203208 matches found
CVE-2025-29471
Nagios Log Server में स्टोर्ड XSS भेद्यता व्यवस्थापक के लिए विशेषाधिकार वृद्धि ▶️ PoC प्रदर्शन तिथि: 2025-04-02 शोषण लेखक: सेठ क्राफ्ट विक्रेता होमपेज: https://www.nagios.com/ विक्रेता परिवर्तन सूची: https://www.nagios.com/changelog/log-server सॉफ्टवेयर लिंक:...
CVE-2025-2304-POC
CVE-2025-2304 PoC - Élévation de privilèges dans Camaleon CMS A Proof of Concept PoC exploit for CVE-2025-2304 , a critical mass assignment vulnerability in Camaleon CMS that allows privilege escalation from low-privileged users to administrators. root@kitploit: ██████╗ ██████╗ ██╗ ██╗███╗ ██╗...
evil-rmi-server
evil-rmi-server 一个邪恶的RMI服务器,可以执行任意命令。在本地提权场景中对CVE-2021-44228可能有用。 构建 ./gradlew bootJar 运行 root@kitploit: Usage: java -jar build/libs/evilRMIServer-1.0-SNAPSHOT.jar -hV -p= An evil RMI Server to help construct and run an arbitrary command. The Command to run. Wrap in quotes if there are spaces. -h...
CVE-2026-31431-CopyFail-Linux-PrivEsc
CVE-2026-31431 CopyFail Linux 本地权限提升 本仓库演示并解释了 CVE-2026-31431,即 Linux 内核复制失败本地权限提升漏洞。该漏洞允许以读取权限打开的文件在页缓存中被覆盖数据。 此仓库仅用于教育目的,并在受控环境中展示该漏洞。 包含的文件如下: root@kitploit: ├── exploit │ ├── copyfail.py 自定义漏洞利用程序,可针对任何具有读取权限的文件 │ ├── originalpayload.txt 原始漏洞利用程序使用的 payload 副本 │ ├── copyfailoriginal.py...
CVE-2023-36003
CVE-2023-36003: PoC de Bypass do Windows Defender Exploit Protection Este repositório contém uma Prova de Conceito PoC para CVE-2023-36003 , uma vulnerabilidade crítica de bypass de recurso de segurança que afeta o Windows Defender Exploit Protection. Visão Geral CVE-2023-36003 é uma...
CVE-2026-49176_BOF
CVE-2026-49176 Cobalt Strike BOF विंडोज WalletService CVE-2026-49176 , जुलाई 2026 में पैच किया गया के माध्यम से स्थानीय विशेषाधिकार वृद्धि के लिए Cobalt Strike Beacon Object File BOF । मध्यम-अखंडता मानक उपयोगकर्ता Beacon से, यह टूल एक दुर्भावनापूर्ण Wallet ESE डेटाबेस स्टेज करता है, Documents को...
CVE-2021-3560
CVE-2021-3650 CVE-2021-3650 익스플로잇 출처 https://github.blog/security/vulnerability-research/privilege-escalation-polkit-root-on-linux-with-bug/ https://github.com/Almorabea/Polkit-exploit...
CVE-2016-8655
ocoboroot.c Linux AFPACKET 레이스 컨디션 익스플로잇 Ubuntu 16.04 x8664용 익스플로잇 user@ubuntu:$ gcc chocoboroot.c -o chocoboroot -lpthread user@ubuntu: $ ./chocoboroot making vsyscall page writable.. new exploit attempt starting, jumping to 0xffffffff8106f320, arg=0xffffffffff600000 sockets allocated removing...
CVE-2021-26868
CVE-2021-26868 Windows 10 LPE 익스플로잇...
CVE-2019-13051
Pi-Hole 4.3.2 कमांड इंजेक्शन और PrivEsc CVE-2019-13051 Pi-Hole संस्करण 4.3.2 में इस कमजोरी का पैच शामिल है:https://github.com/pi-hole/AdminLTE/pull/974 Pi-Hole डेव टीम को उनके शानदार प्रोजेक्ट और इस कमजोरी की रिपोर्ट करना इतना आसान बनाने के लिए बहुत-बहुत धन्यवाद! कार्यकारी सारांश "AdminLTE" घटक प...
CVE-2024-37726-MSI-Center-Local-Privilege-Escalation
CVE-2024-37726 MSI Center स्थानीय विशेषाधिकार वृद्धि - मनमानी फ़ाइल अधिलेखन भेद्यता।...
CVE-2024-32444
CVE-2024-32444 24/01/25 तक, इस भेद्यता के लिए कोई पैच उपलब्ध नहीं है, इसलिए यह केवल एक उत्पाद पहचान टेम्पलेट है क्योंकि RealHome वर्डप्रेस थीम से जुड़े सभी उत्पाद असुरक्षित हैं। थीम उपयोगकर्ताओं को inspiryajaxregister फ़ंक्शन के माध्यम से नए खाते पंजीकृत करने की अनुमति देती है, लेकिन यह ठीक से...
2022-32250LPE
Ce depot n’a pas de fichier README...
CVE-2026-30944-PoC
🔓 CVE-2026-30944 Escalação de Privilégios no StudioCMS via Geração Insegura de Tokens de API NVD • Advisory • CWE-639 Visão Geral O endpoint POST /studiocmsapi/dashboard/api-tokens no StudioCMS ≤ 0.3.0 permite que qualquer usuário autenticado no mínimo com papel Editor gere tokens de API para...
CVE-2022-1015
CVE-2022-1015 alvo: linux kernel 5.17.0 configuração: .config requisitos: root@kitploit: apt install libmnl-dev libnftnl-dev compilar: root@kitploit: gcc exploit.c -o exploit -lmnl -lnftnl -lpthread -no-pie Referências...
CVE-2022-23222-POC
Código de Exploit de Prova de Conceito para CVE-2022-23222 Este é um POC para CVE 2022-23222, uma vulnerabilidade de escalada de privilégios local. Este POC foi escrito para Ubuntu 20.04 com versão de kernel 5.13.0-27-generic, mas outras versões de kernel também são vulneráveis. Para uma análise...
CVE-2021-3156
CVE-2021-3156 - Estouro de buffer baseado em heap no Sudo ⚠️ Apenas para fins educacionais e de pesquisa de segurança autorizada Autores Originais do Exploit Muito grato ao autor original do PoC Qualys Research Team Descrição O Sudo anterior à versão 1.9.5p2 contém um erro de off-by-one que pode...
CVE-2022-36162
CVE-2022-36162 Descrição sugerida pdftoroff hovacui 1.1.0 é afetado por: Execução de comandos. O impacto é: executar código arbitrário local. O componente é: hovacui.c, linha 1574. O vetor de ataque é: Para explorar a vulnerabilidade, basta alterar a variável de ambiente HOME, colocar algum...
CVE-2023-32428-a-macOS-LPE-via-MallocStackLogging
CVE-2023-32428-a-macOS-LPE-via-MallocStackLogging CVE-2023-32428 beschreibt einen Logikfehler in MallocStackLogging, der für eine lokale Rechteausweitung Local Privilege Escalation, LPE unter macOS ausgenutzt werden kann, um Root-Rechte zu erlangen. Dieses Repository enthält einen vollständigen...