CVE-2019-5418

CVE-2019-5418 Caso de prueba Ejecutar : root@kitploit: $ rails s PoC : root@kitploit: Accept: ../../../../../../../../etc/passwd Petición 1 - root@kitploit: GET /shitblock HTTP/1.1 Host: REDACTED:3000 User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64; rv:65.0 Gecko/20100101 Firefox/65.0 Accept:...

webshell

webshell 简体中文 This is a webshell collection project Give someone a rose, there is a fragrance in your hand if you download this project, please also submit a shell This project covers various common scripts Such as: asp, aspx, php, jsp, pl, py If you submit a webshell, please do not change the na...

LGPwn

LGPwn Exploit de raíz para LG Autor: [email protected] Agradecimientos especiales: Juggie, por señalar un binario extraño en una actualización spritebud, que me llevó a encontrar esta vulnerabilidad. Tema: Condición de carrera en el software de respaldo de Sprite Software, instalado por el O...

CVE-2022-2639-PipeVersion

CVE-2022-2639 using pipe primitive CVE-2022-2639: Linux kernel openvswitch local privilege escalation. introduced in: e64457191a259537bbbfaebeba9a8043786af96f v3.13 fixed in: cefa91b2332d7009bc0be5d951d6cbbf349f90f8 v5.18 Using pipe-primitive to exploit CVE-2022-2639, so no kaslr leak nor smap sm...

CVE-2021-4034

CVE-2021-4034 Esto contiene un exploit de un solo archivo para cve-2021-4034, que es una escalada de privilegios local de Polkit. ¡Úsalo con sabiduría! Descripción de la vulnerabilidad CVE-2021-4034, comúnmente conocida como Pwnkit , es una vulnerabilidad de corrupción de memoria en el componente...

CVE-2026-31431

CVE-2026-31431 "Copy Fail" - Herramienta de Investigación y Pentesting ⚠️ AVISO LEGAL Este proyecto se proporciona estrictamente para: Investigación en seguridad Fines educativos Pruebas de penetración autorizadas Entornos CTF y de laboratorio Al usar esta herramienta, usted acepta que: Usted pose...

EUVD-2026-83847

A vulnerability was found in BioStar BIOS Update Utility 1.9.7.3. This issue affects the function sub110BC of the file BSMEM64W10.sys of the component IOCTL Handler. The manipulation of the argument PhysicalAddress/Size results in write-what-where condition. Attacking locally is a requirement. Th...

CVE-2026-94146

BioStar BIOS Update Utility 1.9.7.3 contains a write-what-where flaw in the IOCTL Handler (function sub_110BC of BSMEM64_W10.sys), triggered by manipulating the PhysicalAddress/Size argument. A local attacker with low privileges can achieve high impact on confidentiality, integrity, and availabil...

CVE-2026-94146 BioStar BIOS Update Utility IOCTL BSMEM64_W10.sys sub_110BC write-what-where

A vulnerability was found in BioStar BIOS Update Utility 1.9.7.3. This issue affects the function sub110BC of the file BSMEM64W10.sys of the component IOCTL Handler. The manipulation of the argument PhysicalAddress/Size results in write-what-where condition. Attacking locally is a requirement. Th...

CVE-2023-46018-Code-Projects-Blood-Bank-1.0-SQL-Injection-Vulnerability

CVE-2023-46018-Code-Projects-Blood-Bank-1.0-Vulnerabilidad-de-Inyección-SQL Autor del Exploit: ersinerenler Página web del proveedor https://code-projects.org/blood-bank-in-php-with-source-code Enlace del software https://download-media.code-projects.org/2020/11/BloodBankInPHPWithSourcecode.zip...

CVE-2021-1675---PrintNightmare-LPE-PowerShell-

CVE-2021-1675 - PrintNightmare LPE PowerShell Caleb Stewart | John Hammond | 1 de julio de 2021 CVE-2021-1675 es una vulnerabilidad crítica de ejecución remota de código y escalada de privilegios local, apodada "PrintNightmare". Se han publicado pruebas de concepto Python, C++ para la capacidad d...

CVE-2023-43874-e107-CMS-Stored-XSS---MetaCustomTags

e107 CMS Stored XSS v2.3.2 Author: Sergio Description: Multiple Cross Site Scripting XSS vulnerability in e017 CMS v.2.3.2 allows a local attacker to execute arbitrary code via a crafted script to the Copyright and Author fields in the Meta & Custom Tags Menu. Attack Vectors: Scripting A...

CVE-2024-50986

CVE-2024-50986: Exploit de secuestro de DLL para Clementine Descripción: Un problema en Clementine v.1.3.1 permite a un atacante local ejecutar código arbitrario mediante un archivo DLL manipulado. Versión afectada: Clementine v.1.3.1 Investigador: Utkarsh r1971d3 LinkedIn Enlace NIST CVE:...

CVE-2024-48990

CVE-2024-48990 POC Resumen Qualys descubrió que needrestart, antes de la versión 3.8, permite a atacantes locales ejecutar código arbitrario como root engañando a needrestart para que ejecute el intérprete de Python con una variable de entorno PYTHONPATH controlada por el atacante. Este repositor...

CVE-2025-47423

CVE-2025-47423 – Local File Inclusion in Personal Weather Station Dashboard 12lts Discovered by: Matthew Eagle Status: Public Disclosure Date Reported: 2025-05-05 CVE ID: CVE-2025-47423 🧩 Summary A Local File Inclusion LFI vulnerability in the Personal Weather Station Dashboard version 12lts allo...

StrandHogg2

StrandHogg2 Poc para StrandHogg2 CVE-2020-0096 Información de la vulnerabilidad original Descripción actual En startActivities de ActivityStartController.java, existe una posible escalada de privilegios debido a un diputado confundido. Esto podría conllevar una escalada local de privilegios sin...

CVE-2026-39808

cve-id ⚡ Uso simple Use este proyecto únicamente en entornos seguros y autorizados, como: Máquinas virtuales locales Contenedores Docker Entornos de laboratorio aislados Entornos de pruebas de penetración autorizados Ejemplo de configuración: root@kitploit: git clone cd Project use python follow...

CVE-2024-30051

CVE-2024-30051 — EoP por desbordamiento de heap del DWM de Windows · Investigación de Tesis de Máster -orange Desbordamiento de búfer basado en heap en el Administrador de ventanas de escritorio de Windows dwmcore.dll Escalada de privilegios local → nivel de integridad SYSTEM a través del proceso...

CVE-2026-43284

Dirty Frag: LPE universal en Linux Abstract Este documento explica la clase de vulnerabilidad Dirty Frag, descubierta y reportada por Hyunwoo Kim @v4bel. Al encadenar xfrm-ESP Page-Cache Write CVE-2026-43284 con RxRPC Page-Cache Write CVE-2026-43500, un atacante puede escalar a root en las...

CVE-2020-1611

Vulnerabilidad de inclusión de archivos locales en Juniper Junos Space anterior a 19.4R1 CVE-2020-1611 PoC Juniper Junos Space anterior a 19.4R1 es vulnerable a una vulnerabilidad de inclusión de archivos locales. Un atacante con derechos de usuario normales podría explotar esta vulnerabilidad. L...