Magisk

This is not an officially supported Google product Introduction Magisk is a suite of open source software for customizing Android, supporting devices higher than Android 6.0. Some highlight features: MagiskSU : Provide root access for applications Magisk Modules : Modify read-only partitions by...

CVE-2021-3560

Polkit D-Bus Authentication Bypass Exploit A vulnerability exists within the polkit system service that can be leveraged by a local, unprivileged attacker to perform privileged operations. In order to leverage the vulnerability, the attacker invokes a method over D-Bus and kills the client proces...

Xiaomi-C200-Firmware-Analysis

The Scope In this repo i will show how i got access to the UART interface even without the common set of exposed pins / test pads, using U-Boot and tricks to gain root on an early stage and eventually dumping the firmware Initial Reconnaissance There are a few key things clear from the PCB Chip...

MySQL-Remote-Root-Code-Execution

MySQL-Remote-Root-Code-Execution Usage root@kitploit: python rcemysql.py -dbuser -dbpass -dbname -dbhost -mycnf...

sidedoor

sidedoor sidedoor maintains an SSH connection or tunnel with a shell script daemon. The primary use case is maintaining a remote port forward to the local SSH server or another port. Thus, the local device can be accessed without using incoming connections that may be blocked by a NAT or firewall...

CVE-2024-3400-Palo-Alto-OS-Command-Injection

Steps : 1. Check whether file 0xr2r.txt is present on device by running below get request or We can verify same by openinig https://domain.com/global-protect/portal/images/0xr2r.txt Url in browser if you get 404 response that means file is not present. root@kitploit: POST /ssl-vpn/hipreport.esp...

mimipenguin

MimiPenguin 2.0 A tool to dump the login password from the current linux desktop user. Adapted from the idea behind the popular Windows tool mimikatz. This was assigned CVE-2018-20781 https://vulners.com/cve/CVE-2018-20781. Fun fact it's still not fixed after GNOME Keyring 3.27.2 and still works ...

otseca

Open source security auditing tool to search and dump system configuration. Introduction | Description | Requirements | Output | Parameters | Reports | How it works | Other Introduction...

CVE-2020-9470

What's this Wing FTP Server 6.2.5 - Privilege Escalation Introduction A weakness in the handling of HTTP sessions within Wing FTP Server allows any local user to escalate privileges to root on Linux, MacOS, and Solaris. Exploitation is contingent on an already-established administrative session. ...

CVE-2018-1207-better

CVE-2018-1207 익스플로잇 PoC: Dell iDRAC7/iDRAC8 RCE 리버스 셸 이 저장소에는 펌웨어 버전 2.52.52.52 이하의 iDRAC7 및 iDRAC8 장치에 존재하는 원격 코드 실행 취약점을 시연하는 PoC 파이썬 스크립트가 포함되어 있습니다. 이 익스플로잇을 사용하면 공격자가 루트 권한 사용자로 코드를 실행할 수 있으며, 이는 전체 시스템 장악으로 이어질 수 있습니다. 코드에서는 이 취약점을 사용한 리버스 셸 공격을 실행하여 이를 보여줍니다. 이 저장소의 코드는 Michael...

GhostLock-for-OnePlus

GhostLock — OnePlus 잠긴 부트로더 OnePlus 기기를 대상으로 하는 커널 익스플로잇. CVE-2026-43499 을 사용하여 부트로더 잠금 해제나 boot.img 수정 없이 루트 권한을 얻습니다. 승인된 보안 연구 및 교육 목적으로만 사용하세요. 목차 취약점 개요 지원 기기 사전 요구 사항 빌드 사용법 실행 모드 기술 세부 사항 파일 구조 새 기기 추가 FAQ 취약점 개요 항목| 세부 정보 ---|--- CVE| CVE-2026-43499 유형| Futex PI우선순위 상속 Use-After-Free 범위|...

sudo_patch_CVE-2025-32463

sudopatchCVE-2025-32463 Руководство по ручному патчу CVE-2025-32463 от Mr.CIA локальное повышение привилегий Sudo, протестировано на Kali Linux и Ubuntu WSL. CVE-2025-32463 Руководство по патчу Sudo 🛡️ Ой, CVE-2025-32463 — это неприятная локальная уязвимость повышения привилегий CVSS 9.3 в Sudo...

nexmon

What is nexmon? Nexmon is our C-based firmware patching framework for Broadcom/Cypress WiFi chips that enables you to write your own firmware patches, for example, to enable monitor mode with radiotap headers and frame injection. Below, you find an overview what is possible with nexmon. This...

CVE-2026-41940-PoC-Exploit

🚀 CVE-2026-41940 - cPanel/WHM 인증 우회 익스플로잇 cPanel & WHM 에디션 - CRLF 주입을 통한 인증 우회 및 완전한 세션 하이재킹 📌 개요 이 익스플로잇은 cPanel/WHM 의 치명적인 인증 우회 취약점인 CVE-2026-41940 을 악용합니다. 세션 관리 시스템에 정교하게 제작된 CRLF 페이로드를 주입하여 유효한 자격 증명 없이도 세션 하이재킹, 루트 액세스, 그리고 호스팅 패널에 대한 완전한 제어를 달성합니다. 🔥 주요 기능 카테고리| 기능 ---|--- 공격| ✅ CRLF 주입을...

cve-2021-4034

cve-2021-4034 cve-2021-4034에 대한 PoC https://haxx.in의 PoC 기반: https://haxx.in/files/blasty-vs-pkexec.c. 아마 그는 https://github.com/blasty일까요? 잘 모르겠습니다. https://github.com/daimoniac의 약간의 도움 포함 사용 방법? cve-2021-4034.c 컴파일 root@kitploit: gcc -Wall cve-2021-4034.c -o cve-2021-4034-exploit ansible playboo...

CVE-2024-22274-RCE

Повышение привилегий: VMware vCenter Server аутентифицированное RCE 📜 Описание API-компоненты «com.vmware.appliance.recovery.backup.job.create» и «com.vmware.appliance.recovery.backup.validate» уязвимы к атаке внедрения флага, которую можно использовать для выполнения произвольных команд от имени...

CVE-2019-10149-Exim4-RCE

Cr.Exim 4.87 - 4.91 - ローカル権限昇格 Cr.Link: https://www.exploit-db.com/exploits/46996 1.この方法では、まず標準ユーザー権限でターゲットマシンにアクセスする必要があります。 2.ターゲットマシンにアクセスしたら、以下の内容でスクリプトファイルを作成します。 vi raptor.sh 3.提供された 'raptor.sh' ファイルからコードをコピーします。次に、以下のコマンドでファイルを実行します。 chmod +x raptor.sh ./raptor.sh 4.以下の例のような出力が得られるはずです。...

CVE-2019-13051

Pi-Hole /tmp/pocproof.txt"@example.com 10분 이내에 "test"가 포함된 루트 소유 파일이 "/tmp/pocproof.txt"에 루트 권한으로 생성됩니다. 더 의미 있는 공격을 수행하려면 공백유효한 이메일 문자가 아니며 FI...

Mediatrix-CVE-2022-43096

CVE-2022-43096 CVSS v3.1 Vector: AV:P/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:N 7,3 Описание Mediatrix 4102 до версии v48.5.2718 позволяет локальным злоумышленникам получить root-доступ через порт UART. Тип уязвимости Некорректный контроль доступа Вендор продукта Mediatrix База кода затронутого продукта...

exploit_CVE-2021-3560

Эксплойт-скрипт CVE-2021-3560 Этот скрипт эксплуатирует уязвимость CVE-2021-3560 в polkit, позволяющую повысить привилегии до root. Использование После клонирования репозитория предоставьте права на выполнение и запустите скрипт: root@kitploit: chmod +x exploit.sh ./exploit.sh Ожидаемый результат...