CVE-2021-31630-HTB

Exploit CVE-2021-31630 PoC do exploit CVE-2021-31630 para OpenPLC na máquina WifineticTwo Hack The Box. Este script serve como uma prova de conceito PoC do exploit para CVE-2021-31630, visando o serviço OpenPLC em execução na máquina WifineticTwo da plataforma Hack The Box. Uso root@kitploit:...

samsung-exynos-sms-stack-overflow-cve-2025-54328-critical-zero-click-baseband-rce

CVE-2025-54328 — Estouro de Buffer de Pilha SMS RP-DATA no Samsung Exynos PoC conceitual para CVE-2025-54328, um estouro de buffer baseado em pilha crítico CVSS 10.0 no analisador SMS RP-DATA do firmware de banda base Samsung Exynos. Artigo Artigo completo: Estouro de Pilha SMS Samsung Exynos:...

samsung-bixby-command-execution-cve-2026-21055-improper-component-export

CVE-2026-21055 PoC — सैमसंग बिक्सबी में अनुचित कंपोनेंट एक्सपोर्ट CVE-2026-21055 के लिए प्रूफ ऑफ कॉन्सेप्ट: सैमसंग बिक्सबी में संस्करण 4.0.70.8 से पहले Android एप्लिकेशन कंपोनेंट्स का अनुचित एक्सपोर्ट, स्थानीय हमलावरों को बिक्सबी विशेषाधिकार के साथ मनमाने कमांड निष्पादित करने की अनुमति देता है।...

mediatek-wlan-heap-overflow-cve-2026-20452-filogic-router-rce

CVE-2026-20452 — PoC de Heap Overflow no WLAN AP da MediaTek Exploit de prova de conceito para o CVE-2026-20452, um estouro de buffer baseado em heap no driver de WLAN Access Point da MediaTek. Vulnerabilidade CVE : CVE-2026-20452 CVSS : 8.0 ALTO CWE : CWE-122 — Estouro de buffer baseado em heap...

CVE-2020-35682

CVE-2020-35682 SD-91948: CVE-2020-35682: ServiceDesk Plus में SAML लॉगिन के दौरान प्रमाणीकरण बायपास भेद्यता। जैसा कि ManageEngine द्वारा वर्णित है। यदि लक्ष्य ServiceDesk Plus 11134 स्थापना में SAML लॉगिन सक्षम है और आपके पास निम्न-विशेषाधिकार उपयोगकर्ता के क्रेडेंशियल हैं, तो आप व्यवस्थापक तक बढ...

hm-surf

Avaliador HM-Surf Avalia a suscetibilidade ao CVE-2024-44133 dos navegadores comuns do macOS. Também contém o HTML que tira uma captura de tela e a baixa, junto com a extração de localização. Uso - avaliador Para executar o avaliador, que avalia o CVE-2024-44133 em todos os navegadores comuns do...

lwip-snmpv3-stack-overflow-cve-2026-8836-critical-embedded-rce

CVE-2026-8836 — lwIP SNMPv3 Stack Overflow PoC Prova de conceito de exploração para CVE-2026-8836, um estouro de buffer crítico baseado em pilha no manipulador USM SNMPv3 do lwIP. Vulnerabilidade CVE : CVE-2026-8836 CVSS : 9.8 Crítico Componente : snmpparseinboundframe em src/apps/snmp/snmpmsg.c...

CVE-2024-43630-POC

CVE-2024-43630-POC Este repositório contém um POC que aciona uma gravação OOB na pilha quando executado, causando a falha do sistema. Essa vulnerabilidade é uma relíquia extremamente interessante e rara que demonstra as complexidades e peculiaridades da programação do kernel, especialmente o...

Modlishka

..Modlishka.. Modlishka ist ein Open-Source-Penetrationstest-Tool, das als Man-in-the-Middle-Proxy fungiert. Es führte einen neuen technischen Ansatz zur Handhabung von browserbasiertem HTTP-Datenverkehr ein, der es ermöglicht, Multi-Domain-Zielverkehr – sowohl TLS als auch Nicht-TLS – transparen...

glinet-beryl-ax-triple-rce-cve-2026-11450-11451-11452-unauthenticated-root-on-travel-router

GL.iNet Beryl AX ट्रिपल RCE PoC GL.iNet GL-MT3000 Beryl AX ट्रैवल राउटर फर्मवेयर = 4.4.5 में तीन बिना प्रमाणीकरण वाली कमांड इंजेक्शन भेद्यताओं CVE-2026-11450, CVE-2026-11451, CVE-2026-11452 के लिए PoC। पूर्ण विवरण:...

cve-2026-41200-stig-manager-oidc-reflected-xss

CVE-2026-41200 — PoC de XSS Refletido no STIG Manager OIDC Prova de Conceito conceitual para a vulnerabilidade de Cross-Site Scripting XSS refletido no STIG Manager versões 1.5.10 até 1.6.7. Resumo da Vulnerabilidade Existe uma vulnerabilidade de XSS refletido no código de tratamento de erros de...

submonitor

submonitor by xpl0ited1 Descrição Monitor de subdomínios com capacidade de relatórios para Slack, Discord e Telegram Uso: Configure os alvos de varredura no arquivo targets.txt, defina a configuração de relatórios no config.yaml, e então crie um cronjob para executar diariamente root@kitploit:...

copy-fail-cve-2026-31431-linux-kernel-page-cache-lpe

Copy Fail CVE-2026-31431 - भेद्यता जाँचक CVE-2026-31431 "Copy Fail" के लिए अवधारणात्मक सत्यापन स्क्रिप्ट — algifaead पेज-कैश राइट के माध्यम से Linux कर्नेल स्थानीय विशेषाधिकार वृद्धि। भेद्यता CVE-2026-31431, Linux कर्नेल के authencesn AEAD टेम्पलेट में एक लॉजिक बग है। जब इसे AFALG और splice के सा...

ash-authentication-oauth2-oidc-account-takeover-cve-2026-49757-email-based-user-matching

CVE-2026-49757 — Tomada de Conta via OAuth2/OIDC no AshAuthentication Proof of Concept para CVE-2026-49757 — uma vulnerabilidade crítica no AshAuthentication em que callbacks OAuth2/OIDC resolviam contas de usuário locais pelo endereço de e-mail em vez do par de identidade strategy, sub, permitin...

CVE-2023-43208-PoC

Mirth Connect RCE Exploit CVE-2023-43208 Este script é uma Prova de Conceito PoC para a vulnerabilidade de Execução Remota de Código RCE no Mirth Connect versões anteriores à 4.4.1. Explora uma vulnerabilidade de desserialização do XStream por meio da API. Requisitos Python 3.10 ou superior...

CVE-2026-31431

CVE-2026-31431 Estrutura root@kitploit: . ├── container │ ├── container.md Ideias de escape de container │ ├── expenv Ambiente do container │ │ ├── bin │ │ │ ├── gscontainer │ │ │ └── share │ │ ├── Dockerfile │ │ ├── run.sh │ │ └── src │ │ ├── gscontainer.c │ ...

CVE-2025-29927-POC

CVE-2025-29927-POC Introdução Este repositório contém uma Prova de Conceito PoC para CVE-2025-29927, uma vulnerabilidade hipotética que demonstra uma falha no tratamento de middleware dentro de uma aplicação web. A PoC ilustra como uma requisição HTTP especialmente elaborada pode contornar a lógi...

CVE-2023-46818

CVE-2023-46818 Um problema foi descoberto no ISPConfig anterior à versão 3.2.11p1. A injeção de código PHP pode ser realizada no editor de arquivos de idioma por um administrador se a opção adminallowlangedit estiver ativada. Uso root@kitploit: ❯ python3 CVE-2023-46818.py Usage: python3...

CVE-2024-28987-POC

Descrição : O software SolarWinds Web Help Desk WHD é afetado por uma vulnerabilidade de credencial embutida hardcoded, permitindo que um usuário remoto não autenticado acesse funcionalidades internas e modifique dados. Impacto potencial : A exploração da CVE-2024-28987 pode permitir que um invas...

CVE-2023-49496_PoC

CVE-2023-49496PoC 설명 UCServer는 고급 융합 통신 서버입니다. 上海澍品信息科技有限公司의 UCServer에 SQL 삽입 취약점이 존재하며, 공격자는 이 취약점을 이용하여 데이터베이스의 민감한 정보를 획득할 수 있습니다. POC root@kitploit: POST /login/wwxcorpInfo/ HTTP/1.1 Content-Type: application/x-www-form-urlencoded Accept: application/json, text/javascript, /; q=0.01...