CVE-2026-98341

A flaw was found in the Linux kernel's cfg80211 wireless subsystem. When a wireless network interface is shut down while an active scan is running, the kernel prematurely frees memory associated with the scan request while the driver is still accessing it. A local user could exploit this race...

Document-Linux-Privilege-Escalation

लिनक्स विशेषाधिकार वृद्धि snapd के माध्यम से परियोजना लक्ष्य: Canonical के snapd डेमॉन Ubuntu Linux में एक डिफ़ॉल्ट सेवा के REST API में "DirtySock" CVE-2019-7304 नामक कमजोरी का शोषण करके रूट एक्सेस प्राप्त करना। Ramil Mustafayev की गाइड:...

CVE-2020-25273

CVE-2020-25273 ऑनलाइन बस बुकिंग प्रणाली 1.0, admin.php के एडमिन लॉगिन स्क्रीन पर उपयोगकर्ता नाम या पासवर्ड SQL इंजेक्शन के माध्यम से प्रमाणीकरण बायपास होता है। विक्रेता - SourceCodester उत्पाद -https://www.sourcecodester.com/php/14438/online-bus-booking-system-project-using-phpmysql.html V 1.0...

CVE-2024-24402

भेद्यता रिपोर्ट CVE द्वारा खोजा गया: Jarod Jaslow MAWK भेद्यता विवरण: एंडपॉइंट: Nagios XI Version 2024R1.01 भेद्यता प्रकार: उपयोगकर्ता "NAGIOS" से विशेषाधिकार वृद्धि शोषण परिणाम: लक्ष्य प्रणाली पर पूर्ण रूट पहुंच पुनरुत्पादन के चरण: 1. Nagios XI Version 2024R1.01 का एक नया इंस्टेंस बनाएं: Nagios...

CVE-2022-23909

CVE-2022-23909 विवरण: Windows पर, Sherpa Connector Service संस्करण 2020.2.20328.2050 में एक अनकोटेड सर्विस पथ भेद्यता है, जो स्थानीय रूप से प्रमाणित उपयोगकर्ताओं को प्रशासनिक विशेषाधिकारों के साथ दुर्भावनापूर्ण निष्पादन योग्य फ़ाइलों को LocalSystem विशेषाधिकारों के साथ चलाने की अनुमति देती है। एक...

CVE-2019-1064

CVE-2019-1064 CVE-2019-1064 - AppXSVC स्थानीय विशेषाधिकार वृद्धि ऐसा प्रतीत होता है कि यह उतना ठीक नहीं हो सका जितना अपेक्षित था। PoC अस्थायी रूप से उपलब्ध नहीं है...

polkadots

polkadots CVE-2021-3560 लोकल PrivEsc एक्सप्लॉइट यह एक्सप्लॉइट एक नया विशेषाधिकार प्राप्त उपयोगकर्ता बनाता है जिससे आप root तक विशेषाधिकार बढ़ा सकते हैं। प्रभावित वितरण: RHEL 8 Fedora 21 Debian testing Bullseye Ubuntu 20.04 उपयोग ./polkadots -a Account -n Account name -h Password hash -i iteration...

CVE-2018-19788

CVE-2018-19788 के लिए प्रूफ ऑफ कॉन्सेप्ट Ansible भूमिका CVE-2018-19788 के रूप में ट्रैक की गई भेद्यता की जाँच करने के लिए, जो PolicyKit संस्करण 0.115 को प्रभावित करती है, जो कई लिनक्स वितरणों जैसे Ubuntu, Red Hat, CentOs, आदि पर पूर्व-स्थापित आता है। आवश्यकताएँ न्यूनतम आवश्यक Ansible संस्करण 2.4....

CVE-2024-22026

CVE-2024-22026 Ivanti EPMM "MobileIron Core" को प्रभावित करने वाले CVE-2024-22026 के लिए एक्सप्लॉइट POC CVE-2024-22026, Ivanti EPMM पूर्व में MobileIron सर्वर संस्करण 12.1.0.0, 12.0.0.0 और 11.12.0.1 से पहले के संस्करणों में एक स्थानीय विशेषाधिकार वृद्धि local privilege escalation भेद्यता है। यह...

printix-CVE-2022-29551

CVE-2022-29551 सरल रिलीज़ | प्रिंट अनुकूल PrintixService.exe में, Kofax Printix के "Printix Secure Cloud Print Management" संस्करण 1.3.1156.0 और उससे नीचे में "Exposed Dangerous Method or Function" नामक एक कमजोरी पाई गई है जो किसी स्थानीय या दूरस्थ हमलावर को दुर्भावनापूर्ण प्रिंटर ड्राइवर स्थापित...

raptor_infiltrate19

raptorinfiltrate19 "कभी-कभी, हैकिंग सिर्फ इतना होता है कि कोई व्यक्ति किसी चीज़ पर उतना समय बिताता है जितना कोई और उचित रूप से उम्मीद नहीं कर सकता।" -- Jerry Gamblin इस रिपॉज़िटरी में मेरे टॉक "A bug's life: story of a Solaris 0day" से संबंधित सभी सामग्री शामिल है, जो 2 मई, 2019 को INFILTRATE19...

AD-PathFinder

ADPathFinder ADPathFinder पेंटेस्टर्स और रेड टीमर्स के लिए एक हमला मैपिंग टूल है। यह SharpHound डेटा का विश्लेषण करता है और इसे OpenGraph प्लगइन्स के साथ एकीकृत करता है ताकि कम-विशेषाधिकार वाले उपयोगकर्ताओं और कंप्यूटरों से शुरू होकर डोमेन एडमिन और डोमेन कंट्रोलर जैसे उच्च-मूल्य वाले लक्ष्यों तक...

snap_priv_esc

snapprivesc लिनक्स प्रिविलेज एस्केलेशन एक्सप्लॉइट का एक और कार्यान्वयन snapd के माध्यम से CVE-2019-7304 स्नैप क्या है? स्नैप एक सॉफ्टवेयर पैकेजिंग और डिप्लॉयमेंट प्रणाली है जिसे लिनक्स कर्नेल का उपयोग करने वाले ऑपरेटिंग सिस्टम के लिए कैनॉनिकल द्वारा विकसित किया गया है। स्नैप्स नामक पैकेज और उनके...

CVE-2020-13885

शोषण शीर्षक: Citrix Workspace ऐप 1912 से पहले Windows के लिए - विशेषाधिकार वृद्धि 1 दिनांक: 2020-06-07 लेखक: Andrew Hess सॉफ़्टवेयर लिंक: https://www.citrix.com/downloads/workspace-app/legacy-workspace-app-for-windows/workspace-app-for-windows-1911.html/ बुलेटिन:...

CVE-2024-32019-Netdata-ndsudo-Privilege-Escalation-PoC

CVE-2024-32019 Netdata ndsudo विशेषाधिकार वृद्धि PoC सारांश CVE-2024-32019 Netdata के SUID हेल्पर ndsudo में एक स्थानीय विशेषाधिकार-वृद्धि दोष है, जो स्थानीय उपयोगकर्ता को अविश्वसनीय खोज पथ PATH हाइजैकिंग के माध्यम से रूट के रूप में मनमाने प्रोग्राम निष्पादित करने की अनुमति देता है। यह समस्या इसल...

CVE-2023-36802-MSKSSRV-LPE

CVE-2023-36802 MSKSSRV.sys स्थानीय विशेषाधिकार वृद्धि CVE-2023-36802 Microsoft Kernel Streaming Service Proxy के लिए PoC जो एक प्रकार भ्रम type confusion भेद्यता से ग्रस्त है। यह प्रूफ-ऑफ-कॉन्सेप्ट Benoît Sevens @benoitsevens द्वारा किए गए लेखन पर आधारित है। लेख यहां पाया जा सकता है:...

CVE-2023-32629-CVE-2023-2640---POC-Escalation

CVE-2023-32629 और CVE-2023-2640 : विशेषाधिकार वृद्धि CVE-2023-32629 और CVE-2023-2640 का उपयोग करके Ubuntu विशेषाधिकार वृद्धि bash वन-लाइनर। पूरी तरह से यहाँ से लिया गया है https://twitter.com/liadeliyahu/status/1684841527959273472?t=puhDAlZCy75s7UbdV-bFw&s=19 कृपया मूल स्रोत को रीट्वीट करें मैं ब...

BypassUAC

README यह प्रोग्राम व्हाइटलिस्ट बायपासUAC पर आधारित है, CS के एंटी-वायरस मैलवेयर का उपयोग करके सीधे ऑनलाइन हो सकता है और UAC अनुमति प्राप्त कर सकता है। उपयोग प्रारूप：bypassuac.exe नीचे प्रदर्शन प्रभाव दिखाया गया है whoami /priv नीचे दिखाया गया है hashdump पासवर्ड प्राप्त करना इस प्रकार है...

physmem

physmem physmem एक भौतिक मेमोरी निरीक्षण उपकरण और स्थानीय विशेषाधिकार वृद्धि local privilege escalation है जो macOS 10.12.1 तक के संस्करणों को लक्षित करता है। यह तैनाती लक्ष्य के आधार पर या तो CVE-2016-1825 या CVE-2016-7617 का शोषण करता है। ये दोनों कमजोरियाँ लगभग समान हैं, और इनका शोषण बिल्कुल ए...

CVE-2025-49144_PoC

CVE-2025-49144PoC 📌 CVE-2025-49144 एक उच्च-गंभीरता वाली स्थानीय विशेषाधिकार वृद्धि भेद्यता है जो Notepad++ v8.8.1 और उससे पहले के संस्करणों के इंस्टॉलर में पाई गई है। यह भेद्यता इंस्टॉलेशन के दौरान अनियंत्रित निष्पादन योग्य खोज पथ व्यवहार से उत्पन्न होती है, जिससे स्थानीय हमलावर इंस्टॉलर के समान...