CVE-2024-40635_POC

CVE-2024-40635POC Code de preuve de concept pour démontrer la vulnérabilité CVE-2024-40635 Données collectées depuis : https://nvd.nist.gov/vuln/detail/CVE-2024-40635 1. Importation de la bibliothèque Docker root@kitploit: import docker Cette instruction importe la bibliothèque Python docker, qui...

CVE-2017-15944-POC

CVE-2017-15944-POC POC для CVE-2017-15944 межсетевых экранов Palo Alto Networks удаленное выполнение кода от root Использование root@kitploit: python panos-poc.py https://panip...

sdwan-cve-2021-1480

Exploit for CVE-2021-1480 SD-WAN Материалы PoC для эксплуатации CVE-2021-1480 на Cico SD-WAN. Полная публикация доступна на сайте XMCO : https://blog.xmco.fr/wp-content/uploads/2021/08/XMCO-SDWANReport-CVE-2021-1480.pdf Использование: 1. Обновите строки 173 и 176, чтобы задать uid текущего...

CVE-2026-20217

ZendTo 6.15-8 / ClamAV: воспроизведение RCE с точным профилем и root-варианта Этот каталог — автономный комплект воспроизведения для авторизованной лаборатории: цепочка выполнения кода от ZendTo к ClamAV без учётной записи и её отдельное продолжение Smarty/root-cron на профиле по умолчанию. В...

CVE-2024-47176

Демон CUPS Browsd, который по умолчанию работает от root, если это разрешено в системах Linux/Unix, позволяет удаленным устройствам в сети создавать новый принтер. Запустите python-сервер для приёма POST-запросов, а затем отправьте запрос на добавление принтера. Вы увидите подключение к вашему...

CVE-2023-46805

제목: CVE-2023-46805에 대한 개념 증명PoC - 교육 목적으로만 사용 라이선스: 본 저작물은 크리에이티브 커먼즈 저작자표시 4.0 국제 라이선스CC BY 4.0 하에 제공됩니다. 저작자가 적절히 표시되는 조건으로 본 저작물을 공유, 복제, 배포, 전송하거나 개작 및 기타 목적으로 자유롭게 사용할 수 있습니다. 면책 조항: 본 개념 증명PoC은 교육 및 사이버보안 연구 목적으로만 제공됩니다. 저자, 소속 기관 또는 본 콘텐츠의 생성, 제작, 전달에 관여한 다른 어떤 당사자도 본 콘텐츠의 사용 또는 사용 불가로 인해...

SharpCookieMonster

SharpCookieMonster root@kitploit: .&@. .@@. &&&@ @/ @ @ & ,& &@@@@/ &/ @ &@ @@@@@@@@ @. @. @@/ @ @@@@@@@/ @, @@ @ @@@@@@@@ && %%/%%&//... /% @@@@@@@@ @ ,@///////@. .@..@, %@@ &/////@@. .&@/////////////////&@. &%///@. &/////////////////////////%@...

TempRoot-Huawei

TempRoot-Huawei Временный root для укреплённого ядра Huawei через CVE-2019-2215 Этот код написан для P20 Pro CLT-AL00, а смещение ядра взято из прошивки с build fingerprint: 'HUAWEI/CLT-AL00/HWCLT:8.1.0/HUAWEICLT-AL00/176C00:user/release-keys' Предыстория Как и Samsung KNOX, Huawei добавила...

CVE-2023-26866

CVE-2023-26866 Description Les unités intérieures GreenPacket OH736 WR-1200 et OT-235 avec les versions de firmware M-IDU-1.6.0.3V1.1 et MH-46360-2.0.3-R5-GP respectivement sont vulnérables à une injection de commandes à distance. Les commandes sont exécutées avant l'authentification et avec les...

CVE-2025-64446_CVE-2025-58034

CVE-2025-64446 + CVE-2025-58034 체인을 통한 FortiWeb 원격 코드 실행RCE 익스플로잇 설명 이 스크립트는 Fortinet FortiWeb의 두 가지 치명적인 취약점을 연쇄적으로 활용하여 인증 없이 루트 권한으로 원격 코드 실행 을 달성합니다: 1. CVE-2025-64446 – 상대 경로 순회를 통한 인증 우회 인증되지 않은 공격자가 인증을 우회하고 새로운 관리 계정을 생성할 수 있습니다. 2. CVE-2025-58034 – 인증된 OS 명령어 주입 인증된 공격자1단계에서 생성된 계정 사용가 조...

CVE-2025-32463

CVE-2025-32463 Élévation de privilèges locale vers Root via Sudo chroot sous Linux 🛑 Résumé de la vulnérabilité CVE-2025-32463 est une vulnérabilité d'élévation de privilèges locale dans le binaire Sudo. Le défaut permet à un utilisateur local d'élever ses privilèges à root dans certaines mauvais...

OpenClaw_Termux

Comment installer et exécuter OpenClaw sur Android en installant Ubuntu dans Termux sans root, puis en lançant la passerelle OpenClaw pour discuter avec elle depuis WhatsApp, Telegram ou Discord. Prérequis sans root Téléphone Android, Termux, applications Termux:API depuis F‑Droid pas depuis Goog...

CVE-2022-23222

CVE-2022-23222 Статья на китайском: https://tr3e.ee/posts/cve-2022-23222-linux-kernel-ebpf-lpe.txt Только для образовательных/исследовательских целей. Используйте на свой страх и риск. Сборка и запуск root@kitploit: $ make cc -I include -static -w -o exploit exploit.c $ ./exploit phase1/8 'create...

SpringVulScan

SpringVulScan Если вам понравился проект, поставьте автору звёздочку. SpringVulScan--плагин для Burp Suite Обновления 1.1 1. Добавлено сканирование пользовательских корневых путей. 2. По правому клику можно отправлять запросы в SpringVulScan, настраивать собственные словари и т.д. 3. Оптимизирова...

CVE-2024-23108

CVE-2024-23108: Fortinet FortiSIEM неаутентифицированная инъекция команд второго порядка Эксплойт для проверки концепции, позволяющий слепо выполнять команды от root на уязвимых устройствах FortiSIEM Публикация в блоге Коренная причина и индикаторы компрометации здесь:...

CVE-2024-21626-demo

CVE-2024-21626-demo Démo pour le LT du Container Runtime Meetup 5. Basée sur des informations publiques pour sensibiliser au risque d'attaque, toute utilisation malveillante est strictement interdite. Diapositives Container Runtime Meetup 5 〜そのイメージ、本当に信頼できますか？〜 CVE-2024-21626 でホストのrootを奪取する...

SUDO-privilege-escalation

Повышение привилегий SUDO Обзор: Этот проект демонстрирует эксплуатацию уязвимости повышения привилегий Sudo CVE-2023-22809. Цель — смоделировать, как атакующий может получить несанкционированный root-доступ, эксплуатируя эту уязвимость в контролируемой среде. Используемые технологии: Операционны...

SideWinder-Exploit

🛡️ CVE-2021-3560 権限昇格演習 📚 概要 このリポジトリは、polkit の権限昇格脆弱性である CVE-2021-3560 に焦点を当てた実践的なサイバーセキュリティ演習の教材を提供します。 2021年にGitHub Security Labによって発見されたこの欠陥により、特権のないLinuxユーザーがユーザー資格情報処理の競合状態 を悪用してrootアクセスを取得できました。 この脆弱性は複数のLinuxディストリビューションに影響を与え、2021年半ばに修正されました。 🎮 シナリオ: 「サイドワインダー・スウィフティの静かな昇格」 あなたは Sidewinder...

DirtyPipePython

dirty.py Description 이것은 Max Kellerman이 발견한 Linux 커널 취약점 CVE-2022-0847DirtyPipe에 대한 익스플로잇입니다. 이 코드는 기존의 두 DirtyPipe POC를 하나로 결합합니다: febinrev sudo 바이너리를 덮어써서 직접 루트 셸을 획득합니다 eremus-dev Kellerman의 POC를 Python으로 직접 옮긴 버전입니다 이 코드는 다음 사항을 확인합니다: /etc/passwd를 덮어써서 루트 셸을 얻을 수 있는지 sudo 바이너리를 덮어써서 루트 셸을 얻을...

CVE-2019-2215

CVE-2019-2215 Copié et collé depuis : https://bugs.chromium.org/p/project-zero/issues/detail?id=1942 https://hernan.de/blog/2019/10/15/tailoring-cve-2019-2215-to-achieve-root/ https://github.com/grant-h/qu1ckr00t/blob/master/native/poc.c...