dtrace-memaccess_cve-2020-27949

Lesen und Schreiben von Speicher anderer Prozesse mit fasttrap Das Gerät /dev/fasttrap zum Erstellen von Trap-Nodes in User-Space-Prozessen für die Provider pid und objc hat die Berechtigungen 666. Im Gegensatz zu /dev/dtrace, das ebenfalls 666 ist, fehlt fasttrap eine Berechtigungsprüfung. Dies...

CVE-2022-26629

Bypass della schermata di blocco CVE-2022-26629 Prodotti interessati SoroushPlus+ Messenger 1.0.30 Tipo di vulnerabilità Controllo degli accessi improprio Impatto Bypass della schermata di blocco Sommario La gestione impropria di permessi e privilegi insufficienti consente a un attaccante di...

raccoon

Raccoon: revisore dell'accesso agli oggetti Salesforce Rilasciato come open source da NCC Group Plc - https://www.nccgroup.com/ Sviluppato da Jerome Smith @exploresecurity con ringraziamenti a Viktor Gazdag @wucpi https://www.github.com/nccgroup/raccoon Rilasciato sotto AGPL - fare riferimento a...

targetedKerberoast

targetedKerberoast targetedKerberoast è uno script Python che, come molti altri ad esempio GetUserSPNs.py, può stampare gli hash "kerberoast" per gli account utente che hanno un SPN impostato. Questo strumento offre la seguente funzionalità aggiuntiva: per ogni utente senza SPN, tenta di impostar...

Quiksand-CVE-2023-24012

Test di Sicurezza DDS Ambiente di test per la ricerca sulla sicurezza DDS di ROS 2, basato su ROS 2 Foxy. Descrizione del Progetto Questo progetto dimostra una vulnerabilità di bypass dei permessi nel framework di sicurezza SROS2 di ROS 2. Modificando i file di autorizzazione firmati, un attaccan...

CVE-2026-49060-Lab

CVE-2026-49060 - Hippoo Mobile App for WooCommerce Atribuição Incorreta de Privilégios / Escalada de Privilégios Resumo Executivo Este repositório contém um laboratório Docker local para reproduzir e validar a CVE-2026-49060, uma vulnerabilidade de Atribuição Incorreta de Privilégios que afeta o...

CVE-2026-81729

In Dolibarr before 23.0.4 , the REST API document deletion endpoint (DELETE /api/index.php/documents) checks permissions with the wrong mode. Documents::delete() in htdocs/api/class/api_documents.class.php calls dol_check_secure_access_document() with mode read instead of write , meaning an authe...

EUVD-2026-67234

Dolibarr before 23.0.4 authorizes REST API document deletion against the wrong permission. Documents::delete in htdocs/api/class/apidocuments.class.php calls dolchecksecureaccessdocument with the mode argument 'read' when handling DELETE /api/index.php/documents, while the sibling builddoc path...

CVE-2018-16509

CVE-2018-16509 Parco giochi Docker "È stato scoperto un problema in Artifex Ghostscript prima della versione 9.24. Un controllo errato del 'ripristino dei privilegi' durante la gestione delle eccezioni /invalidaccess potrebbe essere utilizzato da attaccanti in grado di fornire PostScript manipola...

CRT

Strumento di Reporting CrowdStrike per Azure CRT Questo strumento interroga le seguenti configurazioni nel tenant Azure AD/O365 che possono far luce su autorizzazioni e impostazioni di configurazione difficili da trovare per assistere le organizzazioni nella protezione di questi ambienti. Exchang...

CVE-2012-0056

Linux Lokale Privilegienausweitung via SUID /proc/pid/mem Write Mempodipper Vorstellung von Mempodipper, einem Exploit für CVE-2012-0056. /proc/pid /mem ist eine Schnittstelle zum direkten Lesen und Schreiben von Prozessspeicher, indem man mit denselben Adressen wie der virtuelle Adressraum des...

kwetza

Einführung Von Chris Le Roy @brompwnie [email protected] Kwetza ist ein Werkzeug, mit dem Sie eine bestehende Android-Anwendung mit einem Meterpreter-Payload infizieren können. Was macht es? Kwetza infiziert eine bestehende Android-Anwendung entweder mit benutzerdefinierten oder...

CVE-2024-45337

Proof of Concept exploit per CVE-2024-45337 Questa repository contiene un exploit proof of concept per CVE-2024-45337. Può essere utilizzato per incapsulare ssh quando si interagisce con un server SSH implementato usando golang.org/x/crypto = v0.30.0, che memorizza le autorizzazioni in modo non...

droidbox

Introduzione DroidBox è stato sviluppato per offrire un'analisi dinamica delle applicazioni Android. Le seguenti informazioni sono descritte nei risultati generati al termine dell'analisi: Hash del pacchetto analizzato Dati di rete in entrata/uscita Operazioni di lettura e scrittura su file Servi...

CVE-2026-81335

Baserow dispatches an Application Builder data source without acting on the result of its permission check. The dispatch and record-name views in backend/src/baserow/contrib/builder/api/datasources/views.py are declared with a permission class that admits any caller, so a request carrying no...

TeamViewer_Permissions_Hook_V1

TeamViewer Permissions Hook V1 Una DLL C++ iniettabile come prova di concetto, che utilizza naked inline hooking e modifica diretta della memoria per cambiare i permessi di TeamViewer. Caratteristiche Come server - Abilita opzioni aggiuntive nel menu a comparsa sul lato destro. Finora è...

repokid

Repokid Repokid verwendet den Access Advisor von Aardvark, um Berechtigungen zu entfernen, die Zugriff auf ungenutzte Dienste gewähren, und zwar aus den Inline-Richtlinien von IAM-Rollen in einem AWS-Konto. Erste Schritte Installation root@kitploit: mkvirtualenv repokid git clone...

CVE-2020-14066

Icewarp Email Server 12.3.0.1 insecurepermissions https://nvd.nist.gov/vuln/detail/CVE-2020-14066...

CVE-2026-81716

openssl_encrypt (pip package: openssl-encrypt ) versions before 1.4.9 contain a path traversal flaw in PluginSandbox._is_safe_path, which authorized file access using a bare string-prefix match. A sandboxed plugin without the READ_FILES permission could read or write another plugin's directory th...

CVE-2026-81716 openssl_encrypt before 1.4.9 Plugin Sandbox Path Traversal

opensslencrypt pip: openssl-encrypt versions before 1.4.9 contain a path traversal flaw in PluginSandbox.issafepath, which authorized file access using a bare string-prefix match. A sandboxed plugin without the READFILES permission could read or write another plugin's directory that merely shares...