CVE-2026-24061-PoC-Exploit

🚀 CVE-2026-24061 - Эксплойт обхода аутентификации GNU inetutils-telnetd GNU inetutils-telnetd Редакция - CRLF-инъекция для обхода аутентификации и мгновенного получения root-оболочки 📌 Обзор Этот эксплойт использует CVE-2026-24061 , критическую уязвимость удаленного обхода аутентификации в GNU...

CVE-2026-75140

A flaw was found in jsoup. A remote attacker could exploit an uncontrolled resource consumption vulnerability in the XmlTreeBuilder by providing a deeply nested XML document with uniquely-namespaced elements. This causes the builder to copy the entire inherited namespace map on every start elemen...

CVE-2022-29968

CVE-2022-29968 Эксплойт Proof-of-concept для CVE-2022-29968 неинициализированная память в ядре Linux, а именно в системе iouring. Сбой был обнаружен с помощью Syzkaller. Проанализировали сбой Джозеф Равичандран и Майкл Ван. Эксплойт написан Джозефом Равичандраном. Мы нашли и сообщили об этой ошиб...

CVE-2026-46215-EXPLOIT

CVE-2026-46215 Эксплойт для Linux 7.0 c0d3 by : Antonius w1sdom / ev1lut10n / sw0rdm4n - bluedragonsec.com https://github.com/bluedragonsecurity Этот эксплойт работает в ограниченном окружении, проверьте некоторые требования ниже !!! ЧТО ЭТО ЗА ЧЁРТ ? Это эксплойт для CVE-2026-46215 Linux Kernel...

cve-2021-1675

〖ЭКСП〗Уязвимость повышения привилегий принтера Ladon CVE-2021-1675 воспроизведена http://k8gege.org/p/CVE-2021-1675.html Общая информация 9 июня Microsoft выпустила обновление безопасности за июнь, исправляющее 50 уязвимостей, включая уязвимость повышения привилегий в Windows Print Spooler, котор...

CVE-2025-29927-PoC-Exploit

CVE-2025-29927-PoC-Exploit Доказательство концепции обхода авторизации в промежуточном ПО Next.js Вы можете запустить это против уязвимой версии здесь: https://github.com/lirantal/vulnerable-nextjs-14-CVE-2025-29927 Запуск Выполнение простое. 1. Python3 CVE-2025-29927-PoC-Exploit.py Вас попросят...

VirtualBox-6.0.0-Exploit-1-day

VirtualBox 6.0.0 Exploit 1-day Используемые ошибки VBox CVE-2019-2525 : crUnpackExtendGetAttribLocation — утечка информации CVE-2019-2548 : crServerDispatchReadPixels — целочисленное переполнение, приводящее к переполнению кучи эти ошибки можно задействовать при включённом 3D-ускорении. Прежде че...

CVE-2024-0012_CVE-2024-9474_PoC

🚀 Эксплойт CVE-2024-0012 и CVE-2024-9474 Palo Alto PAN-OS 🔐 🛡️ Описание Этот скрипт Proof-of-Concept PoC направлен на эксплуатацию уязвимостей в Palo Alto PAN-OS, а именно CVE-2024-0012 и CVE-2024-9474 , автоматизируя процесс эксплуатации, включая обход аутентификации, создание полезной нагрузки,...

ghostlock-x200-app

GhostLock X200 App vivo X200 전용, GhostLockCVE-2026-43499 커널 취약점 기반의 기기 내 원클릭 root App : 플래싱 없음, 언락 없음, 데이터 삭제 없음, 실행 후 임시 root 획득, 재부팅 시 해제, App을 다시 열면 원클릭 재-root. 이것은 ghostlock-x200-rootPC 버전 툴체인과 연동되는 모바일 엔드포인트로, 동일한 권한 상승 체인을 공유합니다. Shizuku무선 디버깅 부트스트랩 지원를 통해 권한을 부여받은 후 사용할 수 있으며, PC adb가 필요...

CVE-2023-46021-Code-Projects-Blood-Bank-1.0-SQL-Injection-Vulnerability

CVE-2023-46021-Code-Projects-Blood-Bank-1.0-OOB-SQL-Injection-Vulnerability Exploit Author: ersinerenler Vendor Homepage https://code-projects.org/blood-bank-in-php-with-source-code Software Link https://download-media.code-projects.org/2020/11/BloodBankInPHPWithSourcecode.zip Overview...

CVE-2012-2982_Python

CVE-2012-2982Python PoC-скрипт на Python как упражнение с tryhackme: https://tryhackme.com/room/intropocscripting Это метасплойт CVE: https://www.exploit-db.com/exploits/21851 Это изменения, внесённые после обнаружения эксплойта:...

EUVD-2026-68468

A security vulnerability has been detected in D-Link DNS-340L and DNS-345 1.01B04/1.03B06/1.04.B02/1.05b04. This impacts an unknown function of the file /cgi-bin/virtualvol.cgi of the component Virtual Volume Handler. The manipulation of the argument fsharename/ftarget/fname leads to os command...

CVE-2026-82688 D-Link DNS-340L/DNS-345 Virtual Volume virtual_vol.cgi os command injection

A security vulnerability has been detected in D-Link DNS-340L and DNS-345 1.01B04/1.03B06/1.04.B02/1.05b04. This impacts an unknown function of the file /cgi-bin/virtualvol.cgi of the component Virtual Volume Handler. The manipulation of the argument fsharename/ftarget/fname leads to os command...

CVE-2026-82688

D-Link DNS-340L and DNS-345 (firmware 1.01B04, 1.03B06, 1.04B02, 1.05B04) are affected by an OS command injection vulnerability in the Virtual Volume Handler component, specifically in the file /cgi-bin/virtual_vol.cgi. Manipulation of the f_sharename, f_target, or f_name arguments allows remote ...

SpringBootVulExploit

Spring Boot Vulnerability Exploit Check List Сборник материалов по уязвимостям Spring Boot, методы эксплуатации и советы. Чек-лист для черного ящика. Заявление ⚠️ Весь контент этого проекта предназначен только для исследований безопасности и авторизованного тестирования. Лица, ответственные за...

exploit-nginx-1.10.3

이 저장소에는 README가 없습니다...

ASUS-SmartHome-Exploit

ASUS-SmartHome-Exploit CVE ID CVE-2019-11061 : HG100의 취약한 접근 제어 영향을 받는 제품 : ASUS SmartHome Gateway HG100 펌웨어 버전 영향을 받는 제품 : ASUS SmartHome Android 앱 버전 : optional arguments: -h, --help show this help message and exit -u, --list-user list all user in device -l, --list-d...

Document-Linux-Privilege-Escalation

Повышение привилегий в Linux через snapd Цель проекта: Эксплуатация уязвимости "DirtySock" CVE-2019-7304 в REST API демона snapd от Canonical служба по умолчанию в Ubuntu Linux для получения root-доступа. Руководство Рамиля Мустафаева:...

CVE-2008-6827

CVE-2008-6827 Symantec Altiris Client Service 6.8.378 - Локальное повышение привилегий Публикация на Exploit-DB: https://www.exploit-db.com/exploits/5625/ Автор Alex Hernandez он же @alt3kx...

gitlab-12.9.0-file-read

경고 데모 목적 및 윤리적 해킹 전용입니다. 설명 GitLab v12.9.0 CVE-2020-10977의 인증된 임의 파일 읽기에 대해 exploit-db에서 찾을 수 있는 것보다 되도록 더 나은 스크립트 사용 방법 1. 의존성 확인 나머지는 이미 있을 것입니다 pip3 install requests python-gitlab 2. 자격 증명을 사용하여 API 토큰 받기 https://docs.gitlab.com/ee/user/profile/personalaccesstokens.html 3. 실행? root@kitploit: $...