IServ Schoolserver User Enumeration

IServ Schoolserver suffers from a user enumeration vulnerability. The vendor does not feel this is an issue...

CVE-2025-32463

CVE-2025-32463 Локальное повышение привилегий в Sudo через вредоносный nsswitch.conf с sudo -R. Затронутые версии 1.9.14 – 1.9.17 📘 Введение Sudo — это широко используемая утилита командной строки в Unix-подобных системах, которая позволяет разрешённым пользователям выполнять команды с повышенным...

CVE-2025-0411-PoC

Больше PoC смотрите: https://pc.fenchuan8.com//index?forum=101158&yqm=DGR4X Компиляция cpp с помощью MinGW-w64 x8664-w64-mingw32-g++ loader.cpp -o loader.exe -s -static После компиляции сжать exe в 7z, выполнить дважды Поскольку для эксплуатации уязвимости требуется взаимодействие с пользователем...

WebView2-Cookie-Stealer

Статья в блоге Пожалуйста, прочитайте эту статью в блоге, чтобы получить больше информации. Исходный код Этот код является модифицированной версией кода WebView2 от Microsoft. Текущий код можно почистить и значительно улучшить. Демонстрация Пример запуска Пример использования Использование...

wpx

root@kitploit: █ █░ ██▓███ ▒██ ██▒ ██▀███ ▄▄▄ ▓██ ██▓ ▓█░ █ ░█░▓██░ ██▒ ▒▒ █ █ ▒░▓██ ▒ ██▒▒████▄ ▒██ ██▒ ▒█░ █ ░█ ▓██░ ██▓▒ ░░ █ ░▓██ ░▄█ ▒▒██ ▀█▄ ▒██ ██░ ░█░ █ ░█ ▒██▄█▓▒ ▒ ░ █ █ ▒ ▒██▀▀█▄ ░██▄▄▄▄██ ░ ▐██▓░ ░░██▒██▓ ▒██▒ ░ ░ ▒██▒ ▒██▒░██▓ ▒██▒ ▓█ ▓██▒ ░ ██▒▓░ ░ ▓░▒ ▒ ▒▓▒░ ░ ░ ▒▒ ░ ░▓ ░░ ▒▓ ░▒▓░ ...

CVE-2022-26138

CVE-2022-26138 POC Описание root@kitploit: Приложение Atlassian Questions For Confluence для Confluence Server и Data Center создает учетную запись пользователя Confluence в группе confluence-users с именем disabledsystemuser и жестко заданным паролем. Удаленный неаутентифицированный злоумышленни...

CVE-2026-24061

CVE-2026-24061 Telnet RCE 익스플로잇 - SafeBreach Labs 제작 이 스크립트는 형식이 잘못된 USER 환경 변수를 사용하여 Telnet 서버의 CVE-2026-24061 취약점을 악용합니다. 사용법 대상 호스트로 스크립트를 실행합니다: root@kitploit: python telnetrce.py -p 인수 host: 대상 IP 주소 또는 호스트 이름 필수 -p, --port: 대상 포트 기본값: 23 예제 root@kitploit: python telnetrce.py 192.168.1.100...

twifo-cli

T W I F O - C L I Получите информацию о пользователе Twitter! Установка root@kitploit: $ npm install --global twifo-cli ИЛИ root@kitploit: $ sudo npm install --global twifo-cli Использование root@kitploit: $ Usage: twifo Example: $ twifo 9gag Связанные twifo : API для этого инструмента. quorafy:...

drupwn

Drupwn v1.0.4 Описание Drupwn утверждает, что предоставляет эффективный способ сбора информации о Drupal. Перечисление Эксплуатация Дополнительное объяснение в нашей статье в блоге Поддерживаемые протестированные версии Drupal 7 Drupal 8 Режим выполнения Drupwn может быть запущен с использованием...

foxcage

foxcage Запускайте Firefox в rootless-контейнере Podman для изоляции безопасности. Ваш браузер работает практически без Linux-возможностей capabilities, в собственном пользовательском и сетевом пространстве имён, изолированном от хоста — при этом сохраняя полное аппаратное ускорение GPU, звук и...

CVE-2023-3460

Ultimate Member - Обзор Добро пожаловать в репозиторий Ultimate Member на GitHub! Ultimate Member — это мощный и гибкий плагин для создания профилей пользователей и подписок для WordPress, но иногда плагины содержат уязвимости, которые могут привести к компрометации сайта. Важное замечание:...

DirtyClone

DirtyClone CVE-2026-43503 — PoC на Python Неофициальный порт DirtyClone на Python — локальная уязвимость повышения привилегий в ядре Linux. Этот репозиторий содержит рабочее доказательство концепции , которое позволяет непривилегированному локальному пользователю получить права root, используя...

CVE-2021-3493

CVE-2021-3493 Ubuntu OverlayFS 로컬 권한 상승 영향을 받는 버전 Ubuntu 20.10 Ubuntu 20.04 LTS Ubuntu 19.04 Ubuntu 18.04 LTS Ubuntu 16.04 LTS Ubuntu 14.04 ESM 사용법 gcc exploit.c -o exploit ./exploit 설명 "Linux 커널의 overlayfs 파일 시스템에서 Ubuntu 특유의 문제로, 사용자 네임스페이스와 관련하여 파일 시스템 capabilities의 적용을 제대로 검증하지 않았습니다. Ubuntu에...

CVE-2018-9995

도구 DVR 자격 증명 표시 root@kitploit: Exploit 제목: "DVR 자격 증명 획득" CVE: CVE-2018-9995 CVSS 기본 점수 v3: 7.3 / 10 CVSS 벡터 문자열: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N 날짜: 09/04/2018 Exploit 작성자: Fernandez Ezequiel CodeHolic 에서 최적화 익스플로잇: root@kitploit: $ curl "http://:/device.rsp?opt=user&cmd=list" -H...

CVE-2021-3560

CVE-2021-3560 Надёжный эксплойт на C для CVE-2021-3560. Краткое описание: Вчера я наткнулся на эту публикацию в блоге Кевина Бэкхауса обнаружившего эту уязвимость, я попробовал bash-команды, приведённые в статье, и, к моему удивлению, они сработали на моей машине с Kali Linux! CVE-2021-3560 — это...

CVE-2021-42697

Akka HTTP версий 10.1.x до 10.1.15 и 10.2.x до 10.2.7 может столкнуться с исчерпанием стека при разборе HTTP-заголовков, что позволяет удалённому злоумышленнику провести атаку типа «Отказ в обслуживании» путём отправки заголовка User-Agent с глубоко вложенными комментариями. Ссылки MITRE Блог Akk...

OSTE-Web-Log-Analyzer

OSTE-Web-Log-Analyzer Автоматизируйте процесс анализа журналов веб-сервера с помощью Python Web Log Analyzer. Этот мощный инструмент предназначен для повышения безопасности путем выявления и обнаружения различных типов кибератак в ваших серверных журналах. Оставайтесь на шаг впереди потенциальных...

wikipedia-c2

Wikipedia-C2 위키피디아 C2 블로그 포스트 이것은 위키피디아를 활용한 명령 및 제어C2를 시연하는 데모 프로젝트입니다. Josh Abraham의 Slack과 ICMP를 이용한 C2 데모를 본 후, 인터넷 상위 사이트들 중 C2에 사용할 수 있는 다른 옵션이 무엇이 있을지 탐구해 보았습니다. 위키피디아 API를 검토한 후, user-jsarbitraryKeyName이라는 사용자 옵션이 "임의의 값"을 가질 수 있다는 것을 알게 되었습니다. 나중에 최대 길이가 65535자라는 것을 발견했는데, 이는 C2에 충분한...

cracked

Cracked Загружайте и тренируйте свои навыки ретро-инжиниринга 🖳 Что такое Cracked? Cracked — это TUI для быстрого скачивания заданий с crackmes.one, не покидая терминал. Как использовать Cracked? Установка root@kitploit: cargo install cracked Использование root@kitploit: $ cracked --help Usage:...

below-log-race-poc

below-log-race-poc CVE-2025-27591 Эксплойт повышение привилегий Below Описание Этот репозиторий содержит proof-of-concept эксплойт для CVE-2025-27591 — уязвимости повышения привилегий в утилите below. Проблема возникает из-за неправильной обработки файлов логов в /var/log/below/, что позволяет...