Skip to content
KitploitKITPLOIT
ИнструментыБлог
Отправить
ИнструментыБлог
Отправить

Инструменты для хакинга, пентеста и кибербезопасности — ваш арсенал защиты!

Kitploit — это каталог инструментов для хакинга, кибербезопасности и пентестинга. Находите последние обновления проектов для поиска уязвимостей, анализа систем, автоматизации тестирования и усиления вашей безопасности.

··Ленты·Контакты·Конфиденциальность·© 2026 Kitploit

Каталог инструментов

Категории

Все категории
Loading categories
Exploits + Shellcode + GHDB — exploitdb // Официальный репозиторий Exploit-Database | Kitploit
Инструменты/GitLabGitLab/exploit-database/exploitdb
РазведкаФреймворки для эксплойтовАнализ уязвимостейЭксплуатацияШелл-кодСбор информацииТестирование на ПроникновениеОбучение и ОбразованиеПодобранные РесурсыРазработка Полезной Нагрузки
GitLabexploit-database/exploitdb
252842 дней назадПроверено Kitploit

Популярное

Смотреть все →

Откройте для себя самые используемые инструменты нашего сообщества.

Изучить все инструменты

Просмотрите нашу коллекцию инструментов

Смотреть все инструменты →
Поделиться

Exploits + Shellcode + GHDB

exploitdb // Официальный репозиторий Exploit-Database

Репозиторий

Git-репозиторий The Exploit Database

Это официальный репозиторий The Exploit Database, проекта, спонсируемого Offensive Security. Наши репозитории:

  • Эксплойты и шеллкоды: gitlab.com/exploit-database/exploitdb
  • Бинарные эксплойты: gitlab.com/exploit-database/exploitdb-bin-sploits
  • Статьи: gitlab.com/exploit-database/exploitdb-papers

The Exploit Database — это архив публичных эксплойтов и соответствующего уязвимого ПО, созданный для использования специалистами по тестированию на проникновение и исследователями уязвимостей. Его цель — служить наиболее полной коллекцией эксплойтов, шеллкодов и статей, собранных из прямых отправок, списков рассылки и других открытых источников, и представлять их в свободно доступной и удобной для навигации базе данных. The Exploit Database — это репозиторий эксплойтов и Proof-of-Concepts, а не бюллетеней безопасности, что делает его ценным ресурсом для тех, кому нужны данные, которые можно сразу применить.

Подробнее о проекте можно узнать здесь (справа вверху -> About Exploit-DB) и здесь (History).

Этот репозиторий обновляется ежедневно с учётом последних добавленных материалов. Любые дополнительные ресурсы можно найти в нашем репозитории бинарных эксплойтов.

Эксплойты находятся в каталоге /exploits/, шеллкоды можно найти в каталоге /shellcodes/.


Лицензия

Этот проект (и SearchSploit) выпущен под лицензией "GNU General Public License v2.0".


SearchSploit

В этот репозиторий включена утилита SearchSploit, которая позволяет искать по эксплойтам, шеллкодам и статьям (если они установлены) по одному или нескольким терминам. Дополнительную информацию см. в руководстве SearchSploit.

Использование/Пример

root@kitploit:~
kali@kali:~$ searchsploit -h
  Usage: searchsploit [options] term1 [term2] ... [termN]

==========
 Examples
==========
  searchsploit afd windows local
  searchsploit -t oracle windows
  searchsploit -p 39446
  searchsploit linux kernel 3.2 --exclude="(PoC)|/dos/"
  searchsploit -s Apache Struts 2.0.0
  searchsploit linux reverse password
  searchsploit -j 55555 | jq
  searchsploit --cve 2021-44228

  For more examples, see the manual: https://www.exploit-db.com/searchsploit

=========
 Options
=========
## Search Terms
   -c, --case     [term]      Perform a case-sensitive search (Default is inSEnsITiVe)
   -e, --exact    [term]      Perform an EXACT & order match on exploit title (Default is an AND match on each term) [Implies "-t"]
                                e.g. "WordPress 4.1" would not be detect "WordPress Core 4.1")
   -s, --strict               Perform a strict search, so input values must exist, disabling fuzzy search for version range
                                e.g. "1.1" would not be detected in "1.0 < 1.3")
   -t, --title    [term]      Search JUST the exploit title (Default is title AND the file's path)
       --exclude="term"       Remove values from results. By using "|" to separate, you can chain multiple values
                                e.g. --exclude="term1|term2|term3"
       --cve      [CVE]       Search for Common Vulnerabilities and Exposures (CVE) value

## Output
   -j, --json     [term]      Show result in JSON format
   -o, --overflow [term]      Exploit titles are allowed to overflow their columns
   -p, --path     [EDB-ID]    Show the full path to an exploit (and also copies the path to the clipboard if possible)
   -v, --verbose              Display more information in output
   -w, --www      [term]      Show URLs to Exploit-DB.com rather than the local path
       --id                   Display the EDB-ID value rather than local path
       --disable-colour       Disable colour highlighting in search results

## Non-Searching
   -m, --mirror   [EDB-ID]    Mirror (aka copies) an exploit to the current working directory
   -x, --examine  [EDB-ID]    Examine (aka opens) the exploit using $PAGER

## Non-Searching
   -h, --help                 Show this help screen
   -u, --update               Check for and install any exploitdb package updates (brew, deb & git)

## Automation
       --nmap     [file.xml]  Checks all results in Nmap's XML output with service version
                                e.g.: nmap [host] -sV -oX file.xml

=======
 Notes
=======
 * You can use any number of search terms
 * By default, search terms are not case-sensitive, ordering is irrelevant, and will search between version ranges
   * Use '-c' if you wish to reduce results by case-sensitive searching
   * And/Or '-e' if you wish to filter results by using an exact match
   * And/Or '-s' if you wish to look for an exact version match
 * Use '-t' to exclude the file's path to filter the search results
   * Remove false positives (especially when searching using numbers - i.e. versions)
 * When using '--nmap', adding '-v' (verbose), it will search for even more combinations
 * When updating or displaying help, search terms will be ignored

kali@kali:~$
kali@kali:~$ searchsploit afd windows local
---------------------------------------------------------------------------------------- -----------------------------------
 Exploit Title                                                                          |  Path
---------------------------------------------------------------------------------------- -----------------------------------
Microsoft Windows (x86) - 'afd.sys' Local Privilege Escalation (MS11-046)               | windows_x86/local/40564.c
Microsoft Windows - 'afd.sys' Local Kernel (PoC) (MS11-046)                             | windows/dos/18755.c
Microsoft Windows - 'AfdJoinLeaf' Local Privilege Escalation (MS11-080) (Metasploit)    | windows/local/21844.rb
Microsoft Windows 7 (x64) - 'afd.sys' Dangling Pointer Privilege Escalation (MS14-040)  | windows_x86-64/local/39525.py
Microsoft Windows 7 (x86) - 'afd.sys' Dangling Pointer Privilege Escalation (MS14-040)  | windows_x86/local/39446.py
Microsoft Windows XP - 'afd.sys' Local Kernel Denial of Service                         | windows/dos/17133.c
Microsoft Windows XP/2003 - 'afd.sys' Local Privilege Escalation (K-plugin) (MS08-066)  | windows/local/6757.txt
Microsoft Windows XP/2003 - 'afd.sys' Local Privilege Escalation (MS11-080)             | windows/local/18176.py
---------------------------------------------------------------------------------------- -----------------------------------
Shellcodes: No Result
kali@kali:~$
kali@kali:~$ searchsploit -p 39446
  Exploit: Microsoft Windows 7 (x86) - 'afd.sys' Dangling Pointer Privilege Escalation (MS14-040)
      URL: https://www.exploit-db.com/exploits/39446
     Path: /Users/b/Projects/git/forks/exploitdb/exploits/windows_x86/local/39446.py
    Codes: N/A
 Verified: False
File Type: Python script text executable, ASCII text

Copied EDB-ID #39446's path to the clipboard
kali@kali:~$

Установка

Для работы основных функций SearchSploit требуются либо "CoreUtils", либо стандартные утилиты (например, bash, sed, grep, awk и т. д.). Функция самообновления потребует git, а для работы параметра Nmap XML потребуется xmllint (находится в пакете libxml2-utils в системах на базе Debian).

Более подробное руководство можно найти в руководстве SearchSploit.

Kali Linux

Exploit-DB/SearchSploit уже включён в Kali-Linux. Один из способов установки:

root@kitploit:~
kali@kali:~$ sudo apt -y install exploitdb

ПРИМЕЧАНИЕ. Опционально можно установить дополнительные пакеты:

root@kitploit:~
kali@kali:~$ sudo apt -y install exploitdb-bin-sploits exploitdb-papers

Git

Если кратко: клонируйте репозиторий, добавьте бинарный файл в $PATH и отредактируйте конфигурационный файл, указав в нём путь к git-репозиторию:

root@kitploit:~
$ sudo git clone https://gitlab.com/exploit-database/exploitdb.git /opt/exploitdb
$ sudo ln -sf /opt/exploitdb/searchsploit /usr/local/bin/searchsploit

Homebrew

Если у вас установлен homebrew (пакет, формула), выполните следующее, чтобы всё настроить:

root@kitploit:~
user@MacBook:~$ brew update && brew install exploitdb

Благодарности

Это стало возможным благодаря следующим людям:

  • Offensive Security
  • @Unix-Ninja
  • @g0tmi1k
Скачать инструмент