DblTekGoIPPwn

DblTekGoIPPwn Tool to exploit challenge response system in vulnerable DblTek GoIP devices. Can generate responses to specified challenges, test hosts for the vulnerability, run commands on vulnerable hosts, send SMS messages from a host, and drop into a root shell on any vulnerable host. The...

paradoxiaRAT

Paradoxia Remote Access Tool. Are you looking for a GUI alternative? Check outRemote Hacker Probe. More Advanced and Stable with ton of features. Features Paradoxia Console Feature| Description ---|--- Easy to use| Paradoxia is extremely easy to use, So far the easiest rat! Root Shell| - Automati...

NimbusPWN-CVE-2022-29799-29800

NimbusPwn — networkd-dispatcher !NOTE Other distros: dnf install gcc dbus-devel pkgconf Fedora/RHEL or pacman -S gcc db...

CVE-2026-24061-setup

CVE-2026-24061 Setup This repository contains the Docker setup for CVE-2026-24061. Once you have installed Docker, just do the following: 1. Clone this repository. 2. Run the following command: root@kitploit: sudo docker build . --tag telnetd-auth-bypass 3. Once the docker image is built, we can...

CVE-2021-3156

Baron Samedit - PoC de Sudo CVE 2021-3156 Escrito en BASH y C. Escrito por: TheFlash2k/Ali Taqi Wajid Uso: root@kitploit: This would spawn a root shell directly if the sudo is vulnerable. $ make $ ./exploit...

CVE_2022_0847

CVE20220847 CVE-2022-0847: Vulnerabilidad de escalada de privilegios del kernel de Linux POC Una simple prueba de concepto para obtener una shell de root. root@kitploit: $ gcc cve20220847.c -o exploit $ ./exploit /etc/passwd 1 ootz: $ su rootz id uid=0root gid=0root groups=0root...

CVE-2026-24061

🚨 CVE-2026-24061 — “TelneTD” Critical Remote Authentication Bypass in GNU Inetutils telnetd The ghost of 2015 just came back to own everything still running telnet. Zero authentication. One environment variable. Instant root shell. ⚠️ Overview CVE-2026-24061 is a critical remote privilege...

CVE-2017-16995

CVE-2017-16995 probado para Ubuntu 16.04.01 - Linux 4.4.0-31-generic 50-Ubuntu SMP Wed Jul 13 00:07:12 UTC 2016 x8664 Esta vulnerabilidad permite a un usuario simple realizar una escalada de privilegios y obtener una shell de root si el kernel es diferente, ajustar el offset de CRED + verificar e...

tpwn-bis

tpwn-bis poc simple para cve-2015-5932 / cve-2015-5847 / cve-2015-5864 ahora escala a root y lanza un shell. un gran agradecimiento a @qwertyoruiop por el código original y la ayuda!...

DirtyPipe-BSI

¿Dirty...Qué? Esta es la prueba de concepto de Max Kellermann para Dirty Pipe, pero modificada para sobrescribir el campo de la contraseña de root en /etc/passwd y restaurarlo después de obtener un shell root. Nota: No reclamo ningún mérito por haber encontrado esta vulnerabilidad o escrito la...

RancidCrisco

RancidCrisco PoC mínimo viable para CVE-2023-20126 Esta es la versión inicial. Funciona, pero es el exploit del 'caso más simple'. Probado y funcionando en SPA112/SPA122 - SPA232D requiere una imagen de firmware diferente. Proporciona una shell de root en el puerto 23000/tcp. Todavía necesito...

needrestart-privesc-cve-2024-48990

Escalada de Privilegios en needrestart CVE-2024-48990 Este repositorio contiene un exploit mínimo de escalada de privilegios local que apunta a una vulnerabilidad en needrestart CVE-2024-48990. La vulnerabilidad permite la ejecución arbitraria de código Perl como root al abusar de la opción de...

CVE-2022-37706-SUID

CVE-2022-37706-SUID CVE-2022-37706-Enlightenment v0.25.3 - Escalada de privilegios ./exploit.sh CVE-2022-37706 Buscando el archivo SUID vulnerable... Esto puede tomar unos segundos... + ¡Binario SUID vulnerable encontrado! + Intentando obtener un shell de root... + ¡Disfruta del shell de root :...

CVE-2021-4034

CVE-2021-4034 Un exploit de escalada de privilegios de polkit de un día Simplemente ejecuta make, ./cve-2021-4034 y disfruta de tu shell de root. El aviso original de los autores reales está aquí PoC Si el exploit funciona, obtendrás un shell de root inmediatamente: root@kitploit:...

CVE-2026-24061-PoC-Exploit

🚀 CVE-2026-24061 - Exploit de omisión de autenticación de GNU inetutils-telnetd Edición GNU inetutils-telnetd - Inyección CRLF para omisión de autenticación y shell root instantánea 📌 Resumen Este exploit aprovecha CVE-2026-24061 , una vulnerabilidad crítica de omisión de autenticación remota en...

CVE-2021-44731-snap-confine-SUID

CVE-2021-44731-snap-confine-SUID Exploit de escalada de privilegios local para CVE-2021-44731, snap-confine 2.54.2 y versiones anteriores Todo el crédito para Qualys por descubrir esto y proporcionar un exploit detallado. https://www.qualys.com/2022/02/17/cve-2021-44731/oh-snap-more-lemmings.txt...

CVE-2021-4034

CVE-2021-4034 Un día para el exploit de escalada de privilegios de polkit Solo ejecuta make, ./cve-2021-4034 y disfruta de tu shell de root. El aviso original de los autores reales está aquí PoC Si el exploit funciona, obtendrás una shell de root inmediatamente: root@kitploit:...

telnet_scan

Escáner de Vulnerabilidades Telnet CVE-2026-24061 & CVE-2026-32746 Una herramienta de evaluación de seguridad basada en Python que detecta y cuando corresponde explota dos vulnerabilidades críticas en GNU InetUtils telnetd: CVE-2026-24061 – Bypass de autenticación mediante inyección de la variabl...

CVE-2026-24061-lab

CVE-2026-24061 — Laboratorio de Reproducción ⚠️ Con fines educativos únicamente. Entorno de laboratorio aislado. Francés abajo Resumen Bypass de autenticación crítico CVSS 9.8 en GNU InetUtils telnetd ≤ 2.7. Al inyectar -f root como variable USER mediante la opción Telnet NEWENVIRON, un atacante n...

CVE-2016-2067

ADRENO GPU IOMMU DMA EXPLOIT Tested under Nexus 6p google/angler/angler:6.0.1/MMB29M/2431559:user/release-keys About the bug Discussed in 2016 via Blackhat EU About the exploit With iommu dma writes, vdso.so is overwritten with shellcode. So after /init executes kernelclockgettime, the shellcode...