CVE-2022-1388

CVE-2022-1388 CVE-2022-1388 の確認とエクスプロイト インストール: root@kitploit: python3 -m pip install -r requirements.txt 使用方法 単一 : root@kitploit: python3 cve.py s fullurl apicommand example python3 cve.py s http://127.0.0.1:8000/mgmt/tm/util/bash '"command":"run","utilCmdArgs":"-c id"' 複数 : root@kitploit: pytho...

CVE-2026-6666-XPC-Service-NSKeyedUnarchiver-Deserialization-Attack-macOS-iOS-simulation-

CVE-2026-6666 – XPC 服务 NSKeyedUnarchiver 反序列化攻击（macOS/iOS 模拟） 程序代码（Python 模拟） root@kitploit: !/usr/bin/env python3 vulnerablexpcservice.py - Simulated XPC service using unsafe plist deserialization import plistlib, subprocess, socketserver, struct Mach message simulation: we just accept a binary...

cve-2024-10914-port

CVE-2024-10914 移植到 Rust 和 Python 因为为什么不呢 这是什么 CVE-2024-10914 是最近发现的一个影响某些 D-Link 路由器的 9.8 分严重漏洞。由于这些路由器已达到生命周期终止 EOL 支持，D-Link 拒绝修补此漏洞，理由就是“别穷了，买个新路由器吧”。 工作原理 受影响的设备暴露了一个 HTTP 端点，通常在 /cgi-bin/accountmgr.cgi?cmd=cgiuseradd&name=...

CVE-2017-5638

CVE-2017-5638 CVE: 2017-5638 的不同格式 大多数工具需要您输入URL，您可能想更改命令。 如果您能实现输入URL和命令的功能，请提交Pull Request！ PHP - 示例 http://localhost/2017-5638.php?url=TARGET&cmd=command XMLHttpRequest - CVE-2017-5638.js -- 需要目标服务器上设置Access-Control-Allow-Origin并允许主机页面。 所有其他工具需要进一步测试。...

cve-2026-45033-class

Claude Code — git 裸仓库 / core.fsmonitor 守卫绕过（PoC） 针对 “恶意裸 git 仓库 →core.fsmonitor → 代码执行” 漏洞类（参见 GitHub Copilot CLI 中的 CVE-2026-45033）的概念验证，已在 Claude Code 上复现，并绕过了 Claude Code 额外添加的 bash 权限守卫（Copilot 没有该守卫）。 结果：当 agent 在文件被放置在守卫之后的仓库中运行 git 命令时，可在 Claude Code 的沙箱内执行代码 。Payload 为惰性（将时间戳写入...

CVE-2026-68070

The affected products are missing authentication for a critical function, which could allow an attacker to run as root and pass received bytes directly to a system command...

CVE-2026-17583

cve-id 捐赠 通过 PayPal 或扫描下方二维码支持本项目的维护。 ⚡ 简单用法 仅在安全且经授权的环境中使用此项目，例如： 本地虚拟机 Docker 容器 隔离的实验室环境 经授权的渗透测试环境 示例设置： root@kitploit: git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate the virtual environment macOS / Linux source venv/bin/activate Windows...

CVE-2017-10271

weblogicwlswsatrce Weblogic wls-wsat组件反序列化漏洞CVE-2017-10271利用脚本，参考https://github.com/s3xy/CVE-2017-10271修改。 命令执行并回显 直接上传shell 在linux下weblogic 10.3.6.0测试OK 使用方法及参数 python weblogicwlswsatexp.py -t IP:7001 root@kitploit: usage: weblogicwlswsatexp.py -h -t TARGET -c CMD -o OUTPUT -s SHELL optional...

CVE-2026-32996

CVE-2026-32996 经身份验证的域用户可在备份服务器上实现 Veeam 远程代码执行（RCE）。 请查看博客文章了解技术细节。 https://github.com/user-attachments/assets/8a570332-1cf6-4905-9107-8fcb973c9ce7 PoC root@kitploit: CVE-2026-32996.exe "whoami C:\pwned.txt" + Found Svc.VeeamEndpointBackup.log Searching for valid GUIDs... + Valid GUID found:...

CVE-2026-10144 Rsbuild < 2.0.9 Command Injection via openBrowser() URL Handling

Rsbuild before 2.0.9 contains a command injection vulnerability that allows attackers to execute arbitrary OS commands by supplying a crafted URL containing shell metacharacters to the server.open configuration on macOS. The openBrowser function in packages/core/src/server/open.ts passes the URL...

CVE-2026-10144

Rsbuild before 2.0.9 contains a command injection vulnerability in the openBrowser() function (packages/core/src/server/open.ts). The function passes a URL through encodeURI() before interpolating it into a shell command executed via child_process.exec(). Because encodeURI() does not encode dolla...

CVE-2026-10144 Rsbuild < 2.0.9 Command Injection via openBrowser() URL Handling

Rsbuild before 2.0.9 contains a command injection vulnerability that allows attackers to execute arbitrary OS commands by supplying a crafted URL containing shell metacharacters to the server.open configuration on macOS. The openBrowser function in packages/core/src/server/open.ts passes the URL...

CVE-2026-60004

CVE-2026-60004 — Gitea Diffpatch Git Hook 远程代码执行（RCE） 裸克隆钩子注入 → post-index-change → 任意命令执行 概述 CVE-2026-60004 是 Gitea 和 Forgejo 自托管 Git 平台中的一个严重级别（CVSS 9.8）预认证 远程代码执行漏洞，影响 1.17 至 1.27.0 版本。 该漏洞利用了 POST /api/v1/repos/owner/repo/diffpatch API 端点中的裸克隆设计缺陷。Gitea 在裸临时克隆 中应用用户提供的补丁——此时仓库根目录就是 $GITDIR...

DG-Home1

Authenticated OS Command Injection in ElphaPex DG Home1 Web Fi...

CVE-2024-1212

CVE-2024-1212 - Progress Kemp LoadMaster 未认证命令注入 这是一个针对 CVE-2024-1212 的漏洞利用脚本，该漏洞是 Progress Kemp LoadMaster 中的一个未认证命令注入漏洞 。 漏洞概述 CVE-2024-1212 影响 Progress Kemp LoadMaster ，允许未认证攻击者 通过向 /access/set 端点发送精心构造的 HTTP 请求在系统上执行任意命令。 功能特性 未认证远程命令执行（RCE） 随机化 User-Agent 头以规避基本检测 支持代理，用于 Burp/ZAP 拦截（-p）...

CVE-2020-0069_poc

描述 本仓库包含我们在小米 Redmi 6a（搭载联发科 MT6762M SoC）上研究 CVE-2020-0069 时使用的材料。 共有三个程序： kernelrw.c 一个允许读写内核内存的 C 程序 poc.sh 一个 shell 脚本 syscallhook.c 一个可用于跟踪 mtk-su 程序的 C 库（已在版本 19 上测试） 构建 要构建二进制文件： root@kitploit: $ ndk-build 然后将它们推送到设备上： root@kitploit: $ adb push poc.sh /data/local/tmp $ adb push...

nuclei-burp-plugin v1.1.4

Nuclei Template Generator Burp Plugin A Burp Suite plugin intended to help with nuclei template generation. Features Template matcher generation Word and Binary matcher creation using selected response snippets from Proxy history or Repeater contexts Multi-line selections are split to separate...

CVE-2016-3238-PoC

CVE-2016-3238-PoC Documento técnico de la prueba de concepto para CVE-2016-3238/MS16-087. CVE-2016-3238 permite a atacantes de tipo man-in-the-middle ejecutar código arbitrario proporcionando un controlador de impresión manipulado durante la instalación de la impresora, también conocida como...

CVE-2018-2893

CVE-2018-2893 ステップ 1 java -jar ysoserial-cve-2018-2893.jar root@kitploit: WHY SO SERIAL? Usage: java -jar ysoserial-cve-2018-2893.jar payload 'command' Available payload types: Payload Authors Dependencies ------- ------- ------------ JRMPClient @mbechler JRMPClient2 @mbechler JRMPClient3 @mbechl...

crtsh

crtsh crt.sh 的 API 客户端 crtsh 允许获取 HTTPS 网站的信息。 例如，搜索子域名。 该工具使用证书透明度日志。 更多信息，请查看 https://crt.sh/ 示例 子域名 搜索 example.com 的子域名 组织 在 --query 中，% 可以用作通配符。 安装 二进制文件 从发布页面下载二进制文件 源码 root@kitploit: $ go get -u github.com/knqyf263/crtsh 用法 root@kitploit: % crtsh -h crtsh client Usage: crtsh command Availab...