CVE-2014-5284

CVE-2014-5284 Implémentation en Bash de CVE-2014-5284 Titre de l'exploit : ossec 2.8 Vulnérabilité de création de fichier temporaire non sécurisé – Élévation de privilèges Python est sympa mais ne fonctionne pas tout le temps Auteur de l'exploit : mbadanoiu Auteur de l'exploit Python : skynet-13...

CVE-2026-41651-Python

Pack2TheRoot: CVE-2026-41651 Python Python PoC эксплуатации локального повышения привилегий через TOCTOU в PackageKit. Любой локальный непривилегированный пользователь может устанавливать произвольные пакеты от имени root без аутентификации. Field| Value ---|--- CVE| CVE-2026-41651 Component|...

CVE-2019-12181

CVE-2019-12181 استغلال LPE لـ CVE-2019-12181 Serv-U FTP 15.1.6...

Escalamiento-de-Privilegios-usando-el-Kernel-Exploit-Dirty-Cow

Escalade de privilèges à l'aide de l'exploit Dirty Cow du noyau Ce projet a pour but de démontrer de manière pratique le fonctionnement de l'exploit Dirty COW CVE-2016-5195, une vulnérabilité critique du noyau Linux. On simule un scénario réaliste dans lequel un attaquant disposant d'un accès loc...

kernel: net: ipv6: use-after-free in fib6_rule_suppress due to stale res->rt6 pointer

A use-after-free vulnerability was found in the Linux kernel's IPv6 FIB rule lookup path. In fib6rulesuppress, when a route is suppressed and released via ip6rtputflags, the res-rt6 pointer is not cleared. If no later rule supplies a replacement route, fib6rulelookup returns the stale freed rt6in...

CVE-2026-80556

A flaw was found in the Linux kernel's atmel-mci component. A race condition during the removal of the atmel-mci module can lead to a use-after-free vulnerability. This occurs when work items related to the module are still pending or running after the associated memory has been freed. This flaw...

CVE-2026-80526

A flaw was found in the Linux kernel's ASoC Audio System on Chip tas2562 driver. The tas2562volumecontrolput function lacks proper validation of control values provided by userspace. A local attacker could exploit this by supplying a specially crafted value, leading to an array overflow and an...

CVE-2024-26229

CVE-2024-26229 Уязвимость повышения привилегий службы CSC в Windows. Когда программа записывает в буфер больше данных, чем она может обработать, возникает переполнение буфера на основе кучи, что приводит к переполнению лишних данных в соседние области памяти. Такое переполнение повреждает память ...

CVE-2016-8655_Android

CVE-2016-5195 GoldFish 3.4 يعمل هذا على محاكي goldfish 3.4 تم إصدار Initroot: https://alephsecurity.com/2017/06/07/initroot-moto/ لجهازي harpia، لذلك توقفت عن نقل الاستغلال إلى جهازي harpia/.... لقد تعلمت الكثير من العمل على هذا المشروع، لكن يبدو أن initroot خيار أفضل. يحتوي goldifsh/... على...

CVE-2021-3560-Polkit-Privilege-Escalation

CVE-2021-3560-Polkit-Privilege-Escalation بقلم Mark, Qingchen Yu لبناء الحاوية مع root@kitploit: docker build -t . لتشغيل الحاوية root@kitploit: docker run -it 1. ابدأ بـ start.sh 2. قياس وقت التنفيذ: لاحظ الوقت 'الحقيقي' واحسب نصفه. root@kitploit: time dbus-send --system...

CVE-2023-32233

Construction et Configuration Les instructions ci-dessous ont été testées sous Ubuntu 23.04 Lunar Lobster. Installation des dépendances de construction Exécutez la commande suivante pour installer les dépendances de construction : root@kitploit: sudo apt install gcc libmnl-dev libnftnl-dev...

CVE-2021-1732

CVE-2021-1732 CVE-­2021­-1732 Microsoft Windows 10 Local Privilege Escalation Vulnerability - Research and Poc/Exploit Development Systèmes et versions d’application concernés Windows Server, version 20H2 Server Core Installation Windows 10 Version 20H2 for ARM64­based Systems Windows 10 Version...

CVE-2023-21768

CVE-2023-21768 برنامج تشغيل الوظائف الإضافية لويندوز لـ WinSock وفقًا للوصف التفصيلي لـ CVE-2023-21768 الذي نشرته Microsoft Security Response Center MSRC، توجد الثغرة في Ancillary Function Driver AFD، واسم ملفه في النظام هو afd.sys. وحدة AFD هي نقطة دخول النواة kernel entry point لـ WinSock API. ...

AutoPwn-Titanic.htb

Titanic AutoPWN - HTB 머신 Hack The Box 머신 Titanic 을 위한 자동 익스플로잇 스크립트입니다. Hack The Box의 Titanic HTB Linux 머신을 위한 완전한 익스플로잇 자동화 스크립트입니다. 전체 라이트업은 WriteUp.md에서 확인하세요. 📋 설명 다음 작업을 수행합니다: Phase 1: LFI를 통해 gitea.db 파일을 가져와 파싱하여 사용자 해시 추출 hashcat 형식으로 변환하여 개발자 비밀번호 크래킹 지원 PBKDF2-HMAC-SHA256 Phase 2: 크래킹된...

cve-2010-3847

CVE-2010-3847 نص برمجي يهدف إلى أتمتة استغلال الثغرة التي نوقشت في http://marc.info/?l=full-disclosure&m=128776663124692&w=2. تم اختباره على CentOS 5 x86. إن DSO الذي يُخرجه مُجمّع من الكود التالي: root@kitploit: include include include void attributeconstructor init setuid0; system"/bin/bash";...

CVE-2024-0670

CVE-2024-0670 PoC Этот репозиторий предоставляет доказательство концепции PoC эксплойта для уязвимости CVE-2024-0670 , затрагивающей CheckMK Agent на системах Windows. Уязвимость возникает, когда CheckMK Agent создаёт и выполняет временные файлы в каталоге C:\Windows\Temp. Злоумышленник может...

CVE-2021-32099

CVE-2021-32099 PoC Ce dépôt fournit un exploit Preuve de Concept PoC pour la vulnérabilité CVE-2021-32099 , affectant Pandora FMS 742. L'exploit montre comment un attaquant non authentifié peut exploiter une vulnérabilité d'injection SQL pour élever une session non privilégiée en un compte de...

CVE-2024-25277

CVE-2024-25277 تم اكتشافه على MW45APT02.0002 الموارد وPoCs هذا المستودع هو مجموعة من البرامج النصية وPoCs التي تم جمعها أثناء تحليل واكتشاف CVE-2024-25277. يمكنك قراءة المزيد حول الاكتشاف على: https://blog.maentechie.com/bypass-rate-limiting-in-tcl-mw45ad-to-achieve-privileges-escalation ملخص...

CVE-2021-4034

CVE-2021-4034 تصعيد الامتيازات المحلية عبر pkexec شاهد ✨ فيديو يوتيوب...

CVE-2026-81818

Flowintel (versions ≥3.3.0) contains an authorization flaw in the administrative user-edit API . The existing check prevented an organization administrator from editing users in another organization but did not block editing a full administrator within the same organization. This allowed an org a...