Windows_LPE_AFD_CVE-2023-21768

CVE-2023-21768 POC de Escalação de Privilégio Local autores: chompie & b33f Apenas para fins de demonstração. O exploit completo funciona em sistemas Windows 11 22H2 vulneráveis. A primitiva de escrita funciona em todos os sistemas vulneráveis. Uso: root@kitploit: WindowsAFDLPECVE-2023-21768.exe...

CVE-2023-34830---Reflected-XSS-found-in-I-doit-Open-v24-and-below

CVE-2023-34830 - XSS Refletido encontrado no i-doit Open v24 e anteriores i-doit Open v24 e anteriores são vulneráveis a XSS Refletido. Essas vulnerabilidades podem permitir que invasores autenticados remotos injetem scripts web arbitrários ou HTML. Descrição do produto : i-doit é uma documentaçã...

portabilis-ieducar-user-type-privilege-escalation

Portabilis i-Educar = 2.1.13 में उपयोगकर्ता प्रकार परिवर्तन एंडपॉइंट पर मनमाने अनुरोध के माध्यम से विशेषाधिकार वृद्धि CVE-2025-11554 में वर्णित भेद्यता के शोषण के लिए प्रूफ ऑफ कॉन्सेप्ट, जो i-Educar सॉफ्टवेयर में उपयोगकर्ता प्रकार एंडपॉइंट्स पर मनमाने अनुरोधों के दौरान विशेषाधिकार वृद्धि की संभाव...

CVE-2026-31431-cleaned

copyFail.py — Relatório de Análise de Exploração de CVE Resumo copyFail.py é um exploit de prova de conceito PoC que demonstra uma vulnerabilidade de escalonamento de privilégios local no kernel Linux. Ao abusar da chamada de sistema splice em combinação com opções de socket manipuladas, o exploi...

EUVD-2026-66493

In the Linux kernel, the following vulnerability has been resolved: fbdev: core: Fix pointer desynchronization in fbioread In fbioread, if copytouser performs a partial copy e.g., due to a faulty user buffer, the loop adjusts the chunk size 'c' and updates the remaining 'count'. However, the...

Windows_LPE_AFD_CVE-2023-21768

CVE-2023-21768 स्थानीय विशेषाधिकार वृद्धि POC लेखक: chompie और b33f केवल प्रदर्शन उद्देश्यों के लिए। पूरा एक्सप्लॉइट कमजोर Windows 11 22H2 सिस्टम पर काम करता है। राइट प्रिमिटिव सभी कमजोर सिस्टम पर काम करता है। उपयोग: root@kitploit: WindowsAFDLPECVE-2023-21768.exe जहाँ उस प्रोसेस की प्रोसेस आईडी...

i-Panel Administration System 2.0 - Cross-Site Scripting

i-Panel Administration System 2.0 contains a cross-site scripting vulnerability that enables an attacker to execute arbitrary JavaScript code in the browser-based web console. id: CVE-2021-41878 info: name: i-Panel Administration System 2.0 - Cross-Site Scripting author: madrobot severity: medium...

WordPress WHMCS Bridge <6.4b - Cross-Site Scripting

WordPress WHMCS Bridge plugin before 6.4b contains a reflected cross-site scripting vulnerability. It does not sanitize and escape the error parameter before outputting it back in the admin dashboard. id: CVE-2021-25112 info: name: WordPress WHMCS Bridge 6.4b - Cross-Site Scripting author:...

mimikatz-detector-condrv

Detector de Mimikatz - ConDrv + ConsoleMonitor Este projeto é baseado na pesquisa que foi feita para a técnica de detecção de mimikatz da fase 2. Ele contém vários projetos na solução: ConsoleMonitor - Um aplicativo GUI em C para capturar o tráfego relacionado ao console entrada e saída através d...

CVE-2026-14960-CVE-2026-14961

Vulnerabilidades de Escalonamento de Privilégios no Driver TdeIo64 da Pegatron tdeio64.sys | ---|--- IDs de CVE| CVE-2026-14960, CVE-2026-14961 Fornecedor| Pegatron Corporation Produto| Driver TdeIo tdeio64.sys Interface de Dispositivo| \.\TdeIo Tipos de Vulnerabilidade| Controlo de Acesso...

MSI_FeatureManager_CVE

KernCoreLib64.sys Vulnerability PoC फिजिकल मेमोरी और I/O पोर्ट दुरुपयोग: विशेषाधिकार वृद्धि के लिए...

ThrottleStopPoC

ThrottleStopPoC CVE-2025-7771 : Leitura/escrita arbitrária de memória física e portas de E/S através do driver ThrottleStop O ThrottleStop é uma pequena aplicação legítima usada para monitorar e corrigir o throttling da CPU. Ele possui um driver que facilita essas tarefas e, na maioria das vezes,...

IoRingReadWritePrimitive

IoRingReadWritePrimitive Técnica de pós-exploração para transformar escrita/incremento arbitrário de kernel em primitiva completa de leitura/gravação no Windows 11 22H2+ Este PoC utiliza o HackSysExtremeVulnerableDriver. O PoC suporta tanto escrita arbitrária quanto incremento arbitrário,...

should-i-trust

should-i-trust Resumo should-i-trust é uma ferramenta para avaliar sinais de OSINT para um domínio. Requisitos should-i-trust requer chaves de API das seguintes fontes: Censys.io - Grátis para as primeiras 250 consultas/mês VirusTotal - Grátis GrayHatWarFare - Grátis com resultados limitados...

CVE-2023-30990

CVE-2023-30990 Exploits Details finden Sie in unserem Blogbeitrag: https://blog.silentsignal.eu/2025/09/04/Exploit-development-for-IBM-i/ Die Python-Skripte benötigen das ebcdic-Modul: pip install ebcdic DRDA S38CMD Methode root@kitploit: python3 ddm.py "" DRDA SQL Methode root@kitploit: python3...

cve-2023-30990

cve-2023-30990-rce IBM i DDM Unauthenticated RCE - Java Reverse Shell...

can-i-take-over-xyz

Haftungsausschluss ⚠️ Die Autoren dieses Dokuments übernehmen keine Verantwortung für die Richtigkeit. Dieses Projekt dient lediglich dazu, Sicherheitsforscher dabei zu unterstützen, festzustellen, ob etwas angreifbar ist oder nicht, garantiert jedoch keine Genauigkeit. Dieses Projekt ist stark au...

network-monitor

Monitor di Rete Uno strumento di monitoraggio delle connessioni di rete in tempo reale costruito con Rust e GTK4, che mostra le connessioni attive con statistiche I/O in tempo reale in un'interfaccia grafica moderna. Caratteristiche Monitoraggio in tempo reale : Monitora continuamente le...

CVE-2023-37756-CWE-521-lead-to-malicious-plugin-upload-in-the-i-doit-Pro-25-and-below

CVE-2023-37756 – Requisito di password debole nell'admin-center che porta al caricamento di plugin dannosi in i-doit Pro 25 e versioni precedenti i-doit Pro 25 e versioni precedenti sono vulnerabili a una vulnerabilità di requisiti di password deboli nell'admin-center e al caricamento di plugin...

CVE-2014-4076

CVE-2014-4076 PoC Questa proof of concept è stata copiata direttamente dalla sua versione Python originale e riscritta in C++. Compilazione Questo progetto è stato compilato con Visual Studio 2013 Update 4. Avviso Solo gli utenti del gruppo Administrators possono aprire il dispositivo ed eseguire...