CVE-2023-22515

Strumento Red Team - Strumento di sfruttamento della vulnerabilità Confluence per aggiunta di utente amministratore non autorizzata CVE-2023-22515 Versione interessata root@kitploit: 8.0.0 = Confluence Data Center and Confluence Server = 8.0.4 8.1.0 = Confluence Data Center and Confluence Server ...

cve-2014-7912

cve-2014-7911 Exploit per cve-2014-7911 che può ottenere i privilegi di sistema, basato per lo più su codici altrui ma con un gadget diverso 1. installa l'apk e clicca il pulsante 2. il system server si riavvierà 3. scriverà l'id di sistema 100 in /data/1.txt...

CVE-2020-0041-Pixel-3a

CVE-2020-0041: exploit di escalation dei privilegi Questa cartella contiene un exploit locale di escalation dei privilegi, una modifica del PoC di bluefrostsecurity per CVE-2020-0041. L'exploit è stato fornito con offset hardcoded per un dispositivo Pixel 3 con il firmware di febbraio 2020...

ThrottleStopPPL

ThrottleStopPPL Uno strumento proof-of-concept per gestire i livelli di protezione Protected Process Light PPL su Windows Server 2022 sfruttando vulnerabilità nel driver ThrottleStop CVE-2025-7771. Panoramica Questo strumento dimostra l'escalation dei privilegi attraverso capacità di...

cve-2019-12750

Symantec Lokale Rechteausweitung - CVE-2019-12750 Basierend auf dem hervorragenden Write-up von Kyriakos Economou: https://labs.nettitude.com/blog/cve-2019-12750-symantec-endpoint-protection-local-privilege-escalation-part-1/ Derzeit werden nur x64 und ältere Windows-Versionen unterstützt...

badsuccessor

BadSuccessor.py Uno strumento di penetration testing che sfrutta la vulnerabilità di escalation dei privilegi dMSA delegated Managed Service Account negli ambienti Active Directory di Windows Server 2025. ⚠️ Disclaimer Legale Questo strumento è destinato esclusivamente a test di penetrazione...

CVE-2022-39959

CVE-2022-39959 Venditore interessato - Panini https://www.panini.com/en Prodotto interessato - Panini Everest Engine Versione interessata - 2.0.4 È presente un percorso di servizio non quotato in Everest EngineEverestEngine.exe nella versione 2.0.4 su Windows. Ciò consente a un utente locale non...

-CVE-2021-4034

CVE-2021-4034 PwnKit Exploitation-Bericht Offizielle Zusammenfassung der Sicherheitsbewertung Kontrollierte Exploitation-Nachweise für CVE-2021-4034 mit dokumentierten Auswirkungen und Leitfaden zur Behebung. Metadaten des Berichts Feld| Wert ---|--- CVE-ID| CVE-2021-4034 Name der Schwachstelle|...

tools-for-CVE-2018-1000001

Strumenti per CVE-2018-1000001 Controlla vulnerabilità: root@kitploit: $ cat /proc/sys/kernel/unprivilegedusernsclone Uscita: root@kitploit: 1 Se il file "/proc/sys/kernel/unprivilegedusernsclone" non esiste: root@kitploit: $ unshare -mU /bin/sh -c "sleep 5" & /bin/sh -c "sleep 1; cd /proc/$!/cwd...

CVE-2020-24030

CVE-2020-24030 Descrição ForLogic Qualiex v1 e v3 possui expiração de token fraca. Isso permite escalonamento de privilégio remoto não autenticado e acesso a dados sensíveis através de reutilização de token. Datas Importantes Anúncio ao Fornecedor: 2020-07-12 Data de divulgação pública: 2020-08-3...

CVE-2020-24029

CVE-2020-24029 Beschreibung Aufgrund von nicht authentifizierten Passwortänderungen in ForLogic Qualiex v1 und v3 können Kunden- und Admin-Berechtigungen sowie Daten über eine einfache Anfrage abgerufen werden. Wichtige Daten Ankündigung an den Anbieter: 2020-07-12 Datum der öffentlichen...

CVE-2020-24028

CVE-2020-24028 Beschreibung ForLogic Qualiex v1 und v3 ermöglicht jedem authentifizierten Kunden eine Privilegieneskalation durch Benutzererstellung, Passwortänderungen oder Aktualisierungen von Benutzerberechtigungen. Wichtige Daten Ankündigung an Anbieter: 2020-07-12 Datum der öffentlichen...

CVE-2025-21333

CVE-2025-21333 Hyper-V NT Kernel Integration VSP（vkrnlintvsp.sys）Heap overflow in Paged Pool → Local Privilege Escalation LPE. Questa directory contiene il codice sorgente PoC per il laboratorio basato su MrAle98/CVE-2025-21333-POC, con patch locale. 1. Riepilogo della vulnerabilità Voce|...

CVE-2025-27591

CVE-2025-27591 Exploit di escalation dei privilegi PoC per Below v0.9.0 Disclaimer Questo exploit è destinato esclusivamente a scopi educativi. È stato progettato per aiutare gli utenti a comprendere le vulnerabilità di sicurezza e migliorare le loro conoscenze in ambito cybersecurity. L'autore n...

Reg1c1de

Reg1c1de: Windows Registry Privesc Scanner Zusammenfassung aus der Hilfeausgabe: Reg1c1de ist ein Tool, das angegebene Registry-Hives scannt und über alle Schlüssel berichtet, bei denen der Benutzer Schreibberechtigungen hat. Zusätzlich werden Registry-Werte gemeldet, die Dateipfade mit bestimmte...

CVE-2025-62215_analysis

Analisi della vulnerabilità CVE-2025-62215 Progetto di ricerca sulla vulnerabilità di Windows Kernel Race Condition / Double-Free Privilege Escalation. Panoramica Voce| Dettaglio ---|--- CVE| CVE-2025-62215 Componente| Windows Kernel ntoskrnl.exe Tipo| Race Condition CWE-362 / Double Free CWE-415...

CVE-2026-11551-PoC

CVE-2026-11551 - Privilégio Não Autenticado no White Label & Branding, Customizador Gratuito da Página de Login White Label & Branding, Customizador Gratuito da Página de Login update $wpdb-users, $data, ... ← Line 2515: DOUBLE HASH TERSIMPAN Código Vulnerável inc/modules/login-screen/...

CVE-2025-2594

CVE-2025-2594 User Registration & Membership = 4.1.2 - Bypass de Autenticação Aviso Legal! As informações apresentadas neste relatório de CVE Common Vulnerabilities and Exposures são apenas para fins educacionais e informativos. Os detalhes fornecidos são baseados em recursos publicamente...

CVE-2025-2563

CVE-2025-2563 User Registration & Membership = 4.1.1 - Escalatazione dei privilegi non autenticata Dichiarazione di non responsabilità! Le informazioni presentate in questo rapporto CVE Common Vulnerabilities and Exposures sono solo a scopo educativo e informativo. I dettagli forniti si basano su...

CVE-2024-10508

Escalação de Privilégio Não Autenticada via Recuperação de Senha no RegistrationMagic = 6.0.2.6 Aviso Legal : Essas informações são fornecidas apenas para fins educacionais. Este documento visa conscientizar sobre vulnerabilidades de segurança e não deve ser usado para atividades não autorizadas ...