CVE-2021-3156

CVE-2021-3156 Übersicht Heap-basierter Pufferüberlauf in Sudo CVE-2021-3156 Heap-Überlauf-Schwachstelle durch fehlerhaftes Escaping von \ in sudo LPE Betroffene Versionen Alle Versionen von 1.8.2 bis 1.8.31p2. Alle stabilen Versionen von 1.9.0 bis 1.9.5p1. Erkennungsbefehl sudoedit -s '' perl -e...

CVE-2019-5736-PoC

CVE-2019-5736-PoC PoC für CVE-2019-5736 Erstellt mit Hilfe von @singe, @cablethief und @feexd Getestet auf Ubuntu 18.04, Debian 9 und Arch Linux. Docker-Versionen 18.09.1-ce und 18.03.1-ce. Dieser PoC funktioniert derzeit nicht mit Ubuntu 16.04 und CentOS. Schau dir den Exploit-Code von Dragon...

Holistic-Deconstruction-of-CVE-2019-5736-

= doi.org/10.5281/zenodo.18304765 = orcid.org/0009-0007-7728-256X README.md 💀 CVE-2019-5736: Decostruzione della container breakout di runc Purple Teaming avanzato e analisi forense della fuga alla root dell'host 🛡️ Panoramica Questo repository contiene una decostruzione ad alta fedeltà e un...

haxx

haxx Nicht-tethered + unsandboxed Code-Ausführung haxx als root auf iOS 14 - iOS 14.8.1. Basiert auf CoreTrustDemo, bitte beachten Sie auch, dass Zertifikate nicht urheberrechtlich geschützt sind. Verwendung Hinweis: Erfordert macOS + bestehendes Jailbreak Einrichtung und Ausführung Diese Methode...

CVE-2024-4577

CVE-2024-4577, Iniezione di argomenti in PHP-CGI root@kitploit: ./CVE-2024-4577.sh /path/to/domains-list POC : root@kitploit: POST /test.hello?%ADd+allowurlinclude%3d1+%ADd+autoprependfile%3dphp://input HTTP/1.1 Host: host User-Agent: curl/8.3.0 Accept: / Content-Length: 23 Content-Type:...

CVE-2026-23744-poc

CVE-2026-23744 — mcpJam-Exploit für Remote Code Execution RCE Ein Proof-of-Concept-Exploit in Python 3 für CVE-2026-23744 , eine Schwachstelle zur Ausführung beliebiger Befehle, die mcpJam v1.4.2 betrifft. Diese Anwendung automatisiert die Zustellung von Payloads, indem sie Befehle vor der...

CVE-2022-23779

CVE-2022-23779: Vulnerabilità di divulgazione del nome host interno Informazioni Descrizione: Zoho ManageEngine Desktop Central prima della versione 10.1.2137.8 espone il nome del server installato a chiunque. Il nome host interno può essere scoperto leggendo le risposte di reindirizzamento HTTP...

Openbsd-Privilege-Escalation

Openbsd-Privilege-Escalation Ein Skript, das den Prozess der Rechteausweitung auf OpenBSD-Systemen automatisiert CVE-2019-19520, indem es das xlock-Binary ausnutzt und dessen sgid erlangt und dann zum Root-Benutzer eskaliert CVE-2019-19522 durch Ausnutzung der Privilegien der auth-Gruppe und...

pgaudit

pgAudit Registrazione di Audit Open Source per PostgreSQL Introduzione L'estensione di audit PostgreSQL pgAudit fornisce una registrazione dettagliata degli audit di sessione e/o di oggetto tramite il meccanismo di logging standard di PostgreSQL. L'obiettivo di pgAudit è fornire agli utenti...

POC_CVE-2024-46256

POCCVE-2024-46256 CVE-2024-46256 e CVE-2024-46257 sono lo stesso POC, basta cambiare il parametro provider. Nota A volte il file nc non può essere eseguito sul server o non può eseguire il comando! Installa requisiti root@kitploit: pip install requests Esegui l'exploit root@kitploit: python3...

CVE-2026-23111

cve-id ⚡ Utilizzo Semplice Usa questo progetto solo in ambienti sicuri e autorizzati, come: Macchine virtuali locali Container Docker Configurazioni di laboratorio isolate Ambienti di test di penetrazione autorizzati Esempio di configurazione: root@kitploit: git clone cd Project use python follow...

CVE-2026-24061-GNU-InetUtils-telnetd

CVE-2026–24061 : Vulnerabilità di Bypass dell'Autenticazione in GNU InetUtils telnetd CVE-2026–24061 è una debolezza critica nel servizio telnetd di GNU InetUtils ID CVE : CVE-2026–24061 Gravità : Critica CVSS 9.8 Vettore d'Attacco : Rete Autenticazione Richiesta : Nessuna Impatto : Compromission...

CVE-2024-23692-EXP

CVE-2024-23692-EXP root@kitploit: bash CVE-2024-23692.sh Nuclei root@kitploit: nuclei -list target.txt -t CVE-2024-23692.yaml -o CVE-2024-23692-result.txt...

CVE-2020-0023

CVE-2020-0022 Sembra che Android 9-6 abbiano un sottosistema Bluetooth simile, mentre Android 5 e 4 sono diversi. Android 9.0 Esperimenti BlueFrag Patch: https://android.googlesource.com/platform/system/bt/+/3cb7149d8fed2d7d77ceaa95bf845224c4db3baf Di seguito ho raggiunto la condizione patchata...

cve-2020-14882

cve-2020-14882 Script Bash per sfruttare l'esecuzione remota di comandi non autenticata di Oracle Weblogic - CVE-2020-14882 Utilizzo ./cve-2020-14882.sh...

CVE-2012-5960-PoC

CVE-2012-5960-PoC CVE-2012-5960, CVE-2012-5959 Proof of Concept Un appunto veloce su qualcosa con cui ho giocato di recente. root@kitploit: !/usr/bin/python2 -- coding: utf-8 -- Usage: python2 libupnpDoSPoC.py import socket TARGET = 'TARGETIP' ''' normaltraffic = \ 'M-SEARCH HTTP/1.1\r\n' ...

CVE-2021-22205

Impatto della Vulnerabilità È stato scoperto un problema in GitLab CE/EE che interessa tutte le versioni a partire dalla 11.9. GitLab non convalidava correttamente i file immagine passati a un parser di file, il che ha portato a un'esecuzione remota di comandi. Prodotto Vulnerabile Gitlab CE/EE...

CVE-2023-40294-and-CVE-2023-40295

Mentre eseguivo boron nel mio ambiente, mi sono imbattuto in 2 heap buffer overflow in libboron libboron.so.2 versione 2.0.8 durante l'elaborazione di input leggermente malformati. Questo è stato testato ufficialmente sia su Mac x8664 che su Linux x8664: Files for reproduction reproduction.zip...

CVE-2025-53632

CVE-2025-53632 Questo repository contiene un exploit di CVE-2025-53632 che colpisce Chall-Manager !WARNING Il modo in cui Chall-Manager gestisce gli scenari, è ancora completamente sfruttabile senza lo zip slip: basta manomettere il binario pulumi dello scenario in modo che la successiva esecuzio...

docker_lightman_exploit

Docker Lightman Exploit Docker CVE-2022-37708. Dieser Exploit nutzt aus, wie das UNIX-Dateisystem UID und GID für Dateien verwendet, die Docker zwischen dem Host, auf dem Docker läuft, und dem Client, der innerhalb von Docker ausgeführt wird, teilt. Außerdem nutzt er die Natur der...