ptrace_scope-CVE-2019-13272-privilege-escalation

CVE-2019-13272 É uma vulnerabilidade para escalar privilégios em linux. Ainda, na maioria das distros linux não foi corrigida. Para executar o exploit, só é necessário ter o gdb instalado. Nas releases deixarei binários de gdb para algumas arquiteturas. Baseei-me no exploit que o s4vitar fez, mas...

CVE-2023-22809

CVE-2023-22809 Ref: https://vulners.com/cve/CVE-2023-22809 Título do Exploit: sudo 1.8.0 - 1.9.12p1 - Escalação de Privilégios Autor do Exploit: n3m1.sys CVE: CVE-2023-22809 Data: 2023/01/21 Site do Fornecedor: https://www.sudo.ws/ Link do Software: https://www.sudo.ws/dist/sudo-1.9.12p1.tar.gz...

CVE-2025-32462_32463-Lab

CVE-2025-32462 & CVE-2025-32463 – Laboratorio PoC Questo è un laboratorio containerizzato e una PoC per le seguenti vulnerabilità in sudo: CVE-2025-32462 – sudo -h: bypass della logica di corrispondenza host CVE-2025-32463 – sudo -R: escape della libreria NSS in chroot 🔒 Solo per scopi educativi...

CVE-2026-77557

A malicious actor with access to the network could exploit an Improper Access Control vulnerability found in UniFi Protect AI Key to escalate privileges on the device...

CVE-2026-77557

CVE-2026-77557 is a critical (CVSS 9.8) Improper Access Control vulnerability in UniFi Protect AI Key . A malicious actor with network access can exploit it to escalate privileges on the device, with no prior authentication required (PR:N). The attack vector is network-based with low complexity, ...

CVE-2017-16995-Linux-Kernel---BPF-Sign-Extension-Local-Privilege-Escalation-

Dieses Repository hat keine README-Datei...

CVE-2022-0847_dirty-pipe

CVE-2022-0847 / Dirty Pipe Hacked up Dirty Pipe CVE-2022-0847 PoC che dirotta un binario SUID per generare una shell di root. e tenta anche di ripristinare il binario danneggiato Punteggio CVSS : 7.8 ALTO È stata riscontrata una falla nel modo in cui il membro "flags" della nuova struttura pipe...

CVE-2022-26923_AD-Certificate-Services

CVE-2022-26923 AD-Zertifikatdienste Veröffentlichungsdatum : 10/05/2022 Angriffskomplexität: Niedrig Erforderliche Privilegien: Niedrig CVSS-Score : 8.1 Die Schwachstelle ermöglichte es einem Benutzer mit geringen Berechtigungen, in einer Standard-Active-Directory-Umgebung mit installierter...

CVE-2021-4034

Pwnkit Vulnerability - CVE-2021-4034 📗 Introduzione Scoperta nel 2021 ma annunciata e divulgata a gennaio 2022, CVE-2021-4034 è stata affettuosamente chiamata Pwnkit; tuttavia, è presente in tutte le versioni del pacchetto Policy Toolkit - Polkit praticamente in tutte le distribuzioni Linux. In...

CVE-2021-3560

Vulnerabilità Polkit - CVE-2021-3560 📕 Introduzione Nel 2021, un ricercatore di nome Kevin BackHouse ha scoperto una vulnerabilità di escalazione dei privilegi nell'utilità polkit. Tuttavia, non tutte le versioni di Linux sono vulnerabili a polkit. Di seguito un esempio di una versione vulnerabil...

ZDI-CAN-16318

Exploit per CVE-2023-32162 ZDI-CAN-16318 0-day Qui puoi trovare il mio report sulla vulnerabilità di escalation dei privilegi locali. Qui puoi trovare il mio report sulla vulnerabilità di lettura arbitraria dei file. Qui puoi trovare il mio report sulla vulnerabilità di lettura/scrittura arbitrar...

DirtyCow

DirtyCow - Exploit Il codice sottostante sfrutta una vulnerabilità nota Dirty COW CVE-2016-5195 per elevare i privilegi e ottenere accesso root. Prima di eseguire, decommenta sc per la tua piattaforma all'interno di main.c. Compilazione: gcc main.c -o dirtycow -lpthread...

CVE-2021-33909

Sequoia CVE-2021-33909 Kompilieren root@kitploit: gcc exploit.c -o exploit Ausführen root@kitploit: chmod +x exploit ./exploit Einzeiler root@kitploit: gcc exploit.c -o exploit;chmod +x exploit;./exploit Quellen...

CVE-2026-77553

A malicious actor with access to the network and low privileges could exploit an Improper Access Control vulnerability found in UniFi Access Application to escalate privileges on the host device...

CVE-2026-77553

CVE-2026-77553 is a CRITICAL (CVSS 9.9) Improper Access Control vulnerability in the UniFi Access Application (Ubiquiti). A low-privileged actor with network access can exploit it to escalate privileges on the host device , with high impact on confidentiality, integrity, and availability. The att...

CVE-2016-8655

ocoboroot.c Linux AFPACKET Race-Condition-Exploit Exploit für Ubuntu 16.04 x8664 user@ubuntu:$ gcc chocoboroot.c -o chocoboroot -lpthread user@ubuntu: $ ./chocoboroot making vsyscall page writable.. new exploit attempt starting, jumping to 0xffffffff8106f320, arg=0xffffffffff600000 sockets...

CVE-2020-0796-EXP

CVE-2020-0796-EXP Exploit LPE per Windows SMBv3 Autore NewYork @LabDookhtegan Download CVE-2020-0796-EXP Utilizzo CVE-2020-0796-EXP.exe -ip xx.xx.xx.xx -cmd "whoami"...

CVE-2024-43583-PoC

CVE-2024-43583 - Exploit di Escalation dei Privilegi di Windows Autore: No0B@ckSappi3 Instagram: No0BackSappi3 Panoramica CVE-2024-43583 è una vulnerabilità di elevazione dei privilegi che interessa il componente Winlogon di Microsoft. Sfruttando questa falla, un utente con privilegi limitati può...

CVE-2024-1086

CVE-2024-1086 Für Lernzwecke. Siehe: https://pwning.tech/nftables/ https://github.com/Notselwyn/CVE-2024-1086 Kconfig: root@kitploit: +CONFIGCONFIGFSFS=y +CONFIGSECURITYFS=y +CONFIGNFTABLES=y mnlcbrun: Operation not supported +CONFIGNETFILTERNETLINKGLUECT=y +CONFIGNETLINKDIAG=y +CONFIGNFTCT=y...

CVE-2023-4911

CVE-2023-4911 Dies ist ein PoC Proof of Concept für die Looney Tunables Linux Privilege Escalation-Schwachstelle. Es basiert auf diesem PoC. Großer Dank an leesh3288. Hier findest du eine sehr detaillierte Writeup, und hier kannst du ein sehr cooles Video von IppSec sehen. Verwendung Prüfen, ob d...