CVE-2021-3493

CVE-2021-3493 Ubuntu OverlayFS Lokale Privilegieneskalation Betroffene Versionen Ubuntu 20.10 Ubuntu 20.04 LTS Ubuntu 19.04 Ubuntu 18.04 LTS Ubuntu 16.04 LTS Ubuntu 14.04 ESM Verwendung gcc exploit.c -o exploit ./exploit Beschreibung "Ubuntu-spezifisches Problem im OverlayFS-Dateisystem des...

CVE-2022-32250-exploit

CVE-2022-32250-Linux-Kernel-LPE Video Dimostrativo https://www.youtube.com/watch?v=YqmwA6fPjKE Informazioni CVE-2022-32250 consente a un utente locale di elevare i propri privilegi a root perché un controllo errato di NFTSTATEFULEXPR porta a un use-after-free. Riferimenti Exploit del kernel Linux...

PwnKit-Exploit

PwnKit-Exploit CVE-2021-4034 @c0br40x hat geholfen, diesen Abschnitt in der README zu erstellen!! Machbarkeitsnachweis root@kitploit: debian@debian:/PwnKit-Exploit$ make cc -Wall exploit.c -o exploit debian@debian:/PwnKit-Exploit$ whoami debian debian@debian:/PwnKit-Exploit$ ./exploit Current Use...

DavRelayUp

DavRelayUp Un port rapido e sporco di KrbRelayUp con modifiche per consentire il relay NTLM da webdav a LDAP al fine di semplificare l'abuso del seguente primitivo di attacco: 0. Opzionale Creazione di un nuovo account macchina New-MachineAccount 1. Avvio forzato del servizio WebClient 2. Avvio d...

cve-2018-8120

cve-2018-8120 Details see: http://bigric3.blogspot.com/2018/05/cve-2018-8120-analysis-and-exploit.html...

CVE-2023-2640-CVE-2023-32629

GameOverlay Ubuntu Privilegieneskalation CVE-2023-2640 https://www.cvedetails.com/cve/CVE-2023-2640/ Auf Ubuntu-Kernels, die sowohl c914c0e27eb0 als auch "UBUNTU: SAUCE: overlayfs: Skip permission checking for trusted.overlayfs. xattrs" enthalten, kann ein unprivilegierter Benutzer privilegierte...

elevationstation

Stazione di Elevazione Rubare e duplicare i token SYSTEM per divertimento e profitto! Duplichiamo le cose, creiamo copie gemelle, e poi ce ne andiamo in sella. Hai usato getsystem di Metasploit e PSEXEC di SysInternals per ottenere privilegi di sistema, vero? Bene, ecco una versione standalone...

CVE-2018-17182

CVE-2018-17182 Vulnerabilità di elevazione dei privilegi VMA-UAF nel kernel Linux CVE-2018-17182 Informazioni I ricercatori di sicurezza informatica di Google Project Zero hanno pubblicato dettagli e uno sfruttamento Proof-of-Concept PoC per una vulnerabilità ad alta gravità presente nel kernel...

CVE-2023-21752

CVE-2023-21752 PoC per la vulnerabilità di eliminazione arbitraria di file nel servizio Windows Backup. https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-21752 Questo repository contiene due exploit: v1 - Esegue semplicemente l'eliminazione di un file a scelta dell'utente v2 - Tenta ...

CVE-2025-48799

Descrizione Questa è una PoC per CVE-2025-48799, una vulnerabilità di elevazione dei privilegi nel servizio Windows Update. Questa vulnerabilità colpisce i client Windows win11/win10 con almeno 2 dischi rigidi. Quando la macchina ha più dischi rigidi, è possibile modificare la posizione in cui...

CVE-2025-32463

CVE-2025-32463 Lokale Privilegieneskalation zu Root über Sudo chroot in Linux 🛑 Schwachstellenübersicht CVE-2025-32463 ist eine lokale Privilegieneskalationsschwachstelle in der Sudo -Binärdatei. Der Fehler ermöglicht es einem lokalen Benutzer, unter bestimmten Fehlkonfigurationen oder mit...

SmmExploit

SmmExploit Questa è una relazione e un exploit di CVE-2021-26943, la vulnerabilità di escalation dei privilegi locali da kernel a SMM nel BIOS versione 303 di ASUS UX360CA. Il problema è stato corretto nella versione 304. Descrizione del problema Sommario Il BIOS versione 303 di UX360CA ha 3 modu...

EscalateGPT

Introduzione Strumento di Identificazione dell'Escalation dei Privilegi IAM Caratteristiche 🛠️ Identifica potenziali problemi di escalation dei privilegi nelle policy AWS IAM e Azure RBAC 💻 Sfrutta i modelli AI più avanzati tramite OpenAI per l'analisi 👍 Restituisce percorsi di escalation e...

CVE-2016-5195

Descrizione: dcow è un possibile exploit della vulnerabilità CVE-2016-5195. Eseguendo il programma come utente non privilegiato su un sistema vulnerabile, modificherà il file /etc/passwd, imponendo la password "dirtyCowFun" SHA-512, ma potrebbe essere modificata per standard più vecchi. In caso d...

CVE-2024-49138-POC

CVE-2024-49138-POC Proof of Concept, der CVE-2024-49138 in CLFS.sys ausnutzt. CrowdStrike hat festgestellt, dass die Sicherheitslücke aktiv von Bedrohungsakteuren ausgenutzt wird. Getestet unter Windows 11 23h2. Eine gründliche Analyse ist hier verfügbar. Unten die Hashes der Dateien ntoskrnl.exe...

htbenum

htbenum Ein Linux-Enumeration-Skript für Hack The Box Dieses Skript ist für Situationen gedacht, in denen Sie auf einem Linux-Host keinen Internetzugang haben und Enumeration- und Exploit-Vorschlags-Skripte ausführen möchten, wie es bei Hack The Box der Fall ist. Ich verwende immer wieder eine...

enumy

Enumy Enumy is an ultra fast portable executable that you drop on target Linux machine during a pentest or CTF in the post exploitation phase. Running enumy will enumerate the box for common security vulnerabilities. Installation You can download the final binary from the release x86 or x64 tab...

SharpExchangePriv

SharpExchangePriv Beschreibung Eine C-Implementierung von PrivExchange von @dirkjan. Dank an @g0ldenGunSec, da ich auf seinen Code zurückgegriffen habe. Es wurde gegen Exchange 2016 getestet. Kompilieranweisungen SharpExchangePriv wurde für .NET 3.5 erstellt und ist mit Visual Studio 2017...

KNOXout

KNOXout Una PoC per il rooting del Galaxy S6 basata sulla vulnerabilità CVE-2016-6584 Utilizza iovyroot di dosomder/idler1984 per la vulnerabilità iniziale write-what-where del kernel...

CVE-2022-0847

CVE-2022-0847 Beschreibung - POC für CVE-2022-0847: Schwachstelle zur lokalen Rechteausweitung im Linux-Kernel. - erstellt von antx am 08.03.2022. Details - Der Sicherheitsforscher Max Kellermann hat die 'Dirty Pipe'-Schwachstelle verantwortungsvoll offengelegt und angegeben, dass sie den...