PoC-in-GitHub

PoC in GitHub 2026 CVE-2026-0009 2026-06-01 In multiple locations, there is a possible tapjacking due to a logic error in the code. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation...

physmem

physmem physmem एक भौतिक मेमोरी निरीक्षण उपकरण और स्थानीय विशेषाधिकार वृद्धि local privilege escalation है जो macOS 10.12.1 तक के संस्करणों को लक्षित करता है। यह तैनाती लक्ष्य के आधार पर या तो CVE-2016-1825 या CVE-2016-7617 का शोषण करता है। ये दोनों कमजोरियाँ लगभग समान हैं, और इनका शोषण बिल्कुल ए...

baron-samedit

Baron Samedit PoC विवरण यह Baron Samedit भेद्यता CVE-2021-3156 के लिए एक प्रूफ-ऑफ-कॉन्सेप्ट PoC शोषण है, जिसे Ubuntu 20.04 पर sudo संस्करण 1.8.31 और glibc संस्करण 2.31 के साथ परीक्षण किया गया है। यह शोषण sudoedit के उपयोग के दौरान कमांड-लाइन तर्कों को संभालने में sudo के हीप-आधारित बफर ओवरफ्लो का...

sqlmap

sqlmap sqlmap is an open source penetration testing tool that automates the process of detecting and exploiting SQL injection flaws and taking over of database servers. It comes with a powerful detection engine, many niche features for the ultimate penetration tester, and a broad range of switche...

CVE-2024-23700

CVE-2024-23700 - Android Companion Device विशेषाधिकार वृद्धि PoC यह परियोजना CVE-2024-23700 का एक प्रदर्शन है, जो Android पर Companion Device तंत्र से संबंधित एक विशेषाधिकार वृद्धि भेद्यता है। PoC दर्शाता है कि एक ऐप, असुरक्षित वातावरण में, सामान्य अनुमति संवाद को दरकिनार करते हुए, साथी उपकरण बंध...

CVE-2017-16995

CVE-2017-16995 Ubuntu 16.04.01 - Linux 4.4.0-31-generic 50-Ubuntu SMP Wed Jul 13 00:07:12 UTC 2016 x8664 पर परीक्षण किया गया यह कमजोरी एक सामान्य उपयोगकर्ता को विशेषाधिकार वृद्धि करने और रूट शेल प्राप्त करने की अनुमति देती है यदि कर्नेल भिन्न है तो CRED ऑफसेट समायोजित करें + कर्नेल स्टैक आकार जां...

ctf-tools

ctf-tools This is a collection of setup scripts to create an install of various security research tools. Of course, this isn't a hard problem, but it's really nice to have them in one place that's easily deployable to new machines and so forth. The install-scripts for these tools are checked ever...

dirty_sock

dirtysock snapd CVE-2019-7304 के माध्यम से स्थानीय विशेषाधिकार वृद्धि, रिमास्टर्ड PoC शोषण श्रेय initstring को जाता है। मूल dirtysock। उपयोग स्क्रिप्ट को दोबारा चलाने से पहले लगभग 40 सेकंड प्रतीक्षा करें अन्यथा यह काम नहीं करती। root@kitploit: chmod u+x lpe.py ./lpe.py...

CVE-2024-36587

CVE-2024-36587 - dnscrypt-proxy स्थानीय विशेषाधिकार वृद्धि अवलोकन भेद्यता विवरण : dnscrypt-proxy सेवा स्थापित करते समय वर्तमान निर्देशिका के निष्पादन योग्य फ़ाइल पर भरोसा करके पंजीकरण करने की समस्या के कारण, दुर्भावनापूर्ण बाइनरी डालकर विशेषाधिकार वृद्धि संभव है। कमजोर संस्करण : dnscrypt-proxy...

CVE-2023-42793

TeamCity CVE-2023-42793 शोषण यह Python स्क्रिप्ट JetBrains TeamCity में एक सुरक्षा कमजोरी CVE-2023-42793 का शोषण करती है, जिससे हमलावर को प्रशासनिक विशेषाधिकारों के साथ एक नया उपयोगकर्ता बनाने की अनुमति मिलती है। उपयोग स्क्रिप्ट इनपुट के रूप में या तो एक एकल TeamCity इंस्टेंस URL या URL की एक सूच...

CVE-2026-2631

CVE-2026-2631 Datalogics Ecommerce Delivery – Datalogics PoC / शोषण स्क्रिप्ट: CVE-2026-2631.py लेखक: Khaled Alenazi Nxploited – Nxploited ZeroDay Hub संपर्क: टेलीग्राम: @Kxploit 🧬 भेद्यता अवलोकन प्लगइन: Datalogics Ecommerce Delivery – Datalogics WordPress प्रभावित संस्करण: 2.6.60 2.6.60 को छोड़क...

CVE-2025-24118

TRAVERTINE CVE-2025-24118 विस्तृत विवरण: https://jprx.io/cve-2025-24118 उपयोग root@kitploit: gcc TRAVERTINE.c -o travertine chgrp everyone travertine chmod g+s travertine ./travertine...

Vulnerable-Docker-Engine

CVE-2021-41091 यह शोषण CVE-2021-41091 सुरक्षा भेद्यता की गहराई से जाँच प्रस्तुत करता है और एक होस्ट पर विशेषाधिकार वृद्धि प्राप्त करने के लिए शोषण स्क्रिप्ट का उपयोग करने के तरीके पर चरण-दर-चरण मार्गदर्शिका प्रदान करता है। भेद्यता सारांश CVE-2021-41091 Moby Docker Engine में एक दोष है जो अनअधिकृत...

CTF-CVE-2019-9053-GTFOBins

CTF, CVE-2019-9053, GTFOBins मैंने इस अभ्यास के लिए https://tryhackme.com/ पर मशीनों और अपने Kali on WSL का उपयोग किया, और यह CTF चैलेंज का हिस्सा है। निम्नलिखित जानकारी ने मुझे चैलेंज हल करने में मदद की: vim on https://gtfobins.github.io/gtfobins/vim/ और https://gtfobins.github.io/ sudoers on...

abrt_root

अवलोकन यह रिपॉजिटरी CVE-2025-12744 के लिए एक एक्सप्लॉइट PoC प्रमाण-अवधारणा प्रस्तुत करता है, जो Fedora Linux संस्करण 43 और उससे नीचे, डेस्कटॉप और सर्वर दोनों की डिफ़ॉल्ट स्थापनाओं में एक स्थानीय विशेषाधिकार वृद्धि भेद्यता है। यह दोष ABRT डेमॉन में एक कमांड इंजेक्शन के कारण उत्पन्न होता है, जो किस...

CVE-2026-29923

CVE-2026-29923 - pstrip64.sys के माध्यम से स्थानीय विशेषाधिकार वृद्धि हमला अस्वीकरण: यह कोड केवल शैक्षिक और रक्षात्मक अनुसंधान उद्देश्यों के लिए प्रदान किया गया है। इसे कर्नेल शोषण की समझ को बढ़ाने और रक्षकों को समान कमजोरियों से बचाने में मदद करने के लिए लिखा गया था। इस परियोजना का कोई भी अनधिकृ...

Penetration_Testing_POC

PenetrationTestingPOC Collect and share POCs, scripts, tools, articles, and other techniques used in penetration testing, as a note. Contributions welcome. Please note that all tools may have backdoors or other anomalous behavior; it is recommended to operate in a virtual environment...

pacu

Quick reference Where to get help : the Rhino Security Labs Discord, or Stack Overflow Where to file issues : https://github.com/RhinoSecurityLabs/pacu/issues Maintained by : Rhino Security Labs What is Pacu? Pacu is an open-source AWS exploitation framework, designed for offensive security testi...

enumy

Enumy Enumy is an ultra fast portable executable that you drop on target Linux machine during a pentest or CTF in the post exploitation phase. Running enumy will enumerate the box for common security vulnerabilities. Installation You can download the final binary from the release x86 or x64 tab...

Gin-Vue-admin-poc-CVE-2022-21660

Gin-Vue-admin ऊर्ध्वाधर विशेषाधिकार उल्लंघन भेद्यता और कोड विश्लेषण - CVE-2022-21660 1. प्रस्तावना सभी दिग्गजों का स्वागत है, इस प्रोजेक्ट को एक स्टार देंhttp https://github.com/flipped-aurora/gin-vue-admin/ root@kitploit: लेख लिखने के बाद, CVE के लिए आवेदन करने में कुछ परेशानी हुई, लेकिन अच्छी...