CVE-2025-45467

CVE-2025-45467: Verifica del firmware non sicura in Unitree Go1 Riepilogo Una vulnerabilità critica CVE-2025-45467 è stata scoperta nel cane robotico Unitree Go1 tutte le versioni del firmware ≤ Go120220511, in cui il meccanismo di aggiornamento del firmware si basa esclusivamente su controlli MD...

ADOKit

ADOKit Descrizione Azure DevOps Services Attack Toolkit - ADOKit è un toolkit che può essere utilizzato per attaccare Azure DevOps Services sfruttando l'API REST disponibile. Lo strumento consente all'utente di specificare un modulo di attacco, insieme a credenziali valide chiave API o cookie di...

Dirty-Pipe-Oneshot

Dirty-Pipe-Oneshot Versione compilata di CVE-2022-0847 aka Dirty Pipe. Un solo colpo per diventare root :D basta compilare il file cve-2022-0847.c gcc cve-2022-0847.c -o getroot poi eseguilo sulla vittima e diventa root :D ./getroot /etc/passwd 1 ootz: Buon Rooting 🎭...

Apache-couchdb-CVE-2017-12635

Vulnerabilità di bypass dell'autorizzazione verticale di Couchdb CVE-2017-12635 Apache CouchDB è un database open source focalizzato sulla facilità d'uso e sull'essere un "database completamente abbracciato dal web". Utilizza JSON come formato di archiviazione, JavaScript come linguaggio di query...

tippa-my-tongue

Tippa My Tongue Tippa My Tongue è un exploit che utilizza CVE-2022-1388 e CVE-2022-41800 per stabilire una reverse shell root sui prodotti F5 BIG-IP. La maggior parte degli exploit per CVE-2022-1388 ottengono l'esecuzione di codice tramite /mgmt/tm/util/bash. Tuttavia, questo exploit utilizza...

pwnkit-helper

Escalation locale dei privilegi di Pkexec Sorgente: PwnKit Exploit. Se vuoi saperne di più su questo exploit, controlla: CVE-2021-4034 Questo helper per l'exploit funziona bene con Python3 e assicurati di aver installato i pacchetti. Renderà facilissimo ottenere la Fl4g di root, BUONA FORTUNA!...

vulns

Segnalazioni di vulnerabilità Avvisi di HN Security. https://hnsecurity.it/ Solaris HNS-2022-01-dtprintinfo. Diverse vulnerabilità in Solaris dtprintinfo e libXm/libXpm CVE-2022-46285, CVE-2023-24039, CVE-2023-24040. Zyxel HNS-2022-02-zyxel-zysh. Diverse vulnerabilità in Zyxel zysh CVE-2022-26531...

kernel-exploits

Linux-Kernel-Exploits ===================== Datum| Link| Beschreibung| Vektor| Auswirkung ---|---|---|---|--- 02.2016| CVE-2016-2384| Double-free im USB-MIDI-Treiber| USB + Lokal| LPE 03.2016| prefetch-side-channel| KASLR-Bypass per Prefetch| Lokal| Info-Leak 12.2016| CVE-2016-9793|...

CVE-2026-31431-Linux-Copy-Fail

🛡️ CVE-2026-31431-Linux-Copy-Fail - Benutzerdefinierten Shellcode mühelos ausführen 📌 Projektübersicht Diese Software stellt ein Werkzeug zum Testen der Linux-Sicherheitslücke CVE-2026-31431 bereit. Sie verwendet die Programmiersprache Rust, um mit Systemdateien zu interagieren. Das Programm...

CVE-2024-30088-Windows-poc

CVE-2024-30088-Windows-poc La vulnerabilità risiede nella funzione NtQueryInformationToken, in particolare durante la gestione della funzione AuthzBasepCopyoutInternalSecurityAttributes. La vulnerabilità deriva da una gestione impropria del meccanismo di locking da parte del kernel durante...

Exploiting-Stagefright-Vulnerability-CVE-2015-3864

Sfruttare-la-vulnerabilità-Stagefright-CVE-2015-3864 Stagefright si riferisce a un insieme di difetti software nelle versioni Android 2.2 "Froyo" fino alla 5.1.1 "Lollipop", che hanno colpito ancora il 95% di tutti i telefoni Android. Se la vulnerabilità viene sfruttata, un attaccante può...

k8scout

k8scout Beta — Un motore di percorsi d'attacco Kubernetes a singolo binario per valutazioni di sicurezza autorizzate. Inseriscilo in un pod compromesso, eseguilo e ottieni una mappa di ogni percorso di escalation realistico — dal tuo punto d'appoggio attuale fino a cluster-admin, accesso ai nodi,...

CVE-2026-29923

CVE-2026-29923 - Attacco di escalation dei privilegi locale tramite pstrip64.sys Disclaimer: Questo codice è fornito esclusivamente a scopo educativo e di ricerca difensiva. È stato scritto per approfondire la comprensione dello sfruttamento del kernel e aiutare i difensori a proteggersi da...

CVE-2023-36874_BOF

CVE-2023-36874 Windows Error Reporting LPE BOF Introduzione Questa è un'implementazione BOF matura e operativa per CobaltStrike dell'exploit LPE per Windows Error Reporting CVE-2023-36874 di Filip Dragovic @filipdragovic CVE-2023-36874 Windows Error Reporting LPE exploit. Ha fatto il lavoro pesan...

CVE-2026-43284

🚨 CVE-2026-43284 - Dirty Frag 🚨 Escalation universale dei privilegi locali nel kernel Linux 📋 Panoramica Dirty Frag nota anche come Copy Fail 2 è una vulnerabilità di escalation dei privilegi locale ad alto impatto nel kernel Linux. Consente a un utente locale senza privilegi di ottenere i...

Harmonic

Harmonic Suite Beginn eines Linux-Toolsets für die Verwaltung und Interaktion mit Reverse Shells der Code befindet sich derzeit noch in einem Quick-and-Dirty-Zustand, mit wenig Exception-Behandlung. Stark inspiriert von der UNIX-Philosophie besteht die Grundidee darin, einen Daemon für die...

CVE-2026-7878-eBPF-Verifier-Type-Confusion-Kernel-Memory-Read-Write

6. CVE-2026-7878 – Confusione di tipo nel verifier eBPF → Lettura/Scrittura di memoria del kernel Panoramica Un sottile overflow di interi nel tracciamento dei limiti del verifier eBPF consente a un attaccante di creare un programma eBPF che accede a memoria del kernel fuori dai limiti. Gravità:...

CVE-2023-0861-POC

Analisi e riproduzione della vulnerabilità di command injection CVE-2023-0861 nei router NetModule NetModule è un produttore di apparecchiature originali OEM di router di livello industriale comunemente utilizzati nelle infrastrutture critiche e nei sistemi di controllo industriale. Il 24 febbrai...

CVE-2024-23700-C2-Server

CVE-2024-23700 - Server C2: Server di comando e controllo e raccolta informazioni Progetto che illustra la progettazione e la costruzione di un server di comando e controllo C2 Server per lo scenario sperimentale di sfruttamento della vulnerabilità di escalation dei privilegi CVE-2024-23700. Ques...

CVE-2021-3493

CVE-2021-3493 Ubuntu OverlayFS Escalation dei privilegi locale Versioni interessate Ubuntu 20.10 Ubuntu 20.04 LTS Ubuntu 19.04 Ubuntu 18.04 LTS Ubuntu 16.04 LTS Ubuntu 14.04 ESM Utilizzo gcc exploit.c -o exploit ./exploit Descrizione "Problema specifico di Ubuntu nel file system overlayfs del...