68487 matches found
CVE-2015-6620-POC
CVE-2015-6620-POC-1 POC pour un bug dans CVE-2015-6620-1 ANDROIDID-24123723, écriture arbitraire lors du démarshalage d'AMessage. Les deux bugs ont été fusionnés en un seul CVE, et voici le POC pour l'un d'eux. Explication root@kitploit: 533 sp AMessage::FromParcelconst Parcel &parcel 534 int32t...
Reg1c1de
Reg1c1de : Scanner d'élévation de privilèges du registre Windows Privesc Résumé d'après la sortie de l'aide : Reg1c1de est un outil qui analyse les ruches de registre spécifiées et signale toutes les clés pour lesquelles l'utilisateur dispose de droits d'écriture. De plus, si des valeurs de...
CVE-2023-45878
CVE-2023-45878 J'ai écrit ce script basé sur les travaux de https://herolab.usd.de/security-advisories/usd-2023-0025/ . L'exploit fonctionne en utilisant une vulnérabilité d'écriture arbitraire de fichier dans Gibbon LMS 25.0.1 . Ce PoC télécharge un simple script PHP cmd, puis l'utilise pour...
CVE-2023-25355-25356
Exploitation et crédits L'exploit a été découvert par [email protected] et est présenté dans deux documents remarquables : article de divulgation complète diapositives DEFCON31 Un dépôt pour automatiser encore plus cette vulnérabilité a été publié par Alex Linov :...
PrivFu
PrivFu Extension WinDbg en mode noyau et PoCs pour tester le fonctionnement des privilèges de jeton. Il existe des dépôts et articles notables sur l'abus de privilèges de jeton, comme le Priv2Admin de Grzegorz Tworek. Les codes de ce dépôt sont destinés à aider à étudier le fonctionnement des...
cve-2021-4034
CVE-2021-4034 - PwnKit Escalade de privilèges locale de Polkit Aperçu Ce dépôt contient une preuve de concept pour CVE-2021-4034 , également connue sous le nom de PwnKit. Il a été développé uniquement à des fins de formation personnelle et éducatives. Utilisez-le uniquement dans des environnement...
CVE-2017-1000117
Репозиторий PoC CVE-2017-1000117 для VulApps Форк от joernchen/CVE-2017-1000117 git clone --recursive https://github.com/VulApps/CVE-2017-1000117.git запишет вывод команды id в файл vul в каталоге /var/www/html. Подробнее на VulApps...
CVE-2017-7308
CVE-2017-7308 CVE ID: CVE-2017-7308 Дата публикации: 2017-03-29T20:59:00.373 Базовый балл CVSS 3.0/3.1: 7.8 Описание: Функция packetsetring в net/packet/afpacket.c в ядре Linux до версии 4.10.6 не должным образом проверяет определённые данные о размере блока, что позволяет локальным пользователям...
CVE-2026-40987
CVE-2026-40987 : Preuve de concept de traversée de chemin dans la synchronisation de fichiers distants Spring Integration Ce dépôt est une preuve de concept minimale et reproductible de CVE-2026-40987, divulguée par l'avis de sécurité officiel de Spring. Avis officiel :...
CVE-2017-5123
CVE-2017-5123 Повышение привилегий в Linux с помощью системного вызова waitid. Эксплойт предоставлен @XeR0x2A и @chaignc из HexpressoTeam только для образовательных целей. Ошибка была внесена 2017-05-21 и исправлена 2017-10-09; 4.14.0-rc4+ известен как уязвимый. asciicast Если у вас уровень...
CVE-2022-30333-PoC
CVE-2022-30333-POC Fichier exemple pour tester CVE-2022-30333 Sample.rar : si vous voulez tester sous Linux. Lors de l'extraction, il crée trav dans ../../tmp/traversed. Assurez-vous que le répertoire ../../tmp/traversed existe avant d'extraire Sample.rar exp.rar : si vous voulez tester sur le...
CVE-2026-43499-S26
CVE-2026-43499 — эксплойт ядра Android GKI 6.12 pselect / configfs Эксплойт для ядра Linux на линии Android GKI 6.12 устройства Samsung и Pixel, нацеленный на CVE-2026-43499 : ошибочный откат removewaiter в rtmutexstartproxylock, использующий current вместо waiter::task, из-за чего piblockedon...
CVE-2026-43284
🚨 CVE-2026-43284 — Грязный Фрагмент 🚨 Универсальное локальное повышение привилегий в ядре Linux 📋 Обзор Грязный Фрагмент также известный как Copy Fail 2 — это уязвимость локального повышения привилегий с высоким уровнем воздействия в ядре Linux. Она позволяет непривилегированному локальному...
cve-2026-25262-sm8450-research
Confirmation expérimentale de CVE-2026-25262 sur Snapdragon 8 Gen 1 SM8450 Statut : Succès partiel — écriture SRAM arbitraire confirmée, initialisation complète de Firehose en attente. Ce dépôt contient les résultats d'une étude expérimentale sur l'applicabilité de CVE-2026-25262 Write-What-Where...
smbeagle
root@kitploit: / \ / // / / / // / / / / / ///\ / / / / / / / / / / / / / / // / / / / , / / / // // / / / / // // / // ,// ///||////,// ///, / PRESENTS // SMBeagle SMBeagle est un outil multiplateforme d’audit de partages de fichiers SMB qui parcourt tous les fichiers qu’il peut voir sur...
CVE-2022-20128
CVE-2022-20128 Android Debug Bridge adb était vulnérable à des attaques de traversée de répertoire qui pouvaient être montées par des démons adb malveillants/compromis lors d'une opération adb pull. L'appareil malveillant : root@kitploit: ./adbdirtrav.py -lp 5111 --content "hello world"...
CA-Common-Services-privilege-escalation-cve-2016-9795-revisited
Повышение привилегий в CA Common Services CVE-2016-9795: повторное рассмотрение Описание Во время одного из моих пентестов я наткнулся на SUID-бинарник casrvc который является частью пакета CA Common Services. Как выяснилось, этот бинарник уязвим для локального повышения привилегий. Более того,...
CVE-2023-52076-PoC
CVE-2023-52076-PoC Концепт-эксплойт Proof-of-concept для CVE-2023-52076 — критической уязвимости обхода пути и произвольной записи файлов в программах просмотра документов Atril/Xreader , затрагивающей окружения рабочего стола MATE. Скрипт создаёт специально сформированную EPUB-нагрузку с путями...
CVE-2026-10818
CVE-2026-10818 WPForms Pro = 1.10.1.1 — Неаутентифицированная произвольная запись файла через порядок инициализации/финализации чанковой загрузки CVE-2026-10818 WPForms Pro ≤ 1.10.1.1 — Неаутентифицированная произвольная запись файла через чанковую загрузку Эксплойт PoC Порядок...