AD-Attack-Defense

Ataque y Defensa de la Cadena de Eliminación de Active Directory Resumen Este documento fue diseñado para ser un recurso útil e informativo para aquellos que buscan comprender las tácticas, técnicas y procedimientos TTP específicos que los atacantes aprovechan para comprometer Active Directory, a...

CVE-2026-31431

CVE-2026-31431 - Copy Fail PoC Educational Proof of Concept for CVE-2026-31431 , also known as Copy Fail , a Linux kernel local privilege escalation vulnerability involving the AFALG / algifaead cryptographic interface. !WARNING This repository is provided strictly for educational, defensive, and...

CVE-2022-23222-POC

CVE-2022-23222 के लिए प्रूफ ऑफ कॉन्सेप्ट एक्सप्लॉइट कोड यह CVE 2022-23222 के लिए एक POC है, जो एक Local Privilege Escalation भेद्यता है। यह POC Ubuntu 20.04 और कर्नेल संस्करण 5.13.0-27-generic के लिए लिखा गया था, लेकिन अन्य कर्नेल संस्करण भी असुरक्षित हैं। एक्सप्लॉइट के विस्तृत विश्लेषण के लिए,...

CVE-2021-45008

CVE-2021-45008 Privilege Escalation from user to admin Affected product and version: Plesk Obsidian 18.0.37 Severity: Critical Impact: Gain high privilege from user to admin and access critical information Description: insecure permissions vulnerability that allows unprivilege user to get admin...

CVE-2020-11890

Hecho por HK CVE-2020-11890: Las validaciones de entrada inadecuadas en la clase de la tabla de grupos de usuarios podrían provocar una configuración de ACL rota que conduzca a RCE Enlace...

CVE-2025-32463

🚨 PoC: CVE-2025-32463 – Sudo chroot 탈출 취약점 sudo 버전 1.9.01.9.17p1 에 영향을 주는 치명적인 취약점으로, 사용자가 chroot을 탈출하여 실제 루트 파일시스템에 접근할 수 있게 합니다. 📌 설명 CVE-2025-32463은 sudo의 로컬 권한 상승 취약점으로, 특정 sudoers 설정을 가진 사용자가 chroot 감옥을 탈출하여 호스트 시스템의 루트 디렉터리에 접근할 수 있게 합니다. 🔥 영향 사용자의 /etc/sudoers에 다음과 같은 줄이 포함되어 있다면: someuser...

CVE-2024-10930

CVE 披露：CVE-2024-10930 CVE-2024-10930 的公开披露 日期： 12-02-2025 摘要 Carrier 产品 E20-BLK416X.EXE 版本 4.16 中发现了一个漏洞，可能导致本地权限提升。该问题已被分配标识符 CVE-2024-10930 。供应商将发布一份公告，提供更多详情和修复步骤。 受影响产品 供应商 ：Carrier 产品 ：E20-BLK416X.EXE 版本 ：4.16 更新版本 ：4.2 漏洞描述 Carrier 被告知 Block Load 软件中存在一个问题，该问题可能在运行 Block Load...

CVE-2017-0213-

CVE-2017-0213 CMD에서 관리자 권한을 얻기 취약 대상 제품| 버전| 업데이트| 테스트 ---|---|---|--- Windows 10| | | √ Windows 10| 1511| | Windows 10| 1607| | Windows 10| 1703| | √ Windows 7| | SP1| √ Windows 8.1| | | Windows RT 8.1| | | Windows Server 2008| | SP2| Windows Server 2008| R2| SP1| Windows Server 2012| | | Window...

cve-2022-0847dirtypipe-exploit

cve-2022-0847dirtypipe-exploit...

CVE-2023-4911

CVE-2023-4911 https://www.qualys.com/2023/10/03/cve-2023-4911/looney-tunables-local-privilege-escalation-glibc-ld-so.txt 概念验证 开发环境： Ubuntu 22.04 Ubuntu GLIBC 2.35-0ubuntu3.1 来自 util-linux 2.37.2 的 su ASLR 开启 包含 Dockerfile。 调试 禁用 ASLR root@kitploit: $ echo 0 | sudo tee...

CVE-2023-31443

CVE-2023-31443 nordugrid-arc-wn 6.14.0 拒绝服务/本地权限提升。 建议描述 NorduGrid nordugrid-arc-wn 6.14.0 中的 arc-job-cgroup SUID 二进制文件存在路径遍历漏洞。 结合竞态条件，攻击者可以将 ppid 写入任何文件，只要该文件对 root 用户可写。 漏洞类型 目录遍历 产品供应商 NorduGrid 受影响产品代码基础 nordugrid-arc-wn - 6.14.0 受影响组件 受影响的可执行文件：arc-job-cgroup 受影响的函数：main 受影响的代码行：ncopied =...

CVE-2023-32629-CVE-2023-2640-Ubuntu-Privilege-Escalation-POC

CVE-2023-32629-CVE-2023-2640-Ubuntu-Privilege-Escalation-POC CVE-2023-32629 & CVE-2023-2640 Ubuntu 权限提升 POC...

CVE-2022-47132

CVE-2022-47132 Academy LMS history.pushState'', '', '/'...

CVE-2020-0683

CVE-2020-0683 Poc original envoyé à MSRC. Attribué à CVE-2020-0683 - Élévation de privilège de Windows Installer https://portal.msrc.microsoft.com/en-us/security-guidance/advisory/CVE-2020-0683 Code source pour Visual Studio C++ 2017 Veuillez lire le PDF qui décrit toutes les découvertes et les...

CVE-2022-0847-DirtyPipe-Exploit

CVE-2022-0847-DirtyPipe-Exploit Qu'est-ce que c'est ? Il s'agit de la preuve de concept de Max Kellermann pour Dirty Pipe, mais modifiée pour écraser le champ mot de passe de root dans /etc/passwd et le restaurer après avoir obtenu un shell root. Remarque : Je ne revendique aucun mérite pour la...

CVE-2019-0803

CVE-2019-0803 PoC de elevación de privilegios de Win32k Captura de pantalla Referencia robar token de seguridad https://github.com/mwrlabs/CVE-2016-7255...

CVE-2020-1048

CVE-2020-1048 CVE-2020-1048PrintDemon에 대한 POC 익스플로잇 코드 취약한 시스템 아래 링크에 명시된 모든 Windows 버전이 취약합니다: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-1048 재현 단계 1. Source.c 상단에 있는 변수 gPortName 및 gInputFile을 변경합니다. 2. Visual Studio를 사용하여 컴파일 및 실행합니다. 3. 프린터 서비스spoolsv를 다시 시작하...

CVE-2023-42793

Exploit de TeamCity CVE-2023-42793 Este script de Python explota una vulnerabilidad de seguridad CVE-2023-42793 en JetBrains TeamCity, lo que permite a un atacante crear un nuevo usuario con privilegios administrativos. Uso El script acepta como entrada una única URL de instancia de TeamCity o un...

CVE-2021-1675-LPE-EXP

CVE-2021-1675-LPE-EXP Exploit LPE simple de CVE-2021-1675 Uso root@kitploit: CVE-2021-1675-LPE.exe C:\test\MyPigDLL.dll MyPigDLL.dll,es un DLL de prueba que creará C:\test.txt si tiene éxito. Aviso 1. Añadir EnumPrinterDriversW para obtener pDriverPath, así que no necesitamos cambiar la "ruta del...

CVE-2024-31317-PoC-Deployer

CVE-2024-31317-PoC-Deployer A deployment tool for CVE-2024-31317 proof-of-concept exploit targeting Android 9 through 13 devices. 📝 Project Description CVE-2024-31317-PoC-Deployer is an automated deployment script for quickly generating and configuring all the files required for exploiting...