MitigationToolkit-ROSN-LR5-Full

🧬 ROSN-LR5 – Kernel LPE PoC & Mitigation Toolkit CVE-2026-31431 Herramienta ofensiva y defensiva para la vulnerabilidad CVE-2026-31431 en sistemas Linux. Combina una prueba de concepto de escalada local de privilegios LPE con utilidades para revisar y mitigar temporalmente el vector de ataque...

cPanel-WHM-CVE-2026-41940-auth-bypass-exploit

CVE-2026-41940 - cPanel & WHM 身份验证绕过漏洞利用工具 cPanel/WHM cpsrvd 守护进程中的 CRLF 注入导致严重身份验证绕过漏洞 📋 概述 CVE-2026-41940 是 cPanel & WHM 中的一个严重身份验证绕过漏洞 ，允许未经身份验证的远程攻击者获得服务器的 root 级管理访问权限 。该漏洞存在于 cpsrvd 守护进程的会话处理逻辑中，具体位于 Cpanel/Session.pm，其中 whostmgrsession cookie 和 Authorization 标头中的行分隔符（CRLF）未被正确中和，从而允许注入会话参数...

MAL-2026-16069 Malicious code in reactlogo-load (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector a0f9d76fcf9f229c0a11508004a2be764133c6195530c4d56563eb28c358ab5f The package presents itself as a logo/color utility but its exported loadLogo function extracts a URL from LSB-encoded bits of a PNG, fetches the...

Malicious code in reactlogo-load (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector a0f9d76fcf9f229c0a11508004a2be764133c6195530c4d56563eb28c358ab5f The package presents itself as a logo/color utility but its exported loadLogo function extracts a URL from LSB-encoded bits of a PNG, fetches the...

File-Read-CVE-2024-9264

File-Read-CVE-2024-9264 Prueba de concepto para lectura de archivos en Grafana CVE-2024-9264 Prerrequisitos usuario autenticado de Grafana con permisos de Viewer o superiores el binario DuckDB debe estar instalado y accesible a través del PATH de Grafana Versión afectada Grafana = v11.0.0 todas l...

CVE-2025-0054

CVE-2025-0054 – SAP NetWeaver 存储型XSS扫描器 🕷 一个轻量级的Python工具，用于检测 SAP NetWeaver Application Server Java 中的存储型跨站脚本（XSS）漏洞，专门针对 CVE-2025-0054 。 ⚠️ 仅供 教育和授权安全测试 使用。请 勿 在未经许可的系统上使用。 关于漏洞 CVE-2025-0054 是 SAP NetWeaver Java 系统中的一个存储型XSS漏洞，允许拥有低权限的攻击者将恶意 JavaScript 注入服务器，当用户访问受影响的页面时，该脚本会被存储并执行。 功能...

CVE-2023-43208

CVE-2023-43208 — Mirth Connect 远程代码执行RCE 针对 CVE-2023-43208 的概念验证利用程序，该漏洞是 Mirth Connect 版本低于 4.4.1 中的一个未经认证的远程代码执行漏洞。 描述 Mirth Connect 是一个广泛部署的开源医疗集成引擎。该漏洞利用 /api/users 端点的 Java 反序列化缺陷，通过精心构造的 XML 负载链式调用 Apache Commons Collections gadget 实现未经认证的远程代码执行。 增强版本将原始的 pwncat 监听器替换为完全无依赖的交互式 PTY Shell，仅使...

CVE-2023-46805

Escáner CVE-2023-46805 Escáner CVE-2023-46805 para posibles dispositivos Ivanti Connect Secure vulnerables por país utilizando Shodan. Versión del script: 1.3 Actualizado con la reciente publicación de blog hecha por Assetnote ⚠️ Este script tiene fines defensivos y debe ser utilizado por...

Windows-Kernel-Exploitation

1. Explotación de Desbordamiento del Non-Paged Pool con Named Pipes Técnicas basadas en named pipes para la explotación de desbordamientos de pool, demostradas en CVE-2020-17087 y un desbordamiento off-by-one 2. Abuso de Metadatos del Asignador VS del Segment Heap Técnicas para convertir una...

CVE-2025-61229

CVE-2025-61229 描述 来自开发者博客： 用户可设置的 Before/After shell 脚本在提权状态下运行，拥有 SuperDuper 的 TCC 完全磁盘访问权限。由于这些 shell 脚本由复制或计划任务的设置文件引用，恶意攻击者可以修改这些设置以运行自己的脚本。 来自 CVE： Shirt Pocket 的 SuperDuper! 3.10 及更早版本中存在一个问题，允许本地攻击者修改默认任务模板，以 root 权限和完全磁盘访问权限执行任意预飞脚本，从而绕过 macOS 隐私控制。 归属 本作者并非漏洞发现者，SuperDuper...

CopyFile_CVE-2026-31431

CopyFileCVE-2026-31431 Copy Fail CVE-2026-31431 – Local Privilege Escalation Exploit A logic bug in the Linux kernel’s authencesn AEAD template allows an unprivileged user to write 4 controlled bytes into the page cache of any readable file. The provided Python script corrupts /usr/bin/su in memo...

CVE-2025-62506

CVE-2025-62506 Vulnerability Verification Script Overview This repository contains a verification script for CVE-2025-62506, a privilege escalation vulnerability in MinIO service accounts and STS Security Token Service accounts. Vulnerability Description CVE-2025-62506 is a privilege escalation...

heaplens

🔎 Heaplens CMPT733 Cybersecurity Lab II Project 📂 Repo Structure root@kitploit: . ├── README.md ├── heaplens.png ├── heaplens.py ├── logs │ ├── sudoedit-.txt │ └── ... └── tests ├── Makefile ├── env-in-heap └── ... README.md: right here! heaplens.py: the main script logs/: contains some sample...

CVE-2021-41773

CVE-2021-41773 Docker root@kitploit: $ sudo docker build -t . $ sudo docker run -d -t -p 80:80 --name /bin/bash $ sudo docker exec -it ./bin/apachectl -k restart Para acceder al contenedor docker y configurar el archivo personalizado root@kitploit: $ docker exec -it /bin/bash archivo de...

CVE-2023-21887

CVE-2023-21887 Exploit This script scans a list of URLs for the CVE-2023-46805 vulnerability and exploits it Usage 1. Install required dependencies: root@kitploit: pip install httpx...

CVE-2026-20127-Exploit-Extension

执行摘要 CVE-2026-20127 Defensive Companion 是一款卓越的企业级浏览器扩展，专为主动威胁情报与防御性分析而设计。该工具封装了有关 Cisco Catalyst SD-WAN 控制器（vSmart）中身份验证绕过漏洞的权威技术研究。通过提供离线、高度本地化的情报层，它使安全运营中心（SOC）与防御研究人员能够快速分析数据包结构、追踪身份验证流程，并即时提取失陷指标（IOC），而无需将活跃的调查数据暴露给外部网络。 技术背景 Cisco Catalyst SD-WAN 架构依赖 vdaemon 服务在边缘设备与控制器之间建立并维护控制平面的 DTLS...

CVE-2026-23744-script

Un script para CVE-2026-23744, que explota MCPJam Inspector versiones = 1.4.2. Basado en el comando curl utilizado aquí: https://github.com/advisories/GHSA-232v-j27c-5pp6 Asegúrate de que tu archivo /etc/hosts sea correcto y apunte al dominio/vhost del objetivo...

coeus-ci

Coeus CI 洞察一切的竞争情报。 以 Coeus （发音 SEE-us）命名——这位拥有一百只眼睛、代表探究精神的希腊泰坦，其名字的字面意思就是"询问"。CI 代表竞争情报 （Competitive Intelligence）。 一款商业情报 OSINT 工具，利用免费的公共数据源构建公司档案。给它一个域名，即可获得一份评分报告，涵盖稳定性、成长性、技术成熟度、财务健康、安全态势与透明度。 快速开始 root@kitploit: Clone and install git clone https://github.com/Opfour/coeus-ci.git cd coeus-c...

CVE-2017-9934

CVE-2017-9934 我是此漏洞的提交者，署名：Envo Joomla 1.7.3 - 3.7.2 CSRF 漏洞利用 PoC 此漏洞的产生是由于 Joomla 1.7.3 至 3.7.2 版本未对 base64 输入进行清理。 Headers: root@kitploit: POST http://localhost/joomla/administrator/index.php?option=commenus&view=item&clientid=0&layout=edit&id=0 HTTP/1.1 User-Agent: Mozilla/5.0 X11; Ubuntu;...

Samba-Exploit-CVE-2007-2447

🎬 Este vídeo de YouTube 1️⃣ Escaneo del objetivo Nmap root@kitploit: nmap -sS -sV -p 139,445 192.168.56.102 Resultado esperado: 139/tcp open netbios-ssn Samba smbd 3.X 445/tcp open microsoft-ds Samba smbd 3.0.20-Debian 👉 Versión de Samba: 3.0.20 Es vulnerable a CVE-2007-2447. 2️⃣ Detección del...