484248 matches found
CVE-2026-41303
🔐 CVE-2026-41303: OpenClaw Discord Bot में Authorization Bypass -red?style=flat&logo=owasp OpenClaw में प्राधिकरण उल्लंघन authorization bypass भेद्यता पर पूर्ण तकनीकी दस्तावेज़ 📋 विषय-सूची सामान्य विवरण तकनीकी विवरण सुरक्षा प्रभाव Proof of Concept शोषण पद्धति शमन और समाधान रक्षा अनुशंसाएँ...
CVE-2024-3094-One-Liner
CVE-2024-3094 वन-लाइनर भेद्यता जाँचकर्ता यह रिपॉजिटरी सरल लेकिन शक्तिशाली वन-लाइनर स्क्रिप्ट प्रदान करती है जो आपको यह शीघ्रता से निर्धारित करने में मदद करने के लिए डिज़ाइन की गई है कि आपका सर्वर CVE-2024-3094 के प्रति संवेदनशील है या नहीं, जो xz उपयोगिता के कुछ संस्करणों में पाया गया एक गंभीर...
CVE-2019-10207
CVE-2019-10207 CVE-2019-10207 के लिए PoC लिनक्स कर्नेल: ब्लूटूथ: hciuart: कर्नेल NULL पॉइंटर डीरेफरेंस root@kitploit: gcc CVE-2019-10207.c -o cve-2019-10207-poc -static परीक्षण 4.20.0 पर कर्नेल संकलन के लिए CONFIG खुले होने चाहिए: root@kitploit: CONFIGBTHCIUARTMRVL=y CONFIGBTMRVL=y...
kerneleye
KernelEye Inteligência de tráfego em nível de kernel e remediação de ameaças para servidores Linux. KernelEye é uma plataforma de monitoramento de segurança auto-hospedada para servidores Linux. Ela usa eBPF, TC e XDP em um agente Go para observar metadados de rede, pontuar atividades suspeitas e...
dirtypipe-ebpf_detection
dirtypipe-ebpfdetection -- أداة كشف Dirtypipe تم تصميم هذا البرنامج لكشف محاولات استغلال Dirty Pipe باستخدام eBPF. كما أنه يراقب النوى غير المعرضة للخطر وحاويات Docker. 🛫 إذا كنت تريد المزيد من التفاصيل حول كيفية عمله، يرجى قراءة مقال المدونة! 🛬 كيف يعمل؟ التنفيذ الافتراضي: root@kitploit: sudo...
CVE-2026-31431-poc
कॉपी फेल कमांड PoC रैपर कॉपी फेल / CVE-2026-31431 के लिए एक छोटा संशोधित प्रूफ-ऑफ-कॉन्सेप्ट रैपर जो टर्मिनल से कस्टम कमांड पास करने की अनुमति देता है, बजाय हमेशा एक इंटरैक्टिव रूट शेल लॉन्च करने के, ताकि इसे वेब शेल जैसे गैर-इंटरैक्टिव वातावरण में चलाया जा सके। यह प्रोजेक्ट सार्वजनिक कॉपी फेल शोध...
wikipedia-c2
Wikipedia-C2 Wikipedia C2 Blog Post This is a demo project to demonstrate Command and Control utilizing Wikipedia. After Josh Abraham's demo of C2 utilizing Slack and ICMP, I thought I'd explore what other options in the internet's top sites could be used for C2. After reviewing Wikipedia's API, ...
VPNPivot
VPN Pivot: Às vezes fazemos testes de penetração externos e quando comprometemos o alvo remoto, gostaríamos de explorar a rede interna por trás e obter comprometimentos como dominar o Active Directory, acessar arquivos compartilhados, realizar ataques MITM ... etc. Existem muitas técnicas como po...
derpyc0w
Отказ от ответственности Я не несу ответственности за любые ваши действия с этим кодом. Этот код предоставляется без каких-либо гарантий. Описание Эксплойт для CVE-2016-5195, который отображает исполняемый файл SUID только для чтения в память только для чтения и использует состояние гонки для...
apachrot
Apache Linux CVE-2021-41773/2021-42013 Mass Vulnerability Checker Ferramenta automática em massa para verificar vulnerabilidade no Apache Linux 2.4.49/50 Usando GNU Parallel. Você precisa ter parallel para executar esta ferramenta Instalar o Parallel Linux : comando apt-get install parallel -y...
vsock_poc
vsockpoc Investigando o bug por trás do CVE-2021-26708 Este repositório contém um pequeno relatório sobre o CVE-2021-26708, e como esse bug pode ser transformado em uma primitiva de escrita Use After Free. O PoC aqui não é um exploit completo, apenas o meu harness que usei enquanto investigava es...
libenom
libenom O que é Libenom ?? Libenom é uma ferramenta criada para tornar mais fácil e rápida a criação de payloads com MSFvenom e obter todos os dados gerados de forma ordenada. Requisitos Uma distribuição Linux para pentesting ou Ubuntu, Debian, Mint Recomendado Kali Linux 2.0 sana ou 2016.1...
log4j-ioc-detector
log4j Linux IoC Detector Linux में log4j समझौता सूचक IoC का पता लगाने के लिए एक बुनियादी Bash स्क्रिप्ट। उपयोग कैसे करें 1. इस रिपॉजिटरी को क्लोन करें: root@kitploit: git clone https://github.com/santosomar/log4j-ioc-detector 2. नीचे दिखाए अनुसार log4jiocdetector.sh स्क्रिप्ट चलाएँ: root@kitploit...
copy-fail-tiny-elf-CVE-2026-31431
कॉपी फेल टिनी ELF - CVE-2026-31431 कॉपी फेल के लिए न्यूनतम 436-बाइट एक्सप्लॉइट, गोल्फिंग की शक्ति के लिए धन्यवाद जादू यह ELF एक्सप्लॉइट को अल्ट्रा गोल्फ करता है, पूरी तरह से अनमैप्ड, rwx होकर, और कैश को पॉइज़न करने के लिए ELF पेलोड के रूप में स्वयं को सशर्त रूप से उपयोग करके। और अधिक शापित ELF...
CVE-2022-0847-DirtyPipe-Exploits
CVE-2022-0847-DirtyPipe-Exploits Linux Dirty Pipe 취약점 악용을 지원하기 위해 침투 테스터와 레드 팀이 사용할 수 있는 익스플로잇 및 문서 모음입니다. 취약점 정보 Dirty PipeCVE-2022-0847는 Linux 커널의 로컬 권한 상승 취약점으로, 권한 없는 사용자가 다음을 수행할 수 있게 할 수 있습니다: /etc/passwd와 같은 임의의 읽기 전용 파일을 수정/덮어씁니다. 상승된 셸을 획득합니다. 영향을 받는 버전 5.8보다 새로운 Linux 커널 버전이 영향을 받습니다...
ovswrap-poc
ovswrap-poc CVE-2026-64531 OVSwrap PoC - Linux kernel Open vSwitch LPE; पैच सत्यापन और सुरक्षा अनुसंधान के लिए...
wifi-password
wifi-password Obtenha rapidamente sua senha WiFi e, se necessário, gere um código QR do seu WiFi para permitir que telefones se conectem facilmente. Funciona no macOS , Linux e Windows Instalação Instalar usando pip root@kitploit: $ python3 -m pip install --user wifi-password Instalar usando git...
wifi-password
wifi-password Quickly fetch your WiFi password and if needed, generate a QR code of your WiFi to allow phones to easily connect. Works on macOS and Linux , Windows Installation Install using pip root@kitploit: $ python3 -m pip install --user wifi-password Install using git root@kitploit: $ git...
CVE-2026-43284-CVE-2026-43500-scan
DirtyFrag Scanner & Patcher Outil Réseau Interne pour CVE-2026-43284 & CVE-2026-43500 Audit Automatisé LPE Linux & Atténuation via SSH Avertissement : Cet outil est conçu exclusivement pour des audits de sécurité internes légitimes. Toute utilisation sans autorisation sur des systèmes qui ne vous...
CVE-2023-4427
CVE-2023-4427 CVE-2023-4427 foi descoberta por glazunov, e você pode encontrar o RCA no relatório dele. versão do chrome: 117.0.5938.62 no linux do v8ctf. Escolhi um método muito instável. Para contornar o ASLR, use muitos iframes com domínios diferentes em main.html para forçar um endereço alto...