CVE-2012-0056

Linux Lokale Privilegienausweitung via SUID /proc/pid/mem Write Mempodipper Vorstellung von Mempodipper, einem Exploit für CVE-2012-0056. /proc/pid /mem ist eine Schnittstelle zum direkten Lesen und Schreiben von Prozessspeicher, indem man mit denselben Adressen wie der virtuelle Adressraum des...

CVE-2024-0044

CVE-2024-0044/A-307532206 ist eine Schwachstelle mit hohem Schweregrad im Android-Framework, die es Angreifern mit ADB-Zugriff ermöglicht, beliebigen Code unter der UID einer beliebigen App auszuführen. Sie wurde ursprünglich von Tom Hebb vom Meta Red Team X gefunden. Im Internet finden sich viel...

CVE-2019-0232

Ambiente de Vulnerabilidade root@kitploit: Tomcat 8.5.39 Jdk 8u121 Edite o arquivo web.xml root@kitploit: cgi org.apache.catalina.servlets.CGIServlet debug 0 cgiPathPrefix WEB-INF/cgi-bin executable 5 cgi /cgi-bin/ Edite o arquivo...

GRAT2

GRAT2 C2 root@kitploit: c.-.c c.-.c c.-.c c.-.c c.-.c / .. \ / .. \ / .. \ / .. \ / .. \ \ Y / \ Y / \ Y / \ Y / \ Y / .-/'-'-..-/'-'-..-/'-'-..-/'-'-..-/'-'-. || G || || R || || A || || T || || 2 || .' -' '. .' -' '. .' -' '. .' -' '. .' -' '. .-./-'.-..-./-.-..-./-'.-..-./-'.-..-./-'.-...

Xerror

Xerror Xerror ist ein automatisiertes Penetrationstool, das Sicherheitsexperten und Nicht-Experten dabei unterstützt, ihre Pentesting-Aufgaben zu automatisieren. Xerror führt alle Tests durch und erstellt am Ende zwei Berichte – einen für Führungskräfte und einen für Analysten. Xerror bietet eine...

Larascript

root@kitploit: | | | | | | / || '| / |/ | / || '|| || ' \ | | | | | | || | | | |\ | | | | || | || | || ,||| ,||/ ||| ||| ./ | || Autori: @pwnedshell & @rsgbengi 📌 Cos'è Larascript? Larascript è uno script che sfrutta CVE-2018-15133 e può eseguire comandi remoti se un'app Laravel vulnerabile è...

CVE-2019-19781

CVE-2019-19781 Exploit di esecuzione remota di codice per Citrix Application Delivery Controller e Citrix Gateway CVE-2019-19781 Utilizzo : bash CVE-2019-19781.sh IPOFVULNURABLEHOST COMMANDTOEXECUTE es. : bash CVE-2019-19781.sh XX.XX.XX.XX 'cat /etc/passwd' Riferimenti :...

CVE-2023-0386-OverlayFS

CVE-2023-0386 - OverlayFS / FUSE Sorgente CVE originale scritta da xkaneiki: https://github.com/xkaneiki/CVE-2023-0386/tree/main Riscritto in modo che l'exploit possa essere eseguito in una sola shell l'exploit originale richiede due shell. root@kitploit: Compile make all Create mount point for...

SharpSploitConsole

Console di SharpSploit Applicazione console progettata per interagire con SharpSploit rilasciato da @cobbrio https://github.com/cobbr/SharpSploit SharpSploit è uno strumento scritto da @cobbrio che combina molte tecniche/codice C provenienti dalla comunità della sicurezza informatica e le riunisc...

CVE-2019-16941

CVE-2019-16941 Proof-of-Concept: La vulnerabilità richiede condizioni multiple e relativamente improbabili per essere innescata, fatto che ne limita lo sfruttabilità. Tuttavia, serve poco sforzo e comprensione per preparare un payload, dato che può risultare in un'esecuzione arbitraria di codice...

punk.py

punk.py ferramenta 1337 de pós-exploração SSH em unix como funciona punk.py é uma ferramenta de pós-exploração destinada a ajudar no pivoteamento de rede a partir de uma máquina unix comprometida. Ela coleta nomes de usuário, chaves SSH e known hosts de um sistema unix, e então tenta conectar via...

lxd_root

Privilege Escalation di Linux tramite LXD Panoramica I membri del gruppo locale lxd sui sistemi Linux hanno numerose strade per elevare i propri privilegi a root. Questo repository contiene esempi di exploit locali completamente automatizzati. Una spiegazione dettagliata della vulnerabilità e...

BinGoo

,--="=--, / ." .-. "./ / ,/ : : /\ \ | /o\ :: /o\ | / -'| :=" "=: | \ / .-"-. \ | / .-"-. .--- --| /,.-'-.,\ |-- ---. /-===- / | / | | | | | | ' | | / \ / | | | | | | | | | | | | | || |/| || | || / / '-----v1--------------By-Hood3dRob1n----' root@kitploit: Benvenuto nel file README di BinGoo!...

blind-ssrf-chains

Introduzione Cos'è la Server Side Request Forgery SSRF? La Server Side Request Forgery si verifica quando è possibile indurre un server a effettuare richieste arbitrarie per conto tuo. Poiché le richieste vengono effettuate dal server, potrebbe essere possibile accedere a risorse interne grazie...

DirtyPipe-Android

DirtyPipe per Android Dirty Pipe CVE-2022-0847 PoC di root temporanea per Android. Target Attualmente funziona solo su Pixel 6 con livello di patch di sicurezza dal 2022-02-05 al 2022-04-05. Non usare su altri dispositivi o altre versioni. Causerà un crash riavvio. Dirty Pipe è stato finalmente...

patator

Patator Patator è stato scritto per frustrazione nell'usare Hydra, Medusa, Ncrack, i moduli Metasploit e gli script NSE di Nmap per attacchi di indovinamento delle password. Ho optato per un approccio diverso per non creare un altro strumento di brute force ed evitare di ripetere gli stessi...

oppo-ghostlock

oppo-ghostlock GhostLock CVE-2026-43499 — Ricerca sull'escalation dei privilegi nel kernel Linux di OPPO Find N2 Panoramica del progetto GhostLock CVE-2026-43499 è una vulnerabilità UAF dello stack del kernel che interessa Linux dalla versione 2.6.39 alla 7.1-rc1, innescata tramite una race...

whoc

whoc Ein Container-Image, das die zugrunde liegende Container-Runtime extrahiert und an einen entfernten Server sendet. Testen Sie die zugrunde liegende Container-Runtime Ihrer bevorzugten CSP-Container-Plattform! WhoC at Defcon 29 Cloud Village Azurescape – whoc-gestützte Forschung, die erste...

Out-FINcodedCommand

Out-FINcodedCommand v1.0 Einführung Out-FINcodedCommand ist ein PowerShell v2.0+-kompatibles PowerShell POC-Skript, das entwickelt wurde, um mehrere Verschleierungstechniken hervorzuheben, die von FIN-Bedrohungsakteuren verwendet werden. Die primären Verschleierungstechniken, die in diesem Tool...

cve-2018-15473

CVE-2018-15473 OpenSSH fino alla versione 7.7 è soggetto a una vulnerabilità di enumerazione degli utenti a causa del mancato ritardo del bailout per un utente di autenticazione non valido fino a quando il pacchetto contenente la richiesta non è stato completamente analizzato, correlato a...