Skip to content
KitploitKITPLOIT
工具博客
提交
工具博客
提交

黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

··订阅源·联系·隐私·© 2026 Kitploit

工具目录

分类

查看所有分类
Loading categories
漏洞利用 | Kitploit
分类

漏洞利用

用于利用漏洞以获取对系统或数据的未经授权访问的工具。

最新相关性最受欢迎最近更新
23065 结果
内容在请求的语言中不可用。显示英文版本。
vivo_iqoo_neo_9_root_research_on_CVE-2025-21479 preview

vivo_iqoo_neo_9_root_research_on_CVE-2025-21479

GitHubreaizuguo/vivo_iqoo_neo_9_root_research_on_cve-2025-21479

iQOO Neo9 (PD2338C) 免解锁 Caps-Root 工具** — 基于 CVE-2025-21479 (Adreno GPU SDS) 的任意物理写提权方案

android-securityprivilege-escalationvulnerability-analysis+4
1
3天前
CVE-2026-16723 preview

CVE-2026-16723

GitHubsuperman-l/cve-2026-16723

复现 fastjson 1.2.83 @JSONType RCE，针对存在漏洞的 Spring Boot 目标，并使用基于 ASM 的 Payload 生成器，通过 HTTP 或文件协议 jar 链实现。

payload-generationvulnerability-analysisexploitation+4
2天前
CVE-2026-23479 preview

CVE-2026-23479

GitHubhackspeak/cve-2026-23479

Redis UAF RCE PoC collection for CVE-2026-23479: safe version checker, exploit module, GDB-assisted PoC, and Sigma detection rules for authorized…

vulnerability-scannersvulnerability-analysisexploitation+5
11天前
ghostlock-custom preview

ghostlock-custom

GitHubxiaobailovesstirring/ghostlock-custom

GhostLock (CVE-2026-43499) adaptation for non-Android Linux 6.x ARM64

privilege-escalationvulnerability-analysisexploitation+1
2天前
CVE-2026-53365 preview

CVE-2026-53365

GitHubhackspeak/cve-2026-53365

Local privilege escalation exploit targeting a Linux kernel io_uring AF_VSOCK reference-count bug, using page-cache manipulation to overwrite…

privilege-escalationvulnerability-analysisexploitation+2
11天前
POC-CVE-2026-63030-CVE-2026-60137- preview

POC-CVE-2026-63030-CVE-2026-60137-

GitHubtrandonga3/poc-cve-2026-63030-cve-2026-60137-

针对 WordPress Core 的漏洞利用链，利用 REST API 路由混淆与 SQL 注入，实现未认证远程代码执行（RCE）、权限提升及完全接管服务器。

privilege-escalationvulnerability-analysisexploitation+6
1天前
s26-m1q-ghostlock-selinux preview

s26-m1q-ghostlock-selinux

GitHubxrzcc/s26-m1q-ghostlock-selinux

GhostLock CVE-2026-43499 research for Galaxy S26 (SM-S942U1/m1q): SELinux Permissive achieved, KASLR + tracefs port, uid=0 boundary documented

android-securityprivilege-escalationvulnerability-analysis+4
12天前
ksmbrace preview

ksmbrace

GitHubturtlearm/ksmbrace

ksmbd CVE：CVE-2026-31717、CVE-2026-68083

authentication-authorizationdefensive-toolsvulnerability-analysis+3
51天前
CVE-2025-24893_Analysis preview

CVE-2025-24893_Analysis

GitHubmattiacervelli/cve-2025-24893_analysis

自包含的 Docker 实验环境，可复现 CVE-2025-24893——XWiki SolrSearch 中一个未认证的 SSTI 到 RCE 漏洞，并对比存在漏洞版本与已修补版本的行为差异。

payload-generationvulnerability-analysisexploitation+5
1天前
CVE-2026-53959 preview

CVE-2026-53959

GitHubanirbala98/cve-2026-53959

4gaBoards < 3.3.9 - 用户信息泄露

vulnerability-analysisexploitationweb-application-exploitation+5
11天前
CVE-2025-24799 preview

CVE-2025-24799

GitHubrosemary1337/cve-2025-24799

利用 GLPI CVE-2025-24799，通过未经认证的基于时间的盲 SQL 注入从 glpi_users 中提取用户名和密码哈希，用于授权的安全测试。

vulnerability-analysisexploitationweb-application-exploitation+2
11个月前
grav-cve-2024-28116 preview

grav-cve-2024-28116

GitHubbebarossi/grav-cve-2024-28116

CVE-2024-28116 的分析与 Docker 复现 - Grav CMS 中绕过沙箱的 SSTI

vulnerability-analysisexploitationweb-application-exploitation+3
1天前
CVE-2025-6934 preview

CVE-2025-6934

GitHubrosemary1337/cve-2025-6934

用于 WordPress Opal Estate Pro 的自动化 PoC 漏洞利用，可检测存在漏洞的版本、获取 nonce，并创建未经授权的管理员账户。

vulnerability-analysisexploitationweb-application-exploitation+3
11个月前
CVE-2026-40179-PoC preview

CVE-2026-40179-PoC

GitHubbsdrip/cve-2026-40179-poc

针对 CVE-2026-40179 的极简 Python PoC：通过未认证的 Prometheus remote_write 注入恶意指标名称，以在 Web 界面中触发存储型 XSS。无需 protobuf 存根。

vulnerability-analysisexploitationweb-application-exploitation+1
1天前
CVE-2026-41089 preview

CVE-2026-41089

GitHubjelasin/cve-2026-41089

针对 CVE-2026-41089 Netlogon CLDAP 的预认证 PoC，通过 UDP/389 触发堆栈溢出，导致 LSASS 崩溃/域控重启。包含漏洞利用脚本、根因分析、检测及缓解指南。

vulnerability-analysisexploitationnetwork-security+3
2个月前
ghostlock-a17 preview

ghostlock-a17

GitHubmobilehackinglab/ghostlock-a17

针对三星 Galaxy A17 上 CVE-2026-43499 的内核漏洞利用，通过 KDP 绕过、KASLR 恢复和伪造 workqueue 执行实现 root 权限，并获得持久化 shell。

android-securityprivilege-escalationpersistence-mechanisms+4
1天前
DB_Audit_Research preview

DB_Audit_Research

GitHubmthamil107/db_audit_research

Self-Defeating Audits：可复现的实验室环境，展示低权限 PostgreSQL 角色如何可逆地致盲基于触发器的审计器并污染归因（PG14/16），附带防御对策。使用合成数据；引用了 CVE-2018-1058 原语。

defensive-toolsexploitationpapers-research+4
1天前
CVE-2026-56848 preview

CVE-2026-56848

GitHubopen-flaw/cve-2026-56848

CVE-2026-56848 的漏洞利用 PoC，针对 Node.js HTTP/2 中可导致远程未认证 DoS 的堆释放后使用（heap-use-after-free）漏洞。包含原始套接字触发器、ASan 构建说明和基于 Docker 的目标环境。

vulnerability-analysisdynamic-code-analysisexploitation+2
2天前
上一页123…1282下一页