SharpCookieMonster

SharpCookieMonster root@kitploit: .&@. .@@. &&&@ @/ @ @ & ,& &@@@@/ &/ @ &@ @@@@@@@@ @. @. @@/ @ @@@@@@@/ @, @@ @ @@@@@@@@ && %%/%%&//... /% @@@@@@@@ @ ,@///////@. .@..@, %@@ &/////@@. .&@/////////////////&@. &%///@. &/////////////////////////%@...

Exploit11.2

Exploit11.2 Exploit iOS 11.2.x di ZIMPERIUM e semi-completato da me. Sandbox escapes su CVE-2018-4087. Questo controlla anche un accesso root incompleto. Puoi creare un'app per eseguire l'exploit sul tuo dispositivo se sei uno sviluppatore e attivare l'accesso root @. Ringraziamenti: • RaniXCH,...

CVE-2025-32463

CVE-2025-32463 Escalata dei privilegi locali a root tramite Sudo chroot in Linux 🛑 Riepilogo della vulnerabilità CVE-2025-32463 è una vulnerabilità di escalation dei privilegi locali nel binario Sudo. Il difetto consente a un utente locale di ottenere privilegi di root in caso di specifiche...

OpenClaw_Termux

Come installare ed eseguire OpenClaw su Android installando Ubuntu all'interno di Termux senza root, quindi avviare il Gateway di OpenClaw e chattare con esso da WhatsApp, Telegram o Discord. Prerequisiti senza root Telefono Android, app Termux e Termux:API da F‑Droid non da Google Play L'install...

poc-cve-2019-14287

PoC di CVE-2019-14287 Panoramica Esempio di riproduzione della vulnerabilità sudo CVE-2019-14287 in un contenitore Docker. Procedura dell'esercizio 1. Avvia il contenitore con docker compose up -d 2. Entra nel contenitore con docker exec -it vulnerablesudoapp bash 3. Esegui i comandi whoami e id...

DirtyPipePython

dirty.py Descrição Este é um exploit para a vulnerabilidade do kernel Linux CVE-2022-0847 DirtyPipe descoberta por Max Kellerman. Este código combina dois POCs existentes de DirtyPipe em um só: febinrev Sobrescreve o binário sudo para obter diretamente um shell root eremus-dev Uma cópia direta do...

opentsdb_key_cmd_injection

opentsdbkeycmdinjection Un exploit per l'iniezione di comandi in OpenTSDB = 2.4.1 CVE-2023-36812/CVE-2023-25826 scritto in Fortran Informazioni Questo è un exploit per una vulnerabilità di iniezione di comandi in OpenTSDB versioni 2.4.1 e precedenti CVE-2023-36812/CVE-2023-25826. L'exploit è...

CVE-2026-24061

Scanner e Exploiter di Vulnerabilità Telnet Questo script Python main.py è uno strumento multi-thread progettato per scansionare un elenco di IP/hostname target e tentare di sfruttare una specifica vulnerabilità tramite Telnet. !WARNING Questo strumento è destinato esclusivamente a scopi educativ...

lpe-toolkit

Toolkit Linux LPE Toolkit multi-architettura per l'escalation dei privilegi con 24 exploit amd64 precompilati; le altre architetture compilate tramite gcc a runtime. Supporta amd64, arm64, 386, mips, mipsle, mips64 e mips64le. Rileva la versione del kernel, filtra gli exploit già corretti e li...

CVE-2025-32463-Chwoot-POC

CVE-2025-32463 Exploit EoP per Sudo PoC in Rust Utilizzo del binario precompilato 1. Clona il repository ed esegui il binario sulla macchina di destinazione. root@kitploit: git clone https://github.com/krypton-0x00/CVE-2025-32463-Chwoot-POC.git cd CVE-2025-32463-Chwoot-POC ./exploit Compila dal...

CVE-2023-34992

CVE-2023-34992: Fortinet FortiSIEM अनधिकृत कमांड इंजेक्शन कमज़ोर FortiSIEM उपकरणों पर रूट के रूप में अंधाधुंध कमांड निष्पादित करने के लिए प्रूफ ऑफ कॉन्सेप्ट एक्सप्लॉइट ब्लॉग पोस्ट यहाँ मूल कारण और समझौता संकेतक:...

CVE-2018-16119

CVE-2018-16119: Authentifizierte Remotecodeausführung in TP-Link WR1043ND Übersicht CVE-2018-16119 ist eine kritische Schwachstelle für authentifizierte Remotecodeausführung, die TP-Link TL-WR1043ND Router betrifft. Diese Schwachstelle ermöglicht es authentifizierten Angreifern, beliebige Befehle...

cheese

Exploit di root per Quest 3/3S per l'aggiornamento del 7 agosto 2025 e precedenti, basato su CVE-2025-21479. screenshot di Magisk, Cheese e Termux con una shell di root Avvertenza: Il rooting è pericoloso. Se brickate un Quest 3/3S, non c'è modo di ripararlo. Questo disabilita tutta la sicurezza...

DblTekGoIPPwn

DblTekGoIPPwn Tool to exploit challenge response system in vulnerable DblTek GoIP devices. Can generate responses to specified challenges, test hosts for the vulnerability, run commands on vulnerable hosts, send SMS messages from a host, and drop into a root shell on any vulnerable host. The...

CVE-2023-32413

Exploit per macOS LPE CVE-2023-32413 / ZDI-23-845 / Pwn2Own Vancouver 2023 Questo è il codice dell'exploit che è stato mostrato al Pwn2Own Vancouver 2023 https://youtu.be/c0cS4R0ja-I?t=180. Questo codice sfrutta CVE-2023-32413 per ottenere privilegi di root su qualsiasi macOS vulnerabile. La...

owt

Derzeit instabil – wird später aktualisiert. Offensive Wifi Toolkit owt erstellt von Brennan Mccown clu3bot Dieses Tool fasst einige für die WLAN-Überprüfung notwendige Werkzeuge in einem Unix-Bash-Skript mit einer benutzerfreundlichen Oberfläche zusammen. Das Ziel von owt ist es, die Dateigröße ...

CVE-2020-0423

Un grande grazie a tutte le altre persone che fanno ricerca sulla sicurezza e pubblicano il proprio lavoro, permettendo ad altri di imparare e di fare ricerca indipendente. Risorse: Articolo originale sull'exploit via longterm.io: https://www.longterm.io/cve-2020-0423.html Repo dell'utente Github...

CVE-2019-5736-Dockerattack-and-security-mechanism

CVE-2019-5736-attack-and-security-mechanism In diesem Projekt haben wir einen aktuellen Angriff durch einen bösartigen Container entdeckt und einen Sicherheitsmechanismus implementiert, um ihn zu stoppen. Einleitung Cyberangriffe sind zu einer kritischen Herausforderung für Unternehmen und kleine...

CVE-2017-1000117

CVE-2017-1000117 PoC Repository für VulApps Fork von joernchen/CVE-2017-1000117 git clone --recursive https://github.com/VulApps/CVE-2017-1000117.git schreibt die Ausgabe von id in eine Datei vul unter /var/www/html. Siehe mehr bei VulApps...

android_autorooter

Android Autorooter Questa è più una nota mentale che altro, per esplorare ulteriormente le possibilità del lavoro fatto qui: https://rtx.meta.security/exploitation/2024/03/04/Android-run-as-forgery.html...