CVE-2022-20818

CVE-2022-20818: Повышение локальных привилегий через частичное чтение файла в Cisco SD-WAN Функция «config - load» из оболочки Viptela SSH использует «wget» для загрузки удаленных файлов «command» через FTP. Размещая вредоносный FTP-сервер и заменяя локальные файлы, созданные wget, на симлинки,...

CVE-2021-4034

CVE-2021-4034 Эксплойт повышения привилегий polkit за один день Просто выполните make, ./cve-2021-4034 и наслаждайтесь root-оболочкой. Оригинальный advisory от настоящих авторов находится здесь PoC Если эксплойт сработает, вы немедленно получите root-оболочку: root@kitploit:...

CVE-2026-80151

Lantronix SLC8000 before firmware v9.7.0.3, EMG8500/EMG7500 before firmware v9.7.0.1, and all firmware versions of SLB882/SLCx-03/SLCx-02 contain a command injection vulnerability that allows authenticated attackers with the services permission to execute arbitrary shell commands as root by...

CVE-2026-80144

Lantronix SLC8000 before firmware v9.7.0.2, EMG8500/EMG7500 before firmware v9.7.0.1, and all firmware versions of SLB882/SLCx-03/SLCx-02 contain a command injection vulnerability that allows authenticated attackers to execute arbitrary shell commands as root by exploiting an undocumented mfc...

vsftpd-234-backdoor

Эксплойт бэкдора vsftpd 2.3.4 Небольшой эксплойт на Python 3 без внешних зависимостей для бэкдора vsftpd 2.3.4 CVE-2011-2523. Он активирует бэкдор через FTP и даёт вам интерактивную root-оболочку на поднятом слушателе. Этот скрипт написан как современная замена старым эксплойтам, которые зависели...

cve-2019-2215

CVE-2019-2215 Временный root для Pixel 2 и Pixel 2 XL через CVE-2019-2215 На основе proof-of-concept от Jann Horn и Maddie Stone из Google Project Zero Обзор Демонстрация атаки повышения привилегий только через чтение/запись памяти ядра, приводящая к временной root-оболочке. Работает на устройств...

DirtyPipePython

dirty.py Описание Это эксплойт для уязвимости ядра Linux CVE-2022-0847 DirtyPipe, обнаруженной Максом Келлерманом. Этот код объединяет два существующих POC DirtyPipe в один: febinrev Перезаписывает двоичный файл sudo, чтобы напрямую получить root-оболочку eremus-dev Прямая копия POC Келлермана на...

telnet_scan

Сканер уязвимостей Telnet CVE-2026-24061 и CVE-2026-32746 Инструмент для оценки безопасности на Python, который обнаруживает и где применимо эксплуатирует две критические уязвимости в GNU InetUtils telnetd: CVE-2026-24061 – Обход аутентификации через внедрение переменной окружения USER CVSS 9.8...

EUVD-2026-84509

Lantronix SLC8000 before firmware v9.7.0.2, EMG8500/EMG7500 before firmware v9.7.0.1, and all firmware versions of SLB882/SLCx-03/SLCx-02 contain a command injection vulnerability that allows authenticated attackers with the services permission to execute arbitrary shell commands as root by...

NimbusPWN-CVE-2022-29799-29800

NimbusPwn — Локальное повышение привилегий в networkd-dispatcher !NOTE Другие дистрибутивы: dnf install gcc dbus-devel pkgconf Fed...

traitor

Traitor Automatically exploit low-hanging fruit to pop a root shell. Linux privilege escalation made easy! Traitor packages up a bunch of methods to exploit local misconfigurations and vulnerabilities in order to pop a root shell: Nearly all of GTFOBins Writeable docker.sock CVE-2022-0847 Dirty...

routeros-CVE-2018-14847-bytheway

By the Way By the Way 是一个漏洞利用工具，可以在运行 RouterOS 版本的 Mikrotik 设备上获取 root shell： Longterm: 6.30.1 - 6.40.7 Stable: 6.29 - 6.42.0 Beta: 6.29rc1 - 6.43rc3 该漏洞利用利用了路径遍历漏洞 CVE-2018-14847，提取管理员密码并创建一个“option”包以启用开发者后门。利用之后，攻击者可以使用 root 用户“devel”和管理员密码连接到 Telnet 或 SSH。 Mikrotik 在四月份修复了...

cisco-CVE-2023-20009

Обзор Исследователь безопасности: ly1g3, ly1g3attuta.io Отпечаток GPG: https://keys.openpgp.org/vks/v1/by-fingerprint/5FE85CE4E8F675F5ABD2C0A33CE8BE447ED6D586 Обзор: Удаленное выполнение кода - RCE из конфигурационного файла CVE: CVE-2023-20009 Хронология: Обнаружено - ly1g3 Сообщено - ly1g3...

unisoc-su

unisoc-su Метод для CVE-2025-31710 и подключения к абстрактному сокету cmdskt для получения root-шелла на незаплаченных моделях Unisoc Прежде чем все закричат: сама Unisoc авторизовала меня на публикацию этого после бюллетеня по CVE-2025-31710, так что сидите тихо. Начнём с шутки Да, вам не снитс...

CVE-2026-41651

CVE-2026-41651 root@kitploit: CVSS 3.x : 7.8 HIGH CWE : CWE-367 Time-of-Check Time-of-Use Fix : PackageKit 1.3.5+ Affects : PackageKit 1.0.2 – 1.3.4 Локальное повышение привилегий через гонку TOCTOU в D-Bus обработчике транзакций PackageKit. Любой непривилегированный локальный пользователь может...

CVE-2023-34039

CVE-2023-34039 POC для CVE-2023-34039 VMWare Aria Operations for Networks vRealize Network Insight Static SSH key RCE Технический анализ Анализ первопричины уязвимости можно найти в моем блоге: https://summoning.team/blog/vmware-vrealize-network-insight-rce-cve-2023-34039/ Краткое описание VMWare...

CVE-2026-24061-PoC-Exploit

🚀 CVE-2026-24061 - Эксплойт обхода аутентификации GNU inetutils-telnetd GNU inetutils-telnetd Редакция - CRLF-инъекция для обхода аутентификации и мгновенного получения root-оболочки 📌 Обзор Этот эксплойт использует CVE-2026-24061 , критическую уязвимость удаленного обхода аутентификации в GNU...

DblTekGoIPPwn

DblTekGoIPPwn Инструмент для эксплуатации системы вызов-ответ в уязвимых устройствах DblTek GoIP. Может генерировать ответы на заданные вызовы, проверять хосты на уязвимость, выполнять команды на уязвимых хостах, отправлять SMS-сообщения с хоста и получать root-доступ к любому уязвимому хосту...

CVE-2025-32463

Ссылка: https://www.stratascale.com/vulnerability-alert-CVE-2025-32463-sudo-chroot Выполнение PoC на сервере Ubuntu 24.04.2 LTS с Sudo v1.9.15p5 с использованием непривилегированного пользователя без определённых правил Sudo приводит к получению root-оболочки за пределами изолированного окружения...

metasploitable-pentest-report

Metasploitable 2 — Отчёт о тестировании на проникновение Дисклеймер: Данный тест на проникновение был проведён в частной изолированной лабораторной среде VMware исключительно в образовательных целях. Реальные системы не затрагивались. Все IP-адреса анонимизированы. Обзор Поле| Детали ---|---...