CVE-2022-39299_PoC_Generator

Sfruttare CVE-2022-39299 Bypass della firma tramite elementi radice multipli Avviso: https://github.com/node-saml/passport-saml/security/advisories/GHSA-m974-647v-whv7 Patch: https://github.com/node-saml/passport-saml/commit/8b7e3f5a91c8e5ac7e890a0c90bc7491ce33155e Esempio di payload base estratt...

root-exploit-pixel3

Root Exploit per la famiglia Pixel 3 Questa cartella contiene un exploit di escalation dei privilegi locale, una modifica del PoC di bluefrostsecurity per CVE-2020-0041. L'exploit disabilita SELinux e successivamente avvia una shell di root. L'exploit è stato fornito con offset hardcoded per un...

Android-Privilege-Escalation-Remote-Access-Vulnerability-CVE-2015-1805

Android-Privilege-Escalation-Remote-Access-Vulnerability-CVE-2015-1805 inietta un exploit di root come installazione silenziosa per eseguire un compito malevolo sul dispositivo. Vulnerabilità AndroRAT non si concentra sul colpire un utente specifico, ma piuttosto lavora per ottenere la fiducia...

parallels-file-move-privesc

parallels-file-move-privesc Este repositório contém um exploit para CVE-2023-50226 / ZDI-CAN-21227, que pode ser usado para escalar privilégios para root usando o Parallels Desktop em versões anteriores a 18.3.2...

Sudo-Chroot

Descrizione: Sudo prima della versione 1.9.17p1 consente agli utenti locali di ottenere accesso root perché /etc/nsswitch.conf da una directory controllata dall'utente viene utilizzato con l'opzione --chroot. Escalation dei Privilegi Locali tramite sudo-chroot -R...

-CVE-2019-14287-SUDO-bypass-vulnerability

Dieses Repository hat keine README-Datei...

CVE-2026-63404

Faktory is a language-agnostic background job server. In versions prior to 1.10.0 , its embedded Redis bootstrapper writes startup configuration to the fixed, world-writable path /tmp/redis.conf , creating the file only if absent and never validating it on subsequent boots. A local unprivileged u...

CVE-2026-80185 Bluez: sdp-xml: bluez 5.86: unprivileged-local and adjacent-le-peer leads to arbitrary code execution as root

BlueZ sdp-xml.c type confusion via RegisterProfileServiceRecord can crash bluetoothd local DoS: a crafted nested ServiceRecord can corrupt the SDP XML parser stack so scalar union data is treated as a sequence pointer, allowing a local caller to crash bluetoothd...

CVE-2026-80185

BlueZ 5.86 contains a type confusion vulnerability in its sdp-xml.c parser. A crafted nested ServiceRecord passed via RegisterProfile corrupts the SDP XML parser stack, causing scalar union data to be misinterpreted as a sequence pointer. This allows an unprivileged local caller or an adjacent LE...

CVE-2022-1388

CVE-2022-1388 Existe uma vulnerabilidade de execução remota de código no recurso iControl REST API do produto BIG-IP da F5. Um atacante remoto não autenticado pode explorar isso para contornar a autenticação e executar comandos arbitrários com privilégios de root. USO python3 f5bigipscanner.py...

CVE-2020-0041

CVE-2020-0041 Questo repository contiene codice LPE per sfruttare CVE-2020-0041 implementato da bluefrostsecurity come rilasciato su https://github.com/bluefrostsecurity/CVE-2020-0041/tree/master/lpe . L'approccio di sfruttamento per questa parte si trova su...

dirtyPipe-automaticRoot

Dirty Pipe automatischer Root-Exploit CVE-2022-0847 Abhängigkeiten: Python 3.10 oder höher Verwendung: Automatischer Root: root@kitploit: $ python3.10 dirtyPipe.py -a + Hijacking des Superusers in /etc/passwd + Abwerfen der Shell Schreiben in eine Datei ohne Schreibberechtigung, unveränderliche...

CVE-2015-1318

CVE-2015-1318 Exploit che ho usato per ottenere il 10% di credito extra sul voto finale nel corso di Compilatori di Matthew Might. https://bugs.launchpad.net/apport/+bug/1438758 Opportunità bonus http://matt.might.net/teaching/compilers/spring-2015/ Usa un exploit su vulcan per ottenere accesso...

AutomatedRoot

AutomatedRoot mtk-su एक्सप्लॉइट CVE-2020-0069 का उपयोग करके MediaTek उपकरणों को रूट करें। आवश्यकताएँ Python 3.9 या नया Windows के लिए %PATH% में। ADB Windows के लिए %PATH% में। CVE-2020-0069 PoC mtk-su। उपयोग mtk-su बाइनरी को MediaTek के SU XDA पेज से डाउनलोड करें और उन्हें संबंधित फ़ोल्डरों...

CVE-2024-48990-Exploit

CVE-2024-48990 शोषण इस N-day को पुनः खोजने और इसके लिए अपना स्वयं का शोषण बनाने का मेरा पूरा विवरण मेरे ब्लॉग पर पाया जा सकता है। मूलतः, आप इस रिपॉजिटरी को एक हमलावर-नियंत्रित निर्देशिका में git clone कर सकते हैं, export PYTHONPATH= सेट कर सकते हैं, और फिर उस PYTHONPATH मान के साथ main.py चला सकत...

CVE-2024-32019_poc

Escalation dei privilegi tramite ndsudo Exploit locale di Netdata Questa è una POC alternativa per sfruttare un'utilità ndsudo vulnerabile inclusa in Netdata al fine di eseguire un'escalation locale dei privilegi. L'exploit funziona aggiungendo lo script nel PATH dell'utente, sostituendo un coman...

CVE-2014-7911_poc

CVE-2014-7911poc Lokaler Root-Exploit für Nexus5 Android 4.4.4KTU8P Autor: retme [email protected] @returnsme auf Twitter & @retme auf Weibo Webseite: retme.net So wird es gebaut Importiere das Projekt in Eclipse und baue es. ./cve20147911/assets/msmattack ist die Binärdatei des...

CVE-2017-16524

CVE-2017-16524 Descoberto por Omar Mezrag - 0xFFFFFF Produto Afetado Samsung Gravadores de Vídeo em Rede - Web Viewer 1.0.0.193 no Samsung SRN-1670D Fornecedor do Produto Hanwha / Samsung Security - https://www.hanwhasecurity.com/ Tipo de Vulnerabilidade Vulnerabilidade de upload de arquivo...

PoC-CVE-2021-41773

CVE-2021-41773 PoC Prova di concetto per verificare se gli host sono vulnerabili a CVE-2021-41773. Descrizione https://vulners.com/cve/CVE-2021-41773 È stato trovato un difetto in una modifica apportata alla normalizzazione dei percorsi in Apache HTTP Server 2.4.49-2.4.50. Un attaccante potrebbe...

osx-password-dumper

🍎 🔓 OSX Passwort-Dumper-Skript Übersicht Ein Bash-Skript zum Abrufen der .plist-Dateien eines Benutzers auf einem macOS-System und zum Konvertieren der darin enthaltenen Daten in ein crackbares Hash-Format. zur Verwendung mit John The Ripper oder Hashcat Nützlich für CTFs/Pentesting/Red Teaming a...