CVE-2026-11115-Database-Connection-String-Injection-via-Env-Variable

CVE-2026-11115 – Env 변수를 통한 데이터베이스 연결 문자열 주입 프로그램 코드Python root@kitploit: dbconnector.py - Constructs DB connection string from environment import os, psycopg2 def connect: Reads DBURL; attacker can override via environment injection if they control an env var dburl = os.getenv'DBURL',...

Poison-HTB-Report

Poison-HTB-Report Privilege Escalation on HTB "Poison" using PwnKit CVE-2021-4034 HTB "Poison" - 권한 상승 보고서 BugVex 이 저장소는 Hack The Box 머신 Poison 에 대한 전체 취약점 보고서를 포함합니다. 🔍 익스플로잇 요약 CVE: CVE-2021-4034 PwnKit 기법: 환경 변수 조작을 통한 권한 상승 영향: 권한 없는 사용자로부터 루트 셸 획득 사용된 도구: Nmap, Gobuster, LinPEAS, GCC, Burp...

CVE-2024-48990-Automatic-Exploit

CVE-2024-48990 PYTHONPATH 하이잭 - 권한 상승 익스플로잇 이 도구는 CVE-2024-48990 으로 식별된 needrestart 3.7 버전의 권한 상승 취약점 악용을 자동화합니다. needrestart가 Python 프로세스를 스캔할 때 PYTHONPATH 환경 변수의 안전하지 않은 사용을 이용하여 루트 실행을 달성합니다. 요약 익스플로잇은 다음 방식으로 작동합니다: 1. 임포트 시 트리거되는 악성 공유 오브젝트init.so를 컴파일합니다. 2. 로컬 HTTP 서버를 통해 .so를 제공합니다. 3. SS...

looney-tunables-CVE-2023-4911

CVE-2023-4911 Looney Tunables PoC 이것은 glibc 동적 로더의 GLIBCTUNABLES 환경 변수 파싱 함수 parsetunables 의 버그를 이용하는 CVE-2023-4911"Looney Tunables"의 PoC입니다. 시작하기 프로그램 실행 대상이 취약한지 확인할 수 있습니다 root@kitploit: env -i "GLIBCTUNABLES=glibc.malloc.mxfast=glibc.malloc.mxfast=A" "Z=printf '%08192x' 1" /usr/bin/su --help...

CVE-2024-48990

CVE-2024-48990 익스플로잇 needrestart 3.8 버전에서 PYTHONPATH 인젝션을 통한 로컬 권한 상승 작동 방식 1. needrestart가 root로 실행되며 모든 프로세스를 스캔합니다. 2. 우리의 Python 프로세스를 찾아 /proc/pid/environ에서 PYTHONPATH=/tmp/.m을 읽습니다. 3. 우리의 악성 PYTHONPATH를 사용하여 Python을 root로 실행합니다. 4. Python의 import가 /tmp/.m/importlib/init.so 우리의 악성 라이브러리를...

Out-FINcodedCommand

Out-FINcodedCommand v1.0 Введение Out-FINcodedCommand — это POC-скрипт для PowerShell v2.0+, предназначенный для демонстрации нескольких методов обфускации, используемых FIN-злоумышленниками. Основные методы обфускации, которые выделяет этот инструмент: 1. функциональность замены символов/строк в...

CVE-2026-24061

CVE-2026-24061 Telnet RCE 익스플로잇 - SafeBreach Labs 제작 이 스크립트는 형식이 잘못된 USER 환경 변수를 사용하여 Telnet 서버의 CVE-2026-24061 취약점을 악용합니다. 사용법 대상 호스트로 스크립트를 실행합니다: root@kitploit: python telnetrce.py -p 인수 host: 대상 IP 주소 또는 호스트 이름 필수 -p, --port: 대상 포트 기본값: 23 예제 root@kitploit: python telnetrce.py 192.168.1.100...

lk_scraper

LinkedIn Scraper Scrapes Any LinkedIn Data Installation root@kitploit: $ pip install git+git://github.com/jqueguiner/lkscraper Setup Using Docker compose root@kitploit: $ docker-compose up -d $ docker-compose run lkscraper python3 Using Docker only for Selenium server First, you need to run a...

credactor

Credactor 비밀을 찾아라. 고쳐라. 깨끗하게 커밋하라. 시크릿 스캐너는 경보를 울리는 데는 능숙하지만, 불을 끄는 데는 별로 도움이 되지 않습니다. 유출된 자격 증명 목록을 건네주고 정리는 사용자 몫으로 남겨둡니다. Credactor는 그 순환을 완성합니다. 하드코딩된 비밀을 찾아 그 자리에서 다시 작성하므로, 유출이 탐지에서 수정까지 단 하나의 명령으로 해결됩니다. 소스 코드에서 자격 증명을 제외하는 것은 선택이 아닌 기본 보안 관행입니다. Credactor는 커밋 전 로컬 머신에서든, 병합 전 CI에서든 그 기준을...

telnet_scan

Сканер уязвимостей Telnet CVE-2026-24061 и CVE-2026-32746 Инструмент для оценки безопасности на Python, который обнаруживает и где применимо эксплуатирует две критические уязвимости в GNU InetUtils telnetd: CVE-2026-24061 – Обход аутентификации через внедрение переменной окружения USER CVSS 9.8...

fix-CVE-2020-15228

CVE-2020-15228 の修正 GitHub Actions の set-env, add-path このスクリプトは、GitHub Actions のファイル内の行を変更します。 ディレクトリ名を指定すると、".sh" または ".yml" 拡張子を持つすべてのファイルを検索します。 以下の行を認識します： root@kitploit: echo ::set-env name=FOOBAR::$FOOBAR echo ::set-env name=FOOBAR::$FOOBAR echo "::set-env name=FOOBAR::$FOOBAR" echo "::set-e...

CVE-2022-22947

Spring Cloud Gateway RCE Env CVE-2022-22947 CVE-2022-22947 был обнаружен в jar-файле Spring Cloud Gateway Server. После компиляции приложения вы сможете просмотреть существующие маршруты, перейдя по ссылке: http://127.0.0.1:9000/actuator/gateway/routes Компиляция root@kitploit: $ mvn package...

CVE-2026-24061

CVE-2026-24061-PoC ⚠ 이 도구는 교육 목적으로만 제작되었습니다. 통제된 환경 밖에서의 무단 사용은 엄격히 금지됩니다. CVE-2026-24061은 GNU Inetutils의 telnetd버전 1.9.3–2.7에 존재하는 치명적인 취약점CVSS 9.8으로, 원격 공격자가 USER 환경 변수를 통해 -f root를 전달하여 인증을 우회하고 루트 액세스 권한을 얻을 수 있습니다. 이 도구는 이 취약점의 악용을 시뮬레이션하기 위해 제작되었습니다. 요구 사항 Windows OS/Linux Python 3.4+ 사용 방법...

CVE-2024-32019-PoC

CVE-2024-32019-PoC Bash-скрипт для повышения привилегий через «ndsudo» локальный эксплойт Netdata Затронутые версии Netdata = v1.45.0, = v1.44.0-60, v1.45.0-169 Описание уязвимости Инструмент «ndsudo» запускает ограниченный набор внешних команд, но пути поиска задаются переменными окружения «PATH...

CVE-2021-4034

CVE-2021-4034 Pkexec 익스플로잇 - 로컬 권한 상승 교육 및 승인된 보안 연구 목적으로만 사용하십시오. 원본 익스플로잇 작성자 @arthepsy 취약점 설명 polkit의 pkexec 유틸리티에서 로컬 권한 상승 취약점이 발견되었습니다. pkexec 애플리케이션은 사전 정의된 정책에 따라 권한이 없는 사용자가 권한 있는 사용자로 명령을 실행할 수 있도록 설계된 setuid 도구입니다. 현재 버전의 pkexec는 호출 매개변수 개수를 올바르게 처리하지 못하여 환경 변수를 명령으로 실행하려고 시도합니다. 공격자는 ...

CVE-2021-4034-PwnKit-

CVE-2021-4034 PwnKit - Анализ и эксплуатация Этот репозиторий содержит исходный код для демонстрации эксплуатации уязвимости CVE-2021-4034 , также известной как PwnKit , обнаруженной в pkexec часть пакета Polkit. Эта ошибка позволяет локально повысить привилегии до root с помощью использования...

CVE-2022-0337-PoC-Google-Chrome-Microsoft-Edge-Opera

🤝 지원을 보여주세요 - 콘텐츠가 마음에 들면 ⭐️를 눌러주세요 | 트위터에 공유 | 팔로우하기 CVE-2022-0337 Google Chrome, Microsoft Edge 및 Opera에서 시스템 환경 변수 유출 📝 설명 이 취약점을 성공적으로 악용하면 시스템 환경 변수에 저장된 사용자의 비밀 정보가 유출될 수 있습니다. Chromium 92 버전에서 발견된 보안 버그는 97 버전에서 패치되었습니다. Chromium 엔진을 기반으로 하는 여러 웹 브라우저예: Google Chrome, Microsoft Edge, Opera,...

CVE-2026-24061

Сканер и эксплоататор уязвимости Telnet Этот скрипт на Python main.py — многопоточный инструмент для сканирования списка целевых IP-адресов/имен хостов и попытки эксплуатации определенной уязвимости через Telnet. !WARNING Этот инструмент предназначен только для образовательных целей и...

PwnKit-Exploit

PwnKit-Exploit CVE-2021-4034 @c0br40x помог создать этот раздел в README!! Доказательство концепции root@kitploit: debian@debian:/PwnKit-Exploit$ make cc -Wall exploit.c -o exploit debian@debian:/PwnKit-Exploit$ whoami debian debian@debian:/PwnKit-Exploit$ ./exploit Current User before execute...

CVE-2023-36845

CVE-2023-36845 Описание CVE-2023-36845 представляет собой известную уязвимость манипуляции переменными окружения PHP, которая затрагивает межсетевые экраны Juniper SRX и коммутаторы EX. Хотя Juniper классифицировал эту уязвимость как имеющую среднюю степень серьезности, в этой статье мы объясним,...