38524 matches found
CVE-2022-32832
CVE-2022-32832 Proof-of-Concept und Beschreibung für die in iOS 15.6 gepatchte Schwachstelle CVE-2022-32832 CVE-2022-32832 ist eine Schwachstelle in der externen Methode AppleAPFSUserClient::methodDeltaCreateFinalize Selector 49. Nachfolgend die Decompilierung vor dem Patch: root@kitploit: int64...
CVE-2025-62215_Windows_Kernel_PE
CVE-2025-62215 Prova de Conceito do Exploit Crédito do código original: https://github.com/dexterm300 🧨 Descrição Este repositório contém um exploit de prova de conceito para a CVE-2025-62215 , uma vulnerabilidade de condição de corrida no kernel do Windows que pode ser desencadeada através da...
SetupHijack
SetupHijack نظرة عامة SetupHijack هي أداة بحث أمني تستغل حالات السباق والتعامل غير الآمن مع الملفات في عمليات التثبيت والتحديث في نظام Windows. تستهدف السيناريوهات التي تُسقط فيها برامج التثبيت أو التحديث ذات الصلاحيات المرتفعة ملفات في %TEMP% أو مواقع أخرى قابلة للكتابة من الجميع، مما يسمح للمها...
Exploit-Chain-CVE-2025-6018-6019
https://cdn2.qualys.com/2025/06/17/suse15-pam-udisks-lpe.txt Este exploit combina CVE-2025-6018 e CVE-2025-6019 para obter escalada de privilégios local de um usuário não privilegiado para root em sistemas vulneráveis SUSE/openSUSE. A CVE-2025-6018 é uma vulnerabilidade de injeção de variável de...
CVE-2025-62215-POC
CVE-2025-62215 — ثغرة UAF في توكن Windows حالة سباق SepTokenSidSharingEnabled هذا المستودع مخصص للأغراض التعليمية والبحثية فقط. نظرة عامة إثبات مفهوم PoC لثغرة Use-After-Free تحدث في مسار التحسين SepTokenSidSharingEnabled في نواة Windows. عندما يزيد NtDuplicateToken قيمة RefCount لكتلة قيم SID من...
CVE-2020-17103
🛡️ MiniPlasma - CVE-2020-17103 Um zero-day de escalonamento de privilégio local do Windows Transformando arquivos de espaço reservado em acesso SYSTEM 📋 Visão Geral MiniPlasma é um poderoso exploit de escalonamento de privilégio local que visa o CVE-2020-17103 no driver de filtro mini de arquivos...
CVE-2024-44946
Uso do PoC Aprimorado: Compile o Código do PoC: bash Copiar código gcc -o kcmuafpocadvanced kcmuafpocadvanced.c -pthread Execute o PoC: bash Copiar código sudo ./kcmuafpocadvanced O PoC avançado deve simular uma condição de corrida altamente complexa, potencialmente desencadeando a vulnerabilidad...
MacDirtyCow
MacDirtyCow CVE-2022-46689, 일명 MacDirtyCow의 예시입니다. 개요 MacDirtyCow는 Linux의 Dirty COW 취약점과 유사한 macOS의 권한 상승 취약점입니다. 이 취약점은 macOS의 XNU 커널이 사용하는 copy-on-writeCOW 메커니즘에 존재합니다. 이 취약점으로 인해 공격자는 읽기 전용 루트 소유 파일을 수정할 수 있으며, 이로 인해 영향을 받는 시스템에서 루트 권한을 획득할 수 있습니다. 이 취약점은 macOS의 XNU 커널이 메모리 페이지에서...
CVE-2024-7627
Exploit para CVE-2024-7627 — Exploit de RCE não autenticado no Bit File Manager WordPress 📌 Descrição Este repositório contém um exploit de prova de conceito PoC para CVE-2024-7627 , uma vulnerabilidade crítica de Execução Remota de Código RCE não autenticada no plugin WordPress Bit File Manager...
cve-2024-6387_AImade
Präsentation des Testcodes für CVE-2024-6387 Einleitung Dieses Dokument stellt ein Python-Skript vor, das zum Testen der in OpenSSH identifizierten Sicherheitslücke CVE-2024-6387 entwickelt wurde. Diese Schwachstelle ist eine Race Condition im SIGALRM-Signalhandler, die eine Remote-Codeausführung...
ITScape
ITScape: Escape de Convidado para Host no KVM/arm64 Resumo Este documento descreve a vulnerabilidade ITScape CVE-2026-46316 , relatada e corrigida por Hyunwoo Kim @v4bel. Trata-se de uma vulnerabilidade de escape do KVM que permite que um convidado escape para o host em um ambiente KVM/arm64 e...
CVE-2024-50379-POC
Exploração do CVE-2024-50379 e POC Este repositório contém uma Prova de Conceito POC para CVE-2024-50379 , uma vulnerabilidade que afeta o Apache Tomcat. O problema envolve uma condição de corrida do tipo Time-of-Check Time-of-Use TOCTOU , que pode levar à Execução Remota de Código RCE ,...
CVE-2024-6387
0. Kurzfassung „Dies ist im Wesentlichen eine statistische Schwachstelle: Es sind viele Versuche erforderlich, um das Race Condition zu gewinnen und beliebigen Code erfolgreich auszuführen. Der Angreifer muss viele Hürden überwinden“, sagte Schwartz gegenüber SecurityWeek. „Selbst im besten Fall...
chronomaly
Chronomaly Chronomaly é um exploit de kernel para o kernel Android / Linux usando CVE-2025-38352. O exploit foi escrito especificamente para o kernel Linux v5.10.157, mas deve funcionar contra todos os kernels v5.10.x vulneráveis, pois não requer nenhum offset de texto específico do kernel para...
CVE-2024-6387
OpenSSH-CVE-2024-6387-Mitigationsskript Dieses Repository enthält ein Python-Skript, das Netzwerkadministratoren dabei helfen soll, SSH-Konfigurationen zu scannen und gegen die Schwachstelle CVE-2024-6387 abzusichern, die im Signalbehandlungsmechanismus von OpenSSH gefunden wurde. Diese...
cve-2025-5054
CVE-2025-5054 भेद्यता पहचान उपकरण यह एक Python टूल है जो यह जाँचने के लिए है कि आपका Ubuntu सिस्टम CVE-2025-5054 के प्रति भेद्य है या नहीं, जो Apport में एक रेस कंडीशन है और स्थानीय जानकारी के रिसाव की अनुमति देता है। यह टूल आपके सिस्टम की स्थिति निर्धारित करने के लिए कई जाँचें करता है और यदि आप...
CVE-2024-6387-Race-Condition-in-Signal-Handling-for-OpenSSH
CVE-2024-6387: Condição de Corrida no Tratamento de Sinais para OpenSSH Visão Geral CVE-2024-6387 é uma vulnerabilidade crítica descoberta no servidor OpenSSH sshd que permite a um atacante potencialmente alcançar execução remota de código RCE não autenticada como root. A vulnerabilidade surge de...
CVE-2025-32463_sudo_chroot
CVE-2025-32463 - sudo chroot الاستخدام ينشئ Dockerfile بيئة اختبار آمنة ومعزولة مع إصدار ضعيف من sudo 1.9.16p2 مثبتًا. يسمح ذلك باختبار الاستغلال دون التأثير على نظام المضيف. root@kitploit: Build the vulnerable test environment docker build -t cve . Run the container creates an unprivileged user...