NetRipper

Description NetRipper est un outil de post-exploitation ciblant les systèmes Windows qui utilise le hooking d'API pour intercepter le trafic réseau et les fonctions liées au chiffrement à partir d'un utilisateur à faibles privilèges, permettant de capturer à la fois le trafic en clair et le trafi...

CVE-2024-56071

🚨 Simple Dashboard = 2.0 - Escalade de Privilèges Non Authentifiée 📄 Description Le plugin Simple Dashboard pour WordPress est vulnérable à l'Escalade de Privilèges dans toutes les versions jusqu'à la 2.0 incluse. Cela permet à des attaquants non authentifiés d'élever leurs privilèges à ceux d'un...

mariadb-13-rce-lab

Лаборатория RCE MariaDB 13.0.1-rc Удалённое выполнение кода на немодифицированном, стандартном Docker-образе MariaDB 13.0.1-rc под uid 999 mysql. Два варианта эксплойта: Вариант| Файл| Требования| Примечания ---|---|---|--- Чистый SQL рекомендуется| exploitpuresql.py| учётная запись MariaDB с...

Nostromo_Python3

Nostrom RCE Python3 Code d'exploitation: Utilisation: $ python3 ./exp.py vulnerable.host 8080 id uid=65534 gid=65534...

CVE-2024-22120-RCE

CVE-2024-22120 Boîte à outils Versions affectées 6.0.0 - 6.0.27 6.4.0 - 6.4.12 7.0.0alpha1 Crédit https://x.com/mf0cuz https://support.zabbix.com/browse/ZBX-24505 https://packetstormsecurity.com/files/137454/Zabbix-3.0.3-Remote-Command-Execution.html Prérequis un utilisateur à faibles privilèges...

Rocket-Chat-3.12.1-PoC-CVE-2021-22911-

Rocket-Chat-3.12.1-PoC-CVE-2021-22911- 1. Перейдите на страницу входа 2. Зарегистрируйте новый аккаунт, установите пароль P@$$w0rd!1234 3. Запустите скрипт -u = email пользователя с низкими привилегиями без 2FA -a = email администратора -t = URL Например: http://rocketchat.local python3...

CVE-2023-29343

CVE-2023-29343 Ceci est un PoC pour le bug d'écriture arbitraire de fichier dans Sysmon version 14.14 Après le dernier correctif, Sysmon vérifie si le répertoire Archive existe et, si c'est le cas, il vérifie que ce répertoire appartient à NT AUTHORITY\SYSTEM et que l'accès est uniquement accordé...

EDR-ALPC-Block-POC

POC de blocage ALPC pour EDR Blocage des agents EDR Windows en enregistrant un objet IPC personnel dans l'espace de noms du gestionnaire d'objets CVE-2023-3280, CVE-2024-5909, CVE-2024-20671 et d'autres sans CVE attribuées Introduction Ce dépôt contient un exemple de code démontrant comment...

CVE-2023-33253

CVE-2023-33253 LabCollector 6.0 à 6.15 permet l'exécution de code à distance Un utilisateur authentifié à distance avec des privilèges faibles peut télécharger un fichier PHP exécutable et exécuter des commandes système. La vulnérabilité se trouve dans la fonction message, et est due à une...

EventLogin-CVE-2025-29969

EventLogin - CVE-2025-29969 EventLogin est une vulnérabilité Time-of-check time-of-use dans le protocole MS-EVEN. Cette vulnérabilité permet aux utilisateurs à faibles privilèges d'écrire des fichiers arbitraires sur une machine distante, contournant ainsi la nécessité d'un compte Administrateur...

Keycloak < 24.0.5 - Broken Access Control

A flaw was found in Keycloak. Certain endpoints in Keycloak's admin REST API allow low-privilege users to access administrative functionalities. This flaw allows users to perform actions reserved for administrators, potentially leading to data breaches or system compromise. id: CVE-2024-3656 info...

CVE-2022-26923_AD-Certificate-Services

CVE-2022-26923 Службы сертификации AD Дата публикации : 10/05/2022 Сложность атаки: Низкая Требуемые привилегии: Низкие Оценка CVSS : 8.1 Уязвимость позволяла пользователю с низкими привилегиями повышать свои привилегии до администратора домена в среде Active Directory по умолчанию с установленно...

CVE-2024-22120-RCE-with-gopher

Utilisation python exploit.py --ip --sid --hostid --phpsessid --falsetime --truetime Exemple de scénario Vous avez identifié un serveur Zabbix fonctionnant sur l'IP 192.168.1.100 et vous avez accès à un utilisateur à faibles privilèges avec les détails suivants : ID de session sid :...

LeakedWallpaper

Leaked Wallpaper Это инструмент повышения привилегий исправлено в CVE-2024-38100 в KB5040434, который позволяет получить NetNTLM-хэш пользователя из любого сеанса на компьютере, даже если мы работаем от непривилегированного пользователя. Использование .\LeakedWallpaper.exe \\c$\1.jpg -downgrade...

MAL-002

MAL-002: Принудительная перезагрузка системы через установленные в Windows MSI-файлы После успешной установки программного обеспечения в системе в папке «C:\Windows\Installer» появляются один или несколько доверенных MSI-файлов, которые могут позволить пользователю с низкими привилегиями выполнят...

CVE-2026-55230

Vvveb is a powerful and easy to use CMS with page builder to build websites, blogs or ecommerce stores. Prior to version 1.0.8.6, Vvveb's HTML sanitizer fails to strip event-handler attributes when a tag carries a greater-than character inside a quoted attribute value. A low-privilege content...

portabilis-ieducar-user-type-privilege-escalation

Portabilis i-Educar = 2.1.13 Повышение привилегий через произвольный запрос к конечной точке изменения типа пользователя Доказательство концепции эксплуатации уязвимости, описанной в CVE-2025-11554, которая касается возможности повышения привилегий при произвольных запросах к конечным точкам типо...

CVE-2026-20805-POC

CVE-2026-20805 PoC Проверка концепции для уязвимости раскрытия информации в Desktop Windows Manager dwm.exe от Microsoft. 📋 Сводка уязвимости ID: CVE-2026-20805 Продукт: Microsoft Windows Компонент: Desktop Windows Manager dwm.exe CWE-ID: CWE-200 Exposure of Sensitive Information to an Unauthoriz...

privilege-escalation-breach

Projet de brèche de sécurité - Élévation de privilèges La vulnérabilité se trouve dans Oracle Solaris, un produit d'Oracle Systems composant : XScreenSaver. La version prise en charge concernée est la 11. Il s'agit d'une vulnérabilité facilement exploitable qui permet à des attaquants faiblement...

CVE-2026-34308

CVE-2026-34308: MySQL Server компонент JSON отказ в обслуживании Официальный бюллетень вендора: Oracle Critical Patch Update Advisory — April 2026. Сводка из опубликованного CVE Уязвимость в Oracle MySQL Server компонент: Server: JSON. Поддерживаемые затронутые версии: 8.0.0–8.0.45 , 8.4.0–8.4.8 ...