pkwner

root@kitploit: ██████╗ ██╗ ██╗██╗ ██╗███╗ ██╗███████╗██████╗ ██╔══██╗██║ ██╔╝██║ ██║████╗ ██║██╔════╝██╔══██╗ ██████╔╝█████╔╝ ██║ █╗ ██║██╔██╗ ██║█████╗ ██████╔╝ ██╔═══╝ ██╔═██╗ ██║███╗██║██║╚██╗██║██╔══╝ ██╔══██╗ ██║ ██║ ██╗╚███╔███╔╝██║ ╚████║███████╗██║ ██║ ╚═╝ ╚═╝ ╚═╝ ╚══╝╚══╝ ╚═╝...

CVE-2025-32463

CVE-2025-32463 – Sudo EoP-Exploit PoC mit vorkompilierter Bibliothek Dieses Repository enthält einen Proof-of-Concept PoC-Exploit für CVE-2025-32463 , eine lokale Privilege-Escalation-Schwachstelle in sudo, entdeckt von Rich Mirch. Credit https://github.com/kh4sh3i/CVE-2025-32463 ⚠️...

tpwn-bis

tpwn-bis prova de conceito simples para cve-2015-5932 / cve-2015-5847 / cve-2015-5864 agora eleva para root e abre um shell. um grande agradecimento a @qwertyoruiop pelo código original e ajuda!...

CVE-2020-11107

CVE-2020-11107 यह CVE-2020-11107 के लिए एक राइटअप है जो मुझे मिला। Windows पर XAMPP में 7.2.29, 7.3.x से पहले 7.3.16 , और 7.4.x से पहले 7.4.4 से पहले एक समस्या पाई गई। एक अनप्रिविलेज्ड उपयोगकर्ता सभी उपयोगकर्ताओं एडमिन सहित के लिए xampp-contol.ini में .exe कॉन्फ़िगरेशन बदल सकता है, जिससे मनमानी...

CVE-2026-28372-GNU-inetutils-telnetd-Privilege-Escalation-main

CVE-2026-28372 — GNU inetutils telnetd Privilege Escalation PoC 👤 Autor Mohammed Idrees Banyamer Jordanien 🇯🇴 Instagram: @banyamersecurity Sicherheitsforscher | Offensive Security | Exploit-Entwicklung 🧨 Exploit-Titel CVE‑2026‑28372 — GNU inetutils telnetd Privilege Escalation via...

copy-fail-CVE-2026-31431-IOC

copyfail-detect Kit de detecção para CVE-2026-31431 "Copy Fail", uma técnica de escalonamento local de privilégios no kernel Linux que corrompe dados do page-cache sem alterar o arquivo no disco. Por Que Isso Existe O Copy Fail pode contornar o monitoramento tradicional de integridade de arquivos...

WP-GDPR-Compliance-Plugin-Exploit

Ausnutzung der Sicherheitslücke CVE-2018-19207 im WP GDPR Compliance Plugin WordPress Dieses Python-Skript erstellt einen Benutzer mit der Rolle Admin. Ändern Sie die Variablen baseurl, username, email für Ihren spezifischen Fall. Eine funktionierende E-Mail-Adresse ist erforderlich, da eine E-Ma...

exploiting-cve-2017-5123

Ausnutzung von CVE-2017-5123 Einleitung Dieses Repository ist eine Ergänzung zu dem im MISC Magazine 96 veröffentlichten Artikel. Wir haben es geschafft, unsere Privilegien auf zuverlässige Weise zu erhöhen, auf unserer virtuellen Maschine mit SMEP / SMAP und KASLR aktiviert. Es sollte jedoch...

pwnkit-go

Pwnkit-go Este é um exploit funcional para a vulnerabilidade pwnkit, CVE-2021-4034, escrito em Go Experimente: root@kitploit: crie uma máquina vagrant vulnerável $ make vm ... compile o binário e envie-o via scp para a máquina vagrant $ make scp acesse a máquina vagrant via ssh $ make ssh O usuár...

-CVE-2021-4034

-CVE-2021-4034 https://www.qualys.com/2022/01/25/cve-2021-4034/pwnkit.txt " „Polkit früher PolicyKit ist eine Komponente zur Steuerung systemweiter Berechtigungen in Unix-ähnlichen Betriebssystemen. Sie bietet eine organisierte Möglichkeit für nicht privilegierte Prozesse, mit privilegierten zu...

CVE-2023-42793_POC

CVE-2023-42793 Exploit-Skript Übersicht Dieses Skript wurde entwickelt, um den Exploit-Prozess für die Schwachstelle CVE-2023-42793 zu automatisieren. Es zielt auf einen bestimmten Dienst ab der vermutlich von dieser Schwachstelle betroffen ist und versucht, ein Benutzer-Token zu löschen, ein neu...

CVE-2021-4034

Código Python3 para explorar CVE-2021-4034 PWNKIT. Isto foi um exercício de "consigo fazer isto funcionar em Python?", e não foi feito como uma exploração robusta. Funciona Para Mim, provavelmente há bugs. O payload padrão inicia uma shell como root, gerado a partir de msfvenom: root@kitploit:...

blankspace

Blank Space Blank Space ist ein Refactoring des ursprünglichen Proof of Concept von James Forshaw für CVE-2021-43893, EFSRPC-Privilege-Escalation durch beliebiges Hochladen von Dateien. Blank Space kann beliebige Dateien auf einem entfernten Host erstellen, der uneingeschränkte Delegierung...

CVE-2026-30695

CVE-2026-30695 - XSS in Zucchetti Axess Zusammenfassung Eine Cross-Site-Scripting-Schwachstelle XSS besteht in der webbasierten Konfigurationsoberfläche der Zutrittskontrollgeräte von Zucchetti Axess XA4, X3/X3BIO, X4, X7, XIO, i-door, i-door+. Die Schwachstelle wird durch eine unzureichende...

container-cve-2021-22555

Reproducer für CVE-2021-22555 als Container Zunächst wird hier der Exploit-Code von hier als praktischer vorgebauter Container eingebunden: https://github.com/google/security-research/tree/master/pocs/linux/cve-2021-22555 Vorgebauter Container: quay.io/cgwalters/cve-2021-22555 Gegenmaßnahme:...

CVE-2026-31431-Linux-Copy-Fail

CVE-2026-31431 - Linux Copy-Fail Exploit Rust Eine Rust-Implementierung eines lokalen Privilege-Escalation-Exploits für CVE-2026-31431 Copy-Fail. Er ermöglicht die Ausführung von angepasstem Shellcode wie Meterpreter Einleitung Xint hat CVE-2026-31431 offengelegt, eine Schwachstelle für beliebige...

CVE-2026-81572

CodeMeter Runtime (WibuSystems) on Windows is vulnerable to a local privilege escalation via a predictable temporary file. The cmu.exe executable, when invoked with --create-io --file C:, creates a temporary file under C:\CM-Stick without checking the directory and file paths for NTFS reparse poi...

CVE-2026-81572 Local Privilege Escalation in CodeMeter Runtime on Windows

cmu.exe --create-io --file C: creates a predictable temporary file under C:\CM-Stick. The directory and file paths are not properly checked for NTFS reparse points, such as junctions or symbolic links, before file operations are performed. A local attacker can create a junction at the temporary...

EUVD-2026-66979

cmu.exe --create-io --file C: creates a predictable temporary file under C:\CM-Stick. The directory and file paths are not properly checked for NTFS reparse points, such as junctions or symbolic links, before file operations are performed. A local attacker can create a junction at the temporary...

CVE-2021-32099

CVE-2021-32099 CVE-2021-32099 POC : http://localhost:8000/pandoraconsole/include/chartgenerator.php?sessionid=a%27%20UNION%20SELECT%20%27a%27,1,%27idusuario|s:5:%22admin%22;%27%20as%20data%20FROM%20tsessionsphp%20WHERE%20%271%27=%271 Detalhe :...