CVE-2018-1207-better

Эксплойт PoC для CVE-2018-1207: Dell iDRAC7/iDRAC8 RCE обратный шелл Этот репозиторий содержит скрипт Proof of Concept на Python для демонстрации эксплойта удалённого выполнения кода в устройствах iDRAC7 и iDRAC8 с версиями прошивки 2.52.52.52 и ниже. Этот эксплойт позволяет атакующему выполнять...

LibTP

LibTP Threadpool을 통해 Nt API 호출을 프록시하기 위한 공유 Crystal Palace 라이브러리입니다. 크레딧 Raphael Mudge, Adversary Fan Fiction Writers Guild Chetan Nayak, Dark Vortex...

CVE-2025-32463

CVE-2025-32463 Exploit Overview This repository provides a Go-based exploit tool for CVE-2025-32463 , a critical local privilege escalation vulnerability CVSS 9.3 in sudo versions 1.9.14 to 1.9.17. It allows unauthorized local users to gain root access by exploiting a flaw in the --chroot -R...

CVE-2017-7494_SambaCry

CVE-2017-7494 SambaCry Exploit Эксплойт SambaCry CVE-2017-7494 для атаки на Samba bind shell без Metasploit Если нужно изменить порт, просто измените строку 68 в bindshell-samba.c и перекомпилируйте: root@kitploit: gcc -c -fpic bindshell-samba.c root@kitploit: gcc -shared -o libbindshell-samba.so...

CVE-2025-32463_PoC

CVE-2025-32463 NVD CVE-2025-32463 В большинстве случаев GCC не установлен по умолчанию на целевых серверах. Данное доказательство концепции предоставляет предварительно скомпилированную версию, чтобы её можно было немедленно выполнить на уязвимых системах. Использование 1. Скомпилируйте файл...

LibTP_Gadget

LibTPGadget 이것은 https://github.com/AlmondOffSec/LibTPLoadLib 을 일반화한 것으로, 임의 개수실제로는 최대 11개이지만 충분히 쓸 만한의 인자를 가진 API를 프록시하기 위한 것입니다. Crystal Palace 공유 라이브러리로 제공됩니다. API는 @rasta-mouse의 LibTP와 호환되도록 만들어져 spec 파일을 통해 쉽게 전환할 수 있습니다. 최신 Crystal Palace 기능을 선보이기 위한 후크가 제공됩니다. 경고 ⚠️ : 이 프로젝트는 그대로 사용할 수 없습니다...

Blackash-CVE-2025-32463

CVE-2025-32463 Повышение локальных привилегий до root через Sudo chroot в Linux 🛑 Вот краткое описание CVE-2025-32463 без ссылок: 🔍 Обзор уязвимости CVE-2025-32463 — это уязвимость локального повышения привилегий в Sudo версиях 1.9.14–1.9.17. Она злоупотребляет опцией --chroot -R, манипулируя тем...

gpblib

GPBLib GPBLib содержит общий код, используемый проектами GroupPolicyBackdoor, OUned и GPOddity для манипуляций с GPO. Миграция инструментов на использование данной библиотеки всё ещё продолжается...

xed

Intel® X86 인코더 디코더 Intel® XED Doxygen API 매뉴얼 및 소스 빌드 매뉴얼: https://intelxed.github.io 버그: https://github.com/intelxed/xed/issues/new 간단한 GITHUB 빌드 지침: root@kitploit: git clone https://github.com/intelxed/xed.git xed git clone https://github.com/intelxed/mbuild.git mbuild cd xed ./mfile.py 그런 다음 o...

dlinject

dlinject.py Внедрение общей библиотеки т.е. произвольного кода в работающий процесс Linux без ptrace. Вдохновлено Cexigua и linux-inject, а также другими проектами. Использование root@kitploit: .. . | /| | || || / | .. / | | | | |/ \ | |/ / \ \ \ | \ | |/|| /| |\ \ | /| // | / /| / / /||...

CVE-2015-0235-workaround

CVE-2015-0235-workaround также известная как уязвимость GHOST glibc Обёртка разделяемой библиотеки с дополнительными проверками для уязвимых функций gethostbyname2r и gethostbynamer. Правильным решением для CVE-2015-0235 является обновление glibc как минимум до glibc-2.18. В некоторых случаях...

ansible-mysql-cve-2016-6662

ansible-mysql-cve-2016-6662 Простой playbook Ansible для исправления уязвимости CVE-2016-6662 на серверах MySQL. Обновление 20160915.2347.CEST: Кенни сообщил мне о находке Патрика Форсберга, что исходный патч не защищал от злоупотребления ../. Я заменил патч на более строгий основанный на смеси...

CVE-2021-3156

CVE-2021-3156 PoC Введение Это эксплойт для уязвимости sudo CVE-2021-3156 названной Baron Samedit компанией Qualys. Использование сборка: root@kitploit: $ make список целей: root@kitploit: $ ./sudo-hax-me-a-sandwich запуск: root@kitploit: $ ./sudo-hax-me-a-sandwich ручной режим: root@kitploit: $...

CVE-2021-20294-POC

CVE-2021-20294-POC Jan 21 2023, Altin tin-z, github.com/tin-z Poc скачайте и скомпилируйте root@kitploit: wget https://ftp.gnu.org/gnu/binutils/binutils-2.35.tar.gz && tar -xzvf binutils-2.35.tar.gz cd binutils-2.35 && ./configure && make && cd .. gcc -shared -fPIC poc.c -o poc.so...

exploit-CVE-2017-7494

SambaCry RCE эксплойт для Samba 4.5.9 Samba — это свободная программная реализация сетевого протокола SMB/CIFS. Samba предоставляет файловые и печатные сервисы для различных клиентов Microsoft Windows и может интегрироваться с доменом Microsoft Windows Server, либо как контроллер домена DC, либо...

CVE-2021-4034-PwnKit-

CVE-2021-4034 PwnKit - Анализ и эксплуатация Этот репозиторий содержит исходный код для демонстрации эксплуатации уязвимости CVE-2021-4034 , также известной как PwnKit , обнаруженной в pkexec часть пакета Polkit. Эта ошибка позволяет локально повысить привилегии до root с помощью использования...

CVE-2017-7494

CVE-2017-7494 привет, я Гихад из Ливии 17 C Информация об эксплойте ========================================================================================== Этот модуль инициирует срабатывание уязвимости загрузки произвольной общей библиотеки в Samba версиях 3.5.0–4.4.14, 4.5.10 и 4.6.4. Для...

cve-2025-32463

cve-2025-32463 chroot sudo chroot Выполняет команду command в выбранном каталоге dir name. Принцип возникновения Эта проблема была внесена в sudo v1.9.14 — в этой версии был обновлён код обработки сопоставления при использовании функции chroot. Это изменение приводит к изменению id корневого...

CVE-2024-48990

CVE-2024-48990 Эксплойт для CVE-2024-48990 локальное повышение привилегий в needrestart 3.8 Предыстория Читайте https://blog.qualys.com/vulnerabilities-threat-research/2024/11/19/qualys-tru-uncovers-five-local-privilege-escalation-vulnerabilities-in-needrestart. Qualys отлично всё объясняет...

CVE-2025-32463

README - sudo-chwoot.sh Описание Этот скрипт является proof of concept PoC, демонстрирующим технику повышения привилегий, использующую теоретическую уязвимость в 'sudo' например, CVE-2025-32463. PoC заставляет 'sudo' загрузить манипулированную библиотеку .so, используя опцию '-R' chroot и...