说明 Shellshock 漏洞允许攻击者通过特制的环境变量注入并执行代码。这些变量可以通过多种途径设置，例如： OpenSSH sshd 中的 ForceCommand 功能 Apache HTTP Server 中的 modcgi 和 modcgid 模块 由未指定的 DHCP 客户端执行的脚本...
CVE-2017-5487-EXPLOIT
CVE-2017-5487 - WordPress 用户枚举 WordPress 4.7（4.7.1 之前的版本）的 REST API 实现中发现了一个漏洞。该漏洞存在于 wp-includes/rest-api/endpoints 目录下的 class-wp-rest-users-controller.php 文件中。该缺陷源于对文章作者列表的访问限制不足，远程攻击者可通过发送 wp-json/wp/v2/users 请求获取敏感信息。 漏洞详情 root@kitploit: CVE ID：CVE-2017-5487 CVSS 评分：7.5（高危） 受影响版本：WordPress...
CVE-2021-34621-EXPLOIT
CVE-2021-34621 - WordPress 权限提升 在 ProfilePress WordPress 插件的用户注册组件中发现了一个严重漏洞。此安全缺陷编号为 CVE-2021-34621，允许未经授权的用户以管理员权限在网站上注册，可能导致网站安全完全受损。 受影响组件 该漏洞位于 RegistrationAuth.php 文件中，该文件是 ProfilePress 插件的一部分。该组件负责处理用户注册。 受影响版本 此安全问题影响 ProfilePress 插件版本 3.0.0 至 3.1.3。使用这些版本中的任何一个的网站都存在被利用的风险。 影响...
COPY-FAIL
Copy Fail -- CVE-2026-31431 Implementación robusta en C para operaciones de redteam y pruebas de penetración autorizadas. ⚠️ Aviso legal: Esta herramienta está destinada exclusivamente para investigación de seguridad autorizada, pruebas de penetración autorizadas y análisis defensivo. Úsela...
CVE-2015-2166-EXPLOIT
CVE-2015-2166 - 爱立信Drutt移动服务交付平台（MSDP）中的目录遍历漏洞 CVE-2015-2166 是一个影响爱立信Drutt移动服务交付平台（MSDP）版本4、5和6中实例监控器的目录遍历漏洞。该漏洞允许远程攻击者通过在默认URI中利用“..%2f”（点-点编码斜杠）读取受影响系统上的任意文件。 受影响版本 root@kitploit: - 爱立信Drutt移动服务交付平台（MSDP）版本4 - 爱立信Drutt移动服务交付平台（MSDP）版本5 - 爱立信Drutt移动服务交付平台（MSDP）版本6 影响与严重性...
CTF-CVE-2022-0847
Dirty Pipe Deployment For this challenge, you want to overwrtie the "cat.txt" read-only file using CVE-2022-0847 exploit There are many way to do it using the exploit Dependencies Linux Kernel Version 5.8 or later vulnerable gcc GNU Compiler Collection for compiling the exploit code First-Time...
PrivescCheck v2026.09.02-1
PrivescCheck Quickly identify common Windows vulnerabilities and configuration issues that are not necessarily covered by public security standards, and collect useful information for exploitation and post-exploitation tasks. !IMPORTANT A major aspect to be aware of when using this tool is that a...
explotacion-vsftpd-nmap_Laboratorio_1
🔐 Laboratorio de Seguridad - Unidad 1 📝 Enunciado del laboratorio Nombre: Explotación de servicios vulnerables Objetivo: Identificar, analizar y explotar un servicio vulnerable en un entorno de laboratorio controlado utilizando herramientas de reconocimiento y explotación. Instrucciones: 1...
Exploit-CVE-2026-1357
Instalar dependencias pip3 install pycryptodome requests Exploit básico python3 wpvivi.py http://target.com Webshell personalizada python3 wpvivi.py http://target.com --shell backdoor.php python3 wpvivi.py http://target.com --code "" Explicación técnica: Null Byte Key: Cuando RSA decrypt falla,...
CVE-2025-0401
CVE-2025-0401 - 通过 SUID 二进制滥用实现本地权限提升 概述 CVE-2025-0401 是一个本地权限提升漏洞，存在于 /usr/bin/passwd 二进制配置不当的系统中，当与特定系统调用序列组合时，可导致非预期的 root 级访问。此漏洞利用演示了攻击者如何利用 SUID 配置错误来模拟 root shell 访问。 ⚠️ 此 PoC 仅供教育和授权测试环境使用。 漏洞利用详情 该漏洞通过涉及以下直接系统调用来触发： setuid0 setgid0 执行 /bin/sh 使用的系统调用： write 1 setuid 105 setgid 106 execve...
CVE-2026-31431
CVE-2026-31431 — Escalada de Privilegios Local mediante AFALG 2026-04-29 — Publico este exploit un día después de compartirlo en el foroMyDigitalLife. No requiere Python; está escrito en C y compilado al menor tamaño posible usando: root@kitploit: musl-gcc -static -Os -o exploit exploit.c -s...
CVE-2021-22210
0x01 前言 声明:本项目仅供学习和交流使用，请勿用于非法未授权测试！ 更新记录 10.30 增加了burp代理池 重写了命令行参数 增加了gitlab未授权批量以及单个检测功能 0x02 使用说明 安装 root@kitploit: pip3 install - r requirements.txt 使用方法 root@kitploit: usage: CVE-2021-22205.py -h -w WAY -u URL -f FILE CVE-2021-22205 optional arguments: -h, --help show this help message and...
The_big_Zero
AVISO: Aún no he construido correctamente este repositorio y sus respectivos scripts, y el uso de este "exploit kit" requerirá algunos cambios en las rutas de archivos y que tengas la versión correcta de imnpacket instalada en tu dispositivo. Tenga en cuenta que ningún código en este repositorio...
CVE-2019-9053-Exploit-in-Python-3
CVE-2019-9053-Exploit-in-Python-3 这是一个用于 TryHackMe 的 EasyCTF 的漏洞利用代码 然而，Kali Linux 中内置的或来自 exploitDB 的代码是过时的 Python 2 代码。 这是对该代码的重写，并且在破解密码哈希时进行了一些修订，因为使用 Python 3 运行时存在一个 bug。 这样你就可以按预期方式运行 EasyCTF，而不会出现任何错误。...
Exploit for CVE-2022-25765
CVE-2022-...
Security Bulletin: SOAR App Host is vulnerable to using components with known vulnerabilities (CVE-2026-41254, CVE-2026-47057)
Summary The product includes vulnerable components e.g., framework libraries that may be identified and exploited with automated tools. SOAR APP host has addressed the applicable CVEs with an update. Vulnerability Details CVEID:CVE-2026-41254 DESCRIPTION: Little CMS lcms2 through 2.18 has an...