CVE-2021-41773-PoC

CVE-2021-41773-PoC PoC pour CVE-2021-41773 avec docker pour démontrer Exécution Exécutez simplement ./poc.sh. Assurez-vous d'avoir docker et docker-compose fonctionnels root@kitploit: $ ./poc.sh Creating network "cve-2021-41773-pocdefault" with the default driver Creating cve-2021-41773-pocweb1...

CVE-2019-11510

CVE-2019-11510 Exploit pour lecture arbitraire de fichiers sur Pulse Secure SSL VPN CVE-2019-11510 Vous pouvez utiliser un seul domaine ou une liste de domaines. Vous devez inclure https:// devant le domaine. Utilisation : cat targetlist.txt | bash CVE-2019-11510.sh / bash CVE-2019-11510.sh -d...

dirtyPipe-automaticRoot

Dirty Pipe: exploit automatico di root CVE-2022-0847 Dipendenze: Python 3.10 o superiore Come usare: Root automatico: root@kitploit: $ python3.10 dirtyPipe.py -a + hjacking super user in /etc/passwd + dropipng shell Scrivi in un file senza permessi di scrittura, immutabile o montato in sola...

Arbitrary-File-Read-CVE-2024-24919

Lettura arbitraria di file CVE-2024-24919 Ecco l'avviso ricevuto sul SIEM Innanzitutto, cos'è CVE-2024-24919? Ecco la descrizione sul sito NIST. Dopo ulteriori ricerche, CVE-2024-24919 è un attacco di path traversal, che spiega la richiesta effettuata alla directory '/etc/passwd'. La directory...

CVE-2024-36821

CVE-2024-36821 Il riferimento pubblico che contiene le informazioni minime richieste per la vulnerabilità coperta da CVE-2024-36821 Il video originale con la PoC puoi trovarlo sul video - https://www.youtube.com/watch?v=6vHno0ik7JY La PoC: 1. Connettersi al router tramite connessione UART 2. Usan...

CVE-2022-0847-DirtyPipe-Exploit

CVE-2022-0847-DirtyPipe-Exploit Was ist das? Das ist Max Kellermanns Proof of Concept für Dirty Pipe, aber modifiziert, um das Passwortfeld von root in /etc/passwd zu überschreiben und nach dem Öffnen einer Root-Shell wiederherzustellen. Hinweis: Ich nehme keinerlei Anspruch auf die Entdeckung...

CVE-2025-27581

CVE-2025-27581 Exploit-Skripte für CVE-2025-27581 BasicExploit.sh Dieses Skript verweist den Exploit lediglich auf eine Datei Ihrer Wahl. Es sollte die Zielberechtigungen auf 0666 setzen, kann aber bei bestimmten Dateien fehlschlagen abhängig von AppLocker-Richtlinien oder SELinux...

CVE-2024-0582

Introdução Este exploit implementa um método de ataque Dirty Cred para obter acesso de escrita não autorizado ao /etc/passwd. Ao contrário de muitos exploits semelhantes que criam inúmeras páginas ou pulverizam agressivamente descritores de arquivos, esta abordagem segue um caminho mais direciona...

kernel-exploit-dirtycow

Kernel Exploit — Dirty Cow CVE-2016-5195 Laboratório de escalonamento de privilégios através da vulnerabilidade Dirty Cow, realizado como parte da especialização em cibersegurança da 4Geeks Academy. Descrição Dirty Cow é uma condição de corrida no subsistema de memória do kernel do Linux...

CVE-2024-4956

CVE-2024-4956 : Nexus Repository Manager 3 Dork: Shodan:http.html:"Nexus Repository" Hunter:product.name="Nexus Repository" FOFA:app="Nexus-Repository-Manager" Poc : root@kitploit: GET /%2F%2F%2F%2F%2F%2F%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2Fetc%2Fpasswd HTTP/1.1 Host: localhost:8081...

CVE-2024-24919

CVE-2024-24919 Ferramenta de exploração para validar a vulnerabilidade CVE-2024-24919 em firewalls VPN da Check Point Esta ferramenta cria uma pasta de saída contendo um ficheiro "Target-IP.txt". Este ficheiro inclui o conteúdo do ficheiro /etc/passwd do alvo afetado, determinando assim se o...

CVE-2020-11651

CVE-2020-11651 Um script que explora as vulnerabilidades CVE-2020-11651 e CVE-2020-11652 do SaltStack para adicionar novos usuários a um Salt master vulnerável, injetando entradas em /etc/passwd e /etc/shadow. root@kitploit: Exploit Title: Saltstack 3000.1 - Remote Code Execution Date: 2020-05-04...

CVE-2025-27519

استغلال تصعيد الامتيازات في أداة Below CVE-2025-27519 يحتوي هذا المستودع على سكربت Bash لإثبات المفهوم PoC يستغل ثغرة تصعيد الامتيازات في أداة Below CVE-2025-27519 على أنظمة Linux. يسمح الاستغلال لمستخدم محلي بتصعيد صلاحياته إلى الجذر root عبر إساءة استخدام الطريقة التي يسجّل بها ثنائي below...

CVE-2019-5418-Scanner

CVE-2019-5418-Scanner Uno scanner Golang multi-thread per identificare endpoint Ruby vulnerabili a CVE-2019-5418 Utilizzo root@kitploit: Usage of ./CVE-2019-5418-Scanner: -auth string Perform a scan using a auth token i.e Basic YmFzZTY0VG9rZW5WYWx1ZQ== default "nope" -http Use HTTP over HTTPS...

CVE-2022-0847

CVE-2022-0847 La vulnerabilità Dirty Pipe Solo a scopo educativo root@kitploit: ┌──vagrant㉿kali- └─$ ls -al /etc/passwd -rw-r--r-- 1 root root 3124 Mar 8 08:47 /etc/passwd ┌──vagrant㉿kali- └─$ head -n 1 /etc/passwd root:x:0:0:root:/root:/usr/bin/zsh ┌──vagrant㉿kali- └─$ echo foo /etc/passwd zsh:...

CVE-2021-43798

CVE-2021-43798 Directory Traversal und beliebige Dateiauslese in Grafana Autoren: Wagner Alves - Red Team Analyst Dieser Exploit nutzt Schwachstellen in Directory Traversal und beliebiger Dateiauslese in Grafana 8.0 - 8.3 aus, um Dateien wie /etc/passwd, /etc/hosts, /home/user/.ssh/idrsa,...

copyfail2_electric_boogaloo_fix

copyfail2electricboogaloofix Eine temporäre Abschwächung gegen die copyfail-Variante copyfail2electricboogaloo – LPE unter Linux ohne Privilegien über den xfrm-ESP-in-UDP-MSGSPLICEPAGES-no-COW-Schnellpfad. Page-Cache-Schreiben in jede lesbare Datei. Überschreibt eine nologin-Zeile in /etc/passwd...

CVE-2024-23897

Verwendung root@kitploit: python poc.py usage: python poc.py http://127.0.0.1:8888/ /etc/passwd...

RootRemover

!WARNING Usalo solo su sistemi di cui sei proprietario o su cui hai l'autorizzazione a testare. RootRemover CVE-2026-31431 Rimuove temporaneamente la password di root, usando CVE-2026-31431 per consentire l'escalation a root indipendente dall'architettura senza conoscere la password dell'utente...

CVE-2021-43798

CVE-2021-43798 root@kitploit: ┌─✗─s1gh@parrot─/Desktop └──╼ $ python3 grafanapathtraversal.py -H "http://example-url:3000" Read file /etc/passwd root:x:0:0:root:/root:/bin/ash bin:x:1:1:bin:/bin:/sbin/nologin daemon:x:2:2:daemon:/sbin:/sbin/nologin adm:x:3:4:adm:/var/adm:/sbin/nologin...