Exploit for CVE-2026-38526

🏴‍☠️ HTB Labs - Nexus English 🇺🇸 | Español 🇪🇸 English...

CVE-2021-4034

CVE-2021-4034 root@kitploit: docker build -t pwnkit . docker run -it pwnkit ./blasty...

Cisco-CVE-2025-20281-illdeed

CVE-2025-20281 — Cisco ISE ERS API 未认证远程代码执行漏洞利用 本仓库包含一个针对 CVE-2025-20281 的 Python 3 概念验证漏洞利用工具，该漏洞是 Cisco Identity Services Engine ISE 中的一个严重漏洞，允许通过 ERS API 实现无需认证的 root 权限远程代码执行 RCE 。 🩻 漏洞概述 Cisco ISE ERS 的 /ers/sdk 端点在处理用户创建请求时未能验证身份验证。 攻击者可通过在 InternalUser 对象的 name 参数中注入 shell 命令，实现以 root...

com.heytap.browser

漏洞报告 概述： 在 Android 平台的 com.heytap.browser 应用中发现了一个漏洞。该漏洞允许攻击者在无需任何权限的情况下，在应用上下文中执行任意 JavaScript 代码。 应用详情： 供应商： - ColorOS 应用名称： 'Internet Browser' com.heytap.browser 版本： 45.10.3.4.1 组件： com.android.browser.RealBrowserActivity 漏洞详情： 漏洞类型： JavaScript 代码执行 攻击向量： 通过导出的 activity 组件 所需权限： 无 描述：...

CVE-2019-5420

CVE-2019-5420 CVE-2019-5420 Ruby on Rails Solo con fines educativos. Consulte Referencia para los detalles. Entorno Ruby: 2.6.0p0 Rails: 5.2.2 Ejecución root@kitploit: $ docker run --name cve-2019-5420 --rm -p 3000:3000 knqyf263/cve-2019-5420 Explotación Ejecute touch /tmp/rce root@kitploit: $ cu...

mcpjaminspector-unauth-rce

mcpjaminspector-unauth-rce CVE-2026-23744 RCE en MCPJam inspector = 1.4.2 Detalles de la vulnerabilidad https://github.com/MCPJam/inspector/security/advisories/GHSA-232v-j27c-5pp6 Uso root@kitploit: usage: mcpjaminspector-unauth-rce.py -h --target TARGET --command COMMAND options: -h, --help show...

CVE-2023-41425-RCE-WonderCMS-4.3.2

🚨 Herramienta de Explotación RCE de WonderCMS CVE-2023-41425 Esta herramienta ofensiva de seguridad basada en Python automatiza la explotación de una vulnerabilidad de Ejecución Remota de Código RCE en WonderCMS 4.3.2 , específicamente CVE-2023-41425. Simplifica el proceso de crear un módulo de...

HAProxy-Keepalived-Sec-HighLoads

HAProxy 和 Keepalived（负载均衡器+集群+安全+高负载）安装与配置 HAProxy 是一款开源软件，为基于 TCP 和 HTTP 的高可用性负载均衡应用提供 代理 服务器服务。 Keepalived 是一款开源软件，能够为两台以上服务器提供 IP 故障转移 能力。Keepalived 内部使用 多播 通信技术。 在我们的架构中，我们将使用 HAProxy 作为负载均衡器，并使用 Keepalived 进行 IP 转移，即将 HAProxy 架构实现为 集群 。 我们的场景中有 3 台服务器。我们将在这些服务器上安装 HAProxy，使其成为负载均衡器。然后安装...

exploit-CVE-2025-39946

README Este es un exploit para CVE-2025-39946. Funcionará en la instancia kCTF lts-6.12.48 pero no es 100% fiable. Escribí una publicación en mi blog analizando esta vulnerabilidad en detalle. Mírala aquí! Adaptación para otras versiones del kernel La única modificación que el exploit debería...

CVE-2022-27414

CVE-2022-27414 - SQL注入 College Website CMS v1.0 - CVE-2022-27414 - SQL注入 CVE 链接 root@kitploit: https://vulners.com/cve/CVE-2022-27414 以下为 PoC 漏洞代码 从 "cwms\departments\index.php" 的第 9 行开始 root@kitploit: query"SELECT FROM departmentlist where deleteflag = 0 and status = 1 order by name asc"; while...

CVE-2021-3560-Polkit-DBus

CVE-2021-3560-Polkit-DBus Script simple de prueba de concepto para la escalada de privilegios CVE-2021-3560 Polkit D-Bus. Para más información, consulta la publicación original del blog: https://github.blog/2021-06-10-privilege-escalation-polkit-root-on-linux-with-bug/ Uso Intenta ejecutar el...

CVE-2021-41349

Exploit de Microsoft Exchange CVE-2021-41349 Explotando: CVE-2021-41349 Esta herramienta de explotación crea un Formulario para publicar un Payload XSS en el servidor Exchange objetivo. Debes crear un js que contenga lo que deseas hacer. Uso 1. Crea tu Payload js y súbelo a algún lugar. 2. Ejecut...

weaponized-0604

武器化 CVE-2019-0604 自动化利用工具，最大化 CVE-2019-0604 的利用效果。 要求 requirements.txt 文件应列出此工具使用的所有 Python 库，它们将使用以下命令安装： root@kitploit: $ pip install -r requirements.txt 手动盲利用（有/无凭据） root@kitploit: $ python exploit.py -u -c whoami --ntlm -U : 上传功能 上传任意实用的内容（Webshell、侦察工具……） root@kitploit: Upload cmd.aspx to...

WEAPONIZING-CVE-2024-4367

WEAPONIZING-CVE-2024-4367 CVE-2024-4367 es una vulnerabilidad crítica CVSS 9.8 en PDF.js, que permite la ejecución arbitraria de código JavaScript debido a comprobaciones de tipo insuficientes en el objeto FontMatrix dentro de archivos PDF. Asistente de Explotación CVE-2024-4367: Guía de Usuario...

AppEnumGuard v1.2

AppEnumGuard AppEnumGuard is a defensive rootHide tweak for the installed-application enumeration side channel tracked as CVE-2025-31207. It is designed for the Relaxin jailbreak on iOS 17.0–17.3.1 , using Relaxin's rootHide architecture. The repository also contains a normal sandboxed iOS test...

Exploit11.2

Exploit11.2 Exploit para iOS 11.2.x de ZIMPERIUM y semi-completado por mí. Escapes de sandbox en CVE-2018-4087. Esto también comprueba un acceso root incompleto. Puedes crear una aplicación para ejecutar el exploit en tu dispositivo si eres desarrollador y activar el acceso root @. Agradecimiento...

CVE-2022-23046

CVE-2022-23046 PhpIPAM v1.4.4 permite a un usuario administrador autenticado inyectar sentencias SQL en el parámetro "subnet" al buscar una subred a través de app/admin/routing/edit-bgp-mapping-search.php. Instalación 1. Construir root@kitploit: git clone...

CVE-2024-27348-Apache-HugeGraph-RCE

Apache HugeGraph Server 远程代码执行漏洞 CVE-2024–27348 CVE-2024-27348 是 Apache HugeGraph Server（一种流行的图数据库系统）中的一个严重远程命令执行（RCE）漏洞。该缺陷存在于 Gremlin 遍历语言接口中，该接口允许用户与图数据库交互。攻击者可以通过向 Gremlin 服务器发送特制请求来利用此漏洞，从而可能绕过沙箱并在底层系统上执行任意代码。 为了降低此风险，Apache 软件基金会建议用户升级到 HugeGraph 1.3.0 或更高版本，并确保其在 Java 11 上运行。此外，实施内置的认证系统并配...

lsm_bpf_check_argc0

Comprobar ARGC0 LSM BPF Programa LSM BPF simple para evitar ejecuciones de programas con argc == 0, p. ej. pwnkit CVE-2021-4034. No hace nada más que una comprobación simple de que todas las llamadas al sistema exec se invocan con argc = 1. La comprobación se basa en el parche de Ariadne Conill...

CVE-2025-25198

CVE-2024-25198 mailcow: dockerized es una suite de correo/grupo de trabajo de código abierto basada en docker. Antes de la versión 2025-01a, una vulnerabilidad en la funcionalidad de restablecimiento de contraseña de mailcow permite a un atacante manipular el encabezado Host HTTP para generar un...