CVE-2017-5618-Screen-4.5.0-Root

GNU Screen 4.5.0 Exploração de Escalação de Privilégio Local CVE-2017-5618 📌 Visão Geral Exploração de escalação de privilégio local para o GNU Screen 4.5.0 que sequestra o carregamento de bibliotecas compartilhadas para obter acesso root através da manipulação do ld.so.preload. 🔧 Detalhes Técnic...

CVE-2023-38408

Vulnerabilità OpenSSH - CVE-2023-38408 📚 Introduzione È stata trovata una vulnerabilità in OpenSSH prima della versione 9.3p2. La funzionalità PKCS11 in ssh-agent di OpenSSH ha un percorso di ricerca non sufficientemente affidabile, portando all'esecuzione di codice remoto se un agente viene...

CVE-2025-32463-EXPLOIT

CVE-2025-32463 - Escalatione dei Privilegi in Sudo Una vulnerabilità di escalation dei privilegi esiste in sudo e interessa i sistemi basati su Linux/Unix. Il difetto deriva da una convalida impropria dei percorsi quando sudo viene utilizzato con l'opzione -R --chroot, consentendo agli attaccanti...

IngressNightterror

IngressNightterror CVE-2025-1974 Panoramica Questo repository contiene la mia ricerca sulla vulnerabilità IngressNightmare. Include file di deploy Ingress vulnerabili, l'exploit stesso e un payload di oggetto condiviso. CVE Elenco degli indici CVE: CVE-2025-1974 - Vulnerabilità principale...

POC-CVE-2025-31931

Análise Leia aqui: https://tinyhack.com/2025/11/09/cve-2025-31931-arbitrary-shared-library-loading-in-intel-itt-api-on-android-affects-opencv-4-10/...

DocViewerExploitApp

DocViewerExploit App - CVE-2021-40724 Questo è il codice sorgente per sfruttare il Document Viewer di MobileHackingLab. Informazioni sull'App Vulnerabile Questa è un'app di exploit per la sfida MobileHackingLab DocumentViewer Abdroid App Dynamic Code Loading RCE. Questa sfida emula la vulnerabili...

CVE-2017-7494

CVE-2017-7494 استغلال يمنح صلاحيات الجذر عن بُعد لثغرة SAMBA CVE-2017-7494. التفاصيل ينقسم هذا الاستغلال إلى جزأين: أولاً، يقوم بتجميع حمولة تُسمى "implant.c" وينشئ مكتبة libimplantx32.so أو libimplantx64.so تقوم بالتبديل إلى مستخدم الجذر، والانفصال عن العملية الأم، وتشغيل شل عكسي. ثانياً، يبحث ع...

CVE-2023-1521

PoC root@kitploit: gcc -shared -o libpoc.so poc.c -fPIC export LDPRELOAD=fullpathtolibpoc.so sccache gcc foo.c -o foo...

CVE-2024-48990-PoC-Testing

CVE-2024-48990-PoC-Testing 🐍🔓 Dieses Repository enthält einen Proof of Concept PoC , um eine Schwachstelle imneedrestart-Programm zu demonstrieren, die den Python-Pfad nicht korrekt setzt, was zu potenzieller Rechteausweitung führt. Der PoC zeigt einen möglichen Weg zur Erlangung erhöhter...

CVE-2024-48990-PoC

PoC per CVE-2024-48990 in needrestart solo a scopo educativo https://www.qualys.com/2024/11/19/needrestart/needrestart.txt Come eseguire? Eseguendo ./start.sh compilerà la libreria fake importlib e avvierà uno script che attende che needrestart venga eseguito da root. Successivamente, aprirà una...

CVE-2018-8090

CVE-2018-8090 DLL Hijacking in Quickheal Total Security/ Internet Security/ Antivirus Pro Installatori Prodotti Affetti: Quick Heal Total Security - 17.00 Quick Heal Internet Security - 17.00 Quick Heal AntiVirus Pro - 17.00 Installatori Affetti: Quick Heal Total Security 64 bit 17.00 QHTS64.exe,...

CVE-2025-32463

CVE-2025-32463: Vulnerabilità di elevazione dei privilegi locali in Sudo Riepilogo CVE-2025-32463 è una vulnerabilità di elevazione dei privilegi locali Local Privilege Escalation, LPE scoperta in Sudo. Un attaccante può sfruttare questa vulnerabilità per ottenere i privilegi di root in determina...

CVE-2025-32463

Sudo Version 1.9.17 hat eine kritische Schwachstelle CVE-2025-32463, die es lokalen Benutzern erlaubt, Root-Zugriff zu erlangen, indem sie die chroot-Option ausnutzen, was zu ernsthaften Sicherheitsrisiken führen kann. Benutzern wird empfohlen, auf Version 1.9.17p1 oder neuer zu aktualisieren, um...

CVE-2025-32463-Sudo-Privilege-Escalation

CVE-2025-32463-Sudo-Privilege-Escalation ✔️ Abgeschlossen auf HackViser VIP Challenge Dieses Repository enthält einen funktionierenden Exploit für CVE-2025-32463 , eine kritische Sicherheitslücke CVSS 9.3, die sudo in den Versionen 1.9.14 → 1.9.17 betrifft und eine lokale Privilegieneskalation auf...

ansible-mysql-cve-2016-6662

ansible-mysql-cve-2016-6662 Semplice playbook Ansible per applicare patch ai server MySQL contro la CVE-2016-6662. AGGIORNAMENTO 20160915.2347.CEST: Kenny mi ha informato della scoperta di Patrick Forsberg secondo cui la patch originale non proteggeva contro l'abuso di ../. Ho ora sostituito la...

CVE-2018-1207-better

Exploit PoC für CVE-2018-1207: Dell iDRAC7/iDRAC8 RCE Reverse Shell Dieses Repository enthält ein Proof-of-Concept-Python-Skript, um einen Exploit für Remotecodeausführung in iDRAC7- und iDRAC8-Geräten mit Firmware-Versionen 2.52.52.52 und darunter zu demonstrieren. Dieser Exploit ermöglicht es...

CVE-2021-4034

Prova di concetto Proof of Concept: CVE-2021-4034 PwnKit Nota: Questo repository e il suo contenuto fanno parte di un Progetto Finale di Laurea GrAL, creati esclusivamente per scopi didattici e di ricerca accademica. Descrizione Questo repository contiene una prova di concetto PoC - Proof of...

pipewire: PipeWire: Sandbox escape and arbitrary code execution via malicious library loading

A flaw was found in PipeWire, a multimedia server. This vulnerability allows an attacker to escape sandboxed applications, such as Flatpak, by exploiting PipeWire's PulseAudio compatibility layer. An attacker with minimal permissions within a sandboxed environment can load a malicious library,...

Important: Red Hat Security Advisory: pipewire security update

An update for pipewire is now available for Red Hat Enterprise Linux 9.4 Update Services for SAP Solutions. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is...

Important: Red Hat Security Advisory: pipewire security update

An update for pipewire is now available for Red Hat Enterprise Linux 9.6 Extended Update Support. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available fo...