CVE-2023-29343

CVE-2023-29343 This is PoC for arbitrary file write bug in Sysmon version 14.14 After last patch Sysmon would check if Archive directory exists and if it exists it would check if archive directory is owned by NT AUTHORITY\SYSTEM and access is only granted to NT AUTHORITY\SYSTEM. If both condition...

EventLogin-CVE-2025-29969

EventLogin - CVE-2025-29969 EventLogin is a Time-of-check time-of-use vulnerability in the MS-EVEN protocol. The vulnerability enables low-privileged users to write arbitrary files to a remote machine, effectively bypassing the need for an Administrator account for a remote write. There are two...

EDR-ALPC-Block-POC

EDR ALPC-Block POC Blocking Windows EDR agents by registering an own IPC object in the Object Manager’s namespace CVE-2023-3280, CVE-2024-5909, CVE-2024-20671 and others without assigned CVEs Introduction This repository contains example code demonstrating how to exploit DoS vulnerabilities prese...

CVE-2023-33253

CVE-2023-33253 LabCollector 6.0 though 6.15 allows remote code execution An authenticated remote low-privileged user can upload an executable PHP file and execute system commands. The vulnerability is in the message function, and is due to insufficient validation of the file such as...

NetRipper

Description NetRipper is a post exploitation tool targeting Windows systems which uses API hooking in order to intercept network traffic and encryption related functions from a low privileged user, being able to capture both plain-text traffic and encrypted traffic before encryption/after...

CVE-2024-56071

🚨 Simple Dashboard = 2.0 - Escalade de Privilèges Non Authentifiée 📄 Description Le plugin Simple Dashboard pour WordPress est vulnérable à l'Escalade de Privilèges dans toutes les versions jusqu'à la 2.0 incluse. Cela permet à des attaquants non authentifiés d'élever leurs privilèges à ceux d'un...

mariadb-13-rce-lab

Лаборатория RCE MariaDB 13.0.1-rc Удалённое выполнение кода на немодифицированном, стандартном Docker-образе MariaDB 13.0.1-rc под uid 999 mysql. Два варианта эксплойта: Вариант| Файл| Требования| Примечания ---|---|---|--- Чистый SQL рекомендуется| exploitpuresql.py| учётная запись MariaDB с...

Nostromo_Python3

Nostrom RCE Python3 Exploit Code: Usage: $ python3 ./exp.py vulnerable.host 8080 id uid=65534 gid=65534...

CVE-2024-22120-RCE

CVE-2024-22120 Boîte à outils Versions affectées 6.0.0 - 6.0.27 6.4.0 - 6.4.12 7.0.0alpha1 Crédit https://x.com/mf0cuz https://support.zabbix.com/browse/ZBX-24505 https://packetstormsecurity.com/files/137454/Zabbix-3.0.3-Remote-Command-Execution.html Prérequis un utilisateur à faibles privilèges...

Rocket-Chat-3.12.1-PoC-CVE-2021-22911-

Rocket-Chat-3.12.1-PoC-CVE-2021-22911- 1. Перейдите на страницу входа 2. Зарегистрируйте новый аккаунт, установите пароль P@$$w0rd!1234 3. Запустите скрипт -u = email пользователя с низкими привилегиями без 2FA -a = email администратора -t = URL Например: http://rocketchat.local python3...

Keycloak < 24.0.5 - Broken Access Control

A flaw was found in Keycloak. Certain endpoints in Keycloak's admin REST API allow low-privilege users to access administrative functionalities. This flaw allows users to perform actions reserved for administrators, potentially leading to data breaches or system compromise. id: CVE-2024-3656 info...

CVE-2022-26923_AD-Certificate-Services

CVE-2022-26923 Службы сертификации AD Дата публикации : 10/05/2022 Сложность атаки: Низкая Требуемые привилегии: Низкие Оценка CVSS : 8.1 Уязвимость позволяла пользователю с низкими привилегиями повышать свои привилегии до администратора домена в среде Active Directory по умолчанию с установленно...

CVE-2024-22120-RCE-with-gopher

Usage python exploit.py --ip --sid --hostid --phpsessid --falsetime --truetime Example Scenario You have identified a Zabbix server running on IP 192.168.1.100, and you have access to a low-privileged user with the following details: Session ID sid: d82bf6715e1d3c1f25 Host ID hostid: 10107 PHP...

LeakedWallpaper

Leaked Wallpaper Это инструмент повышения привилегий исправлено в CVE-2024-38100 в KB5040434, который позволяет получить NetNTLM-хэш пользователя из любого сеанса на компьютере, даже если мы работаем от непривилегированного пользователя. Использование .\LeakedWallpaper.exe \\c$\1.jpg -downgrade...

MAL-002

MAL-002: Принудительная перезагрузка системы через установленные в Windows MSI-файлы После успешной установки программного обеспечения в системе в папке «C:\Windows\Installer» появляются один или несколько доверенных MSI-файлов, которые могут позволить пользователю с низкими привилегиями выполнят...

CVE-2026-55230

Vvveb is a powerful and easy to use CMS with page builder to build websites, blogs or ecommerce stores. Prior to version 1.0.8.6, Vvveb's HTML sanitizer fails to strip event-handler attributes when a tag carries a greater-than character inside a quoted attribute value. A low-privilege content...

portabilis-ieducar-user-type-privilege-escalation

Portabilis i-Educar = 2.1.13 Повышение привилегий через произвольный запрос к конечной точке изменения типа пользователя Доказательство концепции эксплуатации уязвимости, описанной в CVE-2025-11554, которая касается возможности повышения привилегий при произвольных запросах к конечным точкам типо...

CVE-2026-20805-POC

CVE-2026-20805 PoC Проверка концепции для уязвимости раскрытия информации в Desktop Windows Manager dwm.exe от Microsoft. 📋 Сводка уязвимости ID: CVE-2026-20805 Продукт: Microsoft Windows Компонент: Desktop Windows Manager dwm.exe CWE-ID: CWE-200 Exposure of Sensitive Information to an Unauthoriz...

privilege-escalation-breach

Security breach project - Privilege escalation The vulnerability is in Oracle Solaris, a product of Oracle Systems component: XScreenSaver. The supported version that is affected is 11. It's an easily exploitable vulnerability which allows low privileged attackers with logon to the infrastructure...

CVE-2026-34308

CVE-2026-34308: MySQL Server компонент JSON отказ в обслуживании Официальный бюллетень вендора: Oracle Critical Patch Update Advisory — April 2026. Сводка из опубликованного CVE Уязвимость в Oracle MySQL Server компонент: Server: JSON. Поддерживаемые затронутые версии: 8.0.0–8.0.45 , 8.4.0–8.4.8 ...