CVE-2025-65345

CVE-2025-65345 – Attraversamento autenticato del percorso tramite funzione Zip che porta alla divulgazione del filesystem in laravel-file-manager v3.3.1 🧭 Panoramica Una vulnerabilità di attraversamento delle directory autenticata in laravel-file-manager v3.3.1 e versioni precedenti consente agli...

CVE-2024-32002

CVE-2024-32002: Explorando RCE no Git via git clone Este repositório contém um PoC para explorar a CVE-2024-32002, uma vulnerabilidade no Git que permite RCE durante uma operação git clone. Ao criar repositórios com submódulos de uma maneira específica, um atacante pode explorar o tratamento de...

CVE-2023-32784-keepass-linux

KeePass 2.53/cmdline-Dateien zu durchsuchen und die pid derjenigen zu speichern, die das Schlüsselwort KeePass in ihrem Befehlszeilenargument enthalten. Anschließend erfasst es die Adressen von Speichermaps in /proc//maps, die nicht direkt mit einer Bibliothek verbunden sind, d. h. sie haben eine...

CVE-2021-33909

Sequoia CVE-2021-33909 Compilazione root@kitploit: gcc exploit.c -o exploit Esecuzione root@kitploit: chmod +x exploit ./exploit Comando singolo root@kitploit: gcc exploit.c -o exploit;chmod +x exploit;./exploit Crediti...

cve-2025-9074-poc

CVE-2025-9074 PoC educativo · codice di prova di concetto Questo repository contiene un PoC educativo che dimostra il rischio di sfruttare l'API remota non autenticata di Docker Engine per creare un contenitore privilegiato in grado di leggere e scrivere sul filesystem host. Il file eseguibile è...

kippo

NOTA: Per sviluppi più recenti, dai un'occhiata a Michel Oosterhof's fork Kippo Kippo è un honeypot SSH a media interazione progettato per registrare attacchi di forza bruta e, cosa più importante, l'intera interazione shell eseguita dall'attaccante. Kippo è ispirato, ma non basato su Kojoney. De...

CVE-2025-6018-and-CVE-2025-6019-Privilege-Escalation

CVE-2025-6018-e-CVE-2025-6019-Escalatazione-dei-privilegi Questa è solo una breve nota su come sfruttare queste vulnerabilità per ottenere root. Inizia utilizzando questo tool sulla macchina attaccante: https://raw.githubusercontent.com/ibrahmsql/CVE-2025-6018/refs/heads/main/CVE-202 Ora dovresti...

CVE-2024-21626-POC

CVE-2024-21626-POC Instruções de uso Apenas para uso educacional/pesquisa; os riscos decorrentes de qualquer comportamento não relacionado a educação/pesquisa são de responsabilidade do usuário. Uso root@kitploit: docker build . -t cve-2024-21626 docker run -it --rm cve-2024-21626 bash /poc.sh...

CVE-2024-32002

CVE-2024-32002: Ausnutzung von Git RCE mittels git clone Dieses Repository enthält einen PoC zur Ausnutzung von CVE-2024-32002, einer Schwachstelle in Git, die RCE während eines git clone-Vorgangs ermöglicht. Durch das spezielle Erstellen von Repositories mit Submodulen kann ein Angreifer die...

rcetest

CVE-2024-32002: Sfruttare Git RCE tramite git clone Questo repository contiene un PoC per sfruttare CVE-2024-32002, una vulnerabilità in Git che consente RCE durante un'operazione git clone. Creando repository con sottomoduli in un modo specifico, un attaccante può sfruttare la gestione dei symli...

dissect

dissect Dissect è un framework e set di strumenti per la digital forensics e l'incident response che ti permette di accedere e analizzare rapidamente reperti forensi da vari formati di disco e file, sviluppato da Fox-IT parte di NCC Group. Questo progetto è un meta pacchetto: installerà tutti gli...

CVE-2024-38475

CVE-2024-38475 exploit per CVE-2024-38475 debolezza di modrewrite con corrispondenza del percorso del filesystem Questo repository contiene uno script Python per testare le vulnerabilità dei server web, in particolare quelli Apache. Lo script verifica potenziali problemi debolezza di modrewrite c...

CVE-2025-6019-exploit

CVE-2025-6019: Privilege-Eskalations-Exploit über UDisks2-Dateisystemvergrößerung Details zur Schwachstelle CVE-ID : CVE-2025-6019 Auswirkung : Lokale Privilegienausweitung LPE Betroffene Systeme : Linux-Systeme mit anfälligen udisks2-Versionen Mechanismus : Race-Condition während der...

git_rce

Attacco di Remote Code Execution tramite git clone CVE-2024-32002 Contributore Jeongwoo Lee @Roronoawjd Contesto Questa vulnerabilità è una RCE Remote Code Execution che si verifica quando si clona un repository Git che contiene sottomoduli su file system che non fanno distinzione tra maiuscole e...

CVE-2022-1011

CVE-2022-1011 Fix-Link: https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit?id=0c4bcfdecb1ac0967619ee7ff44871d93c08c909 Die Schwachstelle ist hauptsächlich auf die asynchrone Natur von splice zurückzuführen, wodurch der Dateisystemprozess des Benutzers Server einen Teil des...

lxd_root

Privilege Escalation di Linux tramite LXD Panoramica I membri del gruppo locale lxd sui sistemi Linux hanno numerose strade per elevare i propri privilegi a root. Questo repository contiene esempi di exploit locali completamente automatizzati. Una spiegazione dettagliata della vulnerabilità e...

CVE-2021-33909

CVE-2021-33909 Codice exploit per CVE-2021-33909, solo un dump del repository rimosso https://github.com/AmIAHuman/ Sequoia CVE-2021-33909 Compilazione gcc exploit.c -o exploit Esecuzione "mkdir dir;./exploit $pwd/dir". chmod +x exploit ./exploit Comando singolo gcc exploit.c -o exploit;chmod +x...

cve-2021-33909

Correzione runtime del kernel per CVE-2021-33909 Questo repository costruisce un modulo fuori-albero chiamato "cve-2021-33909.ko". cve-2021-33909 risolve un problema nel layer del filesystem del kernel sostituendo le funzioni vulnerabili tramite kprobe durante l'esecuzione. Può essere compilato...

git_rce

CVE-2024-32002: Explorando RCE no Git via git clone Este repositório contém um PoC para explorar CVE-2024-32002, uma vulnerabilidade no Git que permite RCE durante uma operação git clone. Ao criar repositórios com submódulos de uma forma específica, um atacante pode explorar o tratamento de...

CVE-2021-41091

CVE-2021-41091 Este exploit oferece uma análise aprofundada da vulnerabilidade de segurança CVE-2021-41091 e fornece um guia passo a passo sobre como utilizar o script de exploit para obter escalonamento de privilégios em um host. Resumo da Vulnerabilidade CVE-2021-41091 é uma falha no Moby Docke...