CVE-2024-25291

DeskFiler RCE Una prueba de concepto para la vulnerabilidad CVE-2024-25291. deskfiler - 1.2.3 permite Electron webview en la aplicación, con el consiguiente código remoto En este repositorio hay un ejemplo de aplicación vulnerable y un exploit de prueba de concepto POC de la misma. Como PoC, hay ...

CVE-2020-9484-exploit

CVE-2020-9484-exploit Apache Tomcat 远程代码执行 在运行脚本之前，请根据你的文件路径修改 ysoserial 路径。 ysoserial : https://github.com/frohoff/ysoserial 更多参考 : https://www.redtimmy.com/java-hacking/apache-tomcat-rce-by-deserialization-cve-2020-9484-write-up-and-exploit/...

stunner

STUNNER Stunner is a tool to test and exploit STUN, TURN and TURN over TCP servers. TURN is a protocol mostly used in videoconferencing and audio chats WebRTC. If you find a misconfigured server you can use this tool to open a local socks proxy that relays all traffic via the TURN protocol into t...

CVE-2025-53770-Exploit

CVE-2025-53770-Exploit 首先，从目标SharePoint页面获取VIEWSTATEGENERATOR、VALIDATIONKEY、VALIDATIONALG的值： root@kitploit: curl -s https://target.com/layouts/15/start.aspx | grep -oP 'VIEWSTATEGENERATOR" value="\K^"+' curl https://target.com/layouts/15/spinstall0.aspx 然后，使用ysoserial.exe创建一个PowerShell...

Windows-11-24h2-Kernel-Exploit

Windows-11-24h2-Kernel-Exploit Windows 11 24h2 LPE内核利用。CVE-2020-12446eneio64.sys...

DataPrivacy-CVE-2025-23211

CVE-2025-23211: Server-Side Template Injection in Tandoor Recipes A self-contained, reproducible environment demonstrating CVE-2025-23211, a server-side template injection SSTI vulnerability in Tandoor Recipes that leads to remote code execution. The repository stands up the vulnerable version,...

CVE-2021-40444

完全武器化的CVE-2021-40444 用于利用CVE-2021-40444（Microsoft Office Word远程代码执行）的恶意docx生成器，可与任意DLL文件配合使用。 背景 尽管互联网上已经有许多PoC，我决定自己尝试武器化这个漏洞，因为我能找到的现有资料缺乏值得分享的有价值信息，同时考虑到微软已经发布了该漏洞的补丁。 到目前为止，我看到的用于创建功能完整的生成器的唯一有价值资源是： Ret2Pwn的博客 j00sean的推文 上述资源概述了创建完整攻击链所需的许多要求。为避免重复太多不必要的信息，我只总结相关细节。 攻击链 1. 打开Docx文件 2...

CVE-2022-30190---Follina---Poc-Exploit

Follina - CVE-2022-30190 Follina 是一个零日漏洞，允许在 Office 产品中执行代码。 安装 root@kitploit: git clone https://github.com/WesyHub/CVE-2022-30190---Follina---Poc-Exploit.git 使用 示例： root@kitploit: python3 FollinaSploit.py -c calc -o poc.docx -p 80 请确保将 doc 或 rtf 文件发送到目标。 已在 Office 2019 上测试。 来源...

3BB Attacker Used MeshCentral Backdoor for Root Access, Targeted Subscriber Credentials

An attacker was operating inside the network of 3BB , one of Thailand's largest broadband providers, and maintained remote control of internal machines using a legitimate management tool called MeshCentral, threat intelligence firm Hunt.io said. The company uncovered the intrusion by examining a...

ved-ebpf

VED-eBPF: Kernel Exploit and Rootkit Detection using eBPF VED Vault Exploit Defense-eBPF leverages eBPF extended Berkeley Packet Filter to implement runtime kernel security monitoring and exploit detection for Linux systems. Introduction eBPF is an in-kernel virtual machine that allows code...

CVE-2021-24917

Exploit para CVE-2021-24917...

CVE-2026-53435

CVE-2026-53435 — Jenkins 反序列化 → 任意文件读取（PoC） CVE-2026-53435 的首个公开概念验证 ，在仅有安全公告、没有任何 PoC 公开发布时构建。 仅凭一行模糊的公告，在一个周五晚上耗时 约 8.5 小时 重建——不是通过手动编写利用代码，而是通过 引导 AI 遍历死胡同、转向和验证，直到获得可运行的攻击链。 PoC 读取控制器上的/etc/passwd——确认任意文件读取。 | ---|--- CVE| CVE-2026-53435（Jenkins SECURITY-3707） 类型| 不安全反序列化（通过 config.xml 绕过...

CVE-2019-1253

CVE-2019-1253 Sobrescritura arbitraria del descriptor de seguridad de archivo en AppXSvc EoP He informado de forma independiente esta vulnerabilidad a MSRC, sin embargo, mi envío resultó ser un duplicado debido a que la corrección para CVE-2019-1253 también solucionó este problema. Mi PoC difiere...

smt878u-ionstack-poc

smt878u-ionstack-poc 纯C、主机辅助的重新root概念验证，针对 三星 Galaxy Tab S7 SM-T878U / gts7l 与 CVE-2026-43499 （IonStack / GhostLock）。 运行时链仅使用原生 C/ELF 组件。不需要在 Android 目标上安装 Python、Java、DEX、appprocess 或 JVM。ADB 用于部署和验证。 支持的配置文件 此 POC 在所有配置文件匹配之前故意关闭失败： root@kitploit: device: gts7l Android: 13 / SDK 33 fingerprint:...

CVE-2019-16692

CVE-2019-16692 Exploit code for CVE-2019-16692, a phpIPAM vulnerability...

Telegram Desktop Flaw Lets Hidden JavaScript Exfiltrate Messages From HTML Exports

A flaw in Telegram Desktop let a bot's message plant hidden JavaScript inside chats that users exported to HTML files, security researchers at ExPatch said in a writeup published on September 12. In Telegram, the message looked ordinary, with a link button, and the script ran only when someone...

CVE-2023-28252

Desde febrero de 2022 se reportó un nuevo ransomware que parece estar utilizando una vulnerabilidad de día cero de Windows, según la investigación realizada por Trend Micro. Se puede encontrar más información sobre este ransomware en este enlace. Según el análisis de Kaspersky, el grupo de...

BootStomp

BootStomp BootStomp 是一个引导加载程序漏洞查找工具。它针对两类不同的漏洞进行检测：内存损坏和状态存储漏洞。更多信息请参考 BootStomp 论文：https://seclab.cs.ucsb.edu/academic/publishing/bootstomp-security-bootloaders-mobile-devices-2017 要运行 BootStomp 的分析，请阅读以下说明。请注意，BootStomp 适用于为 ARM 架构（32 位和 64 位）编译的引导加载程序，并且结果可能因 angr 和 Z3 的版本而略有不同。这是因为 angr...

CVE-2024-25600

TG Únete a nosotros https://t.me/WanLiChangChengWanLiChang Únete a nosotros para recibir periódicamente varios EXP POC de vulnerabilidades. Exploit CVE-2024-25600 El plugin de WordPress Bricks Builder tiene una vulnerabilidad RCE CVE-2024-25600. Script de explotación de la vulnerabilidad RCE...

Heartexploit

Heartexploit 这里是我的新也是第一个exploit，该exploit攻击HeartBleed漏洞（CVE-2014-0160），希望你们喜欢。 此exploit仅适用于Linux，因为部分代码是用Windows不兼容的语言编写的。 启动此应用程序所需的唯一命令是： ./Heartexploit.sh 不言而喻，此exploit仅供教育用途，因此我对你们的任何行为不负责任。 我喜欢菠萝披萨...