fses

fses Fucking Search Engines Scraper - python library to scrap url's from search engines Search Engines we scrap root@kitploit: Ask Bing DuckDuck GO UOL Yahoo Install root@kitploit: git clone https://github.com/mthbernardes/fses.git cd fses pip install -r requeriments.txt Usage Simple search using...

CVE-2025-6018-CVE-2025-6019-Privilege-Escalation-Exploit

CVE-2025-6018 + CVE-2025-6019 विशेषाधिकार वृद्धि गाइड 中文 📋 त्वरित शोषण चरण चरण 1: XFS इमेज तैयार करें स्थानीय मशीन root@kitploit: Create 300MB XFS image dd if=/dev/zero of=xfs.image bs=1M count=300 mkfs.xfs -f xfs.image Mount and install SUID bash mkdir mnt sudo mount -t xfs xfs.image mnt sudo cp...

cve-collector

CVE-Collector Simple Latest CVE Collector Written in Python There are various methods for collecting the latest CVE Common Vulnerabilities and Exposures information. This code was created to provide guidance on how to collect, what information to include, and how to code when creating a CVE...

CVE-2024-4577_PowerShell

CVE-2024-4577PowerShell Обратите внимание: Убедитесь, что у вас есть разрешение на проведение такого тестирования на проникновение в целевой среде. Несанкционированное использование атакующих техник может нарушить законодательство. Программа предназначена только для образовательных и...

Gitlab-RCE

Анализ уязвимости RCE в GitLab CVE-2021–22192 I Построение Эта ошибка возникает в GitLab Community Edition CE и Enterprise Edition EE в версиях =13.2, =13.8, =13.9, 13.9.4 вы можете следовать инструкциям lyy289065406 для создания среды. II Анализ Приступая к анализу этой ошибки, я получил лишь...

vss-fr2system

vss-fr2system Zwei kleine Tools, die einen Arbitrary File Read -Bug unter Windows in eine SYSTEM-Shell verwandeln. vssfreeze/ — erstellt als Standardbenutzer einen Volume Shadow Copy und hält ihn offen, sodass Sie Zeit haben, die SAM-/SECURITY-/SYSTEM-Hives daraus auszulesen fr2system/ — nimmt di...

CVE-2020-0728

CVE-2020-0728 Details Der TrustedInstaller.exe-Dienst läuft als NTAUTHORITY\SYSTEM und hostet den Sxs Store Class 3C6859CE-230B-48A4-BE6C-932C0C202048 COM-Dienst zusammen mit dem Interface ISxsStore. Die Zugriffsberechtigungen O:BAG:BAD:A;;CCDCLC;;;PSA;;CCDC;;;SYA;;CCDC;;;BAA;;CCDC;;;IUA;;CCDC;;;...

CVE-2021-40444

완전 무장된 CVE-2021-40444 CVE-2021-40444 Microsoft Office Word 원격 코드 실행를 악용하는 악성 docx 생성기, 임의의 DLL 파일과 함께 작동합니다. 2022-05-31 업데이트 - CVE-2022-30190 - Follina 이제 생성기는 "Follina" 공격ms-msdt 활용을 악용하는 데 필요한 문서도 생성할 수 있습니다. 배경 이미 많은 PoC가 인터넷에 돌아다니고 있지만, 이 취약점을 무장화하는 데 도전해보기로 했습니다. 제가 찾은 자료들은 공유할 가치가 있는 중요한 정보...

prism

Loaded Dice: 확장 가능한 확률적 RowHammer 방어를 위한 비선택 문제 해결 제53회 국제 컴퓨터 아키텍처 심포지엄 ISCA, 2026년에 발표 예정. Jeonghyun Woo1, Junsu Kim1, Aamer Jaleel2, Prashant J. Nair1 1 브리티시 컬럼비아 대학교 2 NVIDIA 동등한 기여 논문 PDF | arXiv 초록 DRAM 스케일링은 RowHammer 취약성을 악화시켰습니다. 이에 대응하기 위해 JEDEC은 최근 DDR5의 선택적 기능으로 Alert Back-Off 프로토콜을 갖...

ble_proxy

BLE HTTP 프록시 시스템 블루투스 저에너지BLE 기반 HTTP 프록시 시스템으로, 웹 브라우저 트래픽을 iOS 기기를 통해 라우팅합니다. 이를 통해 BLE를 전송 계층으로 사용하여 iOS 기기의 인터넷 연결을 통해 웹 브라우징이 가능합니다. 아키텍처 개요 root@kitploit: Browser → Windows Proxy → BLE/TCP → iOS/Mock Service → WiFi → Internet ← Windows Proxy ← BLE/TCP ← iOS/Mock Service ← WiFi ← 시스템 구성 요소 1...

blueshrimp

Proof-of-concept for CVE-2025-48593 जो पैच की जांच पर आधारित है। आपको इसके बारे में चिंता करने की ज़रूरत नहीं है। जहाँ तक मैं बता सकता हूँ, फ़ोन CVE-2025-48593 के प्रति संवेदनशील नहीं हैं। यह समस्या केवल उन Android उपकरणों को प्रभावित करती है जो ब्लूटूथ हेडफ़ोन / स्पीकर के रूप में काम करने का...

adups-get-super-serial

adups-get-super-serial CVE-2015-2231 प्रूफ ऑफ कॉन्सेप्ट मैं CVE-2015-2231 'गेट सुपर सीरियल' को प्रदर्शित करने के लिए जिस पीओसी का उपयोग कर रहा था। कुछ लोगों ने इसे पोस्ट करने के लिए कहा ताकि वे अन्य ADUPS फर्मवेयर आधारित उपकरणों पर समान चीजों का उपयोग कर सकें जिनमें यह कमजोरी है। लैपटॉप को साफ कर...

zscan

zscan Uno strumento di rilevamento dei servizi veloce e personalizzabile, alimentato da un sistema di impronte digitali flessibile. Aiuta a identificare servizi, API e configurazioni di rete nella propria infrastruttura. Documentazione | Funzionalità | Installazione | Utilizzo ✨Funzionalità Motor...

columbo

Columbo Columbo is a computer forensic analysis tool used to simplify and identify specific patterns in compromised datasets. It breaks down data to small sections and uses pattern recognition and machine learning models to identify adversaries behaviour and their possible locations in compromise...

CVE-2017-10271

LAB 2 - CVE-2017-10271: تقرير إلغاء تسلسل WebLogic XMLDecoder أولاً: تحليل النظام تحليل سجلات النظام الخدمة المكتشفة: Oracle WebLogic Server AdminServer تابعة لـ basedomain وتعمل في Development Mode. منفذ الاتصال: 7001. البروتوكولات المدعومة: http, t3, iiop, ldap, snmp. تقييم سطح الهجوم: تعرض...

CVE-2026-7867-disk2root

Filesystem.Mount → as-user Spoofing → Authorization Bypass → Root-context Mount → LPE نظرة عامة CVE-2026-7867 هي ثغرة تصعيد صلاحيات محلية في udisks2 تتعلق بطريقة D-Bus الخاصة بـ Filesystem.Mount، وخيار as-user، وتدفقات التركيب المُدارة عبر fstab، ومعالجة ت...

osquery_cve-2024-23443

प्रूफ ऑफ कॉन्सेप्ट POC CVE-2024-23443 hpbiososquery Elastic Agent में osqery एक्सटेंशन HP BIOS WMI जोड़ें निर्भरताएँ pip install pywin32 pip install osquery pip install pyinstaller बिल्ड root@kitploit: pyinstaller --onefile hpbiosenumeration.py इंस्टॉल 1. एक्सटेंशन को Elastic agent स्थान पर कॉपी...

CVE-2023-24055_PoC

CVE-2023-24055 PoC KeePass 2.5x In Diskussion und Analyse... https://sourceforge.net/p/keepass/discussion/329220/thread/a146e5cf6b/ https://sourceforge.net/p/keepass/feature-requests/2773/ Ein Angreifer, der Schreibzugriff auf die KeePass-Konfigurationsdatei hat, kann diese ändern und bösartige...

CVE-2026-31431

Введение в уязвимость CVE-2026-31431 CVE ID: CVE-2026-31431 Псевдоним: Copy Fail Уровень угрозы: Высокий CVSS v3 балл 7.8 Тип уязвимости: локальное повышение привилегий LPE Затронутый компонент: модуль algifaead ядра Linux криптографический интерфейс AFALG Предварительные условия эксплуатации:...

CVE-2019-16941

CVE-2019-16941 Доказательство концепции: Уязвимость требует выполнения нескольких и относительно маловероятных условий для срабатывания, что ограничивает её эксплуатацию. Тем не менее, для подготовки полезной нагрузки требуется немного усилий и понимания, учитывая, что это может привести к...