CVE-2024-10220-githooks

CVE-2024-10220 परीक्षण संदर्भ https://irsl.medium.com/sneaky-write-hook-git-clone-to-root-on-k8s-node-e38236205d54...

CVE-2021-4034

CVE-2021-4034 PoC für PwnKit: Lokale Privilegienausweitungsschwachstelle in polkit's pkexec CVE-2021-4034 https://seclists.org/oss-sec/2022/q1/80...

Dirty-Pipe-Exploit

Dirty-Pipe-Exploit O exploit Dirty Pipe CVE-2022-0847 é uma vulnerabilidade do kernel Linux v5.8+ que permite a atacantes sem privilégios sobrescrever arquivos arbitrários por meio de uma falha no mecanismo de pipes. Isso leva à escalada de privilégios, concedendo acesso root. Semelhante ao Dirty...

CVE-2018-5354

CVE-2018-5354 ANIXIS Password Reset Client Privilegieneskalation/RCE Informationen Anbieter: ANIXIS Produkt: ANIXIS Password Reset Client Betroffene Versionen: Vor Version 3.22 Forscher: Jason Juntunen alias @missing0x00 https://github.com/missing0x00 CVSS: 8.8 Beschreibung Das benutzerdefinierte...

CVE-2018-5353

CVE-2018-5353 Zoho ManageEngine ADSelfServicePlus Client-Privilegieneskalation/RCE Informationen Anbieter: Zohocorp Produkt: ManageEngine ADSelfServicePlus Betroffene Versionen: Vor 5.5 Build 5517 Forscher: Jason Juntunen alias @missing0x00 https://github.com/missing0x00 CVSS: 8.8 Beschreibung Da...

POC-CVE-2024-44258-Py

PoC संकल्पनात्मक CVE-2024-44258: iOS में Symlink भेद्यता आवश्यकता: Python 3.7+ • लाइसेंस: MIT ⚠️ चेतावनी: यह रिपॉजिटरी केवल शैक्षिक और अनुसंधान उद्देश्यों के लिए विकसित एक अवधारणा प्रमाण PoC शामिल करता है। यह पूरी तरह से कार्यात्मक exploit नहीं है। उचित अधिकार के बिना उपकरणों पर इसका उपयोग निषिद्ध...

Auto-Root-Exploit

Auto-Root-Exploit Auto Root Exploit Tool Author : Nilotpal Biswas Facebook : https://www.facebook.com/nilotpal.biswas.73 Twitter : https://twitter.com/nilotpalhacker USAGE : root@kitploit: für Kernel-Version 2.6 alle bash autoroot.sh 2 für Kernel-Version 3 alle bash autoroot.sh 3 für Kernel-Versi...

pwn2own2020

Kompromittierung des macOS-Kernels über Safari durch die Verkettung von sechs Schwachstellen Übersicht Dieses Repository enthält Exploit- und technische Details zu unserem Pwn2Own 2020-Siegerbeitrag, der Apple Safari mit einer Kernel-Rechteausweitung für macOS 10.15.3 angreift. Für weitere...

CVE-2023-36899

CVE-2023-36899 Ambiente de reprodução e ferramentas para a vulnerabilidade CVE-2023-36899, referente à bypass de autenticação de sessão sem cookies no ASP.NET Framework. Cookieless DuoDrop: IIS Auth Bypass & App Pool Privesc in ASP.NET Framework CVE-2023-36899 No desenvolvimento web moderno, embo...

CVE_Project

Projet CVE Préparations pour l'exploitation : 1.Installer Tomcat 7 sur la machine virtuelle sudo apt-get install tomcat7 2.Si la première étape a échoué, définissez JDKDIRS="/usr/lib/jvm/java-8-oracle" et ajoutez les instructions “export JAVAHOME=/usr/lib/jvm/java-8-oracle” et “export...

CSRF-via-stored-XSS-for-PrivEsc

Chamilo LMS addLabelgetlang'Thread', $threadEntity-getTitle; 2. /public/main/forum/viewforum.php – Zeile 369 root@kitploit: .$thread-getTitle.''; 3. Es gibt noch mehr! Grundursache: Forenthread-Titel werden ohne ordnungsgemäße Bereinigung gespeichert Thread-Titel werden an mehreren Stellen ohne...

CVE-2022-34918-LPE-PoC

CVE-2022-34918 LPE PoC Exploit de LPE para CVE-2022-34918. Este exploit foi escrito para o kernel Linux ubuntu 5.15.0-39-generic Você pode encontrar o write-up associado em nosso blog Uso getroot deve estar na pasta atual root@kitploit: $ ls getroot poc $ ./poc...

CVE-2022-34918-LPE-PoC

CVE-2022-34918 LPE PoC LPE-Exploit für CVE-2022-34918. Dieser Exploit wurde für den Kernel Linux ubuntu 5.15.0-39-generic geschrieben. Den zugehörigen Write-up finden Sie auf unserem Blog. Verwendung getroot sollte sich im aktuellen Ordner befinden. root@kitploit: $ ls getroot poc $ ./poc...

traitor

Traitor Automatically exploit low-hanging fruit to pop a root shell. Linux privilege escalation made easy! Traitor packages up a bunch of methods to exploit local misconfigurations and vulnerabilities in order to pop a root shell: Nearly all of GTFOBins Writeable docker.sock CVE-2022-0847 Dirty...

traitor

Traitor Nutzt automatisch leicht ausnutzbare Schwachstellen Low-hanging Fruit aus, um eine Root-Shell zu öffnen. Linux-Privilege-Escalation leicht gemacht! Traitor bündelt eine Reihe von Methoden, um lokale Fehlkonfigurationen und Schwachstellen auszunutzen und eine Root-Shell zu öffnen: Nahezu...

Pixel_GPU_Exploit

Mali GPU Kernel LPE Dieser Artikel bietet eine detaillierte Analyse von zwei Kernel-Schwachstellen im Mali GPU, die aus der standardmäßigen Anwendungs-Sandbox erreichbar sind, welche ich unabhängig identifiziert und Google gemeldet habe. Er enthält einen Kernel-Exploit, der beliebige...

GodPotato

GodPotato Basierend auf der Geschichte der Potato-Privilege-Eskalation der letzten 6 Jahre, vom Anfang von RottenPotato bis zum Ende von JuicyPotatoNG, habe ich durch die Erforschung von DCOM eine neue Technologie entdeckt, die eine Privilege-Eskalation unter Windows 2012 bis Windows 2022...

cve-2026-29923

CVE-2026-29923 — pstrip64.sys Lokale Rechteausweitung Ein minimaler Proof-of-Concept für CVE-2026-29923, eine Schwachstelle im Kernel-Treiber pstrip64.sys EnTech Taiwan PowerStrip ≤ 3.90.736, die es einem unprivilegierten Benutzermodus-Prozess ermöglicht, zu NT AUTHORITY\SYSTEM zu eskalieren. Die...

cve-2026-0828

CVE-2026-0828 — Safetica ProcessMonitorDriver.sys BYOVD PoC Safetica DLP Kernel-Treiber ProcessMonitorDriver.sys legt eine nicht authentifizierte IOCTL frei, die es jedem Benutzermodus-Aufrufer ermöglicht, beliebige Prozesse über ZwTerminateProcess im Kernel-Kontext zu beenden und dabei den...

cve-2025-7771

CVE-2025-7771 — ThrottleStop.sys LPE Proof-of-Concept für CVE-2025-7771. ThrottleStop.sys stellt zwei IOCTL-Handler zur Verfügung, die beliebiges Lesen/Schreiben des physischen Speichers ohne Zugriffskontrolle ermöglichen – jeder Admin-Prozess kann an beliebiger Stelle im physischen RAM lesen ode...