CVE-2025-31644

CVE-2025-31644: Befehlseinschleusung im Appliance-Modus bei F5 BIG-IP Der Parameter „file“ des Befehls „save“ ist anfällig für einen Befehlseinschleusungsangriff, der es einem authentifizierten Angreifer mit Administratorrechten für die „/mgmt“-Web-API oder die SSH-Shell „tmsh“ ermöglicht, eine...

CVE-2020-0041

CVE-2020-0041 Questo repository contiene codice LPE per sfruttare CVE-2020-0041 implementato da bluefrostsecurity come rilasciato su https://github.com/bluefrostsecurity/CVE-2020-0041/tree/master/lpe . L'approccio di sfruttamento per questa parte si trova su...

Gombruc

Gombruc escalada de privilégios para linux todas as versões Esta vulnerabilidade está relacionada ao CVE-2025-0401, que afeta todos os sistemas Linux. Com a ajuda deste script bash, você pode conceder ao seu usuário qualquer nível de acesso, incluindo e até o acesso Root. Aviso: Este exploit é...

CVE-2025-65731

CVE-2025-65731 CWE-1191: Interface de Depuração e Teste no Chip com Controle de Acesso Inadequado Acesso à Shell Root via UART no D-Link DIR-605L Hardware F1, Firmware V6.02CN02 Resumo Uma vulnerabilidade crítica de segurança de hardware foi identificada no roteador D-Link DIR-605L, Versão de...

RootQuest-CTF-Box-Multi-Stage-Exploitation-VM

Máquina CTF RootQuest — VM de Exploração Multi-Estágio 💀 Kalaichelvan Thieveshkar CB013248 · Universidade de Staffordshire · COMP50003 - Cyber Security II Visão Geral RootQuest é uma máquina virtual CTF propositadamente construída que contém um percurso de ataque sequencial de 10 estágios...

CVE-2021-3156

Baron Samedit - Sudo CVE 2021-3156 PoC مكتوب بلغة BASH و C. من كتابة: TheFlash2k/Ali Taqi Wajid الاستخدام: root@kitploit: This would spawn a root shell directly if the sudo is vulnerable. $ make $ ./exploit...

CVE-2021-40222

CVE-2021-40222 Anwendung : Rittal CMC PU III Web Management Geräte : CMC PU III 7030.000 Software-Revision : V3.11.002 Hardware-Revision : V3.00 Angriffsart : Remote Code Execution Lösung : Update auf Software-Revision V3.17.10 oder später Zusammenfassung : Die Webanwendung bereinigt...

CVE-2025-6019

CVE-2025-6019: Escalation dei privilegi locali in libblockdev Sommario CVE-2025-6019 è una vulnerabilità di escalation dei privilegi locali LPE trovata nella libreria libblockdev, che interagisce con il demone udisks2 e Polkit. Descrizione della vulnerabilità Un attaccante locale con privilegi...

Privilege-escalation-MitraStar

Privilege-escalation-MitraStar-Router-GPT-2541GNAC-N1 CVE-2021-42165 Vulnerabilità di escalation dei privilegi sui router MitraStar Dispositivo: Mitrastar GPT-2541GNAC-N1 Firmware: BRg3.5100VNZ0b33 non testato su altre versioni Exploit: I dispositivi Mitrastar GPT-2541GNAC-N1 forniscono accesso...

CVE-2018-18852

CERIO router RCE autenticado credenciais de vendedor backdoor CVE-2018-18852 PoC em Python hook-s3c github.com/andripwn, @andripwn no Twitter PoC em Python funcional para CVE-2018-18852, originalmente aparecendo em; https://github.com/andripwn/CVE-2018-18852 Visão geral Os modelos e variantes de...

CVE-2024-6387-how-to-fix

CVE-2024-6387-wie-beheben Schwachstellenbehebung und -minderungCVE-2024-6387 CVE-2024-6387: Kritische RCE-Sicherheitslücke in OpenSSH 'regreSSHion' Mein LinkedIn-Artikel CVE Details Beschreibung Die Qualys Threat Research Unit TRU hat eine schwerwiegende Sicherheitslücke namens 'regreSSHion'...

CVE-2024-41628

CVE-2024-41628 Semplice script di exploit sviluppato da Redshift Cyber Security per sfruttare la vulnerabilità LFI CVE-2024-41628 di ClusterControl. La vulnerabilità interessa l'API CMON e in particolare le interfacce utente RPC e RPC-TLS che, per impostazione predefinita, risiedono rispettivamen...

cve-2017-11176

cve-2017-11176 로컬 권한 상승 ubuntu 4.4.0-62 커널에서 개발됨 소개 자체 LPE 익스플로잇을 코딩하는 첫 시도입니다. 개발 과정 c2bbad5f471ef2b112f343fde1f4e7ff94fe28d1 커널 uaf 트리거 d2872d5c0d642e20c807a960f99d9533dde5d809 이제 systemtap 없이 다른 스레드를 사용해 메인 스레드를 차단 해제할 수 있습니다. 할 일 루트 셸을 얻기 위한 익스플로잇 참고 lexfo:linux-kernel-exploitation 이 분의 작업은...

CVE-2025-65817

CVE-2025-65817 필드| 값 ---|--- 제목| 취약점 보고서: LSC Smart Connect Camera 날짜| 2024-02-15 설명| SD 카드 업데이트 훅을 악용하여 LSC Smart Connect 카메라에서 원격 셸을 생성. 태그| iot, 취약점, cve 펌웨어| 1.14.13 LSC Smart Connect Camera 취약점 보고서 발견된 취약점은 startapp.sh의 업데이트 시스템, 특히 SD 카드 마운트와 update.nor.sh 파일을 이용하는 것입니다. 구성 변수 root@kitploit...

gameoverlay

Gameoverlay code shell pour élévation de privilèges root sur UBUNTU. Ubuntu : 23.04 22.10 22.04 pas v5.15.0 20.04 v.5.4.0 pour 32629 18.04 v.5.4.0 pour 32629 exécuter avec ./overlay.sh...

android_autorooter

Android Autorooter Questa è più una nota mentale che altro, per esplorare ulteriormente le possibilità del lavoro fatto qui: https://rtx.meta.security/exploitation/2024/03/04/Android-run-as-forgery.html...

CVE-2023-27216

CVE-2023-27216 - Маршрутизатор DLink Этот документ — мой личный опыт как новичка в реверс-инжиниринге и эксплуатации прошивок. Область Для демонстрации мы проанализируем и воспроизведем CVE-2023-27216. Номер CVE: CVE-2023-27216 Описание уязвимости: Проблема, обнаруженная в D-Link DSL-3782 версии...

cdt-vulnsamba-deploy

CDT Team Delta - Distribuzione Samba Vulnerabile Panoramica Questo repository è un deployment basato su Ansible di un server Samba vulnerabile affetto da CVE-2017-7494, una vulnerabilità critica di esecuzione remota di codice. Dovrebbe essere distribuito per il team Delta durante la fase Grey Tea...

CVE-2025-32463

🚨 PoC: CVE-2025-32463 – Vulnerabilità di Escape da chroot in Sudo Una vulnerabilità critica che interessa le versioni di sudo da 1.9.0 a 1.9.17p1 , consentendo agli utenti di evadere da chroot e ottenere accesso al filesystem root reale. 📌 Descrizione CVE-2025-32463 è una vulnerabilità di...

CVE-2022-23222-POC

Codice Proof of Concept per l'exploit di CVE-2022-23222 Questa è una POC per CVE 2022-23222, una vulnerabilità di escalation dei privilegi locale. Questa POC è stata scritta per Ubuntu 20.04 con versione del kernel 5.13.0-27-generic, ma anche altre versioni del kernel sono vulnerabili. Per...