CVE-2026-21018

SveService 缓冲区溢出 Samsung SMR May 2026 SVE-2026-0478CVE-2026-21018 受影响版本：Android 14、15、16 披露状态：私下披露 SveService 在 SMR May-2026 Release 1 之前的版本中存在越界写入，允许本地特权攻击者执行任意代码。 该补丁添加了适当的输入验证。 警告：这是一个概念验证（PoC），仅供教育用途。对于任何非学习用途的行为，我概不负责。请知悉。 已在 Galaxy A17 LTE SM-A175F 上测试 英语 摘要 在运行 Android 16 的三星设备上，系统服务...

CVE-2019-16113-PoC

CVE-2019-16113 PoC Bludit = 3.9.2 远程代码执行漏洞，通过“上传功能”。 简单的 Python PoC。 由 @christasa 发现：https://github.com/bludit/bludit/issues/1081 使用方法 编辑脚本中的 URL、用户名、密码和要执行的命令，然后运行脚本： root@kitploit: $ python CVE-2019-16113.py + 登录成功。 + CSRF 令牌：20b903ffe72490f004b9255521ea2e0419e73dce + Shell 上传成功。 + .htaccess...

faraday_plugins

安装 root@kitploit: pip install faraday-plugins 命令 列出插件 列出所有插件，并检查其是否兼容命令和/或报告 可选参数： -cpf / --custom-plugins-folder PATH：如果指定，也会在该路径中查找自定义插件 root@kitploit: faraday-plugins list-plugins 从命令测试自动检测插件 root@kitploit: faraday-plugins detect-command "ping -c 4 www.google.com" Faraday Plugin: ping 使用插件测试处理...

Podroid

Podroid 在 Android 手机上运行 Linux 容器和完整的 Linux 桌面。无需 root。 一个带有自己内核的真正 Alpine Linux 虚拟机——不是 chroot 或 proot 技巧——因此 Podman、Docker 和 LXC 的行为方式与在服务器上完全一致。 网站 · 文档 · 下载 APK 你将获得 Podman、Docker 和 LXC ——预装，开机即可用 真正的虚拟机 ——基于 QEMU 在自定义内核上运行 Alpine Linux，或在受支持的 pKVM 设备上使用硬件加速的 AVF 应用内终端 ——完整 xterm-256color、122...

CVE-2022-1292

CVE-2022-1292 POC Description root@kitploit: The crehash script does not properly sanitise shell metacharacters to prevent command injection. This script is distributed by some operating systems in a manner where it is automatically executed. On such operating systems, an attacker could execute...

firmware-analysis-toolkit

FAT — ファームウェア解析ツールキット Firmware Analysis Toolkit は、IoT、Physical AI、モバイルデバイス、ロボティクス向けのファームウェアセキュリティ調査のためのセキュリティリサーチツールキットです。主に Attify が実施する "Offensive IoT Exploitation" トレーニング用に構築されています。 実際のファームウェアセキュリティ調査において本当に重要となる事項に関する、実践的な現場経験に基づいて構築されています。 FAT...

nishang

Nishang Nishang is a framework and collection of scripts and payloads which enables usage of PowerShell for offensive security, penetration testing and red teaming. Nishang is useful during all phases of penetration testing. By Nikhil Mittal Founder of Altered Security - Hands-on red team and...

CVE-2022-37704

建议描述 Amanda 3.5.1 存在一个漏洞，允许从普通用户 backup 提权至 root。位于 /lib/amanda/rundump 的 SUID 二进制文件会以 root 权限执行 /usr/sbin/dump，攻击者可通过受控参数执行该操作，从而导致权限提升、拒绝服务和信息泄露。 附加信息 Amanda 是一款知名软件，该软件包存在于所有已知的 Linux 发行版甚至 Windows 上。我认为这个漏洞对该特定软件来说是严重的，我可以说这是一个信任漏洞（rundump 二进制文件信任 /usr/sbin/dump），但不幸的是，dump 可以被篡改以获得 root...

exploit-CVE-2021-3560

CVE-2021-3560 Polkit 漏洞利用 - 本地权限提升 喜欢这个仓库吗？给我们一个 ⭐ 吧！ 仅用于教育和授权的安全研究目的。 漏洞利用作者 @UNICORDev 由 @NicPWNs 和 @Dev-Yeoj 漏洞描述 研究发现，polkit 可能被欺骗，绕过 D-Bus 请求的凭据检查，将请求者的权限提升为 root 用户。该缺陷可能被无特权的本地攻击者利用，例如创建新的本地管理员。此漏洞最大的威胁在于数据机密性、完整性以及系统可用性。 漏洞利用说明 在运行存在漏洞的 Polkit 软件的系统上使用此漏洞利用，可添加一个具有 Sudo 权限的新用户。如果需要，可通过 CL...

CVE-2025-6019-exploit

CVE-2025-6019: UDisks2 ファイルシステムリサイズを介した権限昇格エクスプロイト 脆弱性の詳細 CVE ID : CVE-2025-6019 影響 : ローカル権限昇格 LPE 影響を受けるシステム : 脆弱な udisks2 バージョンが動作するLinuxシステム メカニズム : ファイルシステムリサイズ中のレースコンディションにより、誰でも書き込み可能な一時ディレクトリ内のSUIDバイナリへのアクセスが可能になる 主要コンポーネント : udisks2 サービス DBus インターフェース...

FUD-UUID-Shellcode

FUD-UUID-Shellcode 介绍 另一种使用C++的shellcode注入技术，试图通过XOR加密魔法和UUID字符串疯狂 来绕过Windows Defender :。 工作原理 Shellcode生成 首先，生成一个二进制格式的payload（可以使用 Havoc、CobaltStrike 或 msfvenom），例如使用 msfvenom，可以这样做（我使用的payload仅用于演示 目的，你可以使用任意payload）： root@kitploit: msfvenom -p windows/messagebox -f raw -o shellcode.bin...

mboxshell

mboxShell あらゆるサイズのMBOXファイルに対応した高速ターミナルビューア。Gmail Takeoutバックアップ（50 GB以上）のメールをメモリに読み込むことなく開き、検索し、エクスポートできます。 Leer en Espanol / Spanish このプロジェクトが存在する理由 Google Takeoutを使ってGmailからメールをエクスポートすると、数十ギガバイトにもなる .mbox...

penglab

Penglab Abuse of Google Colab for fun and profit. 🐧 What is it ? Penglab is a ready-to-install setup on Google Colab for cracking hashes with an incredible power, really useful for CTFs. See benchmarks below. It installs by default : Hashcat John Hydra SSH with ngrok And now, it can also : Launch...

CVE-2026-58635-PoC

CVE-2026-58635: Windows 讲述人盲文本地权限提升 CVE-2026-58635 的概念验证，这是一个 Windows 讲述人盲文中的命令注入漏洞。本地经过身份验证的用户可以滥用可写的 BrlAPI 参数，使特权 BRLTTY 服务执行任意程序。 Microsoft 将该问题评级为重要 ，CVSS 3.1 得分为 7.8 （CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H），并将其映射到 CWE-77 。 此仓库仅用于在隔离实验室中进行授权测试。请勿在生产系统或您不拥有或管理的系统上运行。 概念验证演示内容 该 PoC...

JoySafety

JoySafety —— 大模型安全框架 📋 目录 项目简介 ✨ 特性 🚀 快速开始 📖 使用指南 🏆 最佳实践 🏗️ 架构设计 🛠️ 开发 📄 许可证 📅 计划 Star History new release ✅ 提示词注入检测模型全面升级 ：基于红蓝军对抗机制重构训练体系，攻击识别精度与响应速度双突破；​​最新提示词注入检测模型已升级为三分类架构，可精准区分：正常请求，明确提示词注入攻击（恶意），疑似提示词注入攻击（潜在风险），模型地址：https://huggingface.co/jdopensource/JoySafety/tree/main 项目简介...

CVE-2022-46169

Cacti | 认证绕过 | 远程代码执行 | CVE-2022-46169 Cacti：Ruby 编写的未认证远程代码执行漏洞利用程序 Cacti Docker 这是一个存在 Cacti RCE 漏洞（CVE-2022-46169）的 Docker 化应用程序。 按照下面的链接运行 Cacti： root@kitploit: https://github.com/vulhub/vulhub/tree/master/cacti/CVE-2022-46169 用法 root@kitploit: / | | | / | | \ / | | | | \ | \ / | | | | | | | ...

Reticulum

Reticulum网络栈 此仓库是公共镜像。所有开发都在别处进行。 要理解该系统的基础哲学和目标，请阅读Reticulum之道。 Reticulum是基于密码学的网络栈，用于利用现成的硬件构建局域网和广域网。它甚至可以在极高延迟和极低带宽下运行。Reticulum允许你使用现成工具构建广域网，并提供端到端加密和连接、发起者匿名性、自动配置的密码学支持的多跳传输、高效寻址、不可伪造的交付确认等。 Reticulum的愿景是让任何人都能成为自己的网络运营商，并使利用众多独立、可互连和自治的网络覆盖广阔区域变得廉价而容易。Reticulum 不是一个 网络。它是用于构建 成千上万个网络 的工具...

CVE-2022-22963-POC

CVE-2022-22963 漏洞利用 描述 在 Spring Cloud Function 3.1.6、3.2.2 及更早的不受支持版本中，当使用路由功能时，用户可以提供特制的 SpEL 作为路由表达式，这可能导致远程代码执行并访问本地资源。更多详情请参见 CVE-2022-22963 详情。 基于 AayushmanThapaMagar 提供的 PoC，我正在创建一个简单的漏洞利用程序，从易受攻击的服务器获取反向 shell。 该项目的目的是简化漏洞测试并学习如何利用它。我稍后会添加关于此漏洞原因的更多细节。 需求 要运行此漏洞利用程序，你只需要 Docker。 使用方法...

AtomShields-cli

AtomShields Cli AtomShields Cli は、ソフトウェア AtomShields を使用するためのコマンドラインインターフェースです。 .. raw:: html インストール .. code-block:: shell pip install atomshieldscli 基本的な使い方 .. code-block:: shell ascli --target --name 使用可能な action の値は次のとおりです: install : チェッカーまたはレポートをインストールします。設定されたコンテキストに応じて。 uninstall :...

Vmware-ESXI

CVE-2024-37085 unauthenticated shell upload to full administrator on domain-joined esxi hypervisors. Download ESXIVORTEX Details: an authentication bypass which leads to shell upload in context of vpxuser leading to full administrative permission on domain-joined ESXI hypervisors. in order to...