CVE-2024-10245

CVE-2024-10245 Relais 2FA = 1.0 - Bypass dell'autenticazione Descrizione Il plugin Relais 2FA per WordPress è vulnerabile al bypass dell'autenticazione nelle versioni fino alla 1.0 inclusa. Ciò è dovuto a un controllo errato dell'autenticazione e delle capacità nella funzione 'rldoajax'. Questo...

CVE-2025-66849

CVE-2025-66849 Ghost CMS PoC di privilege escalation Riepilogo In Ghost CMS di Ghost Foundation fino alla versione 6.4.0, il blocco HTML all'interno dell'editor delle bozze dei post non sanifica né codifica correttamente il contenuto fornito dall'utente, causando una vulnerabilità di cross-site...

CVE-2022-2639-PipeVersion

CVE-2022-2639 unter Verwendung der Pipe-Primitive CVE-2022-2639: Lokale Rechteausweitung im Linux-Kernel-Openvswitch. eingeführt in: e64457191a259537bbbfaebeba9a8043786af96f v3.13 behoben in: cefa91b2332d7009bc0be5d951d6cbbf349f90f8 v5.18 Mit der Pipe-Primitive lässt sich CVE-2022-2639 ausnutzen,...

CVE-2021-3156

CVE-2021-3156 - Heap-Based Buffer Overflow in Sudo ⚠️ Solo per scopi educativi e di ricerca sulla sicurezza autorizzata Autori originali dell'exploit Molto grato all'autore originale del PoC Qualys Research Team Descrizione Sudo prima della versione 1.9.5p2 contiene un errore off-by-one che può...

bazad5

bazad5 Escalation di privilegi locali per OS X 10.10.5 tramite CVE-2016-1828...

[SECURITY] [DLA 4818-1] xen security update

------------------------------------------------------------------------- Debian LTS Advisory DLA-4818-1 [email protected] https://www.debian.org/lts/security/ Hans van Kranenburg October 04, 2026 https://wiki.debian.org/LTS -...

Dirty-Frag

💥 CVE-2026-43284 — Dirty Frag 💥 ⚡ Proof of Concept di Escalation dei Privilegi Locali Dirty Frag ⚡ 📖 Descrizione Questo repository contiene un Proof of Concept PoC per: CVE-2026-43284 — Dirty Frag L'exploit dimostra una vulnerabilità che colpisce i sistemi Linux vulnerabili. 🧠 Informazioni su Dir...

cve-2016-2431

cve-2016-2431 Escalation dei privilegi del kernel Qualcomm TrustZone...

CVE-2025-32463

CVE-2025-32463 È una vulnerabilità di escalation dei privilegi locali che interessa versioni vulnerabili di sudo. Il difetto abusa della funzionalità chroot di sudo -R insieme al meccanismo Linux Name Service Switch NSS per forzare sudo a caricare una libreria condivisa controllata dall'attaccant...

CVE-2025-32463

Exploit CVE-2025-32463 Questo è l'exploit per la CVE-2025-32463 Un ringraziamento a Rich Mirch @0xm1rch su X di Stratascale per aver segnalato questa straordinaria vulnerabilità. Post originale: Advisory di vulnerabilità: Elevazione di privilegi con chroot in Sudo NVD: CVE-2025-32463 CVSS 9.3...

CVE-2017-5487

CVE-2017-5487 ist eine Sicherheitslücke im Linux-Kernel, die im Jahr 2017 entdeckt und veröffentlicht wurde. Die Schwachstelle ermöglicht es einem lokalen Angreifer, durch Ausnutzung einer Race-Condition im Schlüsselverwaltungssubsystem des Kernels Root-Zugriff auf ein System zu erlangen. Die...

cve-2015-6639

cve-2015-6639 Exploit di escalation dei privilegi QSEE utilizzando i comandi PRDiag CVE-2015-6639...

CVE-2023-1326-PoC

CVE-2023-1326-PoC Una prova di concetto per CVE-2023–1326 in apport-cli 2.26.0 Questa vulnerabilità è un'escalation dei privilegi in apport-cli 2.26.0, simile a CVE-2023–26604, questa vulnerabilità funziona solo se assegnata in sudoers: Un attacco di escalation dei privilegi è stato riscontrato i...

sudo_exploit

sudoexploit implementazione personale della CVE-2017-1000367 vulnerabilità di escalation dei privilegi di sudo in python...

FortiLPE

Descrizione Exploit PoC di escalation dei privilegi locale per CVE-2025-62676 / EUVD-2025-206993 che mira a FortiClient VPN in esecuzione su Windows. Esegue un payload nel contesto di SYSTEM da un contesto utente normale tramite una scrittura arbitraria di file XML. Il PoC è stato testato contro...

CVE-2024-34831

CVE-2024-34831 XSS Vulnerability in GibbonEdu Core v26.0.00 leading to Privilege Escalation Gibbon è un fantastico sistema di gestione scolastica open source completo. Molto lavoro è in corso per rinnovare la base di codice piuttosto vecchia. Autore: Christian Bajada 1. Vulnerabilità Il parametro...

CVE-2017-7184

CVE-2017-7184 – Escalation dei privilegi nel kernel Linux XFRM senza sudo Panoramica Questo repository contiene un exploit proof-of-concept di escalation locale dei privilegi per CVE-2017-7184 , una vulnerabilità del kernel Linux nel sottosistema netlink XFRM IPsec. L'exploit dimostra come un...

CVE-2025-2304-PoC

Exploit CVE-2025-2304 Camaleon CMS vulnerabile a escalation dei privilegi tramite Mass Assignment Descrizione della vulnerabilità Esiste un'escalation dei privilegi tramite Mass Assignment in Camaleon CMS Quando un utente desidera cambiare la propria password, viene chiamato il metodo 'updatedaja...

CVE-2024-22274

CVE-2024-22274 Esegui e inserisci IP host, porta, nome utente e password. L'exploit creerà l'utente NinhPwn con password "NinhPwn123" e poi avvierà ssh con shell di root. Correggi l'installazione dei pacchetti python3: pip install pwinput, pip install paramiko, pip install time,pip install base64...

CVE-2025-2563

CVE-2025-2563 Il plugin User Registration & Membership per WordPress, precedente alla versione 4.1.2, non impedisce agli utenti di impostare il proprio ruolo quando il Membership Addon è abilitato, causando un problema di escalation dei privilegi e consentendo a utenti non autenticati di ottenere...