CVE-2023-21674

Primo 0-day in-the-wild del 2023 🔥 La CVE-2023-21674 è una vulnerabilità in Windows Advanced Local Procedure Call ALPC che potrebbe portare a una fuga dalla sandbox del browser e consentire agli attaccanti di ottenere privilegi SYSTEM, scoperta da Avast root@kitploit: kd !analyze -v Bugcheck...

CVE-2023-24871

CVE-2023-24871 Questo repository contiene materiali relativi a CVE-2023-24871, che ho trattato in questa serie di articoli. Troverai maggiori informazioni all'interno delle cartelle specifiche, poiché la vulnerabilità consentiva sia RCE che LPE...

CVE-2023-23388

Questo repository contiene un PoC per CVE-2023-23388, descritto in questa serie, in particolare in questo post. Si tratta di un LPE nel servizio bluetooth noto come bthserv in Windows 10/11 che consente a un utente non privilegiato di elevare i propri privilegi a LOCAL SERVICE. Questo repo non...

CVE-2017-5123

CVE-2017-5123 PoC CVE-2017-5123 - LPE - Bypass di SMEP/SMAP. No KASLR L'implementazione di waitid nei kernel upstream non limitava la destinazione target per copiare i risultati delle informazioni. Ciò può consentire agli utenti locali di scrivere su memoria del kernel altrimenti protetta, portan...

CVE-2021-3156

CVE-2021-3156 Ruolo Ansible per la correzione di CVE-2021-3156 per CentOS Introduzione Sudo prima della versione 1.9.5p2 presenta un Buffer Overflow basato su heap, che consente l'escalation dei privilegi a root tramite "sudoedit -s" e un argomento della riga di comando che termina con un singolo...

pickl3

Pickl3 Pickl3 è uno strumento di phishing delle credenziali dell'utente attivo di Windows. Puoi eseguire Pickl3 e tentare di carpire le credenziali dell'utente target. Utilizzo Operativo - 1 Al giorno d'oggi, dato che il sistema operativo di molti utenti finali è Windows 10, non possiamo rubare...

gitoops

GitOops! 😱 tutti i percorsi portano alle nuvole GitOops è uno strumento per aiutare attaccanti e difensori a identificare percorsi di movimento laterale ed escalation di privilegi nelle organizzazioni GitHub abusando delle pipeline CI/CD e dei controlli di accesso di GitHub. Funziona mappando le...

CVE-2020-5752-Druva-inSync-Windows-Client-6.6.3---Local-Privilege-Escalation-PowerShell-

CVE-2020-5752: Druva-inSync-Windows-Client-6.6.3---Local-Privilege-Escalation-PowerShell- Druva inSync Windows Client 6.6.3 - Escalation dei privilegi locale PowerShell Modificato per ottenere una Reverse Shell con privilegi di sistema...

cve-2021-3156

Vulnerabilità di heap overflow in sudo CVE-2021-3156 Panoramica della vulnerabilità Un team di ricerca internazionale ha scoperto una vulnerabilità di heap overflow in sudo CVE-2021-3156, rimasta nascosta per dieci anni. Un utente normale può sfruttare questa vulnerabilità per ottenere privilegi ...

CVE-2025-24118

TRAVERTINE CVE-2025-24118 Analisi: https://jprx.io/cve-2025-24118 Utilizzo root@kitploit: gcc TRAVERTINE.c -o travertine chgrp everyone travertine chmod g+s travertine ./travertine...

Privilege_Escalation

PrivilegeEscalation Ein Windows-UAC-Bypass, einfach gemacht 😋 Eigenschaften Automatischer Bypass für Windows 7/8/10 Manueller Bypass Failsafe löscht alle von Privilege Escalation erstellten Registrierungsschlüssel Erstellung root@kitploit: git clone...

CVE-2020-1034

CVE-2020-1034 PoC, das die Verwendung von cve-2020-1034 zur Privilegienausweitung demonstriert. Getestet auf nicht gepatchtem Windows 10 2004, Build 19041.488. Die Schwachstelle wurde von Microsoft entdeckt und am Patch Tuesday, 8. September 2020, behoben:...

CVE-2026-46331

PACKETEDITMEME - CVE-2026-46331 Corruzione della page-cache per COW parziale in actpedit di net/sched commit responsabile 899ee91156e5, presente dalla v5.18 .. corretta nella v7.1-rc7. packeteditmeme.c la trasforma in root locale non privilegiata: un processo figlio con CAPNETADMIN in un userns...

CVE-2026-31431-C

copy-fail CVE-2026-31431 Copy Fail è un PoC in C, logicamente allineato all'exploit Python originale theori-io/copy-fail-CVE-2026-31431. Esclusivamente per ricerca sulla sicurezza autorizzata e ambienti sperimentali. Vietato l'uso su sistemi non autorizzati. Principio in breve Su Linux,...

CVE-2025-32463-lab

CVE-2025-32463: Ambiente di laboratorio per la vulnerabilità Questo progetto crea un ambiente sperimentale basato su Docker per riprodurre e testare la vulnerabilità di escalation dei privilegi locale sudo CVE-2025-32463. L'immagine include una versione vulnerabile di sudo, oltre a script di...

cve-2023-21768-compiled

cve-2023-21768-versione-compilata Testato su windows22H2 22621.963. Codice da:https://github.com/xforcered/WindowsLPEAFDCVE-2023-21768...

CVE-2024-1086

CVE-2024-1086 Universeller lokaler Privilege-Escalation-Proof-of-Concept-Exploit für CVE-2024-1086, der auf den meisten Linux-Kerneln zwischen v5.14 und v6.6 funktioniert, einschließlich Debian, Ubuntu und KernelCTF. Die Erfolgsrate in KernelCTF-Images beträgt 99,4 %...

SMS Alert – SMS & OTP for WooCommerce - Privilege Escalation

The SMS Alert – SMS & OTP for WooCommerce, Order Notifications & Abandoned Cart Recovery plugin for WordPress is vulnerable to privilege escalation via account takeover in all versions up to, and including, 3.9.5. This is due to the plugin not properly validating a user's identity prior to updati...

WordPress MemberGlut < 1.1.5 - Unauthenticated Privilege Escalation

MemberGlut WordPress plugin 1.1.5 contains a broken access control vulnerability caused by lack of validation of roles during front-end registration, letting unauthenticated users register with arbitrary roles including administrator, exploit requires no authentication. id: CVE-2026-12394 info:...

Newspaper Theme 6.4–6.7.1 - Privilege Escalation

Newspaper Theme versions 6.4 to 6.7.1 for WordPress lacked proper options access control through tdajaxupdatepanel, which led to a Privilege Escalation vulnerability. id: CVE-2016-10972 info: name: Newspaper Theme 6.4–6.7.1 - Privilege Escalation author: pussycat0x severity: critical description:...