exploitdb-bin-sploits

新仓库可在此处找到：https://gitlab.com/exploit-database/exploitdb-bin-sploits...

OpenEMR-RCE

OpenEMR RCE 漏洞利用 / PoC OpenEMR --shell --user --password --debug exploit.rb semi-auto --root-url --user --password --payload --lhost --lport --debug exploit.rb auto --root-url --user --password --lhost --lport --debug exploit.rb -H | --help Options: -r , --root-url Root URL base path including HT...

awesome-jenkins-rce-2019

awesome-jenkins-rce-2019 There is no pre-auth RCE in Jenkins since May 2017, but this is the one! It chains CVE-2018-1000861, CVE-2019-1003005 and CVE-2019-1003029 to a more reliable and elegant pre-auth remote code execution! Affect list ANONYMOUSREAD disable Jenkins version 2.138 ANONYMOUSREAD...

CVE-2023-22855

CVE-2023-22855 Esta vulnerabilidad fue descubierta y divulgada por Nico Viakowski y por mí. Este repositorio contendrá el aviso y el exploit. Este repositorio es solo con fines educativos. Enlaces Sitio web del fabricante: https://www.kardex.com/en/mlog-control-center Exploit en Exploit-DB:...

dompdf-rce

dompdf 的 RCE 漏洞利用 本仓库包含一个使用 dompdf 1.2.0 的易受攻击的演示应用程序，以及一个通过 ttf+php 多语言文件实现远程代码执行的漏洞利用。 更多详情，请访问 https://positive.security/blog/dompdf-rce 使用说明 1. 运行演示应用程序 root@kitploit: $ cd application $ php -S localhost:9000 2. 运行漏洞利用服务器 root@kitploit: $ cd exploit $ php -S localhost:9001 3. 触发漏洞利用...

textpattern-exploit-rce

Textpattern = 4.8.3 Ejecución Remota de Código Autenticado Textpattern hasta la versión 4.8.3 permite a los usuarios autenticados subir cualquier archivo PHP. Este script automatiza el proceso y permite eliminar el archivo subido. Uso root@kitploit: python3 exploit.py -t TARGET -u USER -p PASSWOR...

CVE-2026-85040 ZhongBangKeJi CRMEB Custom Scheduled Task Feature save eval os command injection

A weakness has been identified in ZhongBangKeJi CRMEB up to 6.0.0. Affected by this vulnerability is the function eval of the file /adminapi/system/crontab/save of the component Custom Scheduled Task Feature. This manipulation of the argument customCode causes os command injection. It is possible...

CVE-2026-85040 ZhongBangKeJi CRMEB Custom Scheduled Task Feature save eval os command injection

A weakness has been identified in ZhongBangKeJi CRMEB up to 6.0.0. Affected by this vulnerability is the function eval of the file /adminapi/system/crontab/save of the component Custom Scheduled Task Feature. This manipulation of the argument customCode causes os command injection. It is possible...

CVE-2026-85040

ZhongBangKeJi CRMEB (up to 6.0.0 ) is vulnerable to OS command injection in the Custom Scheduled Task feature. The eval function in /adminapi/system/crontab/save unsafely processes the customCode argument, allowing remote attackers to inject operating-system commands. The vendor documents this as...

EUVD-2026-70314

A weakness has been identified in ZhongBangKeJi CRMEB up to 6.0.0. Affected by this vulnerability is the function eval of the file /adminapi/system/crontab/save of the component Custom Scheduled Task Feature. This manipulation of the argument customCode causes os command injection. It is possible...

Shenron

Shenron 日本語版 README Shenron is a passive Rus...

pwn2own2018

Pwn2Own 2018: Safari + macOS RCE en Safari, escape de sandbox y LPE a kernel para macOS 10.13.3. Uso Instala nasm y tornado: root@kitploit: brew install nasm pip3 install tornado Revisa config.py si quieres cambiar el host o los puertos. Después inicia el servidor con ./server.py y navega a la UR...

CVE-2021-4034

CVE-2021-4034 Exploit de escalada de privilegios local en pkexec...

CVE-2026-73570

CVE-2026-73570 — Zimbra ZCS SNMP Notification RCE exploit PoC Unauthenticated Remote Code Execution via OS Command Injection in the Zimbra Collaboration Suite SNMP notification handler. Overview...

CVE-2026-31431

Copy Fail - CVE-2026-31431 Este repositorio contiene un pequeño PoC de escalada de privilegios local en Linux para CVE-2026-31431, también conocido como "Copy Fail". El exploit ataca la ruta algifaead del kernel Linux en la API criptográfica de espacio de usuario AFALG. Utiliza AFALG junto con...

CVE-2026-31431-Copy-Fail

CVE-2026-31431 — "Copy Fail": Escalada de Privilegios Local en el Kernel de Linux algifaead CISA KEV | CVSS 7.8 ALTO | Afecta a kernels de Linux 4.14 – principios de 2026 9 años Tabla de Contenidos 1. Resumen Ejecutivo 2. Evaluación de Riesgo 3. Análisis Técnico Detallado 4. Metodología de Ataque...

CVE-2026-42231

GHSA-q5f4-99jv-pgg5 — n8n XML Webhook 原型污染 → RCE CVE： CVE-2026-42231 严重性： 严重（CVSS 10.0） 受影响版本： n8n 元素的 XML Webhook 请求体。 xml2js 0.6.2 使用带数据描述符的 Object.defineProperty 来设置 解析对象上的元素键。由于 'proto' in obj 始终为 true，assignOrPush 会将值包装在数组中，并将其存储为 自有可枚举数据属性 — 从而绕过了通常会安全更新原型链的 Set 访问器。 自有的 proto 属性在...

copy-fail-CVE-2026-31431

CVE-2026-31431 Copy Fail 漏洞利用 作者：pyroceper 测试环境：Ubuntu 25.10 x8664 root@kitploit: $ make $ ./exploit 检测到内核：6.17.0 正在将 /etc/passwd 备份到 /tmp 备份已保存为 /tmp/passwd.bak 正在获取 root shell... id uid=0pwn gid=0root groups=0root whoami pwn 致谢与参考： 原始漏洞发现：Taeyang Lee 和 Xint Code 研究团队 Python 实现：theori-io...

CVE-2026-68820_Mass_Exploit

CVE-2026-68820 — Edición Marco de Explotación Masiva. Módulo automatizado para escalada local masiva de privilegios LPE a NT AUTHORITY\SYSTEM mediante una vulnerabilidad de use-after-free en el controlador AFD.sys controlador de funciones auxiliares. Este exploit está diseñado para entornos...

CVE-2026-31431

🔐 CVE-2026-31431 - 内核利用研究框架 用于研究 Linux 中基于 AFALG + Page Cache 注入 技术的权限提升（LPE）漏洞的模块化框架。 🎯 目标 本项目设计用于： Linux 内核漏洞研究 真实利用技术（LPE）教学 受控网络安全实验室执行 ⚙️ 这个项目做什么？ 该框架实现了一种技术，能够： 修改 SUID 二进制文件的内存内容（page cache ） 在运行时改变其行为 尝试在不修改磁盘上二进制文件的情况下将权限提升至 root 🧠 漏洞如何运作？ 该利用基于内核多种机制的组合： 1. AFALG（Linux 加密 API）...