CVE-2022-37705

Descrição sugerida Foi encontrada uma falha de escalonamento de privilégios no Amanda 3.5.1 que pode levar o usuário backup a privilégios de root. O componente vulnerável é o runtar SUID que é apenas um wrapper para executar /usr/bin/tar com argumentos específicos que são controláveis pelo...

GodPotato

GodPotato Baseando-se no histórico de escalada de privilégios Potato por 6 anos, desde o início do RottenPotato até o fim do JuicyPotatoNG, descobri uma nova tecnologia pesquisando o DCOM, que possibilita a escalada de privilégios no Windows 2012 - Windows 2022, agora, desde que você tenha...

CVE-2025-40271

CVE-2025-40271 — procreaddirde rb-tree UAF LPE Prova de conceito para uma vulnerabilidade de escalada de privilégio local no sistema de arquivos proc do kernel Linux. O bug é um uso-após-liberação em procreaddirde causado por rberase sem RBCLEARNODE, deixando links obsoletos da árvore rubro-negra...

msdat

Quentin HARDY --- [email protected] [email protected] MSDAT MSDAT M icros oft SQL D atabase A ttacking T ool - Ferramenta de Ataque a Bancos de Dados Microsoft SQL é uma ferramenta de teste de penetração de código aberto que testa a segurança de bancos de dados Microsoft SQL remotamente...

FreePBX-CVE-2025-57819

FreePBX CVE-2025-57819 — बिना प्रमाणीकरण के SQLi से रूट RCE तक गंभीरता: क्रिटिकल प्रकार: बिना प्रमाणीकरण के SQL इंजेक्शन → रिमोट कोड एक्ज़ीक्यूशन प्रभावित सॉफ्टवेयर: FreePBX endpoint मॉड्यूल परीक्षण किया गया: CentOS 7 पर FreePBX, Apache 2.4, PHP 7.4, MariaDB 5.5 अवलोकन FreePBX के endpoint मॉड्यूल...

PoC--CVE-2019-10149_Exim

PoC-CVE-2019-10149Exim MNEMO-CERT ने एक PoC विकसित की है जो CVE-2019-10149 भेद्यता का फायदा उठाकर उन्नत अनुमतियों के साथ कमांड निष्पादित करने की अनुमति देती है, जो Exim के विभिन्न संस्करणों 4.87 - 4.91 को प्रभावित करती है। इस भेद्यता का स्थानीय शोषण करने के लिए उस कमांड को परिभाषित करना आवश्यक है...

CVE-2017-7921-Writeup-2026

CVE-2017-7921 — Câmera IP Hikvision / DVR / NVR Autenticação Imprópria — Escalação de Privilégio via Parâmetro de Consulta Malicioso | ---|--- ID CVE| CVE-2017-7921 Classe de Vulnerabilidade| CWE-287: Autenticação Imprópria Pontuação Base CVSS v3.0| 10.0 Crítico —...

ptrace_scope-CVE-2019-13272-privilege-escalation

CVE-2019-13272 यह Linux में विशेषाधिकार बढ़ाने के लिए एक भेद्यता है। फिर भी, अधिकांश Linux डिस्ट्रोस में इसे ठीक नहीं किया गया है। एक्सप्लॉइट चलाने के लिए केवल gdb स्थापित होना आवश्यक है। रिलीज़ में मैं कुछ आर्किटेक्चर के लिए gdb के बाइनरी छोड़ दूँगा। मैंने s4vitar द्वारा बनाए गए एक्सप्लॉइट पर...

CVE-2024-10793

CVE-2024-10793 PoC Adicione estas linhas ao seu arquivo hosts: root@kitploit: 127.0.0.1 goodcms.lab 127.0.0.1 attacker.com Inicie o Wordpress usando docker: root@kitploit: $ sudo systemctl start docker $ sudo docker-compose up -d Abra http://goodcms.lab:2121 e siga os passos de instalação do...

CVE-2025-32462_32463-Lab

CVE-2025-32462 और CVE-2025-32463 – PoC लैब यह sudo में निम्नलिखित कमजोरियों के लिए एक कंटेनर-आधारित लैब और PoC है: CVE-2025-32462 – sudo -h होस्ट मिलान तर्क बाईपास CVE-2025-32463 – sudo -R chroot NSS लाइब्रेरी एस्केप 🔒 केवल शैक्षिक उद्देश्यों के लिए। ऐसे सिस्टम पर उपयोग न करें जिनके आप मालिक नहीं...

cve-2026-11837-ansible-posix-authorized-key

CVE-2026-11837: ansible.posix authorizedkey स्थानीय विशेषाधिकार वृद्धि ansible.posix.authorizedkey Ansible मॉड्यूल में उपयोगकर्ता की /.ssh निर्देशिका और authorizedkeys फ़ाइल पर सिम्लिंक-अनुसरण करने वाले chown और सिम्लिंक-अनुसरण करने वाली फ़ाइल निर्माण के माध्यम से स्थानीय विशेषाधिकार वृद्धि। यह ए...

CVE-2023-22809

CVE-2023-22809 संदर्भ: https://vulners.com/cve/CVE-2023-22809 एक्सप्लॉइट शीर्षक: sudo 1.8.0 - 1.9.12p1 - विशेषाधिकार वृद्धि एक्सप्लॉइट लेखक: n3m1.sys CVE: CVE-2023-22809 दिनांक: 2023/01/21 विक्रेता होमपेज: https://www.sudo.ws/ सॉफ़्टवेयर लिंक: https://www.sudo.ws/dist/sudo-1.9.12p1.tar.gz संस्करण...

CVE-2026-41651

🔥 CVE-2026-41651 — PackageKit TOCTOU स्थानीय विशेषाधिकार वृद्धि Pack2TheRoot PackageKit डेमॉन को लक्षित करने वाला स्थानीय विशेषाधिकार वृद्धि शोषण। TOCTOU रेस कंडीशन भेद्यता के माध्यम से एक अन-विशेषाधिकार प्राप्त स्थानीय उपयोगकर्ता से root तक वृद्धि। 📌 अवलोकन CVE-2026-41651 जिसे Pack2TheRoot के ना...

CVE-2017-16995-Linux-Kernel---BPF-Sign-Extension-Local-Privilege-Escalation-

Este repositorio nao tem um README...

CVE-2025-50675-GPMAW-Permissions

CVE-2025-50675 – GPMAW 14.2 में असुरक्षित अनुमतियाँ सारांश CVE-2025-50675 Lighthouse Data द्वारा विकसित बायोइन्फ़ॉर्मेटिक्स सॉफ़्टवेयर GPMAW 14.2 को प्रभावित करता है। इंस्टॉलर C:\Program Files\gpmaw फ़ोल्डर को 'Everyone' समूह को पूर्ण नियंत्रण देकर बनाता है, जिससे कोई भी स्थानीय उपयोगकर्ता...

CVE-2022-26923_AD-Certificate-Services

CVE-2022-26923 AD Certificate Services प्रकाशन की तिथि : 10/05/2022 हमले की जटिलता: निम्न आवश्यक विशेषाधिकार: निम्न CVSS स्कोर : 8.1 इस कमजोरी ने एक निम्न-विशेषाधिकार वाले उपयोगकर्ता को, Active Directory Certificate Services AD CS सर्वर भूमिका स्थापित डिफ़ॉल्ट Active Directory वातावरण में, डोमेन...

Vulnerabilities in Microsoft Exchange servers

Microsoft has identified vulnerabilities in Exchange Server. A malicious individual can exploit these vulnerabilities to carry out a Denial-of-Service attack, impersonate other users, gain elevated privileges, execute arbitrary code, and/or access sensitive data. For successful exploitation, the...

2022-LPE-UAF

2022-LPE-UAF Código POC não testado Pesquisadores de segurança descobriram 3 vulnerabilidades no kernel Linux que poderiam permitir que um atacante local elevasse privilégios e potencialmente executasse código malicioso. O código de prova de conceito está disponível publicamente, aumentando a...

CVE-2021-4034

Pwnkit भेद्यता - CVE-2021-4034 📗 परिचय 2021 में खोजा गया लेकिन जनवरी 2022 में घोषित और खुलासा किया गया, CVE-2021-4034 को प्यार से Pwnkit नाम दिया गया था। हालाँकि, यह लगभग सभी OS - Linux वितरणों में Policy Toolkit - Polkit पैकेज के सभी संस्करणों में उपलब्ध है। संक्षेप में, यह भेद्यता किसी भी बिना...

CVE-2021-3560

Vulnerabilidade do Polkit - CVE-2021-3560 📕 Introdução Em 2021, um pesquisador chamado Kevin BackHouse descobriu uma vulnerabilidade de escalonamento de privilégios no utilitário polkit. No entanto, nem todas as versões do Linux são vulneráveis ao polkit. Abaixo está um exemplo de versão...