CVE-2024-43416-PoC

CVE-2024-43416-PoC Article de blog avec PoC pour CVE-2024-43416 : https://0xmupa.github.io/glpi-user-enumeration/...

CVE-2024-45058

CVE-2024-45058 PoC pour CVE-2024-45058 Contrôle d'accès brisé, permettant à tout utilisateur disposant d'une autorisation de visualisation dans la section de configuration utilisateur de devenir administrateur en modifiant son propre type d'utilisateur. Récupérez l'ID nivelusuario souhaité et...

CVE-2023-40028

CVE-2023-40028 概念実証 このリポジトリには、CVE-2023-40028 の概念実証 POC が含まれています。これは、Ghost コンテンツ管理システムにおいて、認証済みユーザーがシンボリックリンクをアップロードでき、任意のファイル読み取りの脆弱性につながることを示しています。 免責事項 この POC は教育および研究目的のみで提供されています。この POC を違法行為に使用することは固く禁じられています。この POC の作成者は、一切の責任を負わず、このプログラムの誤用または損害について一切の責任を負いません。 脆弱性の概要 CVE-2023-40028...

Magento-eCommerce-RCE-CVE-2015-1397

Exploit Magento Shoplift SUPEE-5344 - CVE-2015-1397 Présentation Ce script exploite la vulnérabilité CVE-2015-1397 dans Magento, communément appelée exploit Magento Shoplift. Il permet à un attaquant de créer un nouvel utilisateur administrateur dans la base de données Magento en injectant des...

CVE-2015-1328

CVE-2015-1328 Preuve de Concept Une preuve de concept PoC pour CVE-2015-1328, une vulnérabilité d'escalade de privilèges affectant l'implémentation overlayfs du noyau Linux. Cette vulnérabilité permet à des utilisateurs locaux non privilégiés d'obtenir un accès root en exploitant des vérification...

CVE-2025-4334

CVE-2025-4334 - Simple User Registration --form Arguments : -u / --url → URL de base de WordPress ex. https://target.com/wordpress/ --form → URL complète du formulaire d'inscription ex. https://target.com/wpr/default-registration/ Exemple : root@kitploit: python3 CVE-2025-4334.py -u...

CVE-2026-20841

CVE-2026-20841 - Exécution de code à distance RCE dans le Bloc-notes Windows Dépôt de recherche en sécurité et d'analyse technique ⚠️ Ce dépôt est destiné uniquement à des fins éducatives, défensives et de recherche. 📖 Présentation CVE-2026-20841 est une vulnérabilité critique d'exécution de code ...

CVE-2025-32463

🚨 CVE-2025-32463 — « Chwoot » Escalade de privilèges locale critique dans le gestionnaire de privilèges Linux le plus utilisé Tout utilisateur local même sans permissions sudoers peut devenir root en quelques secondes en utilisantsudo -R ⚠️ Présentation CVE-2025-32463 également connue sous le nom...

CVE-2023-35078

Инструмент эксплойта CVE-2023-35078 root@kitploit: ██████╗ ███╗ ██╗███████╗███████╗ ██████╗ ██╔═████╗████╗ ██║██╔════╝██╔════╝██╔════╝ ██║██╔██║██╔██╗ ██║███████╗█████╗ ██║ ████╔╝██║██║╚██╗██║╚════██║██╔══╝ ██║ ╚██████╔╝██║ ╚████║███████║███████╗╚██████╗ ╚═════╝ ╚═╝ ╚═══╝╚══════╝╚══════╝ ╚═════╝ ...

CVE-2025-8110

RCE - CVE-2025-59528 Gogs = 0.13.3 Эксплойт root@kitploit: $ python3 CVE-2025-8110.py -h usage: CVE-2025-8110.py -h -u URL -lh HOST -lp PORT -user USERNAME -pass PASSWORD -x CVE-2025-8110 Gogs Exploit options: -h, --help show this help message and exit -u, --url URL Gogs base URL e.g.,...

CVE-2026-24061

🚨 CVE-2026-24061 — “TelneTD” GNU Inetutils telnetd의 치명적인 원격 인증 우회 2015년의 유령이 돌아와 여전히 텔넷을 실행 중인 모든 것을 장악합니다. 인증 제로. 환경 변수 하나. 즉시 루트 쉘. ⚠️ 개요 CVE-2026-24061 은 GNU Inetutils telnetd ≤ 2.7 에서 발견된 심각한 원격 권한 상승 취약점입니다. 인증되지 않은 원격 공격자는 Telnet NEW-ENVIRON 옵션을 통해 USER 환경 변수를 "-f root"로 설정합니다. telnetd는 이를...

CVE-2024-3400

CVE-2024-3400 : Vulnérabilité d'injection de commandes OS Description : CVE-2024-3400 est une vulnérabilité de sécurité affectant les applications ou services qui acceptent des entrées utilisateur et exécutent des commandes du système d'exploitation en fonction de ces entrées sans validation...

wpx

root@kitploit: █ █░ ██▓███ ▒██ ██▒ ██▀███ ▄▄▄ ▓██ ██▓ ▓█░ █ ░█░▓██░ ██▒ ▒▒ █ █ ▒░▓██ ▒ ██▒▒████▄ ▒██ ██▒ ▒█░ █ ░█ ▓██░ ██▓▒ ░░ █ ░▓██ ░▄█ ▒▒██ ▀█▄ ▒██ ██░ ░█░ █ ░█ ▒██▄█▓▒ ▒ ░ █ █ ▒ ▒██▀▀█▄ ░██▄▄▄▄██ ░ ▐██▓░ ░░██▒██▓ ▒██▒ ░ ░ ▒██▒ ▒██▒░██▓ ▒██▒ ▓█ ▓██▒ ░ ██▒▓░ ░ ▓░▒ ▒ ▒▓▒░ ░ ░ ▒▒ ░ ░▓ ░░ ▒▓ ░▒▓░ ...

profilehound

root@kitploit: / \ / / / / / / / / / // / / / // / / / // / / / / / / / / / / / // / / / / / / // / // / / / / // / // // // ///// ///,// //,/ ProfileHound ProfileHound — это инструмент пост-эскалации, помогающий находить и достигать целей red teaming путём обнаружения доменных...

ipv6_frag_escape

IPV6FRAGESCAPE CentOS / RHEL 10용 비특권 컨테이너 / jail 탈출 proof of concept입니다. 현재는 수정된 ip6appenddata의 IPv6 단편화 버그상류 커밋 38becddc로 패치됨, CVE 없음를 이용하며, 패킷 자체의 head 객체 끝에 있는 skbsharedinfo로의 in-slab 선형 오버플로in-slab linear overflow입니다. 이 README는 익스플로잇 체인만 다룹니다. 트리거는 다루지 않습니다. 범위 대상: CentOS / RHEL 10 커널 6.12.x,...

linux

Noyau Linux Le noyau Linux est le cœur de tout système d'exploitation Linux. Il gère le matériel, les ressources système et fournit les services fondamentaux pour tous les autres logiciels. Démarrage rapide Signaler un bogue : Voir Documentation/admin-guide/reporting-issues.rst Obtenir le dernier...

Pyison

Pyison Pyison est un tarpit pour les robots d'indexation IA Introduction Comme tous les robots d'indexation web, les bots IA demandent des pages aux serveurs web, puis suivent les liens de la page vers d'autres pages. Ce faisant, ils peuvent construire un index d'un site web entier. Contrairement...

cracked

Cracked Загружайте и тренируйте свои навыки ретро-инжиниринга 🖳 Что такое Cracked? Cracked — это TUI для быстрого скачивания заданий с crackmes.one, не покидая терминал. Как использовать Cracked? Установка root@kitploit: cargo install cracked Использование root@kitploit: $ cracked --help Usage:...

SunnyDayBPF

SunnyDayBPF SunnyDayBPF — это исследовательская техника обмана телеметрии пользовательского буфера после системного вызова на основе eBPF, первоначально предложенная и исследованная Азизджаном Дастаном. Методика исследует, могут ли данные, наблюдаемые агентами безопасности, журналирования или...

RefleXXion

Introduction RefleXXion est un utilitaire conçu pour aider à contourner les hooks en mode utilisateur utilisés par les AV/EPP/EDR, etc. Pour contourner les hooks en mode utilisateur, il collecte d'abord les numéros d'appel système de NtOpenFile, NtCreateSection, NtOpenSection et NtMapViewOfSectio...