CVE-2020-2038

CVE-2020-2038 CVE-2020-2038 の脆弱性を悪用するエクスプロイト。 Palo Alto Networks によると: PAN-OS 管理インターフェースにおける OS コマンドインジェクションの脆弱性で、認証済み管理者が root 権限で任意の OS コマンドを実行できるようになります。 この問題の影響を受けるバージョン: PAN-OS 9.0 の 9.0.10 より前のバージョン PAN-OS 9.1 の 9.1.4 より前のバージョン PAN-OS 10.0 の 10.0.1 より前のバージョン デモ クレジット 本脆弱性を発見した研究者である Positiv...

cpanel-sessionscribe

SessionScribe - CVE-2026-41940 cPanel & WHM における、認証不要の重大な RCE。 4 つの HTTP リクエストで、preauth セッションのパスワードフィールドへの CRLF インジェクションにより root セッションを偽造します。 認証も前提条件も不要で、サポートされているすべてのティアに影響します。 2026-04-28 に Sina Kheirkhah / watchTowr Labs によって公開されました。 Quickstart · ioc-scan · mitigate · remote-probe · Affected...

CVE-2022-36446

CVE-2022-36446 CVE-2022-36446 - Webmin 1.996 リモートコード実行 脆弱性をトリガーするには、「Software Package Updates」モジュールへのアクセスが必要です。このモジュールにアクセスできるユーザーは、新しいパッケージのインストール時にOSコマンドインジェクションを実行することで、システム上でroot権限のコマンドを実行できます。 HTTPリクエスト: root@kitploit: POST /package-updates/update.cgi HTTP/1.1 Host: 46.101.171.176:10000...

flow_divert-heap-overflow

flowdivert-heap-overflow flowdivert-heap-overflow 是针对 CVE-2016-1827 的概念验证漏洞利用，该漏洞已在 OS X El Capitan 10.11.5 和 iOS 9.3.2 中修复。 该漏洞是函数 flowdiverthandleappmapcreate 中针对用户空间提供的不可信长度进行的一系列未检查算术运算。利用该漏洞需要 root 权限。 此概念验证会在 OS X Yosemite 10.10.5 上触发内核恐慌。在 El Capitan 中，长度字段已从 64 位改为 32...

root-sonim-xp3800

Root Sonim XP3800 Sonim XP3800 のルートアクセス。2つの方法があります — 状況に合わせて選択してください。 Root Manager App Root Manager アプリは CVE-2019-2215（binder use-after-free カーネル脆弱性）を利用して、デバイス上で直接 root を取得します。コンピュータ不要、ブートローダーのアンロック不要、フラッシュ不要です。エクスプロイトバイナリは、XP3800 の 3.18.71 カーネルをターゲットにした完全な ARM32 ポートです —...

PPPoEject

PPPoEject CVE-2026-68121 Writeup !WARNING このPoCは、防御担当者、メンテナー、および認可されたセキュリティチームが、自身が所有する、または明示的にテストを許可されたシステム上で、パッチ、緩和策、検知、および露出を検証するためにのみ提供されています。 この資料の使用が合法で、認可され、管理され、隔離されたテスト環境で実施されることを保証する責任は、あなたにのみあります。 !WARNING このPoCは破壊的です。 稼働中のカーネルメモリを意図的に破壊します。...

cve-2017-12945

CVE-2017-12945 CVE-2017-12945 利用 Mersive Solstice Pods（由 Mersive Technologies Inc. 设计的无线协作和演示平台）在运行早于 2.8.4 版本的固件时，存在一个（远程）（经过身份验证的）（盲注）操作系统命令注入漏洞，正如供应商网站上所承认/报告的那样（见下方截图）。因此，经过身份验证的攻击者可以通过发送特制的 HTTP 请求，在存在漏洞的 Mersive Solstice Pods 上以 root 权限执行任意命令。 此漏洞的存在是由于服务端对输入/参数缺乏验证。一些用户控制的输入/参数被直接传递给 publi...

CVE-2024-23334-PoC

CVE-2024-23334-PoC aiohttp 3.9.1 の LFI 脆弱性の概念実証です。'followsymlinks' オプションは、静的ルートディレクトリ外のシンボリックリンクを追跡するかどうかを決定するために使用されます。'followsymlinks' が True に設定されている場合、読み取り対象のファイルがルートディレクトリ内にあるかどうかを検証するチェックが行われません。これによりディレクトリトラバーサル脆弱性が発生し、システム上の任意のファイルへの不正アクセスが可能になります。 使い方 root@kitploit: bash lfi.sh -u...

GhostLock-for-OnePlus15T

GhostLock — OnePlus 15T ロック済みブートローダーを搭載した OnePlus 15T デバイスを対象としたカーネルエクスプロイトです。CVE-2026-43499 を使用して、ブートローダーのアンロックや boot.img の変更を行うことなく root アクセスを取得します。 許可されたセキュリティ研究および教育目的に限ります。 元のGhostLock-for-OnePlus リポジトリ を改変したもので、OnePlus 15T PLZ110 / SM8850 / Snapdragon 8 Elite の物理メモリレイアウトと CPU タイミングに適合させています...

Android-Projector-C2-Malware

안드로이드 프로젝터에 사전 설치된 C2 인프라 및 RAT 페이로드 기술 분석 보고서 — 보안 연구 영향을 받는 기기: Nonete예: Model HY260Pro와 같은 빔 브랜드의 여러 안드로이드 프로젝터아마도 Magcubic, Hotack, Huyukang 등 여러 제품도 포함, 이들 회사는 유사한 모델을 유통하며 이를 뒷받침하는 징후가 있음 칩셋 플랫폼: Allwinner H713 / sun50iw12p1 — 이 플랫폼의 모든 기기에 영향을 미칠 가능성 있음 분석 기간: 2026년 4월 11일–17일 분류: 사전 설치된 명...

Exploit11.2

Exploit11.2 ZIMPERIUM による iOS 11.2.x のエクスプロイト、私によって半完成されたもの。CVE-2018-4087 におけるサンドボックス脱出。これは不完全なルートアクセスの確認も行います。 あなたは 開発者であれば 自分のデバイス上でエクスプロイトを実行するアプリを作成し、ルートアクセスを有効にすることができます。 謝辞: •RaniXCH, Adam Donenfeld, Abraham Masri、および ZIMPERIUM TEAM。 •th0ex & x0x8os との共同作業に感謝。...

CVE-2024-3400

CVE-2024-3400 説明 特定の PAN-OS バージョンおよび特定の機能構成において、Palo Alto Networks PAN-OS ソフトウェアの GlobalProtect 機能に存在する、任意のファイル作成に起因するコマンドインジェクションにより、認証されていない攻撃者がファイアウォール上で root 権限を持つ任意のコードを実行できる可能性があります。 Cloud NGFW、Panorama アプライアンス、Prisma Access は、この脆弱性の影響を受けません。 Palo Alto PAN-OS 脆弱性向け CVE-2024-3400 Nuclei テンプレ...

PE_CVE-CVE-2021-3156

PECVE-CVE-2021-3156 Ubuntu 20.04 用のエクスプロイト CVE-2021-3156 使用。シンプルで自動化された侵害後スクリプトで拡張されています。 ルートシェル以外にも、以下のものを得られます: -A .txt ファイル（サーバーに設定されているすべての idrsa SSH キーを含む）。スクリプトを参照: getallsshkeys.sh -A privshell 実行可能ファイル（任意のユーザーがルートシェルを起動できるようにするものです。gcc エラーの修正に取り組んでいます）。スクリプトを参照: createprivshell.sh...

tpwn-bis

tpwn-bis cve-2015-5932 / cve-2015-5847 / cve-2015-5864 用のシンプルなPoC 現在はroot権限に昇格し、シェルを起動します。 元のコードと助言を提供してくれた @qwertyoruiop に大いに感謝します。...

CVE-2021-4034

情報 root@kitploit: Exploit Title: Local Privilege Escalation in polkit's pkexec CVE-2021-4034 Date: 01/25/2022 Exploit Author: Qualys Research Team Tested on: ubuntu 20.04.1 LTS CVE ID: CVE-2021-27928 悪用方法 テスト環境： ステップ1：expをビルドする（https://github.com/berdav/CVE-2021-4034 から） root@kitploit: make...

CVE-2026-31431

説明: Cfail は、CVE-2026-31431（別名 Copyfail）の C++ x86-64 アセンブリによる実装であり、libc を含め、まったく依存関係を必要としません。実際、標準ライブラリの最小限の実装により、すべての Linux x86-64 ディストリビューション上でスタンドアロンで実行可能なユニバーサル実行ファイルが得られます。これにより、このプログラムは「一度コンパイルすればどこでもデプロイ可能」タイプであり、「どこでも」とは、脆弱なランダムな Linux x86-64 ディストリビューションを意味します。...

Android-Privilege-Escalation-Remote-Access-Vulnerability-CVE-2015-1805

Android-Privilege-Escalation-Remote-Access-Vulnerability-CVE-2015-1805 デバイス上で悪意のあるタスクを実行するために、ルートエクスプロイトをサイレントインストールとして注入します。 脆弱性 AndroRATは特定のユーザーを標的にするのではなく、ネットワーク全体の信頼を獲得するように機能します。エクスプロイトは、ネットワーク内でのデータ移動や、到達可能な任意のデバイスからのデータアップロードを容易にするために使用されます。これは、Androidフォンをリモートで管理する目的で利用されます。 脆弱性の説明...

DDoSPacket

📦 이 프로젝트는 보관되어 있으며 더 이상 유지보수되지 않습니다. 더 읽어보기: Why I moved on → 2023년 11월 27일자 최신 업데이트 이슈 탭에 제보해 주셔서 감사합니다. 대부분의 이슈를 해결할 수 있었지만, 제 공격 코드/스크립트가 너무 오래된 것 같습니다. 또한 Xamarin을 사용하여 Android에서 C 기반 앱을 개발했는데, Xamarin은 이미 지원 종료End of Life되었습니다... 그래서 새로 리메이크 버전을 만들고 .NET MAUI로 업그레이드할 예정입니다! 무슨 일이 일어나는지 기대해...

CVE-2021-44731-snap-confine-SUID

CVE-2021-44731-snap-confine-SUID CVE-2021-44731 のローカル権限昇格エクスプロイト、snap-confine 2.54.2 以下 この脆弱性を発見し、詳細なエクスプロイトを提供してくれた Qualys に感謝します。 https://www.qualys.com/2022/02/17/cve-2021-44731/oh-snap-more-lemmings.txt 簡易的な snap-confine LPE です。脆弱性のあるバージョンの snap-confine を検索し、見つかった場合はエクスプロイトを実行します。...

CVE-2024-3400

CVE-2024-3400 CVE-2024-3400 Palo Alto OS コマンドインジェクション ベンダー説明 Palo Alto Networks PAN-OS ソフトウェアの GlobalProtect 機能におけるコマンドインジェクションの脆弱性により、特定の PAN-OS バージョンと特定の機能構成では、認証されていない攻撃者がファイアウォール上で root 権限で任意のコードを実行できる可能性があります。 エクスプロイト 称賛は watchtowr labs 🚀 パストラバーサル / チェック HTTP リクエスト: root@kitploit: POST...