#1エクスプロイトの開発、テスト、および実行のための包括的なフレームワーク。
Kitploit おすすめ

CVE-2026-43499(GhostLock)向けの武器化された概念実証。Linuxカーネルのrtmutexバグを利用し、ローカル権限昇格を可能にします。ディストリビューション別のエクスプロイトチェーン、技術解説書、信頼性テストを含みます。

CVE-2026-31431 のエクスプロイト。Linux カーネルの authencesn バグを利用し、4 バイトのページキャッシュ書き込みによるローカル権限昇格とコンテナエスケープを可能にします。

SPIPのCVE 2026-72708/72709/72710に対するPythonエクスプロイトチェーン。認証不要のSQLインジェクションをアカウント乗っ取りおよびリモートコード実行へと連鎖させる。

GoベースのCVE-2026-31431エクスプロイト。これはローカル権限昇格の脆弱性であり、/usr/bin/suを改変してLinuxディストリビューション上でrootアクセスを取得します。

ファームウェア固有の一時的ルートエクスプロイト。Toshiba/Amazon Fire TV(hazel)向けで、CVE-2026-43499を利用します。ARM32 futex-PI UAF、カーネルアドレスリーク、mm_structリクレーム、資格情報パッチを実装し、ADB経由でUID…

NXバイパスを備えたdnsmasq ROPエクスプロイト

GhostLock(CVE-2026-43499)対応 Galaxy S25 FE(作業中)

Exploit toolkit CVE-2017-0199 - v2.0 は、Microsoft RTF RCE を迅速かつ効果的に悪用するための便利な Python スクリプトです。複雑な設定を必要とせずに、悪意のある RTF ファイルを生成し、metasploit / meterpreter…

Metasploitモジュール。Windows上のApache HTTP ServerのSSRF(CVE-2024-38472)を悪用して内部サービスに到達し、リモートコード実行を達成します。

📤 CVE-2026-56290 用の大規模悪用フレームワーク — Page Builder CK Joomla の未認証ファイルアップロードによる RCE

Linuxカーネルのローカル権限昇格エクスプロイトのPython実装。CVE-2026-31431を利用し、xfrm ESP-in-UDP MSG_SPLICE_PAGES no-COWを悪用して/etc/passwdを上書きし、root権限を取得します。

Rust製のLinuxカーネルLPE CVE-2026-31431(AF_ALGページキャッシュ書き込み)向けエクスプロイトPoC。さらに、再起動不要でLSMまたはkprobeを介してAF_ALGソケット作成をブロックするeBPFランタイム防御も含む。

Pythonによるcopyfail(CVE-2026-31431)の実装

PoCシェルエクスプロイト for CVE-2026-31431 (copy_fail) — AF_ALG + spliceページキャッシュ上書きによるLinux LPE。シングルショット、レースコンディション不要、カーネル4.9〜6.18対応。

CVE-2020-1020 のローカル権限昇格エクスプロイト。Windows 7/8/8.1 x64 を対象とし、Type1 Font Pool Overflow を介して実行されます。

CVE-2025-66177 Hikvision NVR ファームウェア v4.72 および v4.83 向け Metasploit エクスプロイト

CVE-2026-31431(Linuxカーネルの権限昇格の脆弱性)向けのC言語ベースの概念実証エクスプロイトで、影響を受けるシステム上でrootシェルへのアクセスを提供します。

CVE-2026-43284 および CVE-2026-43500 Dirty Frag PoC とエクスプロイト