203877 matches found
reconerator
Overview This is a custom .NET assembly which will perform a number of situational awareness activities. There are a number of current featuresets: BASIC - Obtains information from the disk and registry. LDAP - Allows customised AD LDAP queries to be made. RESOLVEHOST - Performs DNS lookup querie...
htb-machine-ringdown
htb-machine-ringdown 针对 Ringdown 的详细设计与利用分析——这是一台原创的 Debian/Asterisk 漏洞靶机，涉及 CVE-2024-42365（AMI）、PJSIP 预哈希破解以及 Fail2ban POSIX ACL 权限提升。...
copyfail-fix
CopyFail-Fix 🌐 English | Português | Español | 中文 | Íslenska 一键缓解和修复 CVE-2026-31431 — Linux 内核 "Copy Fail" 本地权限提升漏洞。该脚本禁用受影响的 algifaead 模块,通过 apt 升级内核,并可选安装 systemd 定时器以保持系统更新。 专为 Ubuntu 服务器 设计也兼容基于 Debian 的系统。 ⚠️ 运行前请审查脚本。 这是一个以 root 身份运行的安全工具。在通过 sudo 执行之前,请先阅读...
cve-writeups-and-pocs
CVE-2026-80724 PoC & Write-up CVE-2026-80724 — Linux kernel ptp: vmclock: prevent read-only mappings from becoming writable Full Proof-of-Concept + Technical Write-up Security research by Abdifatah Suruur suruur — collection of CVE write-ups and PoCs for vulnerabilities discovered independently...
CVE-2017-7921-EXP
CVE-2017-7921 Exploit An Improper Authentication issue was discovered in Hikvision devices. The improper authentication vulnerability occurs when an application does not adequately or correctly authenticate users. This may allow a malicious user to escalate his or her privileges on the system...
CVE-2024-0044
CVE-2024-0044 Overview CVE-2024-0044 is a vulnerability discovered in certain Android applications that allows attackers to escalate privileges by exploiting a flaw in the run-as command. This vulnerability can be exploited by crafting a specific payload that grants unauthorized access to...
pintheft
PinTheft — sitio de seguimiento del doble-free de zerocopy en RDS con escalada de privilegios locales Fuente del rastreador de estado de parches de PinTheft : un sitio de una sola página que registra qué distribuciones han publicado un parche para la escalada de privilegios por doble-free de...
Dirty-Frag
💥 CVE-2026-43284 — Dirty Frag 💥 ⚡ Dirty Frag Local Privilege Escalation Proof of Concept ⚡ 📖 Description This repository contains a Proof of Concept PoC for: CVE-2026-43284 — Dirty Frag The exploit demonstrates a vulnerability affecting vulnerable Linux systems. 🧠 About Dirty Frag Dirty Frag...
CVE-2025-56503
CVE-2025-56503 Descripción Un problema en Sublime HQ Pty Ltd Sublime Text 4 4200 permite a atacantes autenticados con privilegios de bajo nivel escalar privilegios a Administrador mediante el reemplazo del archivo de desinstalación por un binario manipulado en la carpeta de instalación. Producto...
[SECURITY] [DSA 6479-1] roundcube security update
------------------------------------------------------------------------- Debian Security Advisory DSA-6479-1 [email protected] https://www.debian.org/security/ Salvatore Bonaccorso August 30, 2026 https://www.debian.org/security/faq -...
CVE-2025-60375
CVE-2025-60375 CVE-2025-60375 — Authentication bypass / incorrect access control in PerfexCRM Note: Steps above are the original discovery steps reported by Ajansha Shankar and Ahamed Yaseen. References OWASP Authentication Cheat Sheet — gui...
SysTracingPoc
SysTracingPoc CVE-2020-0668 - Vulnerabilidad de escalada de privilegios local por movimiento arbitrario de archivos en el seguimiento de servicios de Microsoft Windows Para más información: https://itm4n.github.io/cve-2020-0668-windows-service-tracing-eop/...
CVE-2025-30772
🚨 CVE-2025-30772 - Privilege Escalation in WPC Smart Upsell Funnel for WooCommerce 📅 Published: March 27, 2025 🔐 CVSS Score: 8.8 High 🔥 CWE-862: Missing Authorization 🐞 Vulnerability Summary A Missing Authorization vulnerability in the WPC Smart Upsell Funnel for WooCommerce plugin allows...
CVE-2023-2640-CVE-2023-32629
CVE-2023-2640-CVE-2023-32629 gameoverLAY Escalada de Privilegios -CVE-2023-32629- https://www.cvedetails.com/cve/CVE-2023-32629/ -CVE-2023-2640- https://www.cvedetails.com/cve/CVE-2023-2640/ USO: root@kitploit: chmod +x gameoverLAY.sh root@kitploit: ./gameoverLAY.sh...
CVE-2025-65672
CVE-2025-65672 Referencia Directa Insegura a Objetos IDOR en classroomio 0.1.13 permite acceso no autorizado a la compartición e invitación en la configuración del curso. Producto Afectado: ClassroomIO Versión Afectada: 0.1.13 Descubierto por: Rivek Raj Tamang RivuDon, Sikkim, India Detalles de l...
CVE-2022-36162
CVE-2022-36162 Descripción sugerida pdftoroff hovacui 1.1.0 está afectado por: Ejecución de comandos. El impacto es: ejecutar código arbitrario local. El componente es: hovacui.c, línea 1574. El vector de ataque es: Para explotar la vulnerabilidad, solo tienes que cambiar la variable de entorno...
ZeroLogon-CVE-2020-1472-lab
ZeroLogon-CVE-2020-1472 Explicación y demostración de la vulnerabilidad ZeroLogon CVE-2020-1472 El objetivo de este laboratorio es estrictamente educativo. Su ejecución no está recomendada en entornos de producción o que no le pertenezcan. Sobre la Vulnerabilidad Contexto de la vulnerabilidad Est...
CVE-2023-52927
CVE-2023-52927 Exploit de LPE para CVE-2023-52927 - una vulnerabilidad de Use-After-Free en netfilter. Mi análisis de la vulnerabilidad: CVE-2023-52927 - Convirtiendo un informe olvidado de Syzkaller en un exploit kCTF Reproductor: KASAN trigger poc Compilación Instalar dependencias: root@kitploi...