CVE-2014-4322_adaptation

CVE-2014-4322adaptation Just an attempt to adapt for Note 4, I do not know what I am doing. There is currently a way to write to system using ADB CVE-2014-7951 and CVE-2014-7953. zxz0O0 has confirmed writing to system works. What we needed was to gain System UID to execute CVE-2014-4322. I am...

socid-extractor

socidextractor Turn any public profile page into a structured account record — usernames, display names, bios, avatars, locations, joined-at dates, follower counts, external links, and the stable internal identifiers that uniquely pin an account across renames, redesigns, and deletions...

myfactory FMS - Cross-Site Scripting

myfactory.FMS before 7.1-912 allows cross-site scripting via the UID parameter. id: CVE-2021-42565 info: name: myfactory FMS - Cross-Site Scripting author: madrobot,daffainfo severity: medium description: | myfactory.FMS before 7.1-912 allows cross-site scripting via the UID parameter. impact: |...

Razer Sila Gaming Router - Remote Code Execution

A command injection in the command parameter of Razer Sila Gaming Router v2.0.441api-2.0.418 allows attackers to execute arbitrary commands via a crafted POST request. id: CVE-2022-29013 info: name: Razer Sila Gaming Router - Remote Code Execution author: DhiyaneshDK severity: critical descriptio...

PoC

Aprovechando CVE-2018-19788 para volcar archivos protegidos sin shell de root CVE-2018-19788 es un problema donde cualquier usuario con un UID superior a INTMAX es decir, 4000000000 puede ejecutar cualquier comando systemctl en un sistema Linux con systemd, como Ubuntu. Ya existe un writeup para...

phantom-playbooks

这是为 Splunk Phantom 开发的 Corelight 社区 Playbook 仓库。这些提供了一些示例，供你制作自己的 playbook。 Corelight Investigate DNS Alert 本 playbook 从 Splunk 获取 DNS 的已保存搜索或警报机制，并提取警报的 Zeek UID。然后使用逻辑根据 DNS 应答结果识别误报。接着，逻辑获取 DNS IPv4/IPv6 地址，并查找具有匹配 IP 元组的 Conn 日志。随后使用服务来查找 HTTP 或 SSL 流量，并提取有趣的元数据。如果在这些连接期间看到文件，则使用文件 SHA1 在...

CVE-2018-19788

Proof of Concept for the CVE-2018-19788 Ansible role to check the vulnerability tracked as CVE-2018-19788 that impacts PolicyKit version 0.115 which comes pre-installed on a wide range of Linux distributions such as Ubuntu, Red Hat, CentOs, to mention a few. Requirements Minimum required ansible...

CVE-2026-43641

Softaculous Virtualizor versions before 3.2.9 (Patch 9) and 3.0.0 are vulnerable to an OS command injection in the billing module handler. Unauthenticated remote attackers can bypass authentication using specific parameter combinations to deserialize a crafted billing_data POST field. The uid fie...

CVE-2022-0847

root@kitploit: gcc exploit.c -o exploit -std=c99 ./exploit Usage: ./exp TARGETFILE OFFSET DATA In the /etc/passwd file, find the offset of the normal user's uid, change the uid to 0, then log in again to get root privileges. root@kitploit: Scope of Impact Linux Kernel version = 5.8 Linux Kernel...

CVE-2018-19788

CVE-2018-19788 Exploiting The CVE-2018-19788 PolicyKit Bug Steps to exploit PolicyKit bug on a fully patched CentOS7 installation. root@centos7 groupadd -g 4000000000 cve201819788 root@centos7 useradd -m -c "User With High UID" -u 4000000000 -g 4000000000 -s /bin/bash cve201819788 root@centos7 id...

NfSpy

NfSpy - 一款 ID 欺骗 NFS 客户端 作者：Daniel Miller NfSpy 是一个 Python 库，用于在挂载 NFS 共享时自动伪造 NFS 凭据。其中包括两个客户端程序： nfspy 使用用户空间文件系统（FUSE）库在 Linux 中挂载 NFS 共享。这允许使用任何常规的文件搜索和操作程序（如 grep 和 find）来探索 NFS 导出。 nfspysh 是一个类似 ftp 的交互式 shell，用于探索 NFS 导出。它 不需要 FUSE 库，因此可以在非 Linux 平台上运行。 被利用的漏洞 4.0 之前的 NFS 依赖主机信任关系进行身份验证。NF...

CVE-2023-43341-Evolution-Reflected-XSS---Installation-Connection-

Evolution CMS 反射型 XSS v3.2.3 作者: Sergio 描述: evolution v.3.2.3 安装过程中的一个反射型跨站脚本（XSS）漏洞，允许本地攻击者通过注入到 uid 参数中的恶意负载来执行任意 Web 脚本。 攻击向量: 数据库安装过程中 uid 参数未充分过滤，导致可注入 JavaScript 代码。 POC: 在安装过程中，我们在 uid 参数中输入 XSS 负载，当点击下一步时，将触发 XSS 弹窗。 XSS 负载: root@kitploit: '" 下图展示了安装过程中触发该负载的嵌入代码。 最终结果会以以下证据弹窗的形式呈现： 附加信息:...

zygote-CVE-2024-31317

Zygote工具包 - CVE-2024-31317 这是一个利用CVE-2024-31317通过ADB提取私有应用数据或使用应用UID生成Shell的工具包。该漏洞影响安全补丁级别为2024-06-01或更低的Android 9至14版本。下方可找到已测试设备支持矩阵。 先决条件 Debian/Ubuntu（系统包） root@kitploit: sudo apt update sudo apt install adb openjdk-17-jdk-headless android-sdk android-sdk-build-tools export...

EvilDroid

EvilDroid：CVE-2024-0044 自动化漏洞利用工具 EvilDroid 是一款专为 CVE-2024-0044 漏洞自动化利用而设计的先进工具。该脚本通过自动化载荷部署与 APK 安装，简化了利用易受攻击的 Android 应用程序的过程。 概述 EvilDroid 使 CVE-2024-0044 漏洞的利用过程自动化，在目标设备上安装恶意载荷并提取敏感数据。它具备自动化的 ADB 连接检查、APK 推送、UID 提取、载荷生成以及实时进度更新等功能，提供流畅且专业的用户体验。 功能特性 自动化 APK 安装 ：将 APK 文件推送并安装到目标设备。 载荷执行...

CVE-2018-19788

CVE-2018-19788 Silly easy exploit for CVE-2018-19788 To use this, you must either create a user with UID INTMAX in Policy Kit or already have a low-priv user with said UID. UID can be specified in user creation as follows, and used before execution of the script: root@kitploit: $ useradd -u...

rootkit-signal-hunter

Rootkit Signal Hunter 检测使用信号提升进程权限的 Linux rootkit。 有些 rootkit 会安装信号处理程序，监听特定信号以提升权限。 此工具可以通过发送信号并观察 UID 是否切换为 root 来识别这些 rootkit。 可选：启动 root shell。 已在以下环境中测试： Singularity 5b6c4b6 2025-10-19 在 Ubuntu 24.04 内核 6.8.0-31-generic x64 上 Diamorphine 2337293 2023-09-20 在 Ubuntu 22.04 内核 5.19.0-38-generic...

ghostlock-pfem10

GhostLock — OPPO Find X5 Pro PFEM10 English · 中文 GhostLock CVE-2026-43499 port para el OPPO Find X5 Pro en ColorOS 16. Alcanza un proceso hijo con uid=0 y un kernelsu.ko cargado; el proceso root es interceptado. Vulnerabilidad CVE-2026-43499 — use-after-free de futex PI. removewaiter limpia...

ubuntu-cve-2019-14287-patch-manager

Ubuntu CVE-2019-14287 补丁管理器 Ubuntu CVE-2019-14287 补丁管理器是一个基于 GUI 的实验室工具，用于检查、缓解和验证针对 CVE-2019-14287（一个 sudo 权限提升漏洞）的防护。 该项目是为 Ubuntu 19.04 amd64 实验室环境开发的。 项目目的 CVE-2019-14287 影响较旧的 sudo 版本。该漏洞允许具有排除 root 的 sudoers 规则的用户，通过使用构造的数字用户 ID（如 -1 或 4294967295）绕过限制。 有风险的 sudoers 规则示例： root@kitploit:...

docker_lightman_exploit

Docker Lightman 漏洞利用 Docker CVE-2022-37708。 此漏洞利用依赖于 UNIX 文件系统在 Docker 共享文件时设置 UID 和 GID 的方式，这些文件在运行 Docker 的宿主机与被 Docker 容器内运行的客户端之间共享，同时也依赖于进程 ID 所有权的工作原理。 问题简述 Docker 将客户端内共享的文件 ID 直接映射到“宿主机系统”上的一个私有（且受保护的）目录（例如 /var/lib/docker/volumes）。 对此路径的目录遍历已被正确限制，这不是本漏洞的利用点。 这些文件具有在托管于 Docker...

CVE-2024-40635_POC

CVE-2024-40635POC CVE-2024-40635 漏洞的概念验证代码 数据来源：https://nvd.nist.gov/vuln/detail/CVE-2024-40635 1. 导入 Docker 库 root@kitploit: import docker 这将导入 Python 的 docker 库，允许通过其 API 与 Docker 交互。如果尚未安装该库，可以通过运行以下命令添加： root@kitploit: pip install docker 2. 初始化 Docker 客户端 root@kitploit: client =...