CVE-2018-7600

Drupal-CVE-2018-7600 使用方法: root@kitploit: python3 exploitdrupalcve-2018-7600.py...

CVE-2005-0575-knet-exploit

CVE-2005-0575 KNet Web Server 1.04b リモートバッファオーバーフロー SEH エクスプロイト（x86 Windows XP SP3 用）。このエクスプロイトは調整が必要です！実行前にコードを編集してください！ 過去に作成したもので、いつ作ったかは忘れました...

CVE-2019-0604

一、k8gegeのcve-2019-0604-exp.pyを解説 k8gegeのスクリプト https://github.com/k8gege/CVE-2019-0604 正直言って、k8gegeのpyスクリプトは少し派手で、大量の16進数文字列があり、payload1,2,3に分かれています。悪質ですね。 pythonスクリプトがリモートPOSTするpayloadは、逆シリアル化後にXMLデータボディになります。 root@kitploit: cmd /c echo ^%@ Page Language="Jscript" %^^%var pwd="tom";var...

EUVD-2026-78301

A security vulnerability has been detected in GPAC up to f1219cde. Affected by this issue is the function mpgviddmxprocess of the file filters/reframempgvid.c of the component MPEG Video Reframer. Such manipulation leads to heap-based buffer overflow. The attack can be executed remotely. The...

CVE-2026-91005

SourceCodester Online Faculty Clearance System 1.0 is vulnerable to an unrestricted file upload in the Profile Picture Upload component. The flaw resides in the move_uploaded_file function within production/edit_picture.php , where manipulation of the File argument allows an attacker to upload ar...

Ruijie RG-EW1200G Router Background - Login Bypass

A vulnerability was found in Ruijie RG-EW1200G 07161417 r483. It has been rated as critical. Affected by this issue is some unknown functionality of the file /api/sys/login. The manipulation leads to improper authentication. The attack may be launched remotely. The exploit has been disclosed to t...

Cobbler 'XML-RPC' - Authentication Bypass

Cobbler, a Linux installation server that allows for rapid setup of network installation environments, has an improper authentication vulnerability starting in version 3.0.0 and prior to versions 3.2.3 and 3.3.7. utils.getsharedsecret always returns -1, which allows anyone to connect to cobbler...

PHPGurukul Hospital Management System 4.0 - SQL Injection

PHPGurukul Hospital Management System in PHP v4.0 has a SQL injection vulnerability in \hms\user-login.php. Remote unauthenticated users can exploit the vulnerability to obtain sensitive database information. id: CVE-2020-22165 info: name: PHPGurukul Hospital Management System 4.0 - SQL Injection...

Hongjing e-HR 2020 - SQL Injection

A vulnerability, which was classified as critical, has been found in Hongjing e-HR 2020. Affected by this issue is some unknown functionality of the file /wselfservice/oauthservlet/%2e./.%2e/general/inform/org/loadhistroyorgtree of the component Login Interface. The manipulation of the argument...

WeiYe-Jing datax-web <= 2.1.2 - OS Command Injection

A vulnerability, which was classified as critical, has been found in WeiYe-Jing datax-web 2.1.2. Affected by this issue is some unknown functionality of the file /api/log/killJob of the component HTTP POST Request Handler. The manipulation of the argument processId leads to os command injection...

Discuz! X5.0 - Authentication Bypass

Discuz! X5.0 20260320 through 20260501 contains an authentication bypass caused by exploitation of a shared cryptographic key and encryption oracle in dbbak.php and loggingctl::loggingmore, letting unauthenticated remote attackers access database backup and restore functions, exploit requires...

CVE-2026-42945

🛡️ CVE-2026-42945 - NGINX Rift NGINXにおける重大なヒープベースのバッファオーバーフロー 📌 概要 CVE-2026-42945 （別名 NGINX Rift ）は、NGINXの ngxhttprewritemodule における重大な セキュリティ脆弱性です。 タイプ : ヒープベースのバッファオーバーフロー CWE-122 発見 : 2026年5月 存在期間 : 約18年間 悪用可能性 : 単一の細工されたHTTPリクエストにより、リモートから認証なしで可能...

webdav_exploit

webdavexploit 针对 Microsoft IIS 6.0 CVE-2017-7269 的利用工具 基于 https://github.com/edwardz246003/IISexploit，但可远程工作 用法 root@kitploit: python exploit.py -d http://www.eliuha.com/eliuha...

Cable-modems

Análisis de módems ISP con WiFi Resumen SEARCH-LAB Ltd evaluó cinco modelos de puerta de enlace gateway doméstica, todos ellos utilizados por muchos proveedores de servicios de internet en todo el mundo, aunque los dispositivos reales eran operados por uno de los operadores de televisión por cabl...

PhoneSploit-Pro

PhoneSploit Pro Android 的瑞士军刀。 一款用 Python 编写的全能黑客工具，可通过 ADB、scrcpy、Nmap 和 Metasploit-Framework 远程接管 Android 设备。 目录 概述 截图 功能特性 环境要求 安装依赖 快速开始 设备设置教程 兼容性 手动安装工具 免责声明 开发者 支持 概述 掌控设备。以一切重要的方式。 通过 USB 或 Wi‑Fi 连接，然后控制设备、提取数据、流式传输摄像头和麦克风、管理应用，并自动化完整的 Metasploit 入侵流程，全部在一个菜单中完成。 您不再需要记住命令和参数，PhoneSploit...

exploit-CVE-2020-28926

exploit-CVE-2020-28926 参考 https://www.rootshellsecurity.net/remote-heap-corruption-bug-discovery-minidlna/ 构建 复制包含 minidlna-1.2.1 源代码的文件夹，然后运行 buildandrun.sh...

cookbook-bash-CVE-2014-6271

bash-CVE-2014-6271 クックブック このChefクックブックには、bashが見つかり、そのbashがCVE-2014-6271に記載されたリモートエクスプロイトに対して脆弱である場合に、Chefの実行を失敗させるデフォルトレシピが含まれています。bashを探す場所は、node'bash-CVE-2014-6271''bashes' 属性で設定できます（以下参照）。 要件 任意のUNIX/Linuxで動作するはずです。問題があれば（できればパッチ付きで）報告してください。 属性 node'bash-CVE-2014-6271''bashes' -...

ComoDoS

技术细节 见：https://malwaretech.com/2026/06/exploiting-a-remote-kernel-vulnerability-in-comodo-internet-security.html...

CVE-2017-7269

CVE-2017-7269 iis6 漏洞利用 2017...

CVE-2017-12615-EXP

CVE-2017-12615-EXP root@kitploit: .\CVE-2017-12615.exe @@@@@@@ @@@ @@@ @@@@@@@@ @@@@@@ @@@@@@ @@@ @@@@@@@@ @@@ @@@@@@ @@@@@ @@@ @@@@@@@ !@@ @@! @@@ @@! @@ @@@ @@! @@@ @@@@ @@! @@@@ @@ @@@ @@!@ @@@@ !@@ !@! @!@ !@! @!!!:! @!@!@!@! .!!@! @!@ !@! !@! @!! @!@!@!@! !@! .!!@! @!@!@!@ !@! !!@@!! :!! !:...