explotacion-vsftpd-nmap_Laboratorio_1

🔐 Laboratorio di Sicurezza - Unità 1 📝 Testo del laboratorio Nome: Sfruttamento di servizi vulnerabili Obiettivo: Identificare, analizzare e sfruttare un servizio vulnerabile in un ambiente di laboratorio controllato utilizzando strumenti di riconoscimento e sfruttamento. Istruzioni: 1...

CVE-2025-0401

CVE-2025-0401 - Escalation dei privilegi locali tramite abuso del binario SUID Riepilogo CVE-2025-0401 è una vulnerabilità di escalation dei privilegi locali scoperta in sistemi in cui il binario /usr/bin/passwd è configurato in modo errato, consentendo un accesso di livello root non intenzionale...

CVE-2026-31431-Copy-Fail---Minified-LPE-PoC

CVE-2026-31431-CopyFail---Minified-LPE-PoC ⚠️ Disclaimer Solo per scopi didattici e test di sicurezza autorizzati. Questa Proof-of-Concept PoC è stata sintetizzata per emulazione Red Team autorizzata e audit delle vulnerabilità. Gli autori e i contributori non si assumono alcuna responsabilità per...

CVE-2022-0185-Analysis-and-Exploit

CVE-2022-0185-Analysis-and-Exploit Pesquisa e prova de conceito para a vulnerabilidade de estouro de heap do kernel Linux CVE-2022-0185. CVE-2022-0185 – Análise de Estouro de Heap do Kernel Linux Visão Geral CVE-2022-0185 é uma vulnerabilidade de estouro de buffer baseado em heap na implementação...

CVE-2021-24084

WindowsMDMLPE Demo : https://youtu.be/o5PyVhj3eMw https://blog.0patch.com/2021/11/micropatching-unpatched-local-privilege.html...

WP-CVE-2025-6934

WP-CVE-2025-6934 | Opal Estate Pro = 1.7.5 - Escalation dei Privilegi non Autenticata Questo è uno script Python che sfrutta la vulnerabilità CVE-2025-6934 nel plugin Opal Estate Pro = 1.7.5 per WordPress. Questo strumento consente ad attaccanti non autenticati di registrare nuovi utenti e di...

WP-CVE-2023-28121

WP-CVE-2023-28121 WooCommerce Payments 5.6.2 – Nicht authentifizierte Privilegieneskalation Python 2.7 Kaffee kaufen : Bitcoin $: 14nXhmRiQx5joCXFTdR8ydm3T8et7MFDXC Wie verwenden? Install Python 2.7 Hier herunterladen python file.py Referenz:...

CVE-2026-5118

Divi Form Builder ⚠️ AVVERTENZA: Questo strumento è destinato esclusivamente a test di penetrazione autorizzati e ricerca sulla sicurezza. L'accesso non autorizzato a sistemi informatici è illegale. Utilizzalo solo su sistemi di tua proprietà o per i quali hai ricevuto esplicito permesso scritto...

CVE-2024-6624

CVE-2024-6624 | JSON API User = 3.9.3 - Nicht authentifizierte Privilegieneskalation Dies ist ein Python-Skript, das die Schwachstelle CVE-2024-6624 im Plugin JSON API User = 3.9.3 für WordPress ausnutzt. Dieses Tool ermöglicht es nicht authentifizierten Angreifern, neue Benutzer zu registrieren...

CVE-2025-2304-exploit

CVE-2025-2304 - Camaleon CMS Mass Assignment Privilege Escalation 📌 Descrizione del Progetto CVE-2025-2304 è una vulnerabilità di Mass Assignment in Camaleon CMS versioni 2.9.1 che permette a un utente autenticato di elevare i propri privilegi ad amministratore manipolando il parametro role nelle...

CVE-2021-3560-exploit

CVE-2021-3560 — Escalation dei privilegi in Polkit CVE-2021-3560 è una vulnerabilità di escalation dei privilegi locale in Polkit ex PolicyKit, il framework di autorizzazione utilizzato dagli ambienti desktop Linux. Un attaccante locale e non privilegiato può sfruttare una race condition...

CVE-2019-0211-exploit

CVE-2019-0211 — Escalata dei Privilegi Locali di Apache HTTP Server CARPE DIEM Descrizione CVE-2019-0211 è una vulnerabilità di escalation dei privilegi locale che colpisce Apache HTTP Server tra le versioni 2.4.17 e 2.4.38 con modprefork e modphp o PHP-FPM. La vulnerabilità consente a un...

VirtualLockSensorLPE

VirtualLockSensorLPE Descrizione Exploit PoC di escalazione dei privilegi locale per CVE-2025-0886 che colpisce Elliptic Virtual Lock Sensor versione 3.1.60531.2 in esecuzione su Windows, installato per impostazione predefinita su alcuni modelli di laptop Lenovo. Consente l'esecuzione di un paylo...

CVE-2025-6019-udisks2-XFS-Resize-TOCTOU-Privilege-Escalation

CVE-2025-6019: udisks2 XFS Resize TOCTOU Privilegieneskalation Dieses Repository enthält einen Proof of Concept PoC für CVE-2025-6019, eine Race-Condition-Schwachstelle in udisks2, die eine lokale Privilegieneskalation über die Vergrößerung von XFS-Dateisystemen ermöglicht. 🎯 Zielumgebungen &...

Glass-Cage-iOS18-CVE-2025-24085-CVE-2025-24201

Glass Cage: Zero-Click-PNG-Exploit-Kette für iOS 18.2.1 CVE-2025-43300: O.o.B Wrrite in ImageIO CVE-2025-24201: WebKit Remote Code Execution CVE-2025-24085: Core Media Privilege Escalation Gepatcht: Jan–März 2025 Getestet auf: iPhone 14 Pro Max iOS 18.2.1 VirusTotal-Analyse Verifizierter Hash...

CVE-2026-48558

CVE-2026-48558: Bypass dell'autenticazione OIDC di SimpleHelp !WARNING Questo codice è fornito COSÌ COM'È solo a scopo educativo e di ricerca. Non utilizzare questo PoC su sistemi di produzione, ambienti condivisi o bersagli non autorizzati. Questo exploit dimostra una vulnerabilità critica di...

CVE-2024-36821

CVE-2024-36821 Il riferimento pubblico che contiene le informazioni minime richieste per la vulnerabilità coperta da CVE-2024-36821 Il video originale con la PoC puoi trovarlo sul video - https://www.youtube.com/watch?v=6vHno0ik7JY La PoC: 1. Connettersi al router tramite connessione UART 2. Usan...

CVE-2024-25081_2025-47273

CVE-2024-25081 und CVE-2025-47273 Proof of Concept FontForge in Version ≤ 20230101 und Setuptools-Bibliothek in Version Proof of Concept zur Erhöhung der Privilegien auf den Benutzer, der eine Aufgabe mit Font Forge ausführt. Die zweite CVE erhöht die Privilegien auf root, vorausgesetzt, Sie habe...

CVE-2020-10129

CVE-2020-10129 - Il prodotto SearchBlox precedente alla V-9.2 è vulnerabile all'escalation dei privilegi: un utente di livello inferiore è in grado di accedere all'Admin Descrizione del prodotto: SearchBlox semplifica la ricerca aziendale per le organizzazioni complesse. Gli strumenti intuitivi e...

Simple-CTF-Writeup

Simple-CTF-Writeup Walkthrough professionale della room Simple CTF su TryHackMe, che copre enumerazione, SQL Injection su CMS Made Simple CVE-2019-9053, recupero credenziali, accesso SSH, privilege escalation tramite Vim e compromissione della root. TryHackMe - Simple CTF Writeup Una walkthrough...