cve_2026_31431

CVE-2026-31431 "Copy Fail" Toolkit Detector and proof-of-concept LPE for the Linux algifaead / authencesn page-cache scratch-write bug disclosed 2026-04-29. Disclosure writeup: https://xint.io/blog/copy-fail-linux-distributions Authorization Use only on hosts you own or are explicitly engaged to...

cve-2021-41773-and-cve-2021-42013

cve-2021-41773 and cve-2021-42013 Script Python per la verifica batch di cve-2021-41773 e cve-2021-42013 Ambiente di esecuzione: python3 Utilizzo: python3 poc.py url.txt url.txt contiene gli URL da testare; gli URL vulnerabili verranno scritti in success.txt Il contenuto della verifica è molto...

CVE-2022-0847-DirtyPipe-Exploit

Was ist das Dies ist Max Kellermanns Proof-of-Concept für Dirty Pipe, jedoch modifiziert, um das Passwortfeld des Root-Benutzers in /etc/passwd zu überschreiben und nach dem Öffnen einer Root-Shell wiederherzustellen. Seitennotiz: Ich beanspruche keine Anerkennung für das Finden dieser...

CVE-2022-0847

root@kitploit: gcc exploit.c -o exploit -std=c99 ./exploit Usage: ./exp TARGETFILE OFFSET DATA Finde in der Datei /etc/passwd die Offset-Position der uid eines normalen Benutzers, setze die uid auf 0, und nach dem erneuten Anmelden erhält man Root-Rechte. root@kitploit: Betroffene Versionen...

detect-CVE-2019-15107-by-pyshark

detect-CVE-2019-15107-by-pyshark I. Überblick über CVE-2019-15107 Webmin ist eine webbasierte Oberfläche zur Systemadministration für Unix. Mit jedem Webbrowser können Benutzerkonten, Apache, DNS, Dateifreigaben und mehr eingerichtet werden. Am 10. August 2019 veröffentlichte der türkische...

CVE-2024-48990

CVE-2024-48990 Exploit per CVE-2024-48990 Escalation dei privilegi locali in needrestart 3.8 Background Leggi https://blog.qualys.com/vulnerabilities-threat-research/2024/11/19/qualys-tru-uncovers-five-local-privilege-escalation-vulnerabilities-in-needrestart. Qualys fa un ottimo lavoro...

CVE-2024-24919

CVE-2024-24919 Exploit-Werkzeug zur Validierung der Schwachstelle CVE-2024-24919 auf Checkpoint Firewall VPNs Dieses Tool erstellt einen Ausgabeordner mit einer Datei namens "Target-IP.txt". Diese Datei enthält den Inhalt der Datei /etc/passwd des betroffenen Ziels und zeigt dadurch an, ob das...

CVE-2021-43798

CVE-2021-43798 Directory Traversal e lettura arbitraria di file in Grafana Autori: Wagner Alves - Analista Red Team Questo exploit sfrutta le vulnerabilità di Directory Traversal e Arbitrary File Read in Grafana 8.0 - 8.3, consentendo di leggere file come /etc/passwd, /etc/hosts,...

Red Hat Libuser Race Condition Vulnerability

Red Hat libuser contains a race condition vulnerability that allows authenticated local users to corrupt the /etc/passwd file to cause a denial of service or privilege escalation...

CVE-2021-43798

CVE-2021-43798 root@kitploit: ┌─✗─s1gh@parrot─/Desktop └──╼ $ python3 grafanapathtraversal.py -H "http://example-url:3000" Read file /etc/passwd root:x:0:0:root:/root:/bin/ash bin:x:1:1:bin:/bin:/sbin/nologin daemon:x:2:2:daemon:/sbin:/sbin/nologin adm:x:3:4:adm:/var/adm:/sbin/nologin...

MegaHiDocker

MegaHiDocker Questo progetto verrà sfruttato per alcuni container docker con codice di vulnerabilità simile: CVE-2020-35191, ma questa volta su altri container. = Si prega di leggere il file Description.txt Requisiti: 1.È necessario installare docker nel tuo Linux e installare il modulo subproces...

nmap-CVE-2023-23333-exploit

nmap-CVE-2023-23333-exploit Nmap NSE-скрипт для извлечения /etc/passwd с удаленной системы с использованием уязвимости Solarwinds CVE-2023-23333 Сохраните скрипт в файл с именем solar-CVE-2023-23333.nse. Для запуска скрипта используйте опцию --script-args Nmap, указав путь к выходному файлу: nmap...

DirtyPipe-BSI

Dirty...Was? Dies ist der Proof-of-Concept von Max Kellermann für Dirty Pipe, modifiziert, um das Root-Passwortfeld in /etc/passwd zu überschreiben und nach Erhalt einer Root-Shell wiederherzustellen. Hinweis: Ich beanspruche keine Anerkennung für das Auffinden dieser Schwachstelle oder das...

cve-2021-45043

cve-2021-45043 HD-Network Real-time Monitoring System 2.0 consente il directory traversal tramite ../ per leggere /etc/shadow attraverso il parametro sLanguage di /language/lang. post originale https://cyberguy0xd1.medium.com/my-cve-2021-45043-lfi-write-up-441dad30dd7f sfruttamento tramite Burp G...

CVE-2024-24919

CVE-2024-24919 Инструмент для обнаружения и эксплуатации уязвимости CVE-2024-24919 Установка: root@kitploit: git clone https://github.com/RevoltSecurities/CVE-2024-24919 pip install -r requirements.txt python3 exploit.py --help Использование: root@kitploit: python3 exploit.py -h / / / / / / / / |...

Dirty-Pipe-Oneshot

Dirty-Pipe-Oneshot Versão compilada do CVE-2022-0847, também conhecido como Dirty Pipe. Apenas um tiro para obter root em todos :D apenas compile o arquivo cve-2022-0847.c root@kitploit: gcc cve-2022-0847.c -o getroot depois execute-o na vítima e obtenha root :D root@kitploit: ./getroot /etc/pass...

DirtyPipe

Exploit Dirty Pipe: CVE-2022-0847 A vulnerabilidade Dirty Pipe, também conhecida como CVE-2022-0847, é uma falha significativa no kernel do Linux. Este repositório fornece uma versão adaptada do código de exploit amplamente utilizado, para torná-lo mais amigável e modular. Uma explicação muito bo...

CVE-2017-12637_SAP-NetWeaver-URL-Traversal

CVE-2017-12637SAP-NetWeaver-URL-Traversal Scanner LFI proof-of-concept: rilevamento automatico delle esposizioni di /etc/passwd tramite directory traversal e corrispondenza regex. root@kitploit: Scanner LFI Un proof-of-concept Python leggero per scansionare host target per vulnerabilità di Local...

dirty-pipe-poc

POC Exploit per aggiungere utente a Sudo per la vulnerabilità Dirty Pipe CVE-2022-0847 Questo repository si basa sulla vulnerabilità, writeup ed exploit prodotti da Max Kellermann, tutto disponibile qui. Come tutti, ho voluto approfittare di giocare con la più banale escalation dei privilegi da...

apache-vulnerable

Scansione per versioni APACHE "ZERO-DAY" Apache Version 2.4.49 and 2.4.50 CVE-2021-41773 and CVE-2021-42013 Come usare : Ti servirà nuclei! https://github.com/projectdiscovery/nuclei Controlla l'installazione locale di nuclei e verifica il template nuclei -t apache-vulnerable-versions.yaml -vv e...