EUVD-2026-81784

In the Linux kernel, the following vulnerability has been resolved: mailbox: riscv-sbi-mpxy: validate RPMI notification lengths The SBI return value controls how many bytes are copied from shared memory into the RPMI notification buffer. It is not validated against the negotiated shared-memory si...

CVE-2026-90191 mailbox: riscv-sbi-mpxy: validate RPMI notification lengths

In the Linux kernel, the following vulnerability has been resolved: mailbox: riscv-sbi-mpxy: validate RPMI notification lengths The SBI return value controls how many bytes are copied from shared memory into the RPMI notification buffer. It is not validated against the negotiated shared-memory si...

EUVD-2026-81779

In the Linux kernel, the following vulnerability has been resolved: nullblk: reject per-device queue resize for shared tag set When sharedtags is enabled, nullsetuptagset makes the device use the global tagset, whose driverdata stays NULL. nullmapqueues therefore falls back to the module-wide...

CVE-2026-90186 null_blk: reject per-device queue resize for shared tag set

In the Linux kernel, the following vulnerability has been resolved: nullblk: reject per-device queue resize for shared tag set When sharedtags is enabled, nullsetuptagset makes the device use the global tagset, whose driverdata stays NULL. nullmapqueues therefore falls back to the module-wide...

CVE-2026-90186

CVE-2026-90186 affects the Linux kernel null_blk driver. When the module is loaded with shared_tags enabled, a per-device resize of submit_queues or poll_queues via configfs calls blk_mq_update_nr_hw_queues() on the shared tag set, shrinking hardware queue contexts. The resulting NULL hardware co...

CVE-2025-32463-Sudo-Privilege-Escalation

CVE-2025-32463-Sudo-Privilege-Escalation ✔️ Completed on HackViser VIP Challenge This repository contains a working exploit for CVE-2025-32463 , a critical vulnerability CVSS 9.3 affecting sudo versions 1.9.14 → 1.9.17 that allows local privilege escalation to ROOT by abusing the --chroot -R...

litespeed-cpanel-cve-2026-54420-fix

CVE-2026-54420 Mitigation Toolkit Defensive remediation, auditing, and verification toolkit for CVE-2026-54420 affecting LiteSpeed cPanel Plugin in shared hosting environments using CloudLinux / CageFS. ⚠️ Security Notice This repository is intended for system administrators, hosting providers, an...

Shadow-Vault

Shadow Vault 🔐 Shadow Vault is a lightweight PHP web tool designed for system administrators to securely add new user credentials to shadow files on shared hosting environments. It automatically detects existing shadow aging format, uses SHA-512 password hashing, supports multiple write fallback...

CVE-2021-4034

CVE-2021-4034 Polkit 的 Pkexec CVE-2021-4034 概念验证与补丁 已在完全修补的 Ubuntu 21.10 上确认 PoC 修补 https://blog.qualys.com/vulnerabilities-threat-research/2022/01/25/pwnkit-local-privilege-escalation-vulnerability-discovered-in-polkits-pkexec-cve-2021-4034 已在完全修补的 Ubuntu 21.10 上确认： PoC： root@kitploit: / 编译：gcc...

CVE-2021-4034

Python3 代码，用于利用 CVE-2021-4034 PWNKIT。 这是一次“我能否用 Python 实现这个？”的练习，并非 作为健壮的利用代码。它在我这里能跑通，可能还有 bug。 默认载荷会以 root 身份启动一个 shell，由 msfvenom 生成： root@kitploit: msfvenom -p linux/x64/exec -f elf-so PrependSetuid=true | base64 我也测试过 linux/x64/shellreversetcp。请确保在 msfvenom 命令中包含 PrependSetuid=true...

f_poc_cve-2021-4034

fpoccve-2021-4034 使用方法 root@kitploit: cd /tmp git clone https://github.com/jcatala/fpoccve-2021-4034/ cd fpoccve-2021-4034 gcc -fPIC -c ISO646.c ld -shared -shared ISO646.o -o s.so gcc f.c -o f ./f...

CVE-2021-4034

CVE-2021-4034 CVE-2021-4034 的预编译构建版本。 当然，你不应该信任预编译的构建版本 : 此版本的工作方式略有不同：首先创建一个最小的共享对象。该对象被打包到主二进制文件中，并在执行时释放。使用 Musl 进行编译以尽量减少依赖（例如特定的 libc 版本？） 致谢 Qualys 的原始公告：https://www.qualys.com/2022/01/25/cve-2021-4034/pwnkit.txt Berdav（Davide Berardi）的 PoC：https://github.com/berdav/CVE-2021-4034...

CVE-2021-4034

CVE-2021-4034 这是一个为 CVE-2021-4034 创建的漏洞利用程序，用作 POC。它基于 https://www.qualys.com/2022/01/25/cve-2021-4034/pwnkit.txt 上的信息。 使用方法： 下载漏洞利用文件夹。使用 gcc prog.c 编译 prog.c。 进入 GCONVPATH=. 文件夹，确保 "code" 文件具有可执行权限（chmod +x code）。 进入 "code" 文件夹，使用 gcc payload.c -o payload.so -shared -fPIC 编译 payload.c。...

triton-cve-2025-23320

演示 CVE-2025-23320 本仓库复现了 CVE-2025-23320，演示 CWE-209（生成包含敏感信息的错误消息）（CVSS 评分：7.5）。该漏洞存在于所有 NVIDIA Triton 推理服务器 25.06 及更早版本中。 此 Docker 环境运行一个包含 NVIDIA Triton 推理服务器和攻击客户端的网络。该环境还确保客户端在 Linux 上运行，因此该 CVE 可在所有操作系统上复现。 构建/运行 docker compose --build-no-cache 如果是首次运行，这可能需要一段时间，因为会从 GitHub 拉取 NVIDIA Triton 服...

CVE-2021-42342

CVE-2021-42342 CVE-2021-42342 远程代码执行（RCE） POC1：仅打印 root@kitploit: include include include include static void beforemainvoid attributeconstructor; static void beforemainvoid write1, "Hello World!\n", 14; POC2：反向 Shell root@kitploit: include include include include char serverip=""; uint32t...

CVE-2025-32463

CVE-2025-32463 - Sudo 权限提升 PoC /////// 免责声明 ///////////////////////////////////////////////////////////////////////////////////////////////////////////////// 本项目仅供教育目的使用。 使用本仓库的任何部分，即表示您确认不会利用其中包含的代码或技术来未经授权访问 您不拥有或未经明确许可进行测试的系统。 作者（nflatrea）对本概念验证或相关材料的任何滥用、损害或后果不承担任何责任或义务， 您同意自行承担使用本代码的风险。...

CVE-2017-7494

CVE-2017-7494 针对SAMBA CVE-2017-7494漏洞的远程root利用工具。 详细信息 本利用工具分为两部分： 首先，它编译一个名为"implant.c"的有效载荷，并生成一个库（libimplantx32.so或libimplantx64.so），该库切换为root用户，脱离父进程并派生一个反向Shell。 其次，它在目标主机上查找可写共享，以上传该库（使用随机名称）并尝试加载它。 只要目标存在漏洞，且有效载荷与目标操作系统及架构匹配，该利用工具就100%可靠。 使用方法 在你的机器上运行以下命令： root@kitploit: $ nc -p 31337 -l...

CVE-2026-22018-Jenkins-Pipeline-Shared-Library-Code-Execution-via-Grab-

CVE-2026-22018 – Jenkins Pipeline Shared Library Code Execution via @Grab Program Code Groovy pipeline root@kitploit: // Jenkinsfile - loads untrusted shared library @Library'evil-library@master' node evilStep CVE-2026-22018 – Jenkins Pipeline Shared Library Remote Code Execution Overview A Jenki...

cve-2018-6574

cve-2018-6574 root@kitploit: $ gcc -shared -o attack.so -fPIC attack.c...

Copy-Fail-CVE-2026-31431-Kubernetes-PoC

Copy Fail CVE-2026-31431 — PoC de Escape de Contenedor en Kubernetes Una prueba de concepto que demuestra cómo un contenedor completamente sin privilegios puede lograr ejecución de código a nivel de nodo en Kubernetes explotando el bug de corrupción de page-cache del kernel Linux CVE-2026-31431 a...