CVE-2025-4601

CVE-2025-4601 - WordPress RealHomes Theme = 4.4.0 - Privilegieneskalation 🔥 Zusammenfassung der Sicherheitslücke Das WordPress-Theme RealHomes in Versionen = 4.4.0 ist anfällig für eine Sicherheitslücke zur Privilegieneskalation. Dadurch können authentifizierte Benutzer mit niedrigen Rechten wie...

gogsownz

GogsOwnz GogsOwnz ist ein einfaches Skript, um Administratorrechte und RCE auf einem Gogs/Gitea-Server zu erlangen. Nutzt Schwachstellen in Gogs/Gitea aus, einschließlich CVE-2018-18925 , CVE-2018-20303. Legal Disclaimer Dieses Skript wird ohne Gewähr angeboten. Keine Garantie, Nutzung auf eigene...

wildpwn

Das Wichtigste zuerst! Read: https://www.exploit-db.com/papers/33930/ Grundlegende Verwendung Es geht ungefähr so: usage: wildpwn.py -h --file FILE payload folder Tool to generate unix wildcard attacks positional arguments: payload Payload to use: combined | tar | rsync folder Where to write the...

CVE-2017-0564-ION-PoC

CVE-2017-0564-ION-PoC ION Allgemeine Privilegieneskalations-Schwachstelle PoC sowie Analyse LINK: https://android.googlesource.com/platform/cts/+/master/hostsidetests/security/securityPatch/CVE-2017-0564/ Schwachstellenmelder: guoygang...

CVE-2025-4796

CVE-2025-4796 Eventin एक बार ईमेल को हमलावर-नियंत्रित पते पर बदल दिए जाने के बाद, खाते पर कब्जा करने के लिए मानक WordPress पासवर्ड रीसेट प्रक्रिया का उपयोग किया जा सकता है। 🧰 स्क्रिप्ट PoC फ़ाइल नाम: CVE-2025-4796.py यह स्क्रिप्ट निम्नलिखित चरणों को स्वचालित करती है: 1. प्रदान किए गए क्रेडेंशियल ...

ADCSPwn

ADCSPwn Uma ferramenta para escalar privilégios em uma rede Active Directory, coagindo a autenticação de contas de máquinas Petitpotam e retransmitindo para o serviço de certificados. Uso Execute ADCSPwn na sua rede alvo. Author: @batsec - MDSec ActiveBreach Contributor: @Flangvik - TrustedSec...

CVE-2023-21768

CVE-2023-21768 Driver de Função Auxiliar do Windows para WinSock De acordo com a descrição detalhada da CVE-2023-21768 publicada pelo Microsoft Security Response Center MSRC, a vulnerabilidade existe no Ancillary Function Driver AFD, cujo nome de arquivo no sistema é afd.sys. O módulo AFD é o pon...

Review.CVE-2021-3156

👑 CVE-2021-3156 Baron Samedit — Escalação de Privilégios via Heap Overflow no sudo 📅 Data: 2025-06-08 ✍️ Autor: @TopskiyPavelQwertyGang 🧠 Pesquisador de Segurança | Entusiasta de Red Team 🧠 Visão Geral do CVE ID do CVE: CVE-2021-3156 Tipo: Heap-based Buffer Overflow Componente: sudoedit sudo Nível...

CVE-2023-32353-PoC

CVE-2023-32353 Proof of Concept Haftungsausschluss Dieser Proof-of-Concept-Code wird nur zu Bildungszwecken veröffentlicht. Er soll andere dazu anregen, ähnliche Schwachstellen zu finden, diese verantwortungsvoll zu melden und zu beheben. Am 23. Mai 2023 hat Apple einen Fix für die Schwachstelle...

Awesome-RedTeam-Cheatsheet

Técnicas de Red Team Técnicas de Acesso Inicial em breve Técnicas de Execução de Código em breve Técnicas de Movimento Lateral em breve Técnicas de Evasão em breve Técnicas de Persistência em breve Técnicas de Elevação de Privilégio em breve Técnicas de Dump de Credenciais em breve Técnicas de...

Agent-Tesla-APC-Injection-Token-Manipulation-Registry-Persistence-Analysis

1. Injeção de Native API e APC O dump de memória do x64dbg revela que o Agent Tesla utiliza chamadas de Native API NT API para operações de baixo nível, incluindo injeção de APC Asynchronous Procedure Call. Principais funções observadas: NtQueueApcThread – Injeta código em uma thread de destino...

iam-vulnerable

IAM Vulnerable Nutzen Sie Terraform, um Ihren eigenen absichtlich unsicher gestalteten AWS-IAM-Privilegieneskalations-Übungsplatz zu erstellen. IAM Vulnerable verwendet die Terraform-Binärdatei und Ihre AWS-Anmeldeinformationen, um über 250 IAM-Ressourcen in Ihrem ausgewählten AWS-Konto...

CVE-2023-34039

CVE-2023-34039 POC para CVE-2023-34039 VMWare Aria Operations for Networks vRealize Network Insight RCE por chave SSH estática Análise Técnica Uma análise de causa raiz da vulnerabilidade pode ser encontrada no meu blog:...

mach_race

Mach Race OS X स्थानीय विशेषाधिकार वृद्धि शोषण c fG! 2015, 2016, [email protected] - https://reverse.put.as एक SUID, SIP और बाइनरी एंटाइटलमेंट्स सार्वभौमिक OS X शोषण CVE-2016-1757। SUID बाइनरी के विरुद्ध उपयोग: ./machraceserver /bin/ps compatmode for i in seq 0 1000000; do ./machraceclient...

CVE-2019-16098

CVE-2019-16098 O driver no Micro-Star MSI Afterburner 4.6.2.15658 também conhecido como RTCore64.sys e RTCore32.sys permite que qualquer utilizador autenticado leia e escreva em memória arbitrária, portas de E/S e MSRs. Isto pode ser explorado para escalada de privilégios, execução de código com...

CVE-2023-3460

Ultimate Member - Übersicht Willkommen im Ultimate Member GitHub-Repository! Ultimate Member ist ein leistungsstarkes und flexibles Benutzerprofil- und Mitgliedschafts-Plugin für WordPress, aber manchmal weisen Plugins Sicherheitslücken auf, die zur Kompromittierung der Website führen können...

CVE-2023-20198

CVE 2023-20198 Einleitung Die Web-Benutzeroberflächenkomponente von Cisco IOS XE Software weist eine bisher unentdeckte Schwachstelle auf, die, wenn sie dem Internet oder unsicheren Netzwerken ausgesetzt ist, laut Cisco bereits aktiv ausgenutzt wird. Aufgrund dieser Schwachstelle kann ein...

CVE_2022_0847

CVE20220847 CVE-2022-0847: Vulnerabilidade de Escalação de Privilégio no Kernel Linux POC Uma Prova de Conceito simples para obter shell root. $ gcc cve20220847.c -o exploit $ ./exploit /etc/passwd 1 ootz: $ su rootz id uid=0root gid=0root groups=0root...

CVE-2026-54807

CVE-2026-54807 CVE-2026-54807 WooCommerce Privilege Escalation ║ ║ Unauthenticated Admin Role Assignment via Reg. Form PRİV8 TOOLS AND EXPLOİT CANAL: https://t.me/+zuUQbKSrHgwyZmI0...

CVE-2016-5195

विवरण: dcow एक संभावित शोषण है जो भेद्यता CVE-2016-5195 का उपयोग करता है। प्रोग्राम को एक असुरक्षित प्रणाली पर सामान्य उपयोगकर्ता के रूप में चलाने पर, यह /etc/passwd फ़ाइल में संशोधन करेगा, जिससे पासवर्ड "dirtyCowFun" SHA-512, लेकिन पुराने मानकों के लिए संशोधित किया जा सकता है के साथ सेट हो जाएगा...