248621 matches found
cve_2024_0044
CVE 2024 0044 CVE-2024-0044, individuata nella funzione createSessionInternal del file PackageInstallerService.java, è una vulnerabilità ad alta severità che interessa Android versioni 12 e 13. Questa vulnerabilità consente a un attaccante di eseguire un attacco "run-as any app", portando a...
CVE-2025-4138
CVE-2025-4138 Vulnerabilità di Directory Traversal nel modulo Tarfile di Python con overflow incrociato di Directory Impatto : Escalation dei privilegi Funzionamento : I metodi TarFile.extractall e TarFile.extract di Python supportano una funzionalità che consente di impostare un filtro per...
CVE-2016-5195-master
CVE-2016-5195 CVE-2016-5195 dirty cow/dirtycow/dirtyc0w Proof of Concept für Android Dieses Repository demonstriert die Schwachstelle auf anfälligen Android-Geräten, die über ADB verbunden sind. Es deaktiviert SELinux nicht siehe https://github.com/timwr/CVE-2016-5195/issues/9 oder installiert...
Mass-CVE-2023-28121-kdoec
CVE-2023-28121 WooCommerce Payments 5.6.2 - Escalation dei privilegi non autenticata Aggiunta in massa utenti amministratori Come usare Questo script usa Python3. Installa i requisiti pip install -r requirements.txt Riferimenti https://wpscan.com/vulnerability/0f78a245-866c-462e-bd23-43dfadb57072...
CVE-2025-39459-Nuclei-Template
📄 Template Nuclei per CVE-2025-39459 🚀 Panoramica Questo repository contiene un template Nuclei progettato specificamente per rilevare una Vulnerabilità di Escalation dei Privilegi non Autenticata CVE-2025-39459 nel tema WordPress Real Estate 7. Questo problema consente ad attaccanti non...
CVE-2025-48595-Android-Framework-Integer-Overflow-
CVE-2025-48595 - Vulnerabilità di Integer Overflow nel Framework Android Descrizione CVE-2025-48595 è una vulnerabilità di integer overflow in più punti del Framework Android. Questa falla consente l'esecuzione di codice che porta a una escalation locale dei privilegi senza la necessità di...
CVE-2025-2304
Camaleon CMS -p Argomenti -t, --target URL di base del target -u, --username Nome utente valido con privilegi bassi -p, --password Password dell'utente Flusso dell'exploit 1. Recuperare la pagina di login ed estrarre il token CSRF 2. Autenticarsi con le credenziali fornite 3. Accedere alla pagina...
ZygoteExploitDemo
🔥 ZygoteExploitDemo - Laboratorio di Sicurezza Android CVE-2024-31317 🚨 Dimostrazione Didattica della Vulnerabilità di Iniezione Zygote su Android 📋 Panoramica Questo laboratorio dimostra CVE-2024-31317 , una vulnerabilità critica di Android che consente a un'app malevola di elevare i privilegi a...
CVE-2024-26229-BOF
CVE-2024-26229 BOF Implementazione Beacon Object File di CVE-2024-26229 — escalation dei privilegi locali del driver CSC di Windows tramite furto del token DKOM. Basato su RalfHacker/CVE-2024-26229-exploit, convertito in BOF con Dynamic Function Resolution DFR per l'uso con framework C2 che...
needrestart-privesc-cve-2024-48990
Escalation dei privilegi di needrestart CVE-2024-48990 Questa repository contiene un exploit minimale di escalation locale dei privilegi che mira a una vulnerabilità in needrestart CVE-2024-48990. La vulnerabilità consente l'esecuzione arbitraria di codice Perl come root abusando dell'opzione di...
CVE-2020-13654
CVE-2020-13654 - XWiki Platform Entdeckt und gemeldet von: Astaruf Vollständiger Bericht: https://nstsec.com/en/posts/xwiki-xss-cve-2020-13654/ NVD-Eintrag: https://nvd.nist.gov/vuln/detail/CVE-2020-13654 Schwachstelle XWiki Platform vor Version 12.8 wendet keine HTML-Kodierung auf...
CVE-2026-54356
CVE-2026-54356 — Budibase: emissione autenticata di URL di upload firmati S3 arbitrari Un utente autenticato con privilegi bassi ruolo BASIC di un workspace Budibase pubblicato può chiamare POST /api/attachments/:datasourceId/url e ottenere un URL di upload pre-firmato S3 firmato con le credenzia...
CVE-2021-4034
CVE-2021-4034 Questo contiene un exploit a file singolo per cve-2021-4034, un'escalation di privilegi locale di Polkit. Usalo con saggezza! Descrizione della vulnerabilità CVE-2021-4034, comunemente nota come Pwnkit , è una vulnerabilità di corruzione della memoria nel componente pkexec di Polkit...
htb-machine-ringdown
htb-machine-ringdown Writeup dettagliato di progettazione e sfruttamento per Ringdown—una macchina vulnerabile originale Debian/Asterisk con CVE-2024-42365 AMI, cracking pre-hash PJSIP ed escalation dei privilegi tramite ACL POSIX di Fail2ban...
cve-writeups-and-pocs
CVE-2026-80724 PoC e Write-up CVE-2026-80724 — Kernel Linux ptp: vmclock: impedire che i mapping di sola lettura diventino scrivibili Proof-of-Concept completo + Write-up tecnico Ricerca sulla sicurezza di Abdifatah Suruur suruur — raccolta di write-up CVE e PoC per vulnerabilità scoperte in modo...
aquos-r7-ghostlock
AQUOS R7 GhostLock temporary root Device-specific Linux 5.10 port of GhostLock CVE-2026-43499 for the Sharp AQUOS R7. The validated target is the AQUOS R7 Mineva, SGA202SH/A202SH running Android 14 build 03.00.11, kernel 5.10.237-android12-9-00013-gd09ef2e980e0-ab13968955 SM8450. The previous...
CVE-2024-0044
CVE-2024-0044 Panoramica CVE-2024-0044 è una vulnerabilità scoperta in alcune applicazioni Android che consente agli attaccanti di elevare i privilegi sfruttando un difetto nel comando run-as. Questa vulnerabilità può essere sfruttata creando un payload specifico che concede accesso non autorizza...
CVE-2017-7921-EXP
CVE-2017-7921 Exploit Um problema de autenticação imprópria foi descoberto em dispositivos Hikvision. A vulnerabilidade de autenticação imprópria ocorre quando um aplicativo não autentica os usuários de forma adequada ou correta. Isso pode permitir que um usuário mal-intencionado eleve seus...
CVE-2025-27591-Meta-below-LPE
CVE-2025-27591 — Meta below: escalation locale dei privilegi tramite symlink Panoramica Campo| Dettagli ---|--- CVE| CVE-2025-27591 Software| Meta below monitor delle risorse di sistema Versioni interessate| 0.9.0 Vulnerabilità| Follow di symlink → sovrascrittura arbitraria di file come root...
