exploits

CVE-2003-0001 CVE-2006-2369 CVE-2008-0166 CVE-2010-3503 CVE-2010-4165 CVE-2012-4681 CVE-2014-0160 CVE-2014-3660 CVE-2016-1531 CVE-2018-14665 CVE-2019-10149 CVE-2020-0601 CVE-2020-14871 CVE-2020-3950 CVE-2025-21204
kitploit · 2026-08-26
Description

Collection of exploits and proof-of-concept code from Hacker House team.
Affected software

Freebsd= 4.2, 4.3, 4.4, 4.5, 4.6, 4.7
Linux Linux Kernel= 2.4.1, 2.4.2, 2.4.3, 2.4.4, 2.4.5, 2.4.6, 2.4.7, 2.4.8, 2.4.9, 2.4.10, 2.4.11, 2.4.12, 2.4.13, 2.4.14, 2.4.15, 2.4.16, 2.4.17, 2.4.18, 2.4.19, 2.4.20
Microsoft Windows 2000 All versions
Microsoft Windows 2000 Terminal Services All versions
All known vulnerabilities by product

Debian Linux Iptables Iptables-Ipv6 Mkcramfs Modutils Modutils-Devel Pcmcia-Modules
CVSS Score

10.0
HIGH SEVERITY
Version 2.0
VectorAV:N/AC:L/Au:N/C:C/I:C/A:C
Attack Vector:NETWORK
Attack Complexity:LOW
Privileges Required:NONE
User Interaction:NONE
Scope:CHANGED
Confidentiality:HIGH
Integrity:HIGH
Availability:HIGH
Exploit Details

Modified:2026-08-26 06:38
Last Seen:2026-08-26 07:30
Reporter:KitPloit
Other exploits for the same CVE

etherleak-checker
2026-08-26 KitPloitKITPLOIT
CVE-Exploit-Research-Development
2026-08-26 KitPloitKITPLOIT
PoCs-CVE_2012_4681
2026-08-26 KitPloitKITPLOIT
CVE-2012-4681-Armoring
2026-08-26 KitPloitKITPLOIT
CVE-2014-0160-Chrome-Plugin
2026-08-26 KitPloitKITPLOIT
pacemaker
2026-08-26 KitPloitKITPLOIT
openssl-heartbleed-fix
2026-08-26 KitPloitKITPLOIT
heartbleed
2026-08-26 KitPloitKITPLOIT
Exploit Code

MARKDOWN4 lines
## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-HACKERHOUSE-OPENSOURCE-EXPLOITS
# एक्सप्लॉइट्स

Hacker House की टीम से एक्सप्लॉइट्स और प्रूफ-ऑफ-कॉन्सेप्ट कोड।| फ़ाइल नाम | विवरण | | :------------------------------------------: | :------------------------------------------------------------------------------------------------ | | _AirWatchMDMJailbreakBypass.txt_ | आईओएस के लिए मोबाइल डिवाइस प्रबंधन AirWatch पर जेलब्रेक डिटेक्शन को बायपास करें | | _adobe-psp.tgz_ | Adobe CoolType SING Table "uniqueName" स्टैक बफर ओवरफ्लो PSP बायपास (metasploit) | | _aix53l-libc.c_ | AIX 5.3L libc लोकेल पर्यावरण हैंडलिंग स्थानीय रूट शोषण | | _aix53l-lquerypv.c_ | AIX 5.3L /usr/sbin/lquerypv स्थानीय रूट विशेषाधिकार वृद्धि | | _amanda-amstar.txt_ | उन्नत मैरीलैंड स्वचालित नेटवर्क डिस्क आर्काइवर स्थानीय रूट विशेषाधिकार वृद्धि शोषण | | _amanda-backup.txt_ | उन्नत मैरीलैंड स्वचालित नेटवर्क डिस्क आर्काइवर स्थानीय रूट विशेषाधिकार वृद्धि शोषण | | _applejack.c_ | PonyOS 3.0 और उससे नीचे tty ioctl() कर्नेल स्थानीय रूट शोषण | | _asus_B1M_projector_root.png_ | ASUS B1M प्रोजेक्टर रिमोट रूट कमांड इंजेक्शन (अनपैचेबल) | | _BTCPE.txt_ | ब्रिटिश टेलीकॉम Huawei UART रूट एक्सेस कमजोरी | | _charybdis.tgz_ | Windows और Linux के लिए फ़ायरफ़ॉक्स और IE शोषण इम्प्लांट ड्रॉपर | | _cisco-asa-sslbypass.py_ | Cisco ASA 8.x और उससे नीचे VPN SSL मॉड्यूल Clientless URL-सूची नियंत्रण बायपास | | _cisco-XSS-wget-me.txt_ | Cisco IOS 11.x वेब इंटरफ़ेस XSS भेद्यता | | _cmd_gpbypass.exe_ | cmd.exe को Group Policy के माध्यम से अक्षम होने पर भी चलाने के लिए पैच किया गया | | _cpg15x-dirtraversal.txt_ | Coppermine 1.5.44 और उससे नीचे डायरेक्टरी ट्रैवर्सल भेद्यता | | _cve-2003-0001.py_ | CVE-2003-0001.py Etherleak सूचना रिसाव शोषण, Cisco ASA PSIRT-0669464365 में चुपचाप ठीक किया गया | | _CVE-2012-4681.tgz_ | Oracle Java SE 7 Update 6 और उससे नीचे रिमोट पॉलीमॉर्फिक शोषण (PSP से बचता है) | | _CVE-2014-0160.py_ | हार्टब्लीड मास-स्कैनिंग प्रूफ-ऑफ-कॉन्सेप्ट टूल | | _cve-2016-1531.sh_ | Exim 4.84-3 स्थानीय रूट शोषण | | _cve-2019-10149.py_ | Exim 4.87 और 4.91 के बीच स्थानीय रूट शोषण | | _CVE-2020-0601.xdb_ | विश्वसनीय CA शोषण CVE-2020-0601 के लिए निजी कुंजियों का XCA डेटाबेस | | _CVE-2020-3950.tgz_ | CVE-2020-3950 VMware Fusion 11.5.2 और उससे नीचे स्थानीय रूट के लिए EvilOSX ट्रोजन शोषण प्लगइन | | _cve-2025-21204.zip_ | असुरक्षित "inetpub" कॉन्फ़िगरेशन cve-2025-21204 के लिए IIS शोषण फ़ाइलें PoC | | _d3_decimator.txt_ | SedSystems D3 डेसीमेटर एकाधिक भेद्यताएँ रिमोट रूट की अनुमति देती हैं | | _dllpack.tgz_ | रिफ्लेक्टिव DLL लोडिंग समर्थन के साथ MS15-051 / MS15-010 शोषण (सार्वजनिक कोड से हैक किया गया) | | _drupal-CVE-2014-3660.py_ | Drupal XXE libxml2 Services शोषण | | _dtappgather-poc.sh_ | dtappgather स्थानीय रूट शोषण प्रूफ-ऑफ-कॉन्सेप्ट (EXTREMEPARR) | | _fluttershy.py_ | PonyOS 4.0 रनटाइम लिंकर स्थानीय रूट शोषण | | _FreeBSD-pftp-dirtraversal.txt_ | FreeBSD पर Peters Anonymous FTP डायरेक्टरी ट्रैवर्सल भेद्यता | | _getlogin.c_ | Tru64 V5.1B और उससे नीचे getlogin() कर्नेल सूचना रिसाव | | _gionight.py_ | GIO Linux एम्बेडेड रिमोट रूट शोषण | | _gns3super-osx.sh_ | GNS-3 OS-X स्थानीय रूट शोषण | | _goodnight.c_ | Linux कर्नेल 2.6.37 और उससे नीचे डिनायल-ऑफ-सर्विस शोषण CVE-2010-4165 | | _heartbleed-bin_ | स्टैटिक बिन हार्टब्लीड शोषण (मज़ेदार जानकारी, Large Hadron Collider को इस कोड के साथ परीक्षण किया गया) | | _heartbleed.c_ | ओपनएसएसएल का उपयोग करके शोषण को छिपाने के लिए एन्क्रिप्ट करने वाला हार्टब्लीड शोषण | | _heartbleed-keyscan.py_ | हार्टब्लीड के साथ उपयोग के लिए RSA प्राइम फैक्टराइज़ेशन शोषण | | _hfirixwfcmd.sh_ | SGI IRIX <= 6.5.22 WebForce पोस्ट-ऑथ रिमोट कमांड इंजेक्शन | | _hfsunsshdx.tgz_ | SunSSH Solaris 10-11.0 x86 libpam रिमोट रूट शोषण CVE-2020-14871 | | _hpwhytry.py_ | HP XPe एम्बेडेड डिवाइस रिमोट कमांड निष्पादन शोषण | | _iis_search.pl_ | IIS WebDAV और इंडेक्सिंग सेवा डायरेक्टरी ट्रैवर्सल हमला | | _inetutils-telnet.txt_ | कई BSD-आधारित टेलनेट इम्प्लीमेंटेशन मेमोरी करप्शन के प्रति संवेदनशील हैं। | | _iPwn.tgz_ | SSH के माध्यम से डेटा एकत्र करने के लिए IOS डिफ़ॉल्ट रूट उपयोगकर्ता "alpine" शोषण | | _irix-captest.c_ | SGI IRIX <= 6.5.22 कैपेबिलिटी हाईजैकिंग "eip" प्रूफ-ऑफ-कॉन्सेप्ट (SGI XFS) | | _irix-ftpd-ls.txt_ | SGI IRIX <= 6.5.22 ftpd "/bin/ls" रूट विशेषाधिकार वृद्धि | | _irix-mediarecorder.txt_ | SGI IRIX <= 6.5.22 CAP_SCHED_MGT "mediarecorder" विशेषाधिकार वृद्धि | | _irix-onyx-syssgi.c_ | SGI IRIX <= 6.5.5 syssgi() Onyx IP19/IP21/IP25 कर्नेल सूचना रिसाव शोषण | | _irix-rldx.sh_ | SGI IRIX <= 6.4.x रन-टाइम लिंकर फ़ाइल निर्माण शोषण | | _irix-runpriv-cap.png_ | SGI IRIX <= 6.5.x स्क्रीनशॉट जो runpriv के माध्यम से "capabilities" शोषण दिखाता है | | _irix-setsockopt.c_ | पूर्णांक हस्ताक्षर तुलना के कारण SGI IRIX <= 6.5.22 कर्नेल mbuf भ्रष्टाचार | | _irix-syssgi-panic.c_ | SGI IRIX <= 6.5.22 syssgi() SGI_ENUMASHS null ptr कर्नेल पैनिक | | _irix-tapex.c_ | SGI IRIX <= 6.5.22 "tsdaemon" रूट मनमाना फ़ाइल निर्माण शोषण | | _irssi-irc-fuzzer.pl_ | irssi प्लगइन IRC क्लाइंट फ़ज़िंग टूल | | _jackrabbit.tgz_ | RedStar OS 3.0 Naenara ब्राउज़र शोषण | | _jdwp-exploit.txt_ | रिमोट कोड निष्पादन के लिए Java JDWP शोषण | | _Kronos.tgz_ | Java Signed Applet शोषण और वेब प्रबंधन उपकरण | | _lbreakout-exploit.c_ | ARM के लिए lbreakout2 PoC शोषण (विशेषाधिकार गिराता है) | | _leehseinloong.cpp_ | Lee Hsien Loong के लिए लिखा गया Sudoku2 शोषण। (.sg PM) | | _linux-ia32.c_ | Linux कर्नेल 2.6.32 ia32entry इम्यूलेशन x86_64 शोषण | | _lotus_exp.py_ | Lotus Domino IMAP4 सर्वर Release 6.5.4 win2k रिमोट शोषण | | _mikrotik-jailbreak.txt_ | Mikrotik 6.40 और उससे नीचे "telnet" जेलब्रेक शोषण | | _mirc-DoS-Script.ini_ | Mirc 6.12 और 6.11 डिनायल-ऑफ-सर्विस IRC स्क्रिप्ट | | _mobileiron0day.txt_ | MobileIron Virtual Smartphone Platform स्थानीय रूट शोषण | | _MobileIronBypass.tgz_ | MobileIron मोबाइल डिवाइस प्रबंधन जेलब्रेक डिटेक्शन बायपास | | _MsTelnetServer_NTLM_Guest.txt_ | Microsoft टेलनेट सर्वर MS-TNAP अतिथि एक्सेस प्रतिबंध बायपास शोषण | | _MsTelnetServer_NTLM_MutualAuth_ConfigIssue_ | Microsoft टेलनेट सर्वर NTLM पारस्परिक प्रमाणीकरण कॉन्फ़िगरेशन समस्या | | _mulftpdos.zip_ | asm में Serv-U / G6 / WarFTPD डिनायल-ऑफ-सर्विस शोषण | | _neogeox.txt_ | UART रूट शेल के माध्यम से NeoGeo Gold X गेम्स कंसोल जेलब्रेक | | _NetBSD-sa-2016-003-howto-abuse-cpp.png_ | NetBSD 6.1.5 calendar स्थानीय रूट शोषण PoC | | _openbsd-0day-cve-2018-14665.sh_ | OpenBSD 6.4 Xorg स्थानीय रूट शोषण | | _prdelka-vs-AEP-smartgate.c_ | AEP Smartgate V4.3B मनमाना फ़ाइल डाउनलोड शोषण | | _prdelka-vs-APPLE-chpass.sh_ | OS-X 10.6.3 और उससे नीचे chpass मनमाना फ़ाइल निर्माण शोषण | | _prdelka-vs-APPLE-ptracepanic.c_ | OS-X 10.6.1 और उससे नीचे ptrace() म्यूटेक्स हैंडलिंग कर्नेल पैनिक | | _prdelka-vs-BSD-ptrace.tar.gz_ | NetBSD 2.1 ptrace() स्थानीय रूट शोषण | | _prdelka-vs-CISCO-httpdos.zip_ | Cisco IOS 12.2 और उससे नीचे HTTP डिनायल-ऑफ-सर्विस शोषण | | _prdelka-vs-CISCO-vpnftp.c_ | Cisco VPN Concentrator 3000 FTP रिमोट शोषण | | _prdelka-vs-GNU-adabas2.txt_ | Adabas D 13.01 SQL इंजेक्शन और डायरेक्टरी ट्रैवर्सल | | _prdelka-vs-GNU-adabas.c_ | Adabas D 13.01 Linux स्थानीय रूट शोषण | | _prdelka-vs-GNU-chpasswd.c_ | SquirrelMail 3.1 Change_passwd प्लगइन और उससे नीचे स्थानीय रूट शोषण | | _prdelka-vs-GNU-citadel.tar.gz_ | Citadel SMTP 7.10 और उससे नीचे रिमोट कोड निष्पादन शोषण | | _prdelka-vs-GNU-exim.c_ | Exim 4.43-r2 और उससे नीचे host_aton() स्थानीय रूट शोषण (Linux) | | _prdelka-vs-GNU-lpr.c_ | Slackware 1.01 स्टैक ओवरफ्लो स्थानीय रूट शोषण (Linux) | | _prdelka-vs-GNU-mbsebbs.c_ | mbse-bbs 0.70.0 और उससे नीचे स्थानीय रूट शोषण (Linux) | | _prdelka-vs-GNU-peercast.c_ | PeerCast v0.1216 रिमोट रूट शोषण (linux) | | _prdelka-vs-GNU-sudo.c_ | sudo 1.6.8p9 रेस कंडीशन स्थानीय रूट शोषण (Linux) | | _prdelka-vs-GNU-tin.c_ | Slackware 1.01 स्थानीय रूट शोषण (Linux) | | _prdelka-vs-HPUX-libc.c_ | HP-UX 11.11 और उससे नीचे libc स्थानीय रूट शोषण (hppa) | | _prdelka-vs-HPUX-swask.c_ | HP-UX 11.11 और उससे नीचे swask फॉर्मेट स्ट्रिंग स्थानीय रूट शोषण (hppa) | | _prdelka-vs-HPUX-swmodify.c_ | HP-UX 11.11 और उससे नीचे swmodify स्थानीय रूट शोषण (hppa) | | _prdelka-vs-HPUX-swpackage.c_ | HP-UX 11.11 और उससे नीचे swpackage स्थानीय रूट शोषण (hppa) | | _prdelka-vs-http-fuzz.tar.gz_ | HTTP फ़ज़िंग टूल और उदाहरण Savant 3.1 भेद्यता | | _prdelka-vs-LINUS-fchown.tar_ | Linux कर्नेल 2.4.x/2.6.6 और उससे नीचे fchown() फ़ाइल स्वामित्व शोषण | | _prdelka-vs-MISC-massftp.tar.gz_ | मास स्कैनिंग ftp शोषण उपकरण | | _prdelka-vs-MS-hotmail.txt_ | Microsoft Hotmail प्रमाणीकरण बायपास भेद्यता | | _prdelka-vs-MS-IE-6.0.2800.1106.XPSP1.rar_ | इंटरनेट एक्सप्लोरर 6.0 IFRAME Windows XP शोषण | | _prdelka-vs-MS-rshd.tar.gz_ | Windows RSH डेमॉन 1.8 और उससे नीचे रिमोट शोषण | | _prdelka-vs-MS-winzip.c_ | WinZip 10.0.7245 Win32 और उससे नीचे शोषण (वह जिसने CERT को नाराज किया) | | _prdelka-vs-SCO-enable_ | SCO OpenServer 5.0.7 enable स्थानीय रूट शोषण | | _prdelka-vs-SCO-netwarex.c_ | SCO OpenServer 5.0.7 netware प्रिंटिंग स्थानीय "lp" शोषण | | _prdelka-vs-SCO-ptrace.c_ | SCO Unixware 7.1.3 ptrace() linux कर्नेल इम्यूलेशन स्थानीय रूट शोषण | | _prdelka-vs-SCO-tcpdos_ | SCO OpenServer 5.0.7 TCP RST डिनायल-ऑफ-सर्विस शोषण | | _prdelka-vs-SCO-termshx.c_ | SCO OpenServer 5.0.7 termsh स्थानीय gid "auth" शोषण | | _prdelka-vs-SGI-xrunpriv_ | SGI IRIX 6.5 runpriv स्थानीय रूट शोषण | | _prdelka-vs-SUN-sysinfo.c_ | Solaris 10 sysinfo() स्थानीय कर्नेल मेमोरी सूचना रिसाव | | _prdelka-vs-SUN-telnetd.c_ | Solaris in.telnetd 8.0 और 7.0 रिमोट शोषण (sparc) | | _prdelka-vs-SUN-virtualbox.sh_ | Sun VirtualBox 3.0.6 स्थानीय रूट शोषण | | _prdelka-vs-THC-vmap_ | THC vmap DoS शोषण | | _prdelka-vs-UNIX-permissions.tar.gz_ | UNIX फ़ाइल अनुमतियाँ सामान्य डायरेक्टरी शोषण | | _r00t2.tgz_ | "google phone" के लिए ARM पर पोर्ट किया गया Linux कर्नेल 2.6.29 ptrace_attach() | | _rainbowdash.tgz_ | PonyOS 3.0 और उससे नीचे कर्नेल ELF लोडर स्थानीय रूट शोषण | | _rarity.c_ | PonyOS 3.0 VFS फ़ाइल अनुमतियाँ स्थानीय रूट शोषण | | _raspbian.txt_ | sgid "games" के लिए Raspbian भेद्यताएँ | | _redstar2.0-localroot.png_ | RedStar OS 2.0 स्थानीय रूट विशेषाधिकार वृद्धि शोषण | | _redstar3.0-localroot.png_ | RedStar OS 3.0 स्थानीय रूट विशेषाधिकार वृद्धि शोषण | | _rshx.c_ | rsh शोषण - rsh के माध्यम से कमांड इंजेक्ट करें | | _rsshellshock.py_ | RedStar OS सर्वर BEAM और RSSMON शेलशॉक शोषण | | _s7300cpustart.py_ | Siemens S7-300 PLC CPU स्टार्ट कमांड | | _s7300stop.py_ | Siemens S7-300 PLC CPU स्टॉप कमांड | | _shoryuken.c_ | Linux कर्नेल 2.6.29 ptrace_attach() स्थानीय रूट रेस कंडीशन शोषण | | _skyexp.py_ | Sky 1.5 Sagem F@ST 2504 राउटर इन्फोलीक और रिमोट कमांड इंजेक्शन | | _smartmaildos.tgz_ | Smartmail 10.x pop3 और SMTP डिनायल-ऑफ-सर्विस शोषण (ASM में) | | _sp-email.py_ | Sharepoint उपयोगकर्ता नाम एन्यूमरेशन शोषण | | _spiltmilk.c_ | Linux कर्नेल 2.6.37-rc1 और उससे नीचे serial_core TIOCGICOUNT सूचना रिसाव शोषण | | _ssh-dsa1024-rsa2048-keys-CVE-2008-0166.tgz_ | Debian SSH असुरक्षित 'prng' SSH कुंजियाँ (मैनचेस्टर दंगों के दौरान जारी) | | _sun-su-bug.txt_ | Solaris 10 'su' स्थानीय NULL पॉइंटर भेद्यता CVE-2010-3503 | | _systemd-run-tty.txt_ | Systemd असुरक्षित pty आवंटन भेद्यता | | _telnet_term_0day.py_ | कई BSD-आधारित telnet.c IAC विकृत विकल्प रिमोट क्रैश | | _timecrime.c_ | TCP टाइमस्टैम्प एक्सटेंशन, RFC1323/RFC7323 से सूचना रिसाव शोषण (timecrime) | | _trendmicro_IWSVA_shellshock.py_ | TrendMicro InterScan Web Security Virtul Appliance शेलशॉक शोषण | | _UNICOS-cray.txt_ | Cray UNICOS 9.0 स्थानीय रूट भेद्यताएँ और शेलकोड PoC | | _vncscan.py_ | RealVNC प्रमाणीकरण बायपास CVE-2006-2369 स्कैनर | | _vxlgiobye.py_ | VXL Gio Linux रिमोट कमांड निष्पादन शोषण | | _w32-fps.txt_ | Microsoft Frontpage Personal WebServer ver 3.0.2.926 शोषण | | _w32-grpconv.txt_ | Windows XP SP1 grpconv.exe बफर ओवरफ्लो | | _w32-netcat.tgz_ | Windows 98 शोषण के लिए "netcat" बफर ओवरफ्लो | | _w32-netcat.txt_ | Windows 98 के लिए "netcat" बफर ओवरफ्लो एडवाइज़री | | _w32-progman.txt_ | Windows XP "progman" बफर ओवरफ्लो | | _winnuke2011.sh_ | MS11-083 Win7/Vista/2008 ICMP refCount डिनायल-ऑफ-सर्विस दोष | | _wysewig.py_ | Wyse एम्बेडेड XP रिमोट SYSTEM कमांड निष्पादन शोषण | | _xclm-exploit.c_ | Microchip XC स्थानीय रूट शोषण (Linux) (defcon 26 प्रतिभागियों द्वारा स्थापित) | | _zte-emode.txt_ | ZTE Blade Vantage Z839 Emode.APK android.uid.system LPE शोषण |ये फ़ाइलें 3-क्लॉज़ BSD लाइसेंस के अंतर्गत उपलब्ध हैं।
Exploit Code

Share

Share on social media:
