CVE-2026-5430

cve-id 捐赠 帮助维护此项目 如果您觉得此项目有用，请考虑通过 PayPal 或 ABA Mobile 支持其持续维护。 ❤️ ១០% នៃការបរិច្ចាគរបស់អ្នក នឹងត្រូវបានបរិច្ចាគជូនមន្ទីរពេទ្យគន្ធបុប្ផា។ ❤️ 每笔捐赠的百分之十将捐献给 Kantha Bopha 儿童医院。 | 选择支付方式 使用 ABA Mobile 扫描 · 点击放大 ---|--- ⚡ 简单用法 直接从 GitHub 运行最新版本的外部下载脚本： root@kitploit: bash 此命令需要 Bash 和...

POC-CVE-2026-49975

-red CVE-2026-49975 HTTP/2 Bomb — HPACK 压缩炸弹 + 流控保持 PoC 由 naheeju 进行的安全研究 PoC ⚠️ 这是一个可用的内存耗尽型 DoS 工具——不是玩具。 它会打开流，迫使目标分配内存，并通过 HTTP/2 流控技巧保持这些流处于打开状态。只要进程在运行，它就会持续保持连接，并在服务器断开连接时自动重连 ——它不会自行停止。影响程度直接取决于 --threads、--streams 和 --headers。停止进程（Ctrl+C）会释放被保持的流，让服务器得以恢复，但默认操作方式绝非"温和"——请将每次运行都视为实弹测试。 1...

samsung-q60t-exploit

Tizen exploit Description Exploit and firmware decryption script presented at Grehack 2021. Slides are available inside the slides . directory and the replay video onYoutube . Directories This repository contains three directories: exploit/: containing the v8 exploit and the kernel exploit,...

laravel_cookie_killer

Laravel cookie killer A tool used to cypher/uncypher Laravel cookie based on python3 Prerequisites To use the tool you need to exfiltrate the APPKEY base64 value contained in the .env file contained at the root of the Laravel project. The session also has to be stored in the users cookie...

mobileiron-exploit

Tabshell exploit with Kerberos authentication Adapted from The OWASSRF + TabShell exploit chain First, patch the pyprsp module to enable WSManStackVersion downgrading, and install the dependencies root@kitploit: $ git clone https://github.com/jborean93/pypsrp $ patch -p0 pyprsp.patch patching fil...

check-copyfail-cve-2026-31431

check-copyfail check-copyfail.sh 是一个只读 Bash 脚本，用于评估主机对 CVE-2026-31431（“Copy Fail”）的暴露程度。 作者：Silent4Labs 它会检查本地系统的以下内容： 内核版本及已知上游补丁状态 受影响的发行版基线 algifaead 模块状态 活跃的 AFALG 套接字使用情况 authencesn 可用性 常见的可读 setuid-root 目标，如 /usr/bin/su 常用于本地漏洞利用投递的可写暂存目录 容器或 Kubernetes 环境上下文 缓解状态，如 seccomp 过滤器、modprobe 黑名单...

CVE-2026-31431-Copy-Fail---Advanced-LPE-Proof-of-Concept---C-Rewrite

CVE-2026-31431（“Copy Fail”）- 高级 LPE 概念验证 - C 语言重写 一个针对 CVE-2026-31431 的高级、逐字节精确的本地权限提升（LPE）概念验证（PoC），利用 Linux 内核加密子系统（algifaead）中的逻辑缺陷。 该仓库包含一个高度优化的 C 语言实现，通过操纵 AFALG 套接字接口和 splice 系统调用，可靠地覆盖只读的 Page Cache 内存。 漏洞概述 该漏洞被称为“Copy Fail”，允许无特权的本地攻击者强制内核将加密操作输出直接写入系统上任何文件的内存映射页中。通过针对 /usr/bin/su，该 PoC...

MariaDB-13.0.1-rc-RCE-PoC-Exploit

MariaDB 13.0.1-rc RCE — PoC / Exploit hardened fork Fork of...

exploitdb

The Exploit Database Git Repository This is an official repos...

CVE-2026-3888-snap-confine-systemd-tmpfiles-LPE

CVE-2026-3888 — snap-confine / systemd-tmpfiles 本地权限提升 通过利用 snap-confine 与 systemd-tmpfiles 之间的 TOCTOU 竞态条件，在 Ubuntu Desktop 24.04+ 上实现从非特权用户到完全 root 的本地权限提升。提供两种变体：SUID 和 Capabilities 。 CVSS: 7.8（高危） | 公告： Qualys | 补丁： snapd 2.74.2，2026年3月17日 目录 变体对比 变体 1 — SUID 工作原理 文件 构建 使用方法 环境要求 输出 变体 2 —...

CVE-2026-58146

WNC T-Mobile 5G Box IDU router is vulnerable to OS command injection vulnerability. The vulnerability exists within the /cgi-bin/portal.cgi endpoint, specifically through the clicookie POST parameter. The clicookie parameter value is directly concatenated into a find command string without proper...

CVE-2026-40855

WNC T-Mobile 5G Box IDU router is vulnerable to a command injection. The vulnerability exists in the ping functionality within the /cgi-bin/portal.cgi endpoint, specifically affecting the pingip, pingsize, and pingtimes POST parameters. The root cause is the failure to verify and sanitize...

kernel security, bug fix, and enhancement update

An update is available for kernel. This update affects Rocky Linux 10. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the CVE list The kernel packages contain the Linux kernel, the core of any Linux operating...

RLSA-2026:67471 Important: kernel security, bug fix, and enhancement update

The kernel packages contain the Linux kernel, the core of any Linux operating system. Security Fixes: kernel: tls: Use skdstget and dstdevrcu in getnetdevforsock CVE-2025-40149 kernel: Linux kernel: Denial of Service in qla2xxx SCSI driver due to improper command handling after chip reset...

CVE-2024-0044-EXP

CVE-2024-0044-EXP Exploit para CVE-2024-0044: elevación de privilegios en Android para descargar archivos sandbox de cualquier aplicación objetivo. Uso root@kitploit: ./CVE-2024-0044.sh Parámetros root@kitploit: Ruta de cualquier archivo APK local Nombre del paquete de la aplicación objetivo...

CVE-2026-32743-PX4-Autopilot-MavlinkLogHandler-Stack-Buffer-Overflow-DoS-

CVE-2026-32743 - PX4 Autopilot MavlinkLogHandler 栈缓冲区溢出（拒绝服务） -orange -blue 📜 描述 CVE-2026-32743 是 PX4 Autopilot ≤1.17.0-rc2 版本中 MavlinkLogHandler 的一个基于栈的缓冲区溢出 漏洞。 LogEntry.filepath 缓冲区仅有 60 字节 ，但 sscanf 在解析日志目录路径时未指定宽度限制符 。 拥有 MAVLink 链路访问权限 的攻击者可以： 1. 使用 MAVLink FTP 在 /fs/microsd/log/...

CVE-2022-22963

CVE-2022-22963 CVE-2022-22963 Spring-Cloud-Function-SpELRCE Vulnerability Reproduction Requires Docker environment Method 1 to start the vulnerable environment root@kitploit: git clone https://github.com/RanDengShiFu/CVE-2022-22963.git;cd CVE-2022-22963;bash Start.sh Method 2 to start the...

Rainstorm

================================================================================================ BadBash is a CVE-2014-6271 RCE exploit tool. The basic version only checks for the HTTP CGI site and only provides netcat reverse shell on port 1234. Developer : Andy Yang Version : 0.1.0 License :...

CVE-2021-4034

CVE-2021-4034 针对 polkit 权限提升漏洞的一次性（one-day）利用代码 只需执行 make、./cve-2021-4034，即可获得一个 root shell。 原作者发布的原始公告见此处 PoC 如果漏洞利用成功，你将立即获得一个 root shell： root@kitploit: vagrant@ubuntu-impish:/CVE-2021-4034$ make cc -Wall --shared -fPIC -o pwnkit.so pwnkit.c cc -Wall cve-2021-4034.c -o cve-2021-4034 echo "modu...

CVE_2022_46395_Raven

用于在FireTV第二代Cube上运行的CVE-2022-46395漏洞利用 这是安全研究员 Man Yue Mo 为 CVE-2022-46395 编写的 Pixel 6 POC 的一个分支。请阅读他关于此漏洞的详细分析文章（这里）。已做出修改以适应 FireOS 的 32 位用户空间。该 POC 利用了 ARM Mali 内核驱动程序中的一个漏洞，以获得任意内核代码执行的能力，随后用于禁用 SELinux 并获取 root 权限。 该漏洞利用已在 PS7652/3564（2023年8月下旬）中进行了修补。作为参考，以下命令用于在 ndk-21 中使用 clang 进行编译：...