CVE-2025-7771

CVE-2025-7771 — ThrottleStop.sys Beliebiges physisches Speicher-Lesen/Schreiben Vollständiger Proof-of-Concept für den TechPowerUp-Treiber ThrottleStop.sys CVE-2025-7771. Ein signierter, weiterhin ladbarer Kernel-Treiber stellt unvalidiertes Lesen und Schreiben physischen Speichers über zwei IOCT...

io_uring_LPE-CVE-2023-2598

iouringLPE-CVE-2023-2598 Exploit LPE per CVE-2023-2598. Il mio analisi della vulnerabilità: Conquistare la memoria attraverso iouring - Analisi di CVE-2023-2598 Puoi compilare l'exploit con gcc exploit.c -luring -o exploit Dichiarazione di non responsabilità Solo a scopo educativo e di ricerca...

CVE-2020-5752-Druva-inSync-Windows-Client-6.6.3---Local-Privilege-Escalation-PowerShell-

CVE-2020-5752: Druva-inSync-Windows-Client-6.6.3---Local-Privilege-Escalation-PowerShell- Druva inSync Windows Client 6.6.3 - Escalation dei privilegi locale PowerShell Modificato per ottenere una Reverse Shell con privilegi di sistema...

CVE-2025-4123-Exploit-Tool-Grafana-

CVE-2025-4123 - Exploit Path Traversal di Grafana Sviluppato da mitsec Questo è uno strumento exploit proof-of-concept PoC per CVE-2025-4123 , una vulnerabilità critica di path traversal nell'endpoint /public di Grafana. L'exploit consente di eseguire: ✅ Server-Side Request Forgery SSRF ✅ Local...

CVE-2023-23388

Dieses Repository enthält einen PoC für CVE-2023-23388, der in dieser Serie, insbesondere in diesem Beitrag beschrieben wird. Es handelt sich um eine LPE Local Privilege Escalation im Bluetooth-Dienst auch bthserv genannt unter Windows 10/11, die es einem nicht privilegierten Benutzer ermöglicht,...

CVE-2024-27460

CVE-2024-27460 - Plantronics Desktop Hub LPE Beliebige Dateilöschung zu SYSTEM. Der Großteil des Codes basiert auf dem referenzierten PoC von @filipdragovic. Danke @filipdragovic & @k0zmer : Blogbeitrag: https://mantodeasecurity.de/en/2024/05/cve-2024-27460-plantronics-hub-lpe Referenzen...

CVE-2023-4357-Chrome-XXE

Introduzione allo strumento Il primo EXP a file singolo al mondo che sfrutta la vulnerabilità CVE-2023-4357 Chrome XXE, consentendo di rubare i file locali dei visitatori. Il primo EXP a file singolo al mondo che sfrutta la vulnerabilità CVE-2023-4357 Chrome XXE, consentendo agli attaccanti di...

CVE-2026-43284

🚨 CVE-2026-43284 — Dirty Frag 🚨 Universelle lokale Privilegieneskalation im Linux-Kernel Überblick Feld| Detail ---|--- CVE| CVE-2026-43284 xfrm/ESP + CVE-2026-43500 RxRPC Nickname| Dirty Frag CVSS| 7.8 HIGH Typ| Lokale Privilegieneskalation LPE Eingeführt| Linux-Kernel 4.10 2017, Commit...

CVE-2022-1015

CVE-2022-1015 LPE PoC für CVE-2022-1015...

Detection-Tool-Kit-for-CVE-2026-31431

copyfail-detect Toolkit di rilevamento per CVE-2026-31431 "Copy Fail", una tecnica di escalation dei privilegi locale del kernel Linux che corrompe i dati della page cache senza modificare il file su disco. Perché esiste Copy Fail può aggirare il monitoraggio tradizionale dell'integrità dei file...

CVE-2022-0847-L-nux-PrivEsc

CVE-2022-0847 Descrizione - POC per CVE-2022-0847: Vulnerabilità di escalation locale dei privilegi del kernel Linux. - creato da antx il 2022-03-08. Dettagli - Il ricercatore di sicurezza Max Kellermann ha divulgato in modo responsabile la vulnerabilità 'Dirty Pipe' e ha dichiarato che colpisce...

CVE-2022-23222

CVE-2022-23222 Writeup in cinese: https://tr3e.ee/posts/cve-2022-23222-linux-kernel-ebpf-lpe.txt Solo per scopi educativi/di ricerca. Usalo a tuo rischio. Compilazione ed esecuzione $ make cc -I include -static -w -o exploit exploit.c $ ./exploit phase1/8 'create bpf maps' running + phase1/8...

SSH-key-and-RCE-PoC-for-CVE-2021-41773

Chiave SSH e PoC RCE per CVE-2021-41773 Questo repository contiene un Proof-of-Concept PoC per CVE-2021-41773. Questa CVE espone una vulnerabilità di Local File Inclusion LFI e Remote Code Execution RCE. Installazione Assicurati di avere installata la versione 1.23.0 di Go. Costruisci il binario...

ivanti-cve-2023-35080-privilege-escalation-bof

Ivanti Connect Secure VPN Escalation dei privilegi Ivanti Secure Access precedentemente Pulse Secure escalation dei privilegi Cobalt Strike BOF CVE-2023-35080. Exploit di Alex e BOF di Tijme. Reso possibile da Northwave Cyber Security Descrizione Questo è un Cobalt Strike CS Beacon Object File BO...

CVE-2021-3156

CVE-2021-3156 xchg@ubuntu:/Desktop/CVE-2021-3156$ ./sudo-hax-me-a-sandwich CVE-2021-3156 PoC by blasty [email protected] usage: ./sudo-hax-me-a-sandwich available targets: 0 Ubuntu 20.04.1 Focal Fossa - sudo 1.8.31, libc-2.31 1 Debian 10.0 Buster - sudo 1.8.27, libc-2.28...

CVE-2020-0796

CVE-2020-0796 Exploit Coronablue Dopo l'estrazione, l'exploit compilato si troverà nella cartella CVE-2020-0796-master\CVE-2020-0796\x64\Release\cve-2020-0796-local.exe...

CVE-2021-41277

CVE-2021-41277 PoC Metabase è una piattaforma open source di analisi dei dati. È stato scoperto un problema di Local File Inclusion in alcune versioni di Metabase. Ecco il codice PoC per determinare se il target presenta questa vulnerabilità o meno. Un avversario potrebbe leggere file arbitrari s...

CVE-2025-47987

CVE-2025-47987: Windows CredSSP Elevation of Privilege 📌 Questo repository contiene documentazione e risorse di analisi sulla vulnerabilità CVE-2025-47987, un difetto di overflow del buffer nella regione heap Heap-based Buffer Overflow che interessa il protocollo Windows Credential Security Suppo...

CVE-2025-66955

CVE-2025-66955 Inclusione di file locale nei componenti Contact Plan, E-Mail, SMS e Fax in Asseco SEE Live 2.0 consente agli utenti autenticati remoti di accedere ai file sull'host tramite il parametro "path" nelle chiamate API downloadAttachment e downloadAttachmentFromPath. Vettori CVSS CVSS 3....

OCI-Ansible-Fix-CVE-2026-31431

CVE-2026-31431 Rimedio Ansible Questo playbook corregge CVE-2026-31431, noto anche come Copy Fail, su istanze Linux in OCI. CVE-2026-31431 è un problema di escalation dei privilegi locali nell'implementazione algifaead del kernel Linux utilizzata dall'API crittografica userspace AFALG. Questo...