ghostlock-oneplus

GhostLock — Jailbreak de Bootloader Bloqueado Exploit de kernel para dispositivos Android con bootloader bloqueado. Logra root temporal + instalación de KernelSU sin desbloquear el bootloader ni modificar la imagen de arranque. Detección automática en tiempo de ejecución de la versión del kernel...

cve-2018-8611

CVE-2018-8611 KTM UAF Exploit de Escalada de Privilegios Este es mi PoC de explotación de escalada de privilegios para CVE-2018-8611, escribí este exploit mientras estudiaba el curso de explotación del kernel de Windows de ost2. Disfruté mucho el curso y cómo aborda el tema paso a paso y los...

CVE-2017-16995

Descripción de la vulnerabilidad Ubuntu es un sistema operativo GNU/Linux de código abierto centrado en aplicaciones de escritorio, basado en Debian GNU/Linux. Recientemente, un hacker de sombrero blanco reveló que la última versión de Ubuntu Ubuntu 16.04 tiene una vulnerabilidad de escalada de...

CVE-2018-9995-DVR-Credentials-Extractor

Herramienta mostrar credenciales de DVR root@kitploit: Herramienta Original: https://github.com/ezelf/CVE-2018-9995dvrcredentials Título del Exploit: "Obtiene credenciales de DVR" CVE: CVE-2018-9995 Puntuación Base CVSS v3: 7.3 / 10 Cadena de Vector CVSS:...

wordpress-CVE-2022-21661

wordpress-CVE-2022-21661 version5.8.3 path：http://your target/wp-admin/admin-ajax.php The injection type is out-of-band, you need to specify dnslog yourself and replace ceye.io POST- DATA："taxquery":"field":"termtaxonomyid","terms":"1 and ifselect loadfileconcat'\',select...

Wordpress-cve-CVE-2022-21661

Wordpress 5.8.2 CVE-2022-21661 Vuln enviroment This enviroment is setup with the Elementor Custom Skin, plugin to test the CVE-2022-21661. to start the enviroment console wp-lab$ ./start.sh To get the admin password get the log from the running container, a new pwd is generated every time the...

CVE-2024-32019-POC

Escalada de Privilegios mediante ndsudo Exploit Local de Netdata Este POC se utiliza para explotar una utilidad ndsudo vulnerable incluida con Netdata y escalar privilegios locales a root. El exploit funciona inyectando un binario malicioso en el PATH del usuario que se hace pasar por un comando ...

copy-fail-c

Copy Fail CVE-2026-31431 - Port en C English en ∙ 日本語 ja ∙ 简体中文 zh-cn ∙ 한국어 ko ∙ Русский ru Una reimplementación en C multiplataforma del LPE de Linux Copy Fail CVE-2026-31431, divulgado el 29 de abril de 2026 por Theori / Xint. Consulta el informe canónico en copy.fail para obtener la descripció...

CVE-2024-27876

CVE-2024-27876 Creador de exploit para libAppleArchive, lee el artículo aquí https://snoolie.gay/blog/CVE-2024-27876...

Apache-APISIX-CVE-2022-24112

Exploit de Ejecución Remota de Código en Apache APISIX CVE-2022-24112 Resumen Un atacante puede abusar del plugin batch-requests para enviar solicitudes y eludir la restricción de IP de la Admin API. Una configuración predeterminada de Apache APISIX con la clave de API predeterminada es vulnerabl...

CVE-2021-44168

Exploit para CVE-2021-44168 Propósito Explotar CVE-2021-44168 para obtener una shell en un firewall Fortigate y habilitar su acceso mediante trucos de LDPRELOAD que se ejecutan al correr algunos comandos CLI de Fortigate. Obtienes una shell de root. Uso Compilar: root@kitploit: gcc -o...

Cisco-Smart-Exploit

Cisco-Smart-Exploit Cisco SmartInstall Exploit CVE-2018-0171 Inspired from C. Papathanasiou PoC This Python 3 script uses port 4786 on a Cisco device running SmartInstall to exploit CVE-2018-0171. With the use of this exploit, an attacker can craft a payload, send it to the Cisco device, and then...

CVE-2025-26794

CVE-2025-26794: Inyección SQL ciega en Exim 4.98 SQLite DBM - writeup del exploit Informe de Exim: https://www.exim.org/static/doc/security/CVE-2025-26794.txt Descubrí esta vulnerabilidad mediante una revisión manual del código. Detalles de la vulnerabilidad: Problema Los parámetros SQL, cuando s...

CVE-2021-22555-Exploit

CVE-2021-22555-Exploit CVE-2021-22555 Exploit Por Andy Nguyen INFORMACIÓN Se descubrió una escritura fuera de los límites del heap que afecta a Linux desde v2.6.19-rc1 en net/netfilter/xtables.c. Esto permite a un atacante obtener privilegios o provocar una denegación de servicio DoS mediante...

-CVE-2017-9805

Información de vulnerabilidad Recursos: https://vulners.com/cve/CVE-2017-9805 ¿Qué es esto? Un script de exploit en Python capaz de ejecutar comandos remotos en el shell de un sistema que aloja un Struts2 vulnerable a S2-052. Uso ╭─root@blackshell / ╰─ python s2-052.py --target...

CVE-2025-31324

CVE-2025-31324 CVE-2025-31324, Exploit SAP root@kitploit: POST /developmentserver/metadatauploader?CONTENTTYPE=MODEL&CLIENT=1 HTTP/1.1 Host: 127.0.0.1:8000 User-Agent: python-requests/2.32.3 Accept-Encoding: gzip, deflate, zstd Accept: / Connection: keep-alive Content-Length: 636 Content-Type:...

CVE-2022-42475

CVE-2022-42475 Antecedentes Este es el exploit para la publicación del blog aquí: https://bishopfox.com/blog/exploit-cve-2022-42475 Versión Redactada Esta versión del exploit no funcionará sin que tú, el hacker, proporciones las direcciones de memoria necesarias para los gadgets ROP, etc. El...

PoC-CVE-2025-26529

PoC for CVE-2025-26529 – Moodle XSS to RCE Exploit This is a Proof of Concept PoC demonstrating the SSRF to XSS → XSS to RCE vulnerability chain in Moodle. Overview I’ve uploaded all the necessary files to demonstrate the full chain of exploitation: 1. SSRF to XSS 2. Grabbing the admin cookie 3...

CVE-2024-28000

LiteSpeed Cache Privilege Escalation PoC - CVE-2024-28000 This repository contains a Proof of Concept PoC script for exploiting a privilege escalation vulnerability in the LiteSpeed Cache WordPress plugin. The vulnerability, identified as CVE-2024-28000 , allows unauthenticated users to gain...

EUVD-2026-77440

A security vulnerability has been detected in marcobambini Gravity up to 0.9.7. This affects an unknown function of the file src/utils/gravityjson.c of the component udp json-parser. Such manipulation leads to integer overflow. The attack may be performed from remote. The exploit has been disclos...