CVE-2012-1803

CVE-2012-1803 Критическая уязвимость в устройствах Siemens RuggedCom с ROS, позволяющая злоумышленникам вычислить скрытый пароль заводской учетной записи из MAC-адреса устройства и получить несанкционированный административный доступ через TELNET, rsh или последовательные интерфейсы. Затрагивает...

exploit-CVE-2016-10033

PHPMailer 5.2.18 Удаленное выполнение кода PHPMailer — самый популярный в мире транспортный класс, по оценкам, 9 миллионов пользователей по всему миру. Загрузки продолжаются с высоким темпом ежедневно. Используется многими проектами с открытым исходным кодом: WordPress, Drupal, 1CRM, SugarCRM, Yi...

SysWhispers2

SysWhispers2 SysWhispers helps with evasion by generating header/ASM files implants can use to make direct system calls. All core syscalls are supported and example generated files available in the example-output/ folder. Difference Between SysWhispers 1 and 2 The usage is almost identical to...

BitLeak

BitLeak BitLeak is a Python tool that check and display torrent downloads linked to a given IP address. root@kitploit: git clone https://github.com/AnkhCorp/BitLeak.git root@kitploit: pip3 install -r requirements.txt root@kitploit: python bitleak.py...

binbloom

О проекте Цель этого проекта — анализировать сырую двоичную прошивку и автоматически определять некоторые её характеристики. Этот инструмент совместим со всеми архитектурами, поскольку, по сути, он просто выполняет простые статистические операции. Основные возможности: Адрес загрузки : binbloom...

skitter-creek-bath-salts

skitter-creek-bath-salts Разблокировкавсего на CPU с помощью скремблирования DRAM — PSP, C6, микрокод, SMM и всего остального, что осталось за рамками спецификаций. &x == &x. Обычно. Ткните в контроллер DRAM, и адрес можно заставить попасть куда угодно в памяти. skitter-creek-bath-salts...

n0Mac

n0Mac Yet Another Mac Changer!!! This script changes the MAC address of the network interface to a randomly generated address on system startup using crontab. It then uses the macchanger command to generate a list of MAC address vendors and selects one at random and then combines that vendor pref...

MacMaster

MacMaster: Расширенное управление и мониторинг сетевых интерфейсов MacMaster — это комплексный инструмент командной строки, созданный как для сетевых профессионалов, так и для энтузиастов. Он выделяется как мощная утилита для управления MAC-адресами сетевых интерфейсов на различных системах...

sylkie

sylkie A command line tool and library for testing networks for common address spoofing security vulnerabilities in IPv6 networks using the Neighbor Discovery Protocol. Getting Started Note: This project is still in the early phases of development. If you run into any problems, please consider...

docker-tor-hiddenservice-nginx

Легко создавайте и запускайте скрытые сервисы Легко запускайте скрытый сервис в сети Tor с помощью этого контейнера Сгенерируйте скелет конфигурации для вашего скрытого сервиса, замените на имя шаблона скрытого сервиса. Например, если вы хотите, чтобы ваш скрытый сервис содержал слово 'boss',...

Document-Linux-Privilege-Escalation

Повышение привилегий в Linux через snapd Цель проекта: Эксплуатация уязвимости "DirtySock" CVE-2019-7304 в REST API демона snapd от Canonical служба по умолчанию в Ubuntu Linux для получения root-доступа. Руководство Рамиля Мустафаева:...

spd_flasher

Усиленный эксплойт CVE-2022-38694 — автоматический прошивальщик USB Host на RP2350 中文版 README Руководство Руководство по обратному проектированию загрузочной цепочки UDX710 и укреплённой загрузке RP2350 Использование уязвимости CVE-2022-38694 в BootROM Unisoc через Raspberry Pi RP2350 USB Host дл...

CVE-2022-24086

CVE-2022-24086 Проверено на: magento 2.4.3 с демонстрационными данными Docker-образ: docker.io/bitnami/magento:2.4.3-debian-10-r0 Имя: root@kitploit: var this.getTemplateFilter.filter$order.shippingaddress.cityvar...

CVE-2024-57366

CVE-2024-57366 Exploit Надёжный эксплойт для CVE-2024-57366, позволяющий удалённо выполнять код на уязвимых маршрутизаторах через обход проверки MAC-адреса и внедрение команд. Это эксплойт после авторизации, требующий включённой функции «Удалённое управление» на маршрутизаторе и пароля...

CVE-2024-26160

CVE-2024-26160 уязвимость раскрытия информации в cldflt.sys Небольшая заметка о CVE-2024-26160 , которая была закрыта в февральском обновлении KB5034765 , Windows 11 22H2, Windows 11 23H2. Уязвимость была устранена в мартовском обновлении KB5035853. Анализ Уязвимость находится в функции...

CVE-2026-0101-BLE-Address-Spoofing-via-Weak-Resolvable-Private-Address

CVE-2026-0101 – Подмена BLE-адреса через слабый резолвируемый приватный адрес Программный код Python с использованием симуляции bleak root@kitploit: bleperipheralsim.py - Simulated BLE peripheral with weak RPA verification import asyncio, random, hashlib from bleak import BleakServer, BleakScanne...

CVE-2022-0848

CVE-2022-0848 Remote Code Execution RCE в part-db 0.5.11 Измените хост в bash-файле и запустите...

UnPlus

unplus CVE-2026-43499 Futex PI UAF カーネル任意アドレス書き込みエクスプロイトのコアロジックコード。SELinux をバイパスして root を取得するために使用します。 このリポジトリには、コアエクスプロイトロジックのソースコード（src/）と単一バイナリパッケージャー（wrapper/）のみが含まれています。 src/target.h はテンプレート であり、自分のデバイスのパラメータを入力して初めて実行できます（下記「デバイス適合」を参照）。 ビルド コアロジック（src/） root@kitploit: 环境要求: Android NDK r29...

CVE-2015-6086

От краха до эксплойта: CVE-2015-6086 - чтение за пределами границ/обход ASLR root@kitploit: $$$$$$\ $$\ $$\ $$$$$$$$\ $$$$$$\ $$$$$$\ $$\ $$$$$$$\ $$$$$$\ $$$$$$\ $$$$$$\ $$ $$\ $$ | $$ |$$ | $$ $$\ $$$ $$\ $$$$ | $$ | $$ $$\ $$$ $$\ $$ $$\ $$ / |$$ | $$ |$$ | / $$ |$$$$\ $$ |$$ | $$ | $$ /...

cve-2023-21987-poc

cve-2023-21987-poc Уязвимость Oracle VirtualBox VGA OOB-Read Эта PoC предназначена для гостевой ОС Linux, работающей на хост-ОС Windows. Цель этой PoC — продемонстрировать возможность утечки адресов компонентов VirtualBox. Возможно, вам потребуется изменить значения указателей в функции vgaexp в...