黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

工具目录

分类

查看所有分类

Loading categories

漏洞利用 — 第 99 页 | Kitploit

分类

漏洞利用

用于利用漏洞以获取对系统或数据的未经授权访问的工具。

Kitploit 推荐

精选工具

10 已选择

metasploit-framework

rapid7/metasploit-framework

38.8k9小时8分前

sqlmap

sqlmapproject/sqlmap

38.2k8小时33分前

beef

beefproject/beef

11.0k1天前

routersploit

threat9/routersploit

13.2k5个月前

Nettacker

owasp/nettacker

5.5k13天前

Empire

bc-security/empire

5.2k1个月前

sliver

bishopfox/sliver

11.7k13小时23分前

Mythic

its-a-feature/mythic

4.7k11天前

#10

NetExec

pennyw0rth/netexec

5.8k17小时25分前

#11

impacket

fortra/impacket

16.0k1天前

最新相关性最受欢迎最近更新

25985 结果

CVE-2026-34200

skoveit/cve-2026-34200

概念验证，演示未经身份验证即可跨源接管 Nhost MCP Server，从而实现数据库数据外泄、删除数据表及重写权限。

vulnerability-analysisexploitationweb-security+2

46个月前

CVE-2026-29781

skoveit/cve-2026-29781

针对 CVE-2026-29781 的概念验证漏洞利用，利用捕获的 Sliver 植入物凭据，通过畸形的 mTLS 数据包触发空指针恐慌并使 C2 服务器崩溃。

vulnerability-analysisexploitationpenetration-testing+2

47个月前

cve-2026-3854-test

simondankelmann/cve-2026-3854-test

测试 CVE-2026-3854 补丁的绕过方法，提供概念验证以验证安全修复。

vulnerability-analysisexploitationweb-security+1

5个月前

CVE-2021-30853

shubham0d/cve-2021-30853

概念验证脚本，演示如何通过利用 CVE-2021-30853 绕过 macOS Gatekeeper、公证（notarization）和 XProtect 检查，从而无需用户提示即可执行任意 shell 载荷。

exploitationweb-application-exploitationpayload-development

24年前

CVE-2026-33439-OpenAM

shreyas-malhotra/cve-2026-33439-openam

CVE-2026-33439 在 OpenAM 中的易受攻击端点描述

vulnerability-analysisexploitationweb-security+1

5个月前

CVE-2025-56802

shinycolumn/cve-2025-56802

Reolink 桌面应用程序中的 AES-CFB 密钥生成与管理漏洞

vulnerability-analysisexploitationreverse-engineering+3

1年前

CVE-2025-56801

shinycolumn/cve-2025-56801

Reolink 桌面应用程序中的 AES-CFB IV 生成漏洞

vulnerability-analysisexploitationcryptography+2

1年前

CVE-2025-56799

shinycolumn/cve-2025-56799

Reolink 桌面应用程序中通过缓存清理调度程序导致的 OS 命令注入漏洞

persistence-mechanismsvulnerability-analysisexploitation+3

11年前

PoC_CVE-2025-2568

shinigami-777/poc_cve-2025-2568

CVE-2025-2568 的概念验证漏洞利用程序，演示了如何通过缺失的能力检查，未经授权访问和修改 WordPress Vayu Blocks 插件选项。

vulnerability-analysisexploitationweb-application-exploitation+2

1年前

CVE-2025-56800

shinycolumn/cve-2025-56800

Reolink 桌面应用程序中的本地身份验证绕过漏洞

vulnerability-analysisexploitationweb-application-exploitation+2

1年前

Pack2TheRoot

shibaaa204/pack2theroot

CVE-2026-41651 的概念验证漏洞利用程序，针对 Pack2 软件中的 Linux 本地权限提升漏洞，演示了 root 访问权限和系统入侵。

privilege-escalationexploit-frameworksvulnerability-analysis+2

115个月前

PoC_CVE-2025-11579

shinigami-777/poc_cve-2025-11579

CVE-2025-11579 的概念验证漏洞利用程序，这是 rardecode 中的一个拒绝服务漏洞，可通过包含超大字典大小的特制 RAR 文件触发内存耗尽崩溃。

vulnerability-analysisexploitationfuzzing+1

1年前

Sauercloude

shi10587s/sauercloude

0day VirtualBox 6.1.2 逃逸，用于 RealWorld CTF 2020/2021 CVE-2021-2119

exploit-frameworksvulnerability-analysisexploitation+2

4年前

CVE-2025-32463

shazed-x/cve-2025-32463

- 受影响版本：sudo 1.9.14、1.9.15、1.9.16、1.9.17 - 已修复版本：sudo 1.9.17p1 及更高版本 - 早于 1.9.14 的旧版本不受影响，因为它们不支持 --chroot 选项。

privilege-escalationexploit-frameworksvulnerability-analysis+2

1年前

CVE-2026-35678

sharma19d/cve-2026-35678

# Eduplus 学生 ERP 中 IDOR 漏洞的详细漏洞研究报告包括技术分析、PoC、影响评估和修复建议。

vulnerability-analysisexploitationinformation-gathering+2

6个月前

Se7enSlip

shalevo13/se7enslip

一个用于扫描和测试 7-zip 的 CVE-2025-11001 漏洞的工具。

static-analysisvulnerability-scannersexploitation+3

41年前

CVE-2023-7173

sharathc213/cve-2023-7173

CVE-2023-7173 的概念验证，即 Hospital Management System 1.0 中的存储型 XSS，包含 Docker 环境搭建及复现步骤。

vulnerability-analysisexploitationweb-application-exploitation+2

32年前

CVE-2023-7172

sharathc213/cve-2023-7172

# 故意存在漏洞的医院管理系统，演示 SQL 注入（CVE-2023-7172），附带 Docker 配置和 PoC，用于教育性安全测试。

vulnerability-analysisexploitationweb-application-exploitation+3

62年前