CVE-2021-38647

CVE-2021-38647 又名 "OMIGOD" 一个 Zeek 包，用于检测 CVE-2021-38647（又名 OMIGOD）的利用尝试。 https://corelight.com/blog/detecting-cve-2021-38647-omigod https://www.wiz.io/blog/omigod-critical-vulnerabilities-in-omi-azure https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-38647 利用方法 该利用方法仅需省略 Authorizati...

CVE-2025-65964-Exploit

复现步骤 首先准备一个包含恶意文件的仓库 root@kitploit: mkdir n8n-rce-poc && cd n8n-rce-poc git init git remote add origin mkdir evilhooks echo '!/bin/sh' evilhooks/pre-commit echo 'touch /tmp/pwnedsuccess' evilhooks/pre-commit chmod +x evilhooks/pre-commit git add evilhooks/pre-commit git update-index --chmod=+x...

bitpixie

bitpixie 完整 blog 请点击这里 主要参考 syss的博客文章 Syss 的 Github 仓库 Bitpixie 破解 Bitlocker 实现 虚拟机复现。本机（攻击机）使用 Ubuntu 22.04.5 LTS 系统，受害机分别为 Windows 10 21H2 19041.1 和 Windows 11 21H2 22000.318，均启用了 BitLocker 加密。使用 QEMU 作为虚拟机管理器，使用 virt-manager 进行管理，这里我使用虚拟机 Windows 11 进行操作。 我的复现相关文件来源于 Syss 的 Github...

RegPwn

RegPwn Exploit para el artículo del blog - https://www.mdsec.co.uk/2026/03/rip-regpwn/ Código de exploit para LPE en clientes y servidores Windows Versiones probadas: Windows 11 25h2 Windows 11 24h2 Windows 10 21h2 Windows Servers 2016/2019/2022 Rastreado como CVE-2026-24291 Autor: Filip Dragovic...

yasuo

YASUO @0xsauby Description Yasuo is a ruby script that scans for vulnerable 3rd-party web applications. While working on a network security assessment internal, external, redteam gigs etc., we often come across vulnerable 3rd-party web applications or web front-ends that allow us to compromise th...

yasuo

YASUO @0xsauby 描述 Yasuo 是一个 Ruby 脚本，用于扫描存在漏洞的第三方 Web 应用程序。 在进行网络安全评估（内部、外部、红队任务等）时，我们经常会遇到存在漏洞的第三方 Web 应用程序或 Web 前端，这些应用允许我们通过利用公开已知的漏洞来入侵远程服务器。一些常见且受欢迎的应用程序包括 Apache Tomcat 管理界面、JBoss jmx-console、Hudson Jenkins 等。 如果你在 Exploit-db 中搜索，有超过 10,000 个远程可利用的漏洞存在于大量 Web...

CVE-2021-1675

CVE-2021-1675 - PrintNightmare LPE（PowerShell） Caleb Stewart | John Hammond | 2021年7月1日 CVE-2021-1675 是一个关键的远程代码执行和本地权限提升漏洞，被称为“PrintNightmare”。 远程代码执行的概念验证利用代码已经发布（Python、C++），本地权限提升则有一个 C版本。我们尚未看到纯 PowerShell 的原生实现，因此希望尝试精炼和重构此利用代码。 该 PowerShell 脚本利用 PrintNightmare 攻击技术执行本地权限提升（LPE）。 已在 Windows...

MSC-EvilTwin-Local-Privilege-Escalation

CVE-2025-26633 - Consola de administración de Microsoft .msc EvilTwin PoC de escalada de privilegios local Día cero en el momento de la divulgación marzo de 2025 – Explotado activamente en la naturaleza por Water Gamayun APT SOLO PARA PRUEBAS DE SEGURIDAD E INVESTIGACIÓN AUTORIZADAS Detalles de l...

CVE-2020-0022

CVE-2020-0022 Muchas gracias a Insinuator por su increíble publicación y código! Resultados Todos los pasos mencionados en la publicación de Insinuator se han completado, y más. Son muchos pasos para incluir en un archivo README.md, así que siéntase libre de consultar la publicación de Insinuator...

oppo-pgem10-ghostlock

OPPO Find X6 Pro GhostLock 适配项目 概述 本项目针对 CVE-2026-43499 GhostLock 漏洞在 OPPO Find X6 Pro PGEM10 上进行适配研究。 基于 NebuSec CyberMeowfia 原始 exploit 架构，参考 oppo-ghostlock 适配思路。 设备信息 项目| 值 ---|--- 设备| OPPO Find X6 Pro PGEM10 芯片| Snapdragon 8 Gen 2 SM8550 内核| Linux 5.15.149-android13 1 SMP PREEMPT 编译日期| Thu Fe...

CVE-2018-3760

CVE-2018-3760 Vulnerabilidad de Directory Traversal en el Asset Pipeline de Rails Descubierto por Orange Tsai Nota : De forma predeterminada, las aplicaciones Rails que se ejecutan en modo producción no son vulnerables a este exploit. Exploit: root@kitploit: curl -v...

CVE-2019-0708-PoC-Exploit

CVE-2019-0708-PoC-Exploit CVE-2019-0708 PoC Exploit 嗨 Kevin Beaumont @GossiTheDog ! : 抱歉，忍不住了！...

CVE-2019-10945

CVE-2019-10945 Esta es una versión en Python 3 del exploit original del equipo Haboob: https://www.exploit-db.com/exploits/46710...

0-click-RCE-Exploit-for-CVE-2024-10924

CVE-2024-10924 / Bypass de autenticación 2FA a RCE Autor: Joshua Provoste https://x.com/JoshuaProvoste/status/1859061671852909055 Este repositorio contiene un exploit de prueba de concepto para CVE-2024-10924, una vulnerabilidad de bypass de autenticación y 2FA en el plugin de WordPress Really...

CVE-2022-40348_Intern-Record-System-Cross-site-Scripting-V1.0-Vulnerability-Unauthenticated

CVE-2022-40348: Intern Record System - Cross-site Scripting XSS no autenticado en 'name' y 'email' Título del Exploit: Intern Record System - Cross-site Scripting XSS no autenticado en 'name' y 'email' Fecha: 2022-06-09 Autor del Exploit: Hamdi Sevben Página del Vendedor:...

CVE-2026-4747-

CVE-2026-4747: FreeBSD Remote Kernel RCE First remote kernel exploit both discovered and exploited by an AI 📋 Quick Summary...

Expoitation-de-la-vuln-rabilit-CVE-2022-22965

Explotación-de-la-vulnerabilidad-CVE-2022-22965 La vulnerabilidad CVE-2022-22965, conocida como Spring4Shell, es una falla de ejecución remota de código RCE en el framework Java Spring Core, presente en versiones anteriores a 5.3.18 y 5.2.20. Esta vulnerabilidad permite a un atacante inyectar...

XPL-SEARCH

XPL SEARCH root@kitploit: 在线搜索多个数据库中的漏洞/安全漏洞！ XPL SEARCH 是一个跨平台工具（Windows 和 Linux），使用 PHP 开发，旨在帮助黑客社区利用在线数据库查找漏洞或安全漏洞。以下是在此版本中可使用的数据库列表： 1. Exploit-DB 2. MIlw00rm 3. PacketStormSecurity 4. IntelligentExploit 5. IEDB 6. CVE 7. Siph0n 该工具提供多项选项，例如： 个体搜索。 多词搜索（列表）。 选择用于研究的数据库。 过滤重复结果。 屏蔽特定数据库。...

odat

Quentin HARDY --- [email protected] [email protected] ODAT ODAT Oracle Database Attacking Tool is an open source penetration testing tool that tests the security of Oracle Databases remotely. Usage examples of ODAT: You have an Oracle database listening remotely and want to find valid...

nmap-CVE-2023-23333-exploit

nmap-CVE-2023-23333-exploit Script NSE de Nmap para volcar /etc/passwd de un sistema remoto mediante la vulnerabilidad Solarwinds CVE-2023-23333 Guarde el script en un archivo llamado solar-CVE-2023-23333.nse. Para ejecutar el script, puede usar la opción --script-args de Nmap para proporcionar l...