pixel-ksu-root

pixel-ksu-root An adb-driven tool that turns a stock, locked-bootloader Google Pixel into a KernelSU-rooted device without unlocking the bootloader or modifying the boot image. From the host it runs an unprivileged userspace kernel exploit on the device to obtain temporary kernel read/write, uses...

CVE-2026-84304 vulnerabilities

Vulnerabilities for packages: gitsign, nvidia-container-toolkit, cloud-sql-proxy, eksctl, gitlab-kas, flux-source-controller, witness, weaviate, cloud-provider-vsphere, docker-compose, grpc-health-probe, opa, dkron, grafana-alloy, crossplane-provider-keycloak, apko, gitea,...

Copy-Fail-CVE-2026-31431-modernized

Copy-Fail-CVE-2026-31431-modernized Una versión modernizada de Copy Fail PE Cómo usarlo: Solo clona el repositorio y ejecuta el Poc.py : Propósito educativo Esta prueba de concepto es solo con fines educativos Inspirado por : Exploit principal de theori-io...

CVE-2025-32433

Este repositorio no tiene un README...

copy-fail-go

copy-fail-go Puerto en Go del PoC en Python de grenkoca para CVE-2026-31431 copy-fail. Esta versión compila a un binario completamente estático con cero dependencias en tiempo de ejecución: sin Python, sin pip, sin restricciones de versión de libc. Colócalo en cualquier objetivo Linux y ejecútalo...

CVE-2026-34753

Este repositorio no tiene un README...

copy-fail-CVE-2026-31431-Python-Golfing

Este repositorio no tiene un README...

TALKINGEBN

|-------------------| TALKINGBEN : --- Un malware BootKit que primero realiza una escalada de privilegios en la máquina víctima. Utilizando parcheo en NtTraceEvent y AMSI escáner de búfer de memoria, lo que le permite evadir Windows Defender y cargar un payload sin ser detectado. Luego usamos...

CVE-2026-31431

CVE-2026-31431 概念実証（PoC） このリポジトリには、CVE-2026-31431 の概念実証（PoC）エクスプロイトが含まれており、ローカル権限昇格の脆弱性を実証します。 !WARNING このプロジェクトは、教育およびセキュリティ研究目的のみ を厳格に意図しています。 所有しているシステム、または明示的な書面によるテスト許可を得たシステムでのみ使用してください。 無許可での使用は違法となる可能性があり、強く推奨されません。 使用方法 実行するだけです： root@kitploit: curl -s...

CVE-2026-24061

This repository does not have a README...

CVE-2021-4034

CVE-2021-4034 Obviamente no es original. Lo rehíce para entender qué está pasando. Créditos a https://www.qualys.com/2022/01/25/cve-2021-4034/pwnkit.txt por encontrar la vulnerabilidad. Otros PoCs que me ayudaron a entender el exploit: https://github.com/berdav/CVE-2021-4034...

CVE-2026-4350

CVE-2026-4350 - Perfmatters WordPress Eliminación Arbitraria de Archivos Descripción CVE-2026-4350 es una vulnerabilidad de eliminación arbitraria de archivos en el plugin Perfmatters de WordPress. Detalles del CVE CVE: CVE-2026-4350 Severidad: ALTA CVSS: 8.1 Plugin afectado: Perfmatters Versión...

notepad_CVE_2026_20841

Este repositorio no tiene un README...

CVE-2021-30955-POC-IPA

This repository does not have a README...

CVE-2025-54782

CVE-2025-54782 PoC para CVE-2025-54782 con fines de asignación...

copy-fail-CVE-2026-31431

Falla de copia en distribuciones de Linux Referencia: https://xint.io/blog/copy-fail-linux-distributionsthe-demo-5...

Wavlink WN535K2/WN535K3 - OS Command Injection

Wavlink WN535K2 and WN535K3 routers are susceptible to OS command injection in an unknown part of the file /cgi-bin/mesh.cgi?page=upgrade via manipulation of the argument key. An attacker can execute malware, obtain sensitive information, modify data, and/or gain full control over a compromised...

Visual Tools DVR VX16 4.2.28.0 - Unauthenticated OS Command Injection

Visual Tools DVR VX16 4.2.28.0 could allow an unauthenticated, remote attacker to perform command injection attacks against an affected device. id: CVE-2021-42071 info: name: Visual Tools DVR VX16 4.2.28.0 - Unauthenticated OS Command Injection author: gy741 severity: critical description: Visual...

WordPress Elementor Website Builder <= 3.5.5 - DOM Cross-Site Scripting

WordPress Elementor Website Builder plugin 3.5.5 and prior contains a reflected cross-site scripting vulnerability via the document object model. id: CVE-2022-29455 info: name: WordPress Elementor Website Builder = 3.5.5 - DOM Cross-Site Scripting author: rotembar,daffainfo severity: medium...

Atom CMS v2.0 - SQL Injection

AtomCMS v2.0 was discovered to contain a SQL injection vulnerability via /admin/login.php. id: CVE-2022-24223 info: name: Atom CMS v2.0 - SQL Injection author: theamanrawat severity: critical description: | AtomCMS v2.0 was discovered to contain a SQL injection vulnerability via /admin/login.php...