opencode-secure

El agente de codificación de IA de código abierto. Instalación root@kitploit: YOLO curl -fsSL https://opencode.ai/install | bash Gestores de paquetes npm i -g opencode-ai@latest o bun/pnpm/yarn scoop install opencode Windows choco install opencode Windows brew install anomalyco/tap/opencode macOS...

Polkit-s-Pkexec-CVE-2021-4034

CVE-2021-4034 Prueba de concepto y parcheo del CVE-2021-4034 de Pkexec de Polkit Confirmado en Ubuntu 21.10 totalmente parcheado PoC Parcheo https://blog.qualys.com/vulnerabilities-threat-research/2022/01/25/pwnkit-local-privilege-escalation-vulnerability-discovered-in-polkits-pkexec-cve-2021-403...

cve-2026-31431-mitigation

CVE-2026-31431 Mitigation Script This repository provides a temporary mitigation and revert script for CVE-2026-31431, a Linux kernel local privilege escalation vulnerability. Disclaimer This is a temporary workaround, not a permanent fix. Use at your own risk. Always test in a non-production...

copy-fail_LPE_Interactive

Exploit de fallo de copia CVE-2026-31431 Herramienta de explotación de vulnerabilidad de contaminación de page cache en el kernel de Linux, con soporte para ejecución de comandos no interactiva. Resumen de la vulnerabilidad CVE-2026-31431 es una vulnerabilidad de defecto lógico en el kernel de...

spinnaker-poc

POCs de Vulnerabilidades de Spinnaker Demostraciones de prueba de concepto para CVE-2026-32604 y CVE-2026-32613, dos vulnerabilidades de severidad 10.0 en Spinnaker que permiten ejecución de código y robo de credenciales de la nube de producción. Video explicativo sobre cómo usar estos POCs Blog...

BluetoothDucky

BluetoothDucky CVE-2023-45866 - BluetoothDucky implementation Using DuckyScript Unauthenticated bluetooth remote code execution. In short, run keyboard commands without pairing with their device This is an implementation of the CVE discovered by marcnewlin...

PwnKit-Vulnerability_CVE-2021-4034

Vulnerabilidad PwnKit - Escalada de Privilegios Local Título: Vulnerabilidad PwnKit - Escalada de Privilegios Local Objetivo: Linux Categoría: Ejecución Créditos: Qualys Research Team Descripción El Qualys Research Team ha descubierto una vulnerabilidad de corrupción de memoria en pkexec de polki...

CVE-2021-4034

usage: sh poc.sh...

copyfail

Copy Fail - PoC de CVE-2026-31431 en C Exploit de escalada de privilegios local para CVE-2026-31431 Copy Fail, escrito en C. Cómo funciona 1. Análisis de ELF : resuelve la dirección virtual del punto de entrada de /usr/bin/su a un desplazamiento de archivo mediante los encabezados de programa...

CVE-2025-53640

CVE-2025-53640 – CERN Indico 中的认证用户枚举漏洞（BOLA 漏洞） CVE-2025-53640 的 PoC 和技术分析：Indico 中存在一个对象级授权失效（BOLA）漏洞，可通过端点枚举已认证用户，泄露姓名、电子邮件和所属机构。包含利用脚本、请求分析和截图。影响全球部署的 Indico 实例（欧洲核子研究中心（CERN）、联合国（UN）、麻省理工学院（MIT）、欧洲航天局（ESA）等）。 描述 开源应用程序 Indico 中存在一个对象级授权失效（BOLA）漏洞，允许通过端点批量枚举用户。 该端点本意是解析特定表单字段中的用户 ID，但却可被滥用来检索...

SubMon

SubMon 有人说漏洞赏金不只是发现漏洞，而是成为“第一个”发现它们的人。我正在构建这个工具，目的是在发现新子域时通知赏金猎人。 功能 你可以添加你关注的目标：名称 + 域名。 然后你可以点击 扫描 或 安排扫描。 扫描完成后，你会收到一个 Discord 提醒。 如果你设置了调度器，每次发现新子域时都会收到 Discord 通知。 这里你可以看到上次扫描的结果：哪些子域是新增的，哪些已消失。 你还可以看到该子域的标题，但可能不太准确。 技术栈 后端：FastAPI ORM：SQLModel 数据验证：Pydantic 数据库：SQLite 前端：React Vite Vibe 编码...

CVE-2026-31431-live-code-corruption

CVE-2026-31431 — Live Code Corruption via Page Cache A novel exploitation technique for CVE-2026-31431 "Copy Fail" that corrupts executable code of running processes through the Linux kernel's page cache, achieving root privilege escalation. What's Different All published exploits for this CVE...

EpSiLoNPoInTlnk

README EpSiLoNPoInTlnk CVE-2026-21510 - .LNK Generator Tool for generating .lnk files exploiting the CVE-2026-21510 vulnerability Windows ShellLink Remote Code Execution. Designed for offensive security research, authorized penetration testing, and vulnerability analysis. Legal Warning ⚠️ THIS TOO...

ez-pwnkit

ez-pwnkit Una implementación en Go puro del exploit CVE-2021-4034 PwnKit. El exploit utiliza syscall.ForkExec para sobrevivir al final del programa principal. Instalación root@kitploit: git clone https://github.com/OXDBXKXO/ez-pwnkit.git cd ez-pwnkit make Como el exploit depende de una biblioteca...

CVE-2026-23550

CVE-2026-23550 Modular DS header'User-Agent'; $userAgentMatches = $userAgent && Str::is'ModularConnector/ Linux', $userAgent; $originQuery = $request-has'origin' && $request-get'origin' === 'mo'; $isFromQuery = $originQuery || $userAgentMatches && $request-has'type'; // When is wp-load.php reques...

CVE-2023-38646

CVE-2023-38646 Exploit para CVE-2023-38646 Metabase 0.46.6 Esta herramienta explota una vulnerabilidad CVE-2023-38646 en una plataforma de software. El exploit permite la ejecución remota de código mediante una solicitud manipulada, aprovechando una cadena de conexión de base de datos manejada...

Pwnkit-go

PwnKit-go-LPE CVE-2021-4034 Un exploit basado en golang para CVE-2021-4034, apodado pwnkit root@kitploit: @@@@@@@ @@@ @@@ @@@ @@@ @@@ @@@ @@@ @@@ @@@@@@@ @@@@@@@@ @@@@@@ @@@@@@@@ @@@ @@@ @@@ @@@@ @@@ @@@ @@@ @@@ @@@@@@@ @@@@@@@@@ @@@@@@@@ @@! @@@ @@! @@! @@! @@!@!@@@ @@! !@@ @@! @@! !@@ @@! @@@ !...

CVE-2025-32463-POC

CVE-2025-32463 - sudo 本地权限提升 PoC ⚠️ 此仓库包含针对CVE-2025-32463的概念验证（PoC）利用代码 仅用于教育目的 和授权环境 中使用。 🧠 关于漏洞 CVE-2025-32463 是一个影响 sudo 版本 1.9.14 至 1.9.17 的本地权限提升漏洞。 漏洞存在于 sudo 处理 1.9.14 引入的 --chroot（-R）选项的方式中。它允许非特权用户在受控的 chroot 路径中构造伪造的 nsswitch.conf，迫使以 root 身份运行的 sudo 加载任意的 NSS 库 并以 root 权限执行代码。 ✅ 受影响版本...

CVE-2024-46987

CVE-2024-46987 – Camaleon CMS 认证路径遍历/任意文件读取 CVE-2024-46987 是 Camaleon CMS （一个基于 Ruby on Rails 的内容管理系统）中的一个 经过认证的路径遍历漏洞 （CWE-22）。它允许已登录用户（即使权限较低）通过 MediaControllerdownloadprivatefile 操作读取服务器上的任意文件。 发布时间 ：2024 年 9 月 18 日 CVSS v3.1 ：7.7 高 向量：CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N CWE...

pwncat_pwnkit

pwncatpwnkit Introducción El propósito de este módulo es intentar explotar CVE-2021-4034 pwnkit en un objetivo cuando se utiliza pwncat. No es necesario configurar directorios, compilar ningún código fuente ni siquiera tener gcc en el objetivo remoto; el módulo pwnkit se encarga de esto...