CVE-2014-6271-EXPLOIT

CVE-2014-6271 - Shellshock 💣 Shellshock 是 GNU Bash shell 中的一个严重漏洞。它影响至 4.3 版本的 Bash，并允许远程攻击者执行任意代码。此漏洞源于 Bash 在处理环境变量值中函数定义之后的尾部字符串时的方式。 🔍 详细说明 Shellshock 漏洞允许攻击者通过特制的环境变量注入并执行代码。这些变量可以通过多种途径设置，例如： OpenSSH sshd 中的 ForceCommand 功能 Apache HTTP Server 中的 modcgi 和 modcgid 模块 由未指定的 DHCP 客户端执行的脚本...

CVE-2017-5487-EXPLOIT

CVE-2017-5487 - WordPress 用户枚举 WordPress 4.7（4.7.1 之前的版本）的 REST API 实现中发现了一个漏洞。该漏洞存在于 wp-includes/rest-api/endpoints 目录下的 class-wp-rest-users-controller.php 文件中。该缺陷源于对文章作者列表的访问限制不足，远程攻击者可通过发送 wp-json/wp/v2/users 请求获取敏感信息。 漏洞详情 root@kitploit: CVE ID：CVE-2017-5487 CVSS 评分：7.5（高危） 受影响版本：WordPress...

CVE-2021-34621-EXPLOIT

CVE-2021-34621 - WordPress 权限提升 在 ProfilePress WordPress 插件的用户注册组件中发现了一个严重漏洞。此安全缺陷编号为 CVE-2021-34621，允许未经授权的用户以管理员权限在网站上注册，可能导致网站安全完全受损。 受影响组件 该漏洞位于 RegistrationAuth.php 文件中，该文件是 ProfilePress 插件的一部分。该组件负责处理用户注册。 受影响版本 此安全问题影响 ProfilePress 插件版本 3.0.0 至 3.1.3。使用这些版本中的任何一个的网站都存在被利用的风险。 影响...

COPY-FAIL

Copy Fail -- CVE-2026-31431 Implementación robusta en C para operaciones de redteam y pruebas de penetración autorizadas. ⚠️ Aviso legal: Esta herramienta está destinada exclusivamente para investigación de seguridad autorizada, pruebas de penetración autorizadas y análisis defensivo. Úsela...

CVE-2015-2166-EXPLOIT

CVE-2015-2166 - 爱立信Drutt移动服务交付平台（MSDP）中的目录遍历漏洞 CVE-2015-2166 是一个影响爱立信Drutt移动服务交付平台（MSDP）版本4、5和6中实例监控器的目录遍历漏洞。该漏洞允许远程攻击者通过在默认URI中利用“..%2f”（点-点编码斜杠）读取受影响系统上的任意文件。 受影响版本 root@kitploit: - 爱立信Drutt移动服务交付平台（MSDP）版本4 - 爱立信Drutt移动服务交付平台（MSDP）版本5 - 爱立信Drutt移动服务交付平台（MSDP）版本6 影响与严重性...

CTF-CVE-2022-0847

Dirty Pipe Deployment For this challenge, you want to overwrtie the "cat.txt" read-only file using CVE-2022-0847 exploit There are many way to do it using the exploit Dependencies Linux Kernel Version 5.8 or later vulnerable gcc GNU Compiler Collection for compiling the exploit code First-Time...

PrivescCheck v2026.09.02-1

PrivescCheck Quickly identify common Windows vulnerabilities and configuration issues that are not necessarily covered by public security standards, and collect useful information for exploitation and post-exploitation tasks. !IMPORTANT A major aspect to be aware of when using this tool is that a...

explotacion-vsftpd-nmap_Laboratorio_1

🔐 Laboratorio de Seguridad - Unidad 1 📝 Enunciado del laboratorio Nombre: Explotación de servicios vulnerables Objetivo: Identificar, analizar y explotar un servicio vulnerable en un entorno de laboratorio controlado utilizando herramientas de reconocimiento y explotación. Instrucciones: 1...

Exploit-CVE-2026-1357

Instalar dependencias pip3 install pycryptodome requests Exploit básico python3 wpvivi.py http://target.com Webshell personalizada python3 wpvivi.py http://target.com --shell backdoor.php python3 wpvivi.py http://target.com --code "" Explicación técnica: Null Byte Key: Cuando RSA decrypt falla,...

CVE-2025-0401

CVE-2025-0401 - 通过 SUID 二进制滥用实现本地权限提升 概述 CVE-2025-0401 是一个本地权限提升漏洞，存在于 /usr/bin/passwd 二进制配置不当的系统中，当与特定系统调用序列组合时，可导致非预期的 root 级访问。此漏洞利用演示了攻击者如何利用 SUID 配置错误来模拟 root shell 访问。 ⚠️ 此 PoC 仅供教育和授权测试环境使用。 漏洞利用详情 该漏洞通过涉及以下直接系统调用来触发： setuid0 setgid0 执行 /bin/sh 使用的系统调用： write 1 setuid 105 setgid 106 execve...

CVE-2026-31431

CVE-2026-31431 — Escalada de Privilegios Local mediante AFALG 2026-04-29 — Publico este exploit un día después de compartirlo en el foroMyDigitalLife. No requiere Python; está escrito en C y compilado al menor tamaño posible usando: root@kitploit: musl-gcc -static -Os -o exploit exploit.c -s...

CVE-2021-22210

0x01 前言 声明:本项目仅供学习和交流使用，请勿用于非法未授权测试！ 更新记录 10.30 增加了burp代理池 重写了命令行参数 增加了gitlab未授权批量以及单个检测功能 0x02 使用说明 安装 root@kitploit: pip3 install - r requirements.txt 使用方法 root@kitploit: usage: CVE-2021-22205.py -h -w WAY -u URL -f FILE CVE-2021-22205 optional arguments: -h, --help show this help message and...

The_big_Zero

AVISO: Aún no he construido correctamente este repositorio y sus respectivos scripts, y el uso de este "exploit kit" requerirá algunos cambios en las rutas de archivos y que tengas la versión correcta de imnpacket instalada en tu dispositivo. Tenga en cuenta que ningún código en este repositorio...

CVE-2019-9053-Exploit-in-Python-3

CVE-2019-9053-Exploit-in-Python-3 这是一个用于 TryHackMe 的 EasyCTF 的漏洞利用代码 然而，Kali Linux 中内置的或来自 exploitDB 的代码是过时的 Python 2 代码。 这是对该代码的重写，并且在破解密码哈希时进行了一些修订，因为使用 Python 3 运行时存在一个 bug。 这样你就可以按预期方式运行 EasyCTF，而不会出现任何错误。...

Exploit for CVE-2022-25765

CVE-2022-...

Security Bulletin: SOAR App Host is vulnerable to using components with known vulnerabilities (CVE-2026-41254, CVE-2026-47057)

Summary The product includes vulnerable components e.g., framework libraries that may be identified and exploited with automated tools. SOAR APP host has addressed the applicable CVEs with an update. Vulnerability Details CVEID:CVE-2026-41254 DESCRIPTION: Little CMS lcms2 through 2.18 has an...

cve-2019-0708-exp

cve-2019-0708-exp Exploit de Corea. Creo que te gustará. Ya viene XP. Win7 también viene. ¿Estará Linux lejos?...

CVE-2021-41160

CVE-2021-41160 FreeRDP 是一个自由实现的远程桌面协议（RDP），基于 Apache 许可证发布。在受影响版本中，恶意服务器可能触发已连接客户端的越界写入。使用 GDI 或 SurfaceCommands 向客户端发送图形更新的连接，可能会发送宽度/高度为 0 或越界的矩形，从而触发越界写入。当宽度或高度为 0 时，内存分配为 0，但缺失的边界检查允许写入指向该（未分配）区域的指针。此问题已在 FreeRDP 2.4.1 中修复。 认证| 复杂度| 攻击向量 ---|---|--- 无| 中| 网络 机密性| 完整性| 可用性 ---|---|--- 部分| 部分| ...

bluebox

Nota; este repositorio hace referencia a repositorios externos conocidos como submódulos de Git. Después de clonar este repositorio, asegúrese de ejecutar los siguientes comandos para clonar esos submódulos: root@kitploit: git submodule init git submodule update BlueBox BlueBox es una colección d...

CVE-2022-22963_Reverse-Shell-Exploit

CVE-2022-22963 反弹 Shell 漏洞利用 这是一个 Python 脚本，用于利用 CVE-2022-22963，这是 Spring Cloud Function 中的一个远程代码执行漏洞，允许攻击者在存在漏洞的服务器上执行任意代码。该漏洞利用脚本使用存在漏洞的 /functionRouter 端点，在目标服务器上执行命令。 用法 要使用此漏洞利用，只需运行脚本并使用 -u 选项指定存在漏洞的服务器的 URL。脚本会检查服务器是否存在漏洞，并提示用户是否要尝试获取反弹 Shell。如果用户选择继续，脚本将启动一个 netcat 监听器，并尝试在目标服务器上执行指定命令。...