CVE-2021-44168

Exploit pour CVE-2021-44168 Objectif Exploite CVE-2021-44168 pour déposer un shell sur un pare-feu Fortigate et activer son accès via des astuces LDPRELOAD qui s'exécutent lors de l'utilisation de certaines commandes CLI de Fortigate. Vous obtenez un shell root. Utilisation Compilation :...

skewrun

Skewrun skewrun एक Active Directory समय खोज टूलकिट है जो रेड टीमों के लिए है। यह नेटवर्क प्रोटोकॉल CLDAP, SMB, NTP, Kerberos, NTLM के माध्यम से डायनामिक रूप से डोमेन कंट्रोलर का समय हल करता है और libfaketime LDPRELOAD के माध्यम से कमांड निष्पादित करता है, निष्पादित बाइनरी को सटीक DC समय का उपयोग...

CVE-2017-14187_PoC_ARMv7

CVE-2017-14187 إثبات المفهوم إثبات المفهوم لتصعيد الامتيازات المحلية لـ FortiOS 5.6.0 إلى 5.6.2، 5.4.0 إلى 5.4.8، وأقل من 5.2 يتم تشغيله بواسطة fnsysctl و USB لذا يلزم الوصول الفعلي. يقوم إثبات المفهوم هذا بإطلاق شيل جذر محلي من خلال استغلال CVE-2017-14187. شرح الكورية الإنجليزية TL;DR 1. fnsysct...

DynastyPersist

DynastyPersist 1.5 DynastyPersist: लिनक्स में स्थायित्व persistence प्राप्त करने के लिए एक सरलीकृत उपकरण। समर्थन करता है KoTH, Battlegrounds और Pentest Operations स्थापना • दस्तावेज़ीकरण • उपयोग दस्तावेज़ीकरण सुविधाएँ सुविधाएँ| विवरण ---|--- SSH कुंजी निर्माण| गुप्त पहुंच के लिए स्वचालित रूप से S...

ifuncd-up

ردًا على Hacker News أرى أيها المزاحون على الموقع البرتقاليhn أنكم تزعجونني. سأقدم بعض الردود المختارة أدناه، لكن أولاً أقدم تحديًا: سأرسل 500 دولار من مالي الخاص لأول شخص يمكنه إثبات هذا الهجوم بدون ifunc. أنا مهتم حقًا ومستعد للدفع من أجل الإيضاح. قم بعمل Fork لهذا المستودع وأرسل PR مع PoC العا...

CVE-2026-43499-popsicle

CVE-2026-43499 لـ popsicle يحتوي هذا المستودع على تنفيذ لرفع الامتيازات محليًا Local Privilege Escalation على نظام Android 16 لهاتف Xiaomi 17 Pro Max popsicle عبر CVE-2026-43499. النواة المُتحقق منها: root@kitploit: 6.12.23-android16-5-g75e9b1c7ae7c-abogki463945075-4k تم التحقق من أن سلسلة Xiaomi...

yellow

root@kitploit: | | | | | | |/ \ | |/ \ \ /\ / / | || | / | | \ V V / , ||||/ // |/ - Just add blue. yellow - فقط أضف الأزرق تعديلات بسيطة على الملفات الثنائية تؤدي إلى تفعيل canarytoken عند تنفيذ ملف ثنائي. مثالية لتفخيخ أنظمة الإنتاج ضد المهاجمين. توجد حالياً أربع طرق: yellow هو نهج موجّه...

CVE-2026-35031

CVE-2026-35031: ثغرة Path Traversal في رفع الترجمات في Jellyfin تؤدي إلى RCE -darkred?style=flat-square -orange?style=flat-square TL;DR ثغرة حرجة من نوع Path Traversal في Jellyfin Media Server تسمح للمستخدمين المصادق عليهم الذين يمتلكون صلاحية "Upload Subtitles" برفع ملفات إلى مواقع عشوائية على...

process-injection-playground

Linux 프로세스 인젝션 플레이그라운드 Linux용 프로세스 인젝션 기법의 종합적인 모음으로, 실행 중인 프로세스에 코드를 주입하는 다양한 방법을 시연합니다. 이 예제들은 교육 목적, 보안 연구, 그리고 저수준 Linux 프로세스 조작 이해를 위해 제공됩니다. 개요 프로세스 인젝션은 다른 프로세스의 컨텍스트에서 코드를 실행하는 데 사용되는 기술입니다. 종종 악성 코드와 연관되지만, 이러한 기법들은 다음 측면에서도 유용합니다: 보안 연구 : 공격 벡터 이해 및 방어 기법 개발 디버깅 : 실행 중인 애플리케이션 분석 및 수정 계...

assethook

AAssetHook AAssetHook est une bibliothèque de hooking basée sur LDPRELOAD qui permet de remplacer dynamiquement les fichiers d'assets de l'APK sans modifier l'APK. Elle est également écrite en rust. Elle redirige le chargement des fichiers d'assets vers un chemin de fichier sur un appareil Androi...

F9360-CVE43499

SM-F9360 Galaxy Z Fold4 / q4q جذر KernelSU بدون فتح Bootloader root مؤقت عبر CVE-2026-43499 → قناة LDPRELOAD لتجاوز DEFEX → kernelsu.ko بنسخة clang-12 بدون LTO → su + KernelSU Manager بوظائف كاملة الحالة: ✅ تم التحقق بنجاح على جهاز حقيقي في 2026-08-12 البرنامج الثابت F9360ZCSAIZF1، النواة...

CVE-2026-39420

MaxKB is an open-source AI assistant for enterprise. In versions 2.7.1 and below, an incomplete sandbox protection mechanism allows an authenticated user with tool execution privileges to escape the LDPRELOAD-based sandbox. By env command the attacker can clear the environment variables and drop...

EUVD-2006-1630

Malware in sbrugna...

EUVD-2020-20535

Malware in sbrugna...

EUVD-2001-0169

Malware in sbrugna...

EUVD-2005-4527

Malware in sbrugna...

EUVD-2002-1455

Malware in sbrugna...

EUVD-2003-0603

Malware in sbrugna...

CVE-2023-27199

PAX Technology A930 PayDroid7.1.1VirgoV04.5.0220220722 allows attackers to compile a malicious shared library and use LDPRELOAD to bypass authorization checks...

CVE-2020-28045

An unsigned-library issue was discovered in ProlinOS through 2.4.161.8859R. This OS requires installed applications and all system binaries to be signed either by the manufacturer or by the Point Of Sale application developer and distributor. The signature is a 2048-byte RSA signature verified in...