copyfail-rs

copyfail-rs PoC multi-vector + detección emparejada para CVE-2026-31431 CopyFail. Incluye un novedoso vector de evasión de autenticación PAM que ningún otro PoC público incluye. El modo de detección captura lo que AIDE / Wazuh / OSSEC / Tripwire estructuralmente no pueden. Binario estático único...

CVE-2025-61228

CVE-2025-61228 警告 此问题似乎比开发者所暗示的更为严重，我不希望这部分内容被埋没。开发者在博客中提到： 只有当您的系统上有一个程序正在寻找SuperDuper进行更新、通过合法途径呈现了真实更新、并且您点击了升级时，这种情况才会发生。 这并非事实，利用此漏洞并不需要 通过合法途径呈现真实更新。绝对不要接受SuperDuper 3.10及更早版本提供的任何更新！ 我将在下文更详细地解释这一点。 同样重要的是要理解，此漏洞不仅限于权限提升，还涉及对隐私控制的破坏。这个细节似乎被开发者博客文章省略了。 描述 摘自开发者博客：...

Mitigation-Apache-CVE-2021-41773-

Mitigation-CVE-2021-41773- Shell Script to mitigate CVE-2021-41773 A Path Traversal And File Disclosure Vulnerability In Apache Installation root@kitploit: wget https://github.com/EkamSinghWalia/Mitigation-CVE-2021-41773-.git Usage Complete fix and suggested way to mitigate the vulnerabilty This...

cve-2026-31431

CVE-2026-31431 — «Copy Fail»: Escalada de Privilegios Local en el Kernel de Linux algifaead CISA KEV | CVSS 7.8 ALTO | Afecta a kernels de Linux 4.14 – principios de 2026 9 años Tabla de Contenidos 1. Resumen Ejecutivo 2. Evaluación de Riesgo 3. Análisis Técnico Detallado 4. Metodología de Ataque...

clone_and_pwn

Encabezados Título del Exploit: Clone and Pwn Fecha: 4 de junio de 2018 Autor del Exploit: Alejandro Caceres Página del proveedor: https://git-scm.com/ Enlace del software: https://git-scm.com/downloads Versión: se ejecuta código arbitrario en versiones del cliente git anteriores a 2.13.7, 2.14.x...

CVE-2022-44268

CVE-2022-44268 ImageMagick 7.1.0-49 vulnerable a divulgación de información Uso exploit.sh sh exploit.sh La imagen de salida se almacena en output.png getdata.sh sh getdata.sh Fuente https://www.metabaseq.com/threat/imagemagick-zero-days/...

CVE-2022-0944

CVE-2022-0944 SQLPad - Inyección de plantillas Esta es una vulnerabilidad ciega, lo que significa que la salida se devuelve directamente en la respuesta. Exploit Usa el script con el siguiente comando: python3 exploit.py --url http://localhost:13000 --command 'ls -la /tmp/test' --username admin...

Poc_for_CVE-2025-24813

root@kitploit: !/usr/bin/env python3 """ .----------------. .----------------. .----------------. | | | | | | | | \ | | | | .' | | | | | | | | | | / .' | | | | '. | | | | | | | | | | | | | | | \ . | | | |/ | | || | | ..' | '----------------' '----------------' '----------------' """ Herramienta d...

PwnKit-CVE-2021-4034

Instrucciones de Explotación de Pwnkit Yo no escribí esto. Esto es solo para documentar mi ejecución/instrucción del uso del exploit, ya que hay algunos pasos muy intrincados y complicados a seguir. Los archivos provienen de la siguiente fuente:...

CVE-2021-3156

CVE-2021-3156 PoC 介绍 这是针对 CVE-2021-3156 sudo 漏洞（由 Qualys 称为 Baron Samedit）的利用程序。 使用方式 构建： root@kitploit: $ make 目标列表： root@kitploit: $ ./sudo-hax-me-a-sandwich 运行： root@kitploit: $ ./sudo-hax-me-a-sandwich 手动模式： root@kitploit: $ ./sudo-hax-me-a-sandwich 暴力破解目标检测（实验性） 确保已安装 GNU parallel。...

CVE-2023-0386-libs

安装编译环境 root@kitploit: sudo apt install -y gcc libfuse-dev pkg-config 编译 exp root@kitploit: gcc -Wall CVE-2023-0386.c pkg-config fuse --cflags --libs -DFILEOFFSETBITS=64 -o CVE-2023-0386-exp -static -lfuse 生成 shellcode root@kitploit: msfvenom -p linux/x86/exec CMD=/bin/sh PrependSetuid=True -f elf...

Detection-and-Mitigation-for-CVE-2022-2639

Detección y Mitigación para CVE-2022-2639 Descripción El módulo del kernel Open vSwitch permite un control flexible desde el espacio de usuario sobre el procesamiento de paquetes a nivel de flujo en dispositivos de red seleccionados. Puede utilizarse para implementar un conmutador Ethernet simple...

-Detection-and-Mitigation-for-CVE-2022-1679

-Detección-y-Mitigación-para-CVE-2022-1679 Descripción El ath9k es un controlador del kernel de Linux que soporta chips Atheros. Se encontró una falla de use-after-free en el controlador del adaptador inalámbrico Atheros del kernel de Linux en la forma en que un usuario fuerza a que la función...

bleed

bleed bleed es una herramienta para probar servidores en busca de la vulnerabilidad 'Heartbleed' CVE-2014-0160. Uso root@kitploit: $ bleed example.org Connecting... Sending Client Hello Waiting for Server Hello... Sending Heartbeat request Unexpected EOF receiving record header. Server closed...

CVE-2026-4861

cve-id Donar Apoya el mantenimiento de este proyecto con PayPal o escaneando el código QR a continuación. ⚡ Uso sencillo Usa este proyecto solo en entornos seguros y autorizados, como: Máquinas virtuales locales Contenedores Docker Configuraciones de laboratorio aisladas Entornos de pruebas de...

copy-fail-zig

Implementación en Zig de Copy Fail CVE-2026-31431 Implementación en Zig de la prueba de concepto de 732 bytes para el LPE de Linux Copy Fail CVE-2026-31431, divulgado por Theori / Xint el 29 de abril de 2026. El análisis técnico se puede encontrar en copy.fail. Esta implementación no tiene...

vpod v0.8.4

Vpod Live demo • Getting Started • Documentation • Issues • Contributing What is a vpod ? A vpod is a lightweight, portable sandbox that gives an untrusted process an instant Linux environment. It uses a RISC‑V architecture and runs entirely inside WebAssembly. Fast startup : Boot in under a...

CVE-2026-41551

Reproducción de CVE-2026-41551 Vulnerabilidad: recorrido de ruta relativa en los servicios fileserver / fileserver2 de Siemens ROS CVSS v3.1: 9.1 AV:N / AC:L / PR:N / UI:N / S:U / C:H / I:H / A:N Versiones afectadas: todas las versiones de ros-sharp name.substr10; // elimina "package://"...

CVE-2026-31431

CVE-2026-31431 — Copy Fail 中文版 732 bytes para root en todas las principales distribuciones de Linux CVE-2026-31431 Copy Fail es un error lógico en la plantilla criptográfica authencesn del kernel de Linux. Permite que un usuario local sin privilegios provoque una escritura determinista y controla...

CVE-2026-11387-WooCommerce-SMS-OTP

CVE-2026-11387 SMS Alert ≤ 3.9.5 — escalada de privilegios no autenticada mediante restablecimiento arbitrario de contraseña Una falla crítica de autenticación incorrecta en el plugin de WordPress SMS Alert – SMS & OTP for WooCommerce, Order Notifications & Abandoned Cart Recovery. Cuando la...