CVE-2025-64446

POC - CVE-2025-64446 - पाथ ट्रैवर्सल + ऑथ बायपास के माध्यम से FortiWeb RCE अवलोकन Fortinet उत्पाद आज एंटरप्राइज़ नेटवर्क की सुरक्षा करने वाले सबसे अधिक युद्ध-परीक्षित उपकरणों में से हैं — और विडंबना यह है कि जिस क्षण कोई Forti उपकरण कमजोर हो जाता है, विस्फोट का दायरा विनाशकारी होता है। 2025 के अं...

CVE-2021-3560-EXPLOIT

Descrizione Come parte della mia tesi di cybersecurity, volevo creare un exploit per una vulnerabilità. RACCOMANDO VIVAMENTE di leggere questa guida, poiché questo exploit si basa su di essa: https://github.blog/2021-06-10-privilege-escalation-polkit-root-on-linux-with-bug/ Inoltre, dai un'occhia...

CVE-2024-43583-PoC

CVE-2024-43583 - Windows Privilege-Eskalations-Exploit Author: No0B@ckSappi3 Instagram: No0BackSappi3 Übersicht CVE-2024-43583 ist eine Erhöhung von Privilegien -Sicherheitslücke, die Microsofts Winlogon -Komponente betrifft. Die Ausnutzung dieser Sicherheitslücke ermöglicht es einem Benutzer mit...

CVE-2021-3156-Baron-Samedit

CVE-2021-3156 – Baron Samedit Estouro de buffer baseado em heap no sudo | Análise de exploração e mitigação Visão geral CVE-2021-3156, conhecida como Baron Samedit , é uma vulnerabilidade de estouro de buffer baseado em heap no programa sudo. Ela permite que qualquer usuário local sem privilégios...

CVE-2015-1328-GoldenEye

CVE-2015-1328-GoldenEye Informazioni sull'exploit L'implementazione di overlayfs nel pacchetto linux noto come kernel Linux precedente alla versione 3.19.0-21.21 in Ubuntu fino alla 15.04 non controlla correttamente i permessi per la creazione di file nella directory del filesystem superiore,...

EUVD-2026-67691

Budibase before 3.41.3 fails to enforce per-table role restrictions on the POST /api/datasources/query endpoint, allowing low-privilege BASIC users to read, create, update, or delete rows in any table regardless of configured permissions. Attackers with BASIC role can submit crafted query request...

CVE-2026-82240

Budibase versions before 3.41.3 contain a privilege escalation vulnerability in the public user create and update endpoints. The application fails to validate app-scoped builder role assignments , allowing an authenticated app-scoped builder to submit crafted requests containing builder.apps fiel...

EUVD-2026-67692

Budibase before 3.41.3 fails to validate app-scoped builder role assignments in the public user create and update endpoints, allowing an authenticated app-scoped builder to grant builder access to unrelated apps. Attackers can submit crafted requests to the user update API with builder.apps field...

CVE-2026-82240 Budibase before 3.41.3 Privilege Escalation via User Update API

Budibase before 3.41.3 fails to validate app-scoped builder role assignments in the public user create and update endpoints, allowing an authenticated app-scoped builder to grant builder access to unrelated apps. Attackers can submit crafted requests to the user update API with builder.apps field...

CVE-2026-82240 Budibase before 3.41.3 Privilege Escalation via User Update API

Budibase before 3.41.3 fails to validate app-scoped builder role assignments in the public user create and update endpoints, allowing an authenticated app-scoped builder to grant builder access to unrelated apps. Attackers can submit crafted requests to the user update API with builder.apps field...

CVE-2023-4911

CVE-2023-4911 Questo è un PoC Proof Of Concept per la vulnerabilità di escalation dei privilegi di Linux "Looney Tunables". Si basa su questo PoC. Un grande ringraziamento a leesh3288. Qui puoi trovare un'analisi molto dettagliata, e qui puoi vedere un video molto interessante di IppSec. Utilizzo...

CVE-2023-4911

CVE-2023-4911-Looney-Tunables Workshop Looney Tunables sull'escalation dei privilegi locali CVE-2023-4911 solo a scopo educativo Link: Video di IPPSEC Post sul blog di Qualsys Dettagli tecnici di Qualsys Script Python POC dell'exploit Codice sorgente GLIBC Documentazione dei tunables GLIBC...

CVE-2020-1048

CVE-2020-1048 Una vulnerabilità di elevazione dei privilegi esiste quando il servizio Windows Print Spooler consente in modo improprio la scrittura arbitraria sul file system. Un utente malintenzionato che sfrutta con successo questa vulnerabilità potrebbe eseguire codice arbitrario con privilegi...

CHARON

/ || | | | / \ | \ / | \ | | | | | | | | / \ | | | | | | | | | | | |/ | "È cosa terribile cadere nelle mani del Dio vivente." — Ebrei 10:31 Cos'è Un PoC compatto e senza dipendenze per CVE-2026-46333 : il bypass mm==NULL di ptracemayaccess divulgato da Qualys il 15 maggio 2026. Charon mette in ga...

CVE-2022-37706

CVE-2022-37706 La vulnerabilità CVE-2022-37706 è correlata al window manager Enlightenment , in particolare al binario enlightenmentsys. Questo binario ha il bit SUID Set User ID abilitato, il che significa che può essere eseguito con privilegi elevati di solito come utente root. Riepilogo:...

CVE-2021-26868

Exploit CVE-2021-26868 per elevazione locale dei privilegi su Windows 10...

BadPfs-CVE-2022-4510

BadPfs Python-Skript, das PFS-Payloads generiert, um CVE-2022-4510 auszunutzen Erstellen Sie einfach einen PFS-Payload mit dem Skript. Wenn binwalk mit -e auf den Payload ausgeführt wird, kann eine Datei mit den Berechtigungen von binwalk überschrieben werden. Dieses Beispiel überschreibt...

CVE-2025-32463

CVE-2025-32463 – Sudo-Chroot-Privilegieneskalations-Exploit Überblick CVE-2025-32463 ist eine kritische lokale Privilegieneskalations-Schwachstelle in sudo-Versionen 1.9.14 bis 1.9.17. Diese Schwachstelle ermöglicht es Angreifern mit sudo-Berechtigungen, durch Ausnutzung eines Designfehlers in de...

CVE-2024-57778

CVE-2024-57778 Descrizione : Un problema in Orbe ONetView Roteador Onet-1200 consente a un attaccante remoto di aumentare i propri privilegi tramite la risposta del server, portando il codice di stato da 500 a 200. Versioni : Individuato in Orbe ONetView Roteador Onet-1200 Orbe 1680210096, ma...

CVE-2025-14998

Wordpress Branda – White Label & Branding, Free Login Page Customizer = 3.4.24 - Nicht authentifizierte Privilegieneskalation durch Kontoübernahme CVE-2025-14998 Das Branda-Plugin für WordPress ist in allen Versionen bis einschließlich 3.4.24 anfällig für eine Privilegieneskalation durch...