CVE-2023-5178

CVE-2023-5178 O exploit para CVE-2023-5178: vulnerabilidade NVMe-oF-TCP, que é um erro de lógica no driver NVMe-oF-TCP durante o tratamento de Initialize Connection Request corrompido. Isso leva a double-free com condição de corrida em kmalloc-96 , que pode ser explorado para obter LPE veja a...

CVE-2022-37706

CVE-2022-37706 Panoramica CVE-2022-37706 è una vulnerabilità Local Privilege Escalation LPE trovata nel componente enlightenmentsys dell'ambiente desktop Enlightenment per Linux. Questa vulnerabilità consente a un utente locale con privilegi bassi di elevare i propri privilegi a root sui sistemi...

CVE-2026-46331-pedit-cow

CVE-2026-46331-pedit-cow Descrizione e passaggi di sfruttamento per la vulnerabilità pedit COW CVE-2026-46331. Panoramica Questa challenge dimostra pedit COW, un difetto del kernel Linux nel sottosistema di controllo del traffico per l'azione di modifica dei pacchetti actpedit. La vulnerabilità...

CVE-2022-45770

CVE-2022-45770 Descrizione Validazione impropria dell'input nel driver adgnetworkwfpdrv.sys in Adguard For Windows x86 fino alla versione 7.11 consente a un aggressore di ottenere un'escalation dei privilegi locali. Punteggio CVSS 7.8 AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H Riferimenti...

dirtycow-lab

dirtycow-lab Sfruttamento della vulnerabilità Dirty COW CVE-2016-5195 su Ubuntu 16.04.1. cat README.md :/. 4. Esecuzione ed elevazione : chmod +x /dirty && /dirty → su root pass dirtyCowFun. 5. Flag : cat /root/flag.txt → 4GEEKSY0uG0tR00t. ✅ Risultato root@kitploit: root@ubuntu:/home/student whoa...

CVE-2019-6329

Lokale Rechteausweitung im HP Support Assistant Ein Fehler zur lokalen Rechteausweitung im HP Support Assistant durch Missbrauch eines Hardlinks Forscher: ManhNDd von Bkav Beschreibung In der HP Support Assistant GUI führt der Dienst HP Support Solution Framework einige Aufgaben aus, wenn Sie auf...

CVE-2021-3560

CVE-2021-3650 Exploit CVE-2021-3650 Crediti https://github.blog/security/vulnerability-research/privilege-escalation-polkit-root-on-linux-with-bug/ https://github.com/Almorabea/Polkit-exploit...

CVE-2023-27326

Fuga dalla VM di Parallels Desktop Questo repository contiene un exploit per una vulnerabilità di Parallels Desktop a cui è stato assegnato il CVE-2023-27326. Questa vulnerabilità consente a un attaccante locale di elevare i privilegi sulle installazioni interessate di Parallels Desktop. L'exploi...

CVE-2023-21768

CVE-2023-21768 Lokaler Privilegieneskalations-PoC Autoren: chompie & b33f Nur zu Demonstrationszwecken. Der vollständige Exploit funktioniert auf anfälligen Windows 11 22H2-Systemen. Der Write-Primitive funktioniert auf allen anfälligen Systemen. Verwendung: root@kitploit:...

CVE-2026-29198-POC

CVE-2026-29198-POC Rocket.Chat OAuth2 NoSQL Injection , in Rocket.Chat 8.3.0, 8.2.1, 8.1.2, 8.0.3, 7.13.5, 7.12.6, 7.11.6, e 7.10.9 installazione setup: pip3 install -r requirement.txt Exploit: python3 poccve202629198.py --url domain --escalate -v...

CVE-2026-9018

CVE-2026-9018 CVE-2026-9018 — Easy Elements for Elementor ≤ 1.4.5 | Escalação de Privilégios sem Autenticação Pesquisa por: Atomic Edge Severidade: Alta | CVSS: 8.8 | Autenticação necessária: Nenhuma Visão Geral Existe uma vulnerabilidade de escalação de privilégios sem autenticação no plugin...

wordpress-CVE-2024-10924--exploit

🚀 Vulnerabilità del plugin Really Simple Security per WordPress CVE-2024-10924 📌 Panoramica WordPress è uno dei sistemi di gestione dei contenuti CMS open-source più popolari, che alimenta milioni di siti web in tutto il mondo—dai blog personali alle piattaforme e-commerce complete. Tuttavia, nel...

CVE-2023-31443

CVE-2023-31443 nordugrid-arc-wn 6.14.0 DoS/LPE. Descrição Sugerida NorduGrid nordugrid-arc-wn 6.14.0 possui o binário SUID arc-job-cgroup que é vulnerável a um ataque de path traversal. Combinado com uma condição de corrida, o atacante pode escrever o ppid em qualquer arquivo, desde que o arquivo...

CVE-2022-37705

Vorgeschlagene Beschreibung In Amanda 3.5.1 wurde ein Fehler zur Privilegienausweitung gefunden, der den Backup-Benutzer zu Root-Rechten verhelfen kann. Die verwundbare Komponente ist das SUID-Programm runtar, das lediglich ein Wrapper ist, um /usr/bin/tar mit bestimmten Argumenten auszuführen, d...

CVE-2022-37704

Descrizione suggerita Amanda 3.5.1 presenta un difetto che consente l'escalation dei privilegi dall'utente regolare backup a root. Il binario SUID situato in /lib/amanda/rundump esegue /usr/sbin/dump come root con argomenti controllati dall'attaccante, il che può portare a escalazione dei...

CVE-2022-36162

CVE-2022-36162 Descrizione suggerita pdftoroff hovacui 1.1.0 è affetto da: Esecuzione di comandi. L'impatto è: eseguire codice arbitrario locale. Il componente è: hovacui.c, riga 1574. Il vettore di attacco è: Per sfruttare la vulnerabilità, basta modificare la variabile d'ambiente HOME, inserire...

OHTS

OHTS Microsoft Windows - 'afd.sys' Lokaler Kernel-Privilegienausweitungs-Exploitbericht CVE-2011-1249...

CVE-2025-52289

CVE-2025-52289: Fehlerhafte Zugriffskontrolle in MagnusBilling v7.8.5.3 Beschreibung In MagnusBilling -Versionen vor v7.8.5.3 besteht eine fehlerhafte Zugriffskontrolle Broken Access Control. Neu registrierte Benutzer können ihren Kontostatus ohne Administratorfreigabe von pending auf active...

CVE-2026-46300

CVE-KERNEL · Linux-Kernel-LPE-Kette Multi-CVE-Kette zur lokalen Rechteausweitung für Linux-Kernel-Schwachstellen uid=1000 → root über xfrm-ESP-, RxRPC- oder Fragnesia-Page-Cache-Write Übersicht CVE-KERNEL ist ein Python-basiertes Tool zur lokalen Rechteausweitung LPE, das mehrere Linux-Kernel-CVE...

CVE-2025-40271

CVE-2025-40271 — procreaddirde rb-tree UAF LPE Proof-of-Concept für eine lokale Privilegieneskalations-Schwachstelle im Linux-Kernel-Dateisystem proc. Der Fehler ist ein Use-After-Free in procreaddirde, verursacht durch rberase ohne RBCLEARNODE, wodurch veraltete Rot-Schwarz-Baum-Verknüpfungen...