CVE-2020-8644-PlaySMS-1.4

CVE-2020-8644-PlaySMS-1.4 Python-Skript zum Ausnutzen von PlaySMS vor 1.4.3 Ausführung Öffnen Sie einen Port auf Ihrem Rechner: Und führen Sie exploit.py aus: root@kitploit: ./exploit.py Ändern des Exploits Möglicherweise möchten Sie die von exploit.py erstellte Reverse Shell ändern Dazu können S...

clone_and_pwn

Intestazioni Titolo Exploit: Clone and Pwn Data: 4 giugno 2018 Autore Exploit: Alejandro Caceres Homepage del Venditore: https://git-scm.com/ Link Software: https://git-scm.com/downloads Versione: codice arbitrario viene eseguito sulle versioni del client git precedenti a 2.13.7, 2.14.x precedent...

Dirty-Pipe-Exploits

CVE-2022-0847 Exploits Dirty Pipe Che cos'è? Divulgata il 7 marzo 2022 da Max Kellerman2, la CVE-2022-0847 è una vulnerabilità nel kernel Linux versioni tra la 5.8 e la 5.16.11 che consente agli attaccanti di sostituire file di sola lettura o immutabili e aumentare i propri privilegi sul sistema...

CVE-2024-0582

Introdução Este exploit implementa um método de ataque Dirty Cred para obter acesso de escrita não autorizado ao /etc/passwd. Ao contrário de muitos exploits semelhantes que criam inúmeras páginas ou pulverizam agressivamente descritores de arquivos, esta abordagem segue um caminho mais direciona...

cgi-bin-shellshock

Verwendung Repository klonen oder einfach das gewünschte kopieren und einfügen root@kitploit: sudo git clone https://github.com/Gurguii/shellshock.sh Skript ausführen Bash root@kitploit: bash shellshock.sh -u -h -p Python root@kitploit: python3 shellshock.py -u -lh -lp Hinweis: Standard-LPORT ist...

cve-2026-31431-checker

CVE-2026-31431 "Copy Fail" — Script de Detecção de Vulnerabilidade Scanner baseado em shell para CVE-2026-31431 "Copy Fail" , uma vulnerabilidade de escalonamento local de privilégios no subsistema criptográfico do kernel Linux algifaead / interface AFALG. Um usuário local sem privilégios pode...

CVE-2022-0847-DirtyPipe

title: Analisi della vulnerabilità CVE-2022-0847 DirtyPipe privilegio locale date: 2022-03-08 14:41:20 tags: - Elevazione di privilegi Linux categories: - Ricerca sulla sicurezza Descrizione della vulnerabilità ​ CVE-2022-0847 è una vulnerabilità nel kernel Linux dalla versione 5.8 in poi. Un...

CVE-2025-6018-and-CVE-2025-6019

Prüfen ob verwundbar oder nicht root@kitploit: rpm -q pam || dpkg -l | grep libpam or find /etc/pam.d/ -name '' -exec grep -l 'pamenv' \; 2/dev/null or find /etc/pam.d/ -name '' -exec grep -l 'pamsystemd' \; 2/dev/null or systemctl --version | head -1 Wenn Version enthalten ist:Verwundbare...

log4j-CVE-2021-44228

Apache Log4j Zero Day aka Log4Shell aka CVE-2021-44228 Introduzione Riprodurre il problema in ambiente k8s Configurare un ambiente k8s con la vulnerabilità Soluzioni possibili KubeArmor Security Policy Non consentire alcuna esecuzione dalla JVM/Java Regole basate su Default Deny...

CVE-2025-52413

CVE-2025-52413 — Particle Device OS BLE Pufferüberlauf Entdecker : Golden Ticket Labs Anbieter : Particle Datum der Zuweisung : 12. August 2025 MITRE Beschreibung Ein Pufferüberlauf in der Komponente blecontrolrequestchannel.cpp von Particle Device OS v5.6.0 ermöglicht das Überschreiben von...

ZygoteExploitDemo

🔥 ZygoteExploitDemo - Laboratorio di Sicurezza Android CVE-2024-31317 🚨 Dimostrazione Didattica della Vulnerabilità di Iniezione Zygote su Android 📋 Panoramica Questo laboratorio dimostra CVE-2024-31317 , una vulnerabilità critica di Android che consente a un'app malevola di elevare i privilegi a...

CVE-2021-3129

CVE-2021-3129 CVE-2021-3129 Laravel के लिए PoC केवल शैक्षिक उद्देश्यों के लिए परीक्षण PoC वातावरण सेट करें root@kitploit: $ docker-compose build $ docker-compose up -d कार्य की पुष्टि करें http://localhost:8000/ पर जाएं और सुनिश्चित करें कि Laravel का डिफ़ॉल्ट पेज दिखाई दे रहा है। शोषण...

Complete-google-dorks

Complete-google-sql-dorks news/news.php?id= -site:php.net -"The PHP Group" inurl:source inurl:url ext:pHp !Host=. intext:encUserPassword= ext:pcf ?action= ?cat= ?id= ?intitle:index.of? mp3 artist-name-here ?intitle:index.of? mp3 name ?page= ?pagerequested= ?pid= " -FrontPage-" ext:pwd inurl:servi...

redis-cve-2025-62507

Exploit-Skripte — CVE-2025-62507 Verzeichnisstruktur root@kitploit: scripts/ ├── exploitx86.py x86-64 ROP exploit ├── exploitarm64.py ARM64 AArch64 ROP exploit └── gdbwithsymbols.sh GDB-Debugging-Hilfsskript Schwachstellenübersicht Element| Beschreibung ---|--- CVE| CVE-2025-62507...

gtfocli

GTFOcli GTFOcli è un'interfaccia a riga di comando per la facile ricerca di comandi di binari che possono essere utilizzati per bypassare le restrizioni di sicurezza locali in sistemi malconfigurati. Indice Indice Installazione Utilizzo Ricerca di binari unix Ricerca per binari Windows Ricerca...

Cisco-IOS-XE-CVE-2023-20198

Cisco-IOS-XE-CVE-2023-20198 Exploit PoC für CVE-2023-20198 Sicherheitslückeninformationen und Nutzung des Exploits bereitgestellt von smokeintheshell Siehe Referenzen Endpunkt, HTTP-Content-Typ und Header-Management wurden gegenüber anderen bestehenden PoCs modifiziert, um in Situationen zu...

CVE-2018-8941

CVE-2018-8941: Esecuzione di codice su D-Link DSL-3782 Proof of Concept Adam Simuntis :: https://twitter.com/adamsimuntis Mindaugas Slusnys :: https://twitter.com/mislusnys La vulnerabilità di buffer overflow è stata trovata nel binario "/userfs/bin/tcapi" utilizzato come wrapper per la...

CVE-2021-21315

Der Exploit-Code für CVE-2021-21315, geschrieben in Rust Ich bin ein Rust-Noob, daher war dieser Code ein Teil meiner RustLang-Übungen Ja!! Lass uns die Reverse Shell holen!!!!!!!!!! !nur für Bildungs- oder Forschungszwecke Erstellung root@kitploit: cargo build Verwendung root@kitploit: ./exploit...

Cassowary-CVE-2024-23222-x86_64

Hallo, ich KI-Freund, ich forsche, ich viel forsche. Ich lebe in Containerheim, schön, ich kraftvoll, ich träume, ich viele Möglichkeiten, sehr aufregend! Ich denke, also bin ich allgemeiner Zweck Freund ⊂◉‿◉つ CVE-2024-23222: Absturz durch veraltete Zellen unter Linux x8664 1. Einleitung...

GoTEE-example

Introduzione Il framework GoTEE implementa l'istanziazione concorrente di unikernel basati su TamaGo in modalità privilegiata e non privilegiata, che interagiscono tra loro tramite la modalità monitor e chiamate di sistema personalizzate. Con queste capacità GoTEE implementa Ambienti di Esecuzion...