AutoPwn-Titanic.htb

Titanic AutoPWN - Machine HTB Ceci est un script d'exploitation automatisé pour la machine Hack The Box Titanic. Un script d'automatisation d'exploitation complet pour la machine Linux Titanic HTB sur Hack The Box. Write-up complet - WriteUp.md 📋 Description Il effectue les actions suivantes :...

CVE-2009-5147

PoC para CVE-2009-5147 e CVE-2015-7551 para executar: root@kitploit: make foo export FOO=./foo.so ruby -v foo.rb com diferentes versões do ruby você deve obter resultados diferentes: root@kitploit: vpereira@kimura:/poc rvm use 2.1.7 vpereira@kimura:/poc ruby -v foo.rb ruby 2.1.7p400 2015-08-18...

CVE-2017-7494

SambaCry CVE-2017-7494 Exploit CVE-2017-7494/SambaCry は、認証済みユーザーが書き込み可能なフォルダに共有ライブラリをアップロードし、そのアップロードされたライブラリを用いて実行攻撃を行うことを可能にします。 脆弱性の説明 SambaCry は、Samba が名前付きパイプ要求を処理する方法におけるパス検証の脆弱性です。 通常、これらのパイプは、ファイルのようなチャネルを通じてデータを読み書きすることでプログラム同士が通信できるようにするために使用されます。 Samba...

CVE-2021-3156

CVE-2021-3156 PoC परिचय यह CVE-2021-3156 sudo भेद्यता के लिए एक शोषण है जिसे Qualys द्वारा Baron Samedit नाम दिया गया है। उपयोग निर्माण: root@kitploit: $ make लक्ष्य सूची: root@kitploit: $ ./sudo-hax-me-a-sandwich चलाएँ: root@kitploit: $ ./sudo-hax-me-a-sandwich मैन्युअल मोड: root@kitploit: $...

CVE-2024-48990-PoC-Testing

CVE-2024-48990-PoC-Testing 🐍🔓 Este repositório contém uma Prova de Conceito PoC para demonstrar uma vulnerabilidade no programaneedrestart, que não define corretamente o caminho do Python, levando a uma potencial escalada de privilégios. A PoC destaca um possível caminho para obter privilégios...

cve-2018-6574

cve-2018-6574 root@kitploit: $ gcc -shared -o attack.so -fPIC attack.c...

POC-CVE-2025-31931

التقرير اقرأه هنا: https://tinyhack.com/2025/11/09/cve-2025-31931-arbitrary-shared-library-loading-in-intel-itt-api-on-android-affects-opencv-4-10/...

cve-2018-6574

cve-2018-6574 gcc -shared -o attack.so -fPIC attack.c...

POC-IngressNightmare-CVE-2025-1974

POC de IngressNightmare CVE-2025-1974 Développé à partir de : https://github.com/yoshino-s/CVE-2025-1974 https://www.wiz.io/blog/ingress-nginx-kubernetes-vulnerabilities Les paroles sont faciles, regardez le code. Les détails peuvent être trouvés sur...

pwnkit

CVE-2021-4034 Introduction Ceci est un exploit pour la vulnérabilité CVE-2021-4034, aussi connue sous le nom de pwnkit, qui a été découverte par Qualys. Utilisation Compilation root@kitploit: $ make ou root@kitploit: $ gcc -o pwnkit.so -fPIC -shared pwnkit.c -Wl,-e,main Test root@kitploit: $ make...

cdt-vulnsamba-deploy

CDT Team Delta - Distribuzione Samba Vulnerabile Panoramica Questo repository è un deployment basato su Ansible di un server Samba vulnerabile affetto da CVE-2017-7494, una vulnerabilità critica di esecuzione remota di codice. Dovrebbe essere distribuito per il team Delta durante la fase Grey Tea...

pwnkit

CVE-2021-4034 简介 这是针对 CVE-2021-4034 漏洞的利用程序，又名 pwnkit，由 Qualys 发现。 使用方式 编译 root@kitploit: $ make 或 root@kitploit: $ gcc -o pwnkit.so -fPIC -shared pwnkit.c -Wl,-e,main 测试 root@kitploit: $ make test 或 root@kitploit: $ ./pwnkit.so...

jenkinsci__workflow-cps-global-lib-plugin_CVE-2022-25174_544-vff04fa68714d

مكتبات خطوط الأنابيب المشتركة عندما يكون لديك العديد من وظائف خطوط الأنابيب، فغالبًا ما ترغب في مشاركة بعض أجزاء نصوص خطوط الأنابيب بينها للحفاظ على نصوص خطوط الأنابيب DRY. حالة استخدام شائعة جدًا هي أن لديك العديد من المشاريع التي يتم بناؤها بطريقة مماثلة. يضيف هذا المكون الإضافي هذه الوظيفة من...

CVE-2021-4034

CVE-2021-4034 يوم واحد لاستغلال تصعيد الامتيازات في polkit فقط قم بتشغيل make، ثم ./cve-2021-4034 واستمتع بصدفة root. النشرة الأصلية من المؤلفين الحقيقيين موجودة هنا PoC إذا كان الاستغلال يعمل، ستحصل على صدفة root فورًا: root@kitploit: vagrant@ubuntu-impish:/CVE-2021-4034$ make cc -Wall --shared...

CVE-2024-4701-POC

CVE-2024-4701-PoC CVE-2024-4701 的 PoC 从 https://netflix.github.io/genie/docs/4.3.0/demo/docker-compose.yml 或此仓库下载 genie docker 文件 运行 docker-compose up 下载附带的 http 载荷文件 loadlib 运行以下命令 nc -w 5 localhost 8080 loadlib 你可能需要安装 netcat nc 这将向运行在 docker 中的 genie 应用发送载荷，该应用会上传 pe.so 和 ld.so.upload 文件。 然后登录...

xwiki__xwiki-commons_CVE-2022-24897_12-6-6

XWiki Commons XWiki Commons は、他のいくつかのトップレベルの XWiki プロジェクトに共通する技術ライブラリです。 これらのライブラリは、XWiki エコシステム外のプロジェクトでも利用でき、汎用的で、ウィキの分野には関連しません。 XWiki Platform、XWiki Commons、XWiki Rendering は XWiki.org のソフトウェアフォージの一部です。これらは一緒にリリースされ、同じバージョンを共有しています。 ドキュメント ドキュメント API 開発ゾーン ダウンロード XWiki Commons の JAR は で入手できます...

CVE-2019-18276

-Pour exploiter la faille CVE-2019-18276, ouvrez ce repertoire dans un terminal et lancez les commandes: root@kitploit: cd ./demonstration ./make -I comandi da digitare nella macchina virtuale sono: root@kitploit: ./creationsecret.sh hacker ./exploit.sh 1000 enable -f ./libpwn.so asd cat...

CVE-2023-1521

إثبات المفهوم root@kitploit: gcc -shared -o libpoc.so poc.c -fPIC export LDPRELOAD=fullpathtolibpoc.so sccache gcc foo.c -o foo...

CVE-2017-5618-Screen-4.5.0-Root

GNU Screen 4.5.0 Exploração de Escalação de Privilégio Local CVE-2017-5618 📌 Visão Geral Exploração de escalação de privilégio local para o GNU Screen 4.5.0 que sequestra o carregamento de bibliotecas compartilhadas para obter acesso root através da manipulação do ld.so.preload. 🔧 Detalhes Técnic...

CVE-2024-48990

CVE-2024-48990 Hallo, dies ist 0x3bs Auf dem Opfer-Rechner: root@kitploit: set -e cd /tmp 1. Create the malicious module directory structure mkdir -p malicious/importlib auf dem Angreifer-Rechner um lib.c auf dem Angreifer-Rechner zu kompilieren: root@kitploit: gcc -shared -fPIC -o exp.so lib.c u...