#1Tools zum Erlangen höherer Berechtigungen oder unbefugten Zugriffs auf kompromittierten Systemen.
Kitploit empfohlen
a23bc/op13-cve-2026-64560Gerätespezifischer Android-Kernel-Exploit für CVE-2026-64560 auf OnePlus 13 Builds, der temporären Root-Zugriff über die ADB-Shell mit verifizierten…
become-illusory/cve-2026-64560-a16CVE-2026-64560-Toolkit: Go-Single-Binary-Toolchain + realme RMX5010 (A16, SM8750) Target-Port
wangs-official/opace6-cve-2026-64560Temporäres Root-Tool für OnePlus Ace 6, das die Use-after-free-Schwachstelle CVE-2026-64560 im POSIX-CPU-Timer des Linux-Kernels ausnutzt, um bis zum…
qingle009/opace6-cve-2026-64560OnePlus Ace 6 temporäres Root-Tool (CVE-2026-64560) – geräteverifizierter Port mit korrigierter bootidParent-Adresse
langz337/cve-2026-63030Python-Exploit-Tool, das CVE-2026-63030 REST-Batch-Route-Verwechslung mit CVE-2026-60137 SQL-Injection verkettet, um unauthentifizierte…
chinaran0/cve-2026-59310-pocPython-PoC und Exploit für CVE-2026-59310, einen VMware vCenter-Syslog-Path-Traversal, der zu unauthentifizierter Root-RCE über Cron-Injection führt,…
0xblackash/cve-2026-43786Dokumentation und Recherchenotizen zu CVE-2026-43786, einer lokalen Privilegieneskalations-Schwachstelle in macOS, die durch unsachgemäße Validierung…
atlasvector/kestra-cve-2026-53576End-to-End-Reproduktion und Cross-Layer-Erkennung von CVE-2026-53576, der unauthentifizierten RCE in Kestra — über den Basis-PoC hinausgeführt, um zu…
hitechcloud-vietnam/cve-2026-41940-pocNutzt CVE-2026-41940 aus, eine cPanel-&-WHM-Authentifizierungsumgehung, um Root-WHM-Zugriff zu erlangen und Post-Exploitation-Befehle,…
gianlucaborello/libprocesshiderLD_PRELOAD-Shared-Library, die einen Linux-Prozess vor Tools wie ps und lsof verbirgt, indem sie readdir- und proc-Dateisystem-Aufrufe abfängt.
ermensonx/sudotimewarp-cve-2026-96512-Reproduktions- und PoC-Skripte für CVE-2026-96512 (SudoTimeWarp), bei dem die TZ des Aufrufers die NOTBEFORE/NOTAFTER-Fenster von sudoers verschiebt,…
abraxas/cve-2026-96512Disclosure-Paket und PoC für CVE-2026-96512, eine Umgehung des sudo NOTBEFORE/NOTAFTER TZ-Zeitfensters, die lokale Rechteausweitung ermöglicht, mit…
haitam-lazaar/libextractor-privescProof-of-Concept für CVE-2026-100310, eine lokale Rechteausweitung in GNU libextractor ≤1.15 über den nicht vertrauenswürdigen Suchpfad…
0x574r/darkcloakLinux-Prozessidentitätsverschleierungswerkzeug, das comm, argv, cmdline, environ, exe-Pfad und VMAs über eine 11-Phasen-prctl-Pipeline spoofed, um…
hac01/azure-pentesting-suiteGo-Toolkit für autorisierte Azure-Sicherheitsbewertungen: zählt Abonnements und Ressourcen auf, prüft Fehlkonfigurationen und greift anonym auf…
mgiftson0/linux-env-vars-shellshock-labtechnische Recherche und Analyse zur Linux-Prozessausführung, SUID-Privilegieneskalation, LD_PRELOAD-Hooking und CVE-2014-6271 (Shellshock).
murrez/cve-2026-14281Unauthentifizierte Rechteausweitung in WordPress WAWP (Automation Web Platform) ≤ 4.8.6 über öffentliche REST-Registrierung und unsanitisierte…
diyiqiuye/cve-2025-21479-fx5pTemporärer Root für OPPO Find X5 Pro (PFEM00) via CVE-2025-21479 + KernelSU LKM Late-Load (cloud-buildable)
