CVE-2026-27607

CVE-2026-27607 Proof of Concept für CVE-2026-27607, veröffentlicht als GHSA-w5fh-f8xh-5x3p. Ausführen Benötigt Node.js und Docker + Compose. Abhängigkeiten installieren: npm ci Verwundbare RustFS-Instanz starten: docker compose up auf den Start warten Demo ausführen: ./exploit.js...

CVE-2026-24061-POC

CVE-2026-24061-POC echo "cat /etc/passwd; id;" | python poc2.py TARGET 23 1. Tempo limite de conexão Localização: Linha 25 no método establishconnection python self.connection.settimeout10 -- Tempo limite de conexão ajustável Finalidade: Controla quanto tempo aguardar pela conexão TCP inicial com...

CVE-2021-22204-exiftool

CVE-2021-22204-exiftool Exploit em Python para a vulnerabilidade CVE-2021-22204 no Exiftool. Tutorial em vídeo Youtube root@kitploit: 404 não encontrado Requisitos root@kitploit: python3 python3-pip djvulibre-bin exiftool Instalar requisitos Debian root@kitploit: apt-get install djvulibre-bin...

CVE-2026-28372-GNU-inetutils-telnetd-Privilege-Escalation

CVE-2026-28372 — PoC di Privilege Escalation in GNU inetutils telnetd 👤 Autore Mohammed Idrees Banyamer Giordania 🇯🇴 Instagram: @banyamersecurity Ricercatore di Sicurezza | Offensive Security | Sviluppo Exploit 🧨 Titolo dell'Exploit CVE‑2026‑28372 — Privilege Escalation in GNU inetutils telnetd...

CVE-2026-26335-Calero-VeraSMART-RCE

👤 Autor Mohammed Idrees Banyamer Sicherheitsforscher GitHub: https://github.com/mbanyamer Instagram: https://instagram.com/banyamersecurity CVE-2026-26335 - Calero VeraSMART ViewState RCE Exploit 📌 Beschreibung...

CVE-2017-0785-PoC

Una poc migliorata di CVE-2017-0785 La poc originale: https://github.com/ojasookert/CVE-2017-0785...

CVE-2021-42013

CVE-2021-42013 विवरण यह स्क्रिप्ट CVE-2021-42013 का शोषण करके फ़ाइल प्रिंट करने या/और कमांड निष्पादित करने के लिए है। यह स्क्रिप्ट निम्नलिखित के लिए उपलब्ध है: Nmap Python Ruby आवश्यकताएँ Python python3 python3 मानक पुस्तकालय Ruby Ruby Ruby मानक पुस्तकालय स्थापना root@kitploit: git clone...

CVE-2025-24367-PoC-Cacti

Cacti CVE-2025-24367 PoC di RCE autenticata Questo repository contiene un exploit proof-of-concept per CVE-2025-24367 , una vulnerabilità di esecuzione remota di codice autenticata in Cacti. Il problema sfrutta una sanificazione insufficiente dell'input nella gestione dei modelli di grafico graph...

CVE-2021-4034

CVE-2021-4034 https://www.qualys.com/2022/01/25/cve-2021-4034/pwnkit.txt बिल्ड कंपाइल करने के लिए, बस make का उपयोग करें नोट : CentOS 8 Stream में डेव टूल्स नहीं हैं। इन्हें इंस्टॉल करें: dnf groupinstall 'Development Tools' उपयोग ./cve-2021-4034 निष्पादित करें यदि आपका डिस्ट्रो असुरक्षित है तो...

CVE-2025-55616

CVE-2025-55616 Autore: Rana M.Sinan Adil Vulnerabilità trovata in Zsh che porta a RCE tramite History Expression Punti Chiave Per eseguire questo exploit: basta cambiare l'indirizzo IP e il "p system" nell'exploit , perché l'ho provato anche sul mio secondo laptop, e per cambiarlo esegui questo...

PoC-public

PoC-public Este repositório reúne código de PoC que publicamos em várias conferências de segurança. Black Hat EU 2020 CODE BLUE 2021 Black Hat Asia 2023 CODE BLUE 2023...

log4j2-web-vulnerable

log4j2-web-vulnerable Una semplice web app vulnerabile per il test dell'exploit RCE di log4j2 CVE-2021-44228. Avvio Esegui java -jar target/gs-handling-form-submission-0.1.0.jar. Accedi a http://127.0.0.1/greeting Se vuoi compilarla da solo, usa una versione di JDK 8u20...

malicious-exploit-CVE-2023-51385

malicious-exploit-CVE-2023-51385...

exploit-CVE-2023-51385

exploit-CVE-2023-51385...

pwnkit-go

Pwnkit-go Questo è un exploit funzionante per la vulnerabilità pwnkit, CVE-2021-4034, scritto in Go Provalo: root@kitploit: crea una macchina vagrant vulnerabile $ make vm ... compila il binario e copialo tramite scp sulla macchina vagrant $ make scp accedi tramite ssh alla macchina vagrant $ mak...

CVE-2021-4034

Python3 code per sfruttare CVE-2021-4034 PWNKIT. Questo è stato un esercizio per "posso farlo funzionare in Python?", e non è pensato come un exploit robusto. Funziona per me, ci sono probabilmente bug. Il payload predefinito avvia una shell come root, generato da msfvenom: root@kitploit: msfveno...

CVE-2021-4034

CVE-2021-4034 eigenständiges Bash-Skript, einfach ausführen und pwnen! mit Verweis auf Qualys' Blogbeitrag https://www.qualys.com/2022/01/25/cve-2021-4034/pwnkit.txt...

cpiopwn

cpiopwn CVE-2021-38185 यह cpio में पूर्णांक अतिप्रवाह बग का एक ACE POC है। यह एक्सप्लॉइट पूर्ण RELRO को छोड़कर सभी बाइनरी सुरक्षाओं को बायपास करता है। यह एक्सप्लॉइट cpio 2.13 और libc 2.31 का उपयोग करता है। वीडियो डेमो: https://youtu.be/F0yKJhu7Vak एक्सप्लॉइट चलाना हमने एक्सप्लॉइट चलाने के लिए एक...

Android-Privilege-Escalation-Remote-Access-Vulnerability-CVE-2015-1805

Android-Privilege-Escalation-Remote-Access-Vulnerability-CVE-2015-1805 einen Root-Exploit als stilles Installationspaket einschleusen, um eine schädliche Aufgabe auf dem Gerät auszuführen. Schwachstelle AndroRAT zielt nicht darauf ab, einen bestimmten Benutzer ins Visier zu nehmen, sondern darauf...

CVE-2026-25769

CVE-2026-25769 - Esecuzione di codice remoto tramite deserializzazione non sicura nel cluster Wazuh Una proof-of-concept per CVE-2026-25769, un'esecuzione di codice remoto tramite deserializzazione non sicura nel cluster Wazuh Utilizzo: root@kitploit: $ python3 poc.py --cmd 'id' Versioni...