Sudo-Chroot

Descrizione: Sudo prima della versione 1.9.17p1 consente agli utenti locali di ottenere accesso root perché /etc/nsswitch.conf da una directory controllata dall'utente viene utilizzato con l'opzione --chroot. Escalation dei Privilegi Locali tramite sudo-chroot -R...

privesc-CVE-2015-5602

Sudo =1.8.14 Escalation locale dei privilegi Sudo su "do" consente a un amministratore di sistema di dare a determinati utenti o gruppi di utenti la possibilità di eseguire alcuni o tutti i comandi come root, registrando tutti i comandi e gli argomenti. Ambiente vulnerabile Per configurare un...

CVE-2023-40028

CVE-2023-40028: Sfruttamento di Symlink in Ghost CMS PoC Panoramica Questo repository contiene uno script Proof-of-Concept PoC progettato per dimostrare lo sfruttamento della CVE-2023-40028 , una vulnerabilità di Local File Inclusion LFI che colpisce Ghost CMS versioni precedenti alla 5.59.1. La...

CVE-2023-35001

Exploit di lettura/scrittura fuori dai limiti di nftables CVE-2023-35001 Exploit usato al pwn2own Vancouver 2023 su Ubuntu desktop. L'exploit supporta la versione del kernel disponibile all'inizio dell'evento 5.19.0-35. Requisiti Compilatore C Compilatore Go Utilizzo Build $ make Run $ ./exploit...

CVE-2023-32413

Exploit per macOS LPE CVE-2023-32413 / ZDI-23-845 / Pwn2Own Vancouver 2023 Questo è il codice dell'exploit che è stato mostrato al Pwn2Own Vancouver 2023 https://youtu.be/c0cS4R0ja-I?t=180. Questo codice sfrutta CVE-2023-32413 per ottenere privilegi di root su qualsiasi macOS vulnerabile. La...

CVE-2026-107573

Incorrect default permissions in the Windows installer of Progressive Robot hMailServer 6.0.0 through 6.3.5 allow a local authenticated user to read the mail server's data. The installer created the data, log, temp, database and event folders and the hMailServer.INI configuration file with the...

SUSE-SU-2026:4588-1 Security update for wpa_supplicant

This update for wpasupplicant fixes the following issue: - CVE-2026-78807: missing validation in driver-based PMKSA selection within wpasupplicant can allow local security bypasses bsc1280914...

lsPass

lsPass — gestore di password locale e cifrato GTK4 / gtkmm-4 · C++23 · CMake · SQLite · libsodium lsPass archivia credenziali di accesso, note sicure e chiavi API in una cassaforte locale cifrata. Nessuna rete, nessun cloud, nessuna telemetria. Nessun segreto viene mai scritto su disco in chiaro...

cve-2023-30212

cve-2023-30212 PoC per CVE-2023-30212 usando Docker Costruzione dell'ambiente CVE-2023-30212 e rapporto PoC 📌 Panoramica Questo rapporto descrive la configurazione diretta di un ambiente web vulnerabile basato su Docker per la vulnerabilità CVE-2023-30212, non presente in Vulhub, e la dimostrazio...

CVE-2013-1081

Questo script sfrutta una vulnerabilità di local file inclusion LFI presente in Novell Zenworks Mobile Device Management. Moduli Metasploit - msf use auxiliary/scanner/http/novellmdmcreds msf auxiliarynovellmdmcreds show options Module options auxiliary/scanner/http/novellmdmcreds: Name Current...

android-CVE-2016-5195

CVE-2016-5195 CVE-2016-5195 dirty cow/dirtycow/dirtyc0w prova di concetto per Android Questo repository dimostra la vulnerabilità su dispositivi Android vulnerabili collegati tramite ADB. Non disabilita SELinux vedi https://github.com/timwr/CVE-2016-5195/issues/9 né installa superuser sul...

CVE-2026-31431

Panoramica della vulnerabilità CVE-2026-31431 ID CVE: CVE-2026-31431 Soprannome: Copy Fail Livello di gravità: Alto punteggio CVSS v3 7.8 Tipo di vulnerabilità: Escalation dei privilegi locale LPE Componente interessato: modulo algifaead del kernel Linux interfaccia crittografica AFALG Prerequisi...

log4j2-CVE-2021-44228-poc-local

log4j2-CVE-2021-44228-poc-local Solo una prova di concetto personale di CVE-2021-44228 su log4j2...

CVE-2024-50251-PoC

CVE-2024-50251-PoC Solo un bug DoS locale nel kernel Linux...

gosign-desktop-exploit-poc

Multiple Vulnerabilities in GoSign Desktop leads to Remote Code Execution Name: TLS Verification Bypass and Insecure Update in GoSign Desktop CVEs: CVE-2025-34324, CVE-2025-34327 System Affected: GoSign Desktop = 2.4.0 Fix: FoSign Desktop 2.4.1 partially fixed Vendor: Tinexta InfoCert S.p.A...

CVE-2020-1048

CVE-2020-1048 Codice exploit POC per CVE-2020-1048PrintDemon Sistemi Vulnerabili Tutte le versioni di Windows indicate nel link sono vulnerabili: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-1048 Passaggi per riprodurre 1. Modificare le variabili gPortName e...

CVE-2021-28312

CVE-2021-28312 POC e descrizione per CVE-2021-28312 Vulnerabilità di negazione del servizio NTFS di Windows Link: https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2021-28312 Riproduzione Dal cmd: digitare il seguente comando cd c::$i30:$bitmap Possibilità di sfruttamento remoto: pu...

blinder

Un reverse proxy locale per la scansione di sicurezza content-blind. Go · HTTPS locale · HTTP & WebSocket · Tor / SOCKS5 La motivazione / Come funziona / Avvio rapido / Certificati / Tor / CAPTCHA / Evidenze / Sviluppo La motivazione Il security testing è una disciplina comportamentale. Ciò che...

cve-2019-14220

Riepilogo Un metodo non protetto in un servizio bstutils in BlueStacks 4.120 e precedenti su Mac e 4.110 e precedenti su Windows permette a un attaccante locale di leggere il contenuto di file arbitrari con privilegi di sistema. Descrizione BlueStacks è un emulatore Android disponibile per sistem...

CVE-2020-10551

CVEID : CVE-2020-10551 Nome del/i prodotto/i interessato/i e versione/i : QQBrowser tutte le versioni precedenti alla 10.5.3870.400 Tipo di problema : CWE-284: Controllo degli accessi improprio Sommario QQBrowser è un browser web sviluppato da Tencent. È uno dei browser web più utilizzati in Cina...