CVE-2026-24061-GNU-InetUtils-telnetd

CVE-2026–24061 : Vulnerabilità di Bypass dell'Autenticazione in GNU InetUtils telnetd CVE-2026–24061 è una debolezza critica nel servizio telnetd di GNU InetUtils ID CVE : CVE-2026–24061 Gravità : Critica CVSS 9.8 Vettore d'Attacco : Rete Autenticazione Richiesta : Nessuna Impatto : Compromission...

CVE-2026-24061

CVE-2026-24061 Telnet RCE Exploit – von SafeBreach Labs Dieses Skript nutzt die Schwachstelle CVE-2026-24061 in Telnet-Servern aus, indem es eine fehlerhafte USER-Umgebungsvariable verwendet. Verwendung Führen Sie das Skript mit einem Zielhost aus: root@kitploit: python telnetrce.py -p Argumente...

-CVE-2014-6271

root@kitploit: / || | | | | | | | / || | | |/ \ / | |/ / \ | || | | | | | | \ | || | | | | | | ' / | | || || | | | || | || . \ |/|| |||||/|| ||/ ||\ CVE-2014-6271 — Shellshock Execução Remota de Código via Injeção de Variáveis de Ambiente do Bash "Uma falha que esteve oculta no Bash por...

credactor

Credactor Trova il segreto. Risolvilo. Commit pulito. Gli scanner di segreti sono bravi a suonare l'allarme, ma non aiutano molto a spegnerlo. Ti danno una lista di credenziali esposte e lasciano a te la pulizia. Credactor chiude il cerchio: trova un segreto hardcodato e lo riscrive sul posto, in...

looneyCVE

Schritt 1 Überprüfe die glibc-Version root@kitploit: ldd --version Überprüfe, ob ein System anfällig für Looney Tunables CVE-2023-4911 ist root@kitploit: env -i "GLIBCTUNABLES=glibc.malloc.mxfast=glibc.malloc.mxfast=A" "Z=printf '%08192x' 1" /usr/bin/su --help Wenn wir einen Segmentation fault co...

CVE-2024-48990

CVE-2024-48990 !WARNING هذه الملفات والمعلومات مخصّصة للأغراض التعليمية فقط. المؤلف غير مسؤول عن أي سلوك خبيث. جميع المعلومات المقدّمة لا تهدف إلى التحريض على أي نوع من الجرائم أو الانتهاكات. الوصف اكتشفت Qualys أن needrestart، قبل الإصدار 3.8، يسمح للمهاجمين المحليين بتنفيذ كود تعسفي بصلاحيات...

CVE-2026-69263

CVE 2026-69263 Cosa CVE 2026-69263 è un bypass della patch che ad agosto 2025 aveva corretto la vecchia vulnerabilità RCE. La patch ha introdotto una denylist che bloccava l'installazione di pacchetti arbitrari. Come Poiché npm legge la configurazione dalle variabili d'ambiente, impostare la...

cve-2013-4660_PoC

Doceker बिल्ड कमजोर वातावरण के रूप में Docker वातावरण में बिल्ड करें। docker build -f cve-2013-4660 -t cve-2013-4660 . हमला सफल होने पर सर्वर के अंदर संवेदनशील जानकारी कैसे लीक होती है, यह प्रदर्शित करने के लिए, एक डमी डेटाबेस और डमी डेटाबेस पासवर्ड और AWS कुंजी इंजेक्ट करके कंटेनर चलाएँ। sudo...

fix-CVE-2020-15228

Correction de CVE-2020-15228 set-env, add-path dans GitHub Actions Ce script modifie des lignes dans votre fichier d'action GitHub. Vous lui donnez un nom de répertoire, et il recherche tous les fichiers avec l'extension '.sh' ou '.yml'. Il reconnaît ces lignes : root@kitploit: echo ::set-env...

CVE-2026-24061

Scanner e Exploiter di Vulnerabilità Telnet Questo script Python main.py è uno strumento multi-thread progettato per scansionare un elenco di IP/hostname target e tentare di sfruttare una specifica vulnerabilità tramite Telnet. !WARNING Questo strumento è destinato esclusivamente a scopi educativ...

CVE-2023-36845

CVE-2023-36845 Descrizione CVE-2023-36845 rappresenta una notevole vulnerabilità di manipolazione delle variabili d'ambiente PHP che interessa i firewall Juniper SRX e gli switch EX. Sebbene Juniper abbia classificato questa vulnerabilità come di gravità media, in questo articolo chiariremo come...

CVE-2022-0337-PoC-Google-Chrome-Microsoft-Edge-Opera

🤝 Mostra il tuo supporto - lascia una ⭐️ se ti è piaciuto il contenuto | CONDIVIDI su Twitter | Seguimi su CVE-2022-0337 Fuga di variabili d'ambiente di sistema su Google Chrome, Microsoft Edge e Opera 📝 Descrizione Lo sfruttamento riuscito di questa vulnerabilità può portare alla fuga dei segreti...

needrestart-sudo-escalate-cve-2024-4890

CVE-2024-4890: needrestart Sudo-Privilegienerweiterung PoC Haftungsausschluss Nur für Labornutzung in kontrollierten Umgebungen. Nutzen Sie dies nicht auf Produktionssystemen ohne ausdrückliche Genehmigung. Dieser PoC dient ausschließlich zu Bildungszwecken. Der Autor übernimmt keine Verantwortun...

Invoke-DOSfuscation

Invoke-DOSfuscation v1.0 Introduzione Invoke-DOSfuscation è un framework di offuscamento dei comandi cmd.exe compatibile con PowerShell v2.0+. White paper: https://www.fireeye.com/blog/threat-research/2018/03/dosfuscation-exploring-obfuscation-and-detection-techniques.html Contesto Negli ultimi...

hack

💀 PwnKit CVE-2021-4034 & Reverse Shell Toolkit ⚠️ إخلاء مسؤولية: تم إنشاء هذا المستودع لأغراض تعليمية وبحثية في مجال الأمن فقط. المؤلف غير مسؤول عن سوء استخدام هذه الأدوات. استخدمه فقط في بيئات خاضعة للرقابة أو حيث لديك إذن صريح. 📜 الوصف يحتوي هذا المستودع على دليل إثبات PoC مُجمّع للثغرة PwnKit...

PwnKit-Exploit

PwnKit-Exploit CVE-2021-4034 @c0br40x aiuta a realizzare questa sezione nel README!! Prova di Concetto root@kitploit: debian@debian:/PwnKit-Exploit$ make cc -Wall exploit.c -o exploit debian@debian:/PwnKit-Exploit$ whoami debian debian@debian:/PwnKit-Exploit$ ./exploit Current User before execute...

Out-FINcodedCommand

Out-FINcodedCommand v1.0 Introduzione Out-FINcodedCommand è uno script POC PowerShell compatibile con v2.0+ progettato per evidenziare diverse tecniche di offuscamento utilizzate dagli attori delle minacce FIN. Le principali tecniche di offuscamento evidenziate in questo strumento sono: 1. la...

CVE-2024-48990

CVE-2024-48990 Exploit Lokale Rechteausweitung in needrestart 3.8 durch PYTHONPATH-Injection. So funktioniert es 1. needrestart läuft als root und scannt alle Prozesse 2. Findet unseren Python-Prozess, liest PYTHONPATH=/tmp/.m aus /proc/pid/environ 3. Führt Python als root mit unserem bösartigen...

lk_scraper

LinkedIn Scraper Scrapes Any LinkedIn Data Installation root@kitploit: $ pip install git+git://github.com/jqueguiner/lkscraper Setup Using Docker compose root@kitploit: $ docker-compose up -d $ docker-compose run lkscraper python3 Using Docker only for Selenium server First, you need to run a...

CVE-2021-4034-pwnkit

CVE-2021-4034, PwnKit Prova di concetto per PwnKit, un'escalation locale di privilegi in pkexec di polkit. Su un'installazione predefinita qualsiasi utente locale non privilegiato può diventare root. Informazioni sulla vulnerabilità Le versioni vulnerabili di pkexec gestiscono erroneamente il...