Exploit-PoC-para-CVE-2024-30085

🚨 Exploit-PoC für CVE-2024-30085 Proof-of-Concept-Exploit für die Schwachstelle zur lokalen Privilegienausweitung CVE-2024-30085. Nur für Bildungszwecke und Sicherheitsforschung. ⚠️ Rechtlicher Hinweis AUSSCHLIESSLICH ZU BILDUNGSZWECKEN ✅ Autorisierte Sicherheitsforschung ✅ Kontrollierte Labore ✅...

noPac

noPac Scanner ed Exploiter per CVE-2021-42287/CVE-2021-42278. Un altro exploit a basso sforzo per passare da utente di dominio ad amministratore di dominio. Se un Domain Controller è vulnerabile, restituirà un TGT senza PAC, occhi puntati sui ticket di piccole dimensioni. Mitigazione Aggiornate i...

PEASS-ng

PEASS-ng - Suite di Script Fantastici per l'Escalation dei Privilegi nuova generazione Corso ufficiale di Linux Privesc per padroneggiare LinPEAS Visitahttps://hacktricks-training.com/courses/lhe/ per imparare decine di tecniche Linux privesc e padroneggiare LinPEAS Tutorial di Base Qui troverai...

CVE-2020-1472

CVE-2020-1472 Escalation di privilegi della chiamata al protocollo remoto Netlogon MS-NRPC Zerologon L'attacco descritto qui sfrutta i difetti di un protocollo di autenticazione crittografica uso insicuro di AES-CFB8 che dimostra al Domain Controller DC l'autenticità e l'identità di un computer...

msdat

Quentin HARDY --- [email protected] [email protected] MSDAT MSDAT M icros oft SQL D atabase A ttacking T ool è uno strumento di penetration test open source che testa la sicurezza dei database Microsoft SQL da remoto. Esempi di utilizzo di MSDAT: Hai un database Microsoft in ascolto in...

CVE-2022-0847-dirty-pipe-checker

CVE-2022-0847-dirty-pipe-checker Script Bash per verificare CVE-2022-0847 Dirty Pipe Sommario Questa è la storia di CVE-2022-0847, una vulnerabilità nel kernel Linux dalla versione 5.8 che consente di sovrascrivere dati in file arbitrari di sola lettura. Ciò porta a un'escalation dei privilegi...

PrivEsc

PrivEsc by 1N3@CrowdShield http://crowdshield.com INFORMAZIONI: Una raccolta di script e exploit per l'escalation dei privilegi su Windows, Linux e MySQL. LINK: Per exploit Linux locali precompilati, consulta https://www.kernel-exploits.com. DONAZIONI: Le donazioni sono benvenute. BTC...

CVE-2022-0847-DirtyPipe-Exploits

CVE-2022-0847-DirtyPipe-Exploits Questo repository offre una raccolta completa di exploit e documentazione, progettata specificamente per penetration tester e professionisti del red team. Costituisce una risorsa preziosa per coloro che mirano a sfruttare efficacemente la vulnerabilità Linux Dirty...

CVE-2019-2215

CVE-2019-2215 CVE-2019-2215 POC für Kernel 3.18 Basiert auf Maddie Stones POC von https://bugs.chromium.org/p/project-zero/issues/detail?id=1942 Verwendung: adb push su98 /data/local/tmp adb push su98-memory-kallsyms /data/local/tmp adb shell G8231:/ $ cd /data/local/tmp G8231:/ $ chmod 755...

CVE-2023-31747

root@kitploit: Exploit Title: Wondershare Filmora 12.2.9.2233 - Unquoted Service Path CVE-2023-31747 Date: 2023/04/23 Exploit Author: msd0pe Vendor Homepage: https://www.wondershare.com My Github: https://github.com/msd0pe-1 Wondershare Filmora: Le versioni = wmic service get...

CVE-2021-25253

root@kitploit: Exploit Title: Trend Micro OfficeScan Client 10.0 - ACL Service LPE Date: 2023/05/04 Exploit Author: msd0pe Vendor Homepage: https://www.trendmicro.com My Github: https://github.com/msd0pe-1 Trend Micro OfficeScan Client: Le versioni = icacls "C:\Program Files x86\Trend...

CVE-2025-42957-SAP-S-4HANA-Under-Siege

CVE-2025-42957-SAP-S-4HANA-Sotto-Assedio 1 – Cosa è successo? Nell'agosto 2025, la piattaforma ERP di punta di SAP S/4HANA è stata trovata esporre una vulnerabilità in uno dei suoi moduli funzione abilitati a RFC. Gli attaccanti che possiedono solo accesso a bassi privilegi possono iniettare codi...

Azure-Networking-Privilege-Escalation-Exploit-CVE-2025-54914

Azure-Networking-Privilege-Escalation-Exploit-CVE-2025-54914 Exploit di Escalation dei Privilegi di Azure Networking CVE‑2025‑54914 4 settembre 2025 Di Mark Mallia 1. Sintesi Esecutiva Il 4 settembre 2025, i servizi Azure Networking di Microsoft hanno ricevuto un advisory di sicurezza critico che...

CVE-2022-0847-Docker

Dirty Pipe CVE-2022-0847: Dimostrazione Pratica di un Exploit in Docker Questo repository fornisce un ambiente Docker interattivo e autonomo per dimostrare e analizzare in sicurezza la vulnerabilità di escalation dei privilegi "Dirty Pipe". È progettato come strumento educativo per i professionis...

ADCSPwn

ADCSPwn Uma ferramenta para escalar privilégios em uma rede Active Directory, coagindo a autenticação de contas de máquinas Petitpotam e retransmitindo para o serviço de certificados. Uso Execute ADCSPwn na sua rede alvo. root@kitploit: Author: @batsec - MDSec ActiveBreach Contributor: @Flangvik ...

cve-2019-2215_SH-M08

Questa è una versione portata per AQUOS sense 2 SH-M08 del proof-of-concept code per ottenere i permessi di root su dispositivi Android con patch di sicurezza precedenti a ottobre 2019. Ambiente operativo Il funzionamento è stato verificato con le seguenti versioni del sistema operativo. Per...

CVE-2025-46157

CVE-2025-46157 – Timetrax V1 2025 Esecuzione di codice remoto ed elevazione dei privilegi Riepilogo È stata scoperta una vulnerabilità critica in Timetrax V1 2025 che consente agli utenti autenticati di aggirare le restrizioni sul caricamento dei file e ottenere esecuzione di codice remoto RCE. I...

dirtypipe

DICHIARAZIONE DI ESCLUSIONE DI RESPONSABILITÀ Questo codice è solo a scopo educativo e di ricerca. Non utilizzarlo su sistemi che non possiedi o per cui non hai il permesso di testarli. L'autore non è responsabile per qualsiasi uso improprio, danno o conseguenza legale derivante dall'uso di quest...

dirtyclone-CVE-2026-43503

CVE-2026-43503 — DirtyClone Scalata di privilegi locale su Linux. Un skbuff clonato perde il flag SKBFLSHAREDFRAG, quindi la decifratura ESP in-place scrive nella memoria della cache delle pagine supportata da file. Il PoC modifica /etc/passwd in cache per iniettare un account con uid 0 e fornisc...

D3m0n1z3dShell

「😈」Über D3m0n1z3dShell Demonized Shell ist ein fortgeschrittenes Tool für Persistenz in Linux. Installation root@kitploit: git clone https://github.com/MatheuZSecurity/D3m0n1z3dShell.git cd D3m0n1z3dShell chmod +x demonizedshell.sh sudo ./demonizedshell.sh Ein-Zeilen-Installation Lade...