cve-2022-21658

CVE-2022-21658 poc Rust 1.58.0 버전을 사용해야 합니다. 먼저 실행하세요: root@kitploit: while :; do mkdir /tmp/legit; rm -r /tmp/legit; ln -s /tmp/sensitive /tmp/legit; done 그런 다음: root@kitploit: cargo run...

CVE-2024-6387-Race-Condition-in-Signal-Handling-for-OpenSSH

CVE-2024-6387: Состояние гонки в обработке сигналов для OpenSSH Обзор CVE-2024-6387 — критическая уязвимость, обнаруженная в сервере OpenSSH sshd, которая позволяет злоумышленнику потенциально достичь неаутентифицированного удаленного выполнения кода RCE с правами root. Уязвимость возникает из-за...

CVE-2026-19118 Race condition vulnerability was identified in GitHub Enterprise Server that allowed remote code execution

A time-of-check time-of-use race condition vulnerability was identified in GitHub Enterprise Server that allowed remote code execution. Exploitation required an authenticated user with write access to a repository and precise timing of concurrent upload requests. This vulnerability affected all...

CVE-2026-19118 Race condition vulnerability was identified in GitHub Enterprise Server that allowed remote code execution

A time-of-check time-of-use race condition vulnerability was identified in GitHub Enterprise Server that allowed remote code execution. Exploitation required an authenticated user with write access to a repository and precise timing of concurrent upload requests. This vulnerability affected all...

CVE-2026-19118

A time-of-check time-of-use (TOCTOU) race condition in GitHub Enterprise Server enabled remote code execution . Exploitation required an authenticated user with write access to a repository and precise timing of concurrent upload requests . All versions prior to 3.22 were affected; fixes are avai...

CVE-2021-3560_Polkit

CVE-2021-3560 Polkit: локальное повышение привилегий root@kitploit: .--. .-" "-. .--. / .. / .-. .-. / .. \ | | '| / Y \ |' | | | \ \ \ 0 | 0 / / / | \ '- ,.-" "-./, -' / '-' / ^ ^ \ '-' .--'| . ./ |'--. / \ \ / / \ / '. '---' .' \ / '---' \ / \ Автоматический эксплойт для уязвимости...

CVE-2025-32421

CVE-2025-32421 Лаборатория техники Eclipse Всесторонняя демонстрация техники Eclipse CVE-2025-32421 — изощрённая атака с состоянием гонки на Next.js 15.0.4, обходящая исправление оригинальной CVE-2024-46982. ПРЕДУПРЕЖДЕНИЕ — ТОЛЬКО В ОБРАЗОВАТЕЛЬНЫХ ЦЕЛЯХ Эта лаборатория предназначена исключитель...

Tomcat-CVE-2024-50379-Poc

Tomcat-CVE-2024-50379-Poc !IMPORTANT Только для обучения и обмена опытом, не используйте в незаконных целях RCE через состояние гонки в Apache Tomcat ссылка: https://github.com/iSee857/CVE-2024-50379-PoC Демо Использование root@kitploit: go run main.go -u http://localhost:8080/ Задачи Механизм...

CVE-2016-9682

creationtimestamp| type| source ---|---|--- 2026-09-01 20:01:54+00:00| seen| https://t.me/hackingAttack/43422 2026-09-02 01:02:14+00:00| seen| https://t.me/hackingAttack/43422...

CVE-2021-24966

creationtimestamp| type| source ---|---|--- 2026-09-01 20:01:54+00:00| seen| https://t.me/hackingAttack/43095 2026-09-02 01:02:14+00:00| seen| https://t.me/hackingAttack/43095...

qlikview-poc-CVE-2024-29863

Затронутое приложение: QlikView Платформа: Windows Проблема: локальное повышение привилегий через установщик MSI гонка при DLL-хиджинге Обнаружено и сообщено: Pawel Karwowski и Julian Horoszkiewicz Eviden Red Team Подробности: На системах с установленным QuikView12 обычные пользователи могут...

scumjrs

scumjrs PoC для Dirty COW CVE-2016-5195...

CVE-2026-17106

CVE-2026-17106 — CopyEscape: произвольная запись файлов из контейнера на хост-машину через docker cp Распространяемое зеркало HackSpeak. Этот репозиторий является распространяемым зеркалом открытого PoC CopyEscape CVE-2026-17106 от Imperva Red Team Ron Masas , код идентичен оригиналу; оригинальны...

CVE-2021-2378

creationtimestamp| type| source ---|---|--- 2026-09-01 17:00:45+00:00| seen| https://t.me/cissp/3872 2026-09-02 01:04:32+00:00| seen| https://t.me/cissp/3872...

CVE-2024-6387

CVE-2024-6387 - PoC 📜 설명 참고: 이 스크립트는 빠른 프로토타입 PoC로, 일부 오류와 버그가 발생할 수 있습니다. 테스트 환경: Kali Linux, ParrotSec, Ubuntu 22.04 OpenSSH 서버의 원격 비인증 코드 실행 취약점 OpenSSH 서버sshd에서 신호 처리기 경쟁 조건race condition이 발견되었습니다. 클라이언트가 LoginGraceTime 초기본값 120, 이전 OpenSSH 버전에서는 600 내에 인증하지 않으면 sshd의 SIGALRM 처리기가 비동기적으로 호출됩니...

CVE-2021-3899_PoC

CVE-2021-3899: Доказательство концепции Воспроизведение 0. Установите старую версию apport: sudo apt-get install apport=2.20.11-0ubuntu27 любая версия apportstart: 597 errorlog'process was replaced after Apport started, ignoring' 5...

cve-2024-6387-poc

cve-2024-6387-poc состояние гонки обработчика сигнала в сервере OpenSSH sshd 7etsuo Описание Эксплойт для CVE-2024-6387, нацеленный на состояние гонки обработчика сигнала в сервере OpenSSH sshd на Linux-системах на основе glibc. Уязвимость позволяет удаленно выполнять код с правами root из-за...

CVE-2024-6387-OpenSSH-Analysis

Анализ CVE-2024-6387 OpenSSH Обзор Анализ безопасности уязвимости CVE-2024-6387, затрагивающей сервер OpenSSH. Используемые инструменты Kali Linux Nmap Metasploitable 2 Детали уязвимости CVE-2024-6387 — это уязвимость в OpenSSH, вызванная состоянием гонки race condition в sshd, которая может...

VQ-RefluxCore

VQ-RefluxCore: Фреймворк для оценки и исследования уязвимостей ядра VQ-RefluxCore — это продвинутый фреймворк для исследований в области безопасности, предназначенный для моделирования, анализа и демонстрации механизмов локального повышения привилегий LPE, связанных с состояниями гонки на уровне...

IOHIDFamily-PoC-Research

CVE-2026-28992 — PoC для IOHIDFamily FastPathUserClient Репозиторий для исследования безопасности. Два приложения PoC, демонстрирующие состояния гонки в IOHIDFamily's FastPathUserClient на iOS 18.7.1 и более ранних версиях. ⚠️ Оба PoC вызовут kernel panic и перезагрузят устройство. Сохраните работ...