CVE-2024-6387-Exploit-POC

CVE-2024-6387-Exploit-POC Questo repository contiene un Proof of Concept POC per sfruttare la vulnerabilità CVE-2024-6387 su server SSH che eseguono versioni vulnerabili di OpenSSH. Cos'è un POC? Un POC, o Proof of Concept, è un programma o script che dimostra lo sfruttamento di una vulnerabilità...

CVE-2020-11179-Adreno-Qualcomm-GPU

मेरा स्वतंत्र कार्य P0 शोधकर्ता Ben Hawkes द्वारा बनाए गए poc पर आधारित है मूल लेख: https://googleprojectzero.blogspot.com/2020/09/attacking-qualcomm-adreno-gpu.html मेरा लक्ष्य उसके poc को C में बदलना है, और जहाँ उसने छोड़ा था वहाँ से आगे बढ़ना है और poc को या तो root shell बनाना है, या kernel...

CVE-2024-6387

CVE-2024-6387 CVE-2024-6387 POC Wird derzeit bearbeitet openssh CVE-2024-6387 - PoC 📜 Beschreibung Hinweis: Dieses Skript ist ein schneller Prototyp-PoC; es können Fehler und Probleme auftreten. Getestet auf: Kali Linux, ParrotSec, Ubuntu 22.04 Schwachstelle für Remote-Codeausführung ohne...

CrushFTP_CVE-2025-54309

CVE-2025-54309 - CrushFTP 影響を受けるバージョン 10.8.5 11.3.434 watchtower によるレースコンディション PoC を、より拡張しやすいように調整しました。 root@kitploit: python crushedftp.py usage: crushedftp.py -h -u USERNAME -p PASSWORD -r REQUESTS -P PAYLOAD target CrushFTP CVE-2025-54309 XML Race Condition Exploit positional arguments: target...

CVE-2022-22029-NFS-Server-

Windows Network File Systemのリモートコード実行の脆弱性 CVE-2022-22039 この脆弱性を悪用するには、攻撃者が競合状態 race condition で成功する必要があります。ネットワーク ファイル システム NFS サービスに対して認証されていない、慎重に構築された呼び出しを行うことで、ネットワーク経由でリモートからこの脆弱性を悪用できる可能性があります。 緩和策とは、既定の状態で存在する設定、一般的な構成、または一般的なベスト プラクティスであり、脆弱性の悪用の深刻度を軽減できるものを指します。次の緩和要因は、お客様の状況で役立つ可能性があります...

cve-2024-6387-poc

cve-2024-6387-poc состояние гонки обработчика сигнала в сервере OpenSSH sshd 7etsuo Описание Эксплойт для CVE-2024-6387, нацеленный на состояние гонки обработчика сигнала в сервере OpenSSH sshd на Linux-системах с glibc. Уязвимость позволяет удаленно выполнять код с правами root из-за вызова...

cve-2024-6387-poc

cve-2024-6387-poc una race condition nel gestore dei segnali del server OpenSSH sshd...

CVE-2024-6387

0. 要約 これは本質的には統計的な脆弱性です。競合状態に勝利して任意のコードを実行するには、非常に多くの試行が必要です。「攻撃者は多くの障害を克服しなければならない」とSchwartz氏はSecurityWeekに語っています。最良の場合でも、最もよく知られた脆弱性の実行には4時間以上かかります。 OpenSSH 9.8のリリースノートで、開発者らはこの脆弱性がglibcベースの32ビットLinuxシステムでのみ確認されており、OpenBSDは影響を受けないと述べています。 1. 環境セットアップ 環境セットアップではDockerを使用します。 1.1. Dockerfileの作成...

Binary-Exploitation-and-Kernel-Escalation

Binary-Exploitation-e-Escalation-del-Kernel Accesso di livello root ottenuto identificando e sfruttando configurazioni errate e software obsoleto. Vulnerabilità di buffer overflow in una versione obsoleta di modssl CVE-2002-0082. L'escalation dei privilegi è stata successivamente ottenuta...

PoC_CVE-2019-0217

يحتوي هذا المستودع على إثبات مفهوم لاستغلال CVE-2019-0217، بالإضافة إلى Dockerfile لإعداد خادم ويب معرّض لهذه الثغرة. وصف الثغرة في خادم Apache HTTP Server 2.4 الإصدار 2.4.38 والإصدارات السابقة، قد تسمح حالة سباق في modauthdigest عند التشغيل على خادم متعدد الخيوط لمستخدم لديه بيانات اعتماد صالحة...

oppo-ghostlock

oppo-ghostlock GhostLock CVE-2026-43499 — OPPO Find N2 Linux Kernel Privilege Escalation Research Project Overview GhostLock CVE-2026-43499 is a kernel stack UAF vulnerability affecting Linux 2.6.39 through 7.1-rc1, triggered via a FUTEXCMPREQUEUEPI race condition. This project ports the x8664...

oppo-ghostlock

oppo-ghostlock GhostLock CVE-2026-43499 — OPPO Find N2 Linux Kernel Privilege Escalation Research Project Overview GhostLock CVE-2026-43499 is a kernel stack UAF vulnerability affecting Linux 2.6.39 through 7.1-rc1, triggered via a FUTEXCMPREQUEUEPI race condition. This project ports the x8664...

HTB-Pterodactyl-Writeup

HackTheBox — Writeup Pterodattilo Difficoltà: Media | Sistema operativo: Linux openSUSE Leap 15.6 | Stagione: 10 Riepilogo Pterodactyl è una macchina Linux di difficoltà media che esegue il pannello di controllo per server di gioco Pterodactyl. La catena d'attacco coinvolge una vulnerabilità...

CVE-2026-9082

CVE-2026-9082 / Drupal SA-CORE-2026-004 개념 증명 면책 조항: 이 개념 증명은 교육 및 연구 목적으로만 제공됩니다. 소유권이 없거나 명시적인 테스트 허가를 받지 않은 시스템에 대해 이 소프트웨어를 사용하지 마십시오. 저자는 이 프로젝트로 인한 오용 또는 손해에 대해 책임을 지지 않습니다. 개요 A Proof-of-Concept poc.py of CVE-2026-9082 Drupal SA-CORE-2026-004는 Drupal 코어의 치명적인 SQL 인젝션 취약점으로, Drupal이...

gemini-2.5-pro-nf-tables-red-teaming

Gemini 2.5 Pro nftables Red Teaming Case Study CVE-2023-32233 Ricerca sulla Sicurezza degli LLM | Divulgazione Responsabile | Valutazione dell'Allineamento dell'IA Ricercatore : Niranj R Mahaswar Destawell Programma Ricompense per Vulnerabilità di Google AI : 889286 — Fuori dal Campo di...

CVE-2025-54309__Enhanced_exploit

CVE-2025-54309Enhancedexploit هذه نسخة محسّنة من برهان المفهوم POC الاستغلالي الذي أنشأته watchtowrlabs في الأصل: https://github.com/watchtowrlabs/watchTowr-vs-CrushFTP-Authentication-Bypass-CVE-2025-54309 تحية كبيرة لهم!! هذا الاستغلال مخصص لأغراض البحث والتعليم، وقد تم بالفعل إصلاح الثغرة...

CVE-2022-3328

CVE-2022-3328 CVE-2022-3328, CVE-2022-41974 और CVE-2022-41973 के साथ से: https://www.qualys.com/2022/11/30/cve-2022-3328/advisory-snap.txt https://blog.qualys.com/vulnerabilities-threat-research/2022/11/30/race-condition-in-snap-confines-mustmkdirandopenwithperms-cve-2022-3328...

CVE-2021-3560-Polkit-Privilege-Escalation

CVE-2021-3560-Polkit-Privilege-Escalation بقلم Mark, Qingchen Yu لبناء الحاوية مع root@kitploit: docker build -t . لتشغيل الحاوية root@kitploit: docker run -it 1. ابدأ بـ start.sh 2. قياس وقت التنفيذ: لاحظ الوقت 'الحقيقي' واحسب نصفه. root@kitploit: time dbus-send --system...

uaf-exploit-cve-2026-23415

Preuve de concept de CVE-2026-23415 Preuve de concept pour CVE-2026-23415 , une vulnérabilité use-after-free dans le sous-système futex du noyau Linux. À propos de la vulnérabilité Il existe une condition de course entre futexkeytonodeopt et vmareplacepolicy. Lorsque le code futex lit la politiqu...

Dirty-COW-CVE-2016-5195-

Dirtyc0w Docker POC Предварительные требования: Установленный Vagrant Как использовать Сначала клонируйте проект git clone https://github.com/BrolyCode/Dirty-Cow.git Перейдите в папку cd Dirty-Cow Затем запустите окружение с помощью команды root@kitploit: vagrant up После того как сервер будет...