CVE-2024-48990

PoC per CVE-2024-48990 CVE-2024-48990 è una vulnerabilità di escalation locale dei privilegi trovata nell'utilità needrestart. La vulnerabilità esiste nelle versioni precedenti alla 3.8. Il servizio, che viene eseguito come root durante eventi come l'installazione di pacchetti, esegue una scansio...

thm-cybersec-portfolio

Appunti TryHackMe — Portfolio di Cybersecurity Appunti personali e riassunti delle room TryHackMe completate. Creato come riferimento di studio e portfolio per ruoli di sicurezza IT. Room Completate | Room| Argomento ---|---|--- 01| Linux Privilege Escalation| Tecniche di privesc su Linux 02| Sud...

CVE-2023-42931

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 Chiediamo il ritorno sicuro di tutti i cittadini presi in ostaggio dal gruppo terroristico Hamas. Non ci fermeremo finché ogni ostaggio non sarà rilasciato e non tornerà a casa sano e salvo. Puoi aiutarci a riportarli a casa.https://stories.bringthemhomenow.net/...

freeswitch_rce

version: !1http...

TriBell_Edge_SandBox_Escape

TriBellEdgeSandBoxEscape Tribell Edge Sandbox Escape - PoC delle vecchie vulnerabilità di Edge BadgeUpdateManager / TileFlyoutUpdateManager / ToastNotificationManager per sfruttare la condivisione transfrontaliera di XmlDocument e uscire dalla sandbox LPAC di Edge CVE-2019-0555. Le PoC attivano...

CVE-2025-27591-PoC

CVE-2025-27591-PoC CVE-2025-27591 PoC — Escalatazione dei privilegi locali in Below Questo repository contiene una Proof of Concept PoC che dimostra la vulnerabilità di escalatazione dei privilegi locali identificata come CVE-2025-27591 in Below , uno strumento di osservabilità del sistema Linux...

The vulnerability of the Kerberos protocol for Windows operating systems allows attackers to increase their privileges.

The vulnerability of the Kerberos protocol for Windows operating systems is related to errors in the mechanism for handling relative pathnames to the directory. Exploiting this vulnerability can allow a malicious actor to increase their privileges remotely...

The vulnerability of the MmMapIoSpace() function in the ThrottleBlood.sys driver allows a hacker to escalate their privileges, execute arbitrary code, or cause a service failure.

The vulnerability of the MmMapIoSpace function in the ThrottleBlood.sys driver, as part of the ThrottleStop utility, is related to open IOCTLs with insufficient access control. Exploiting this vulnerability could allow an attacker to enhance their privileges, execute arbitrary code, or cause...

CVE-2024-21338-Exploit

CVE-2024-21338 Exploit Descrizione del progetto Questo è un POC per CVE-2024-21338, una vulnerabilità di escalation dei privilegi nel driver AppLocker di Windows appid.sys, sfruttata come 0day dal gruppo Lazarus per l'escalation dei privilegi locale su Windows. Contesto della vulnerabilità...

PwnKit-Local-Privilege-Escalation-Vulnerability-Discovered-in-polkit-s-pkexec-CVE-2021-4034

PwnKit – Lokale Privilegienausweitung-Schwachstelle in polkit's pkexec entdeckt – CVE-2021-4034 – Universitätsprojekt zu Softwareschwachstellen und -minderung, um die Ausnutzung und Behebung dieser Schwachstelle zu zeigen. Wir verwendeten für dieses Experiment Ubuntu Version 16.04 LTS sowie Debia...

sudoinjection

CVE-2025-32463: Lokale Rechteausweitung durch sudo -R NSS-Injection Zusammenfassung Dieses PoC demonstriert eine lokale Rechteausweitung auf Linux-Systemen durch Missbrauch der sudo -R-Option in Verbindung mit einem benutzerdefinierten NSS-Modul. Es zielt auf die Schwachstelle CVE-2025-32463 ab,...

CVE-2025-6018-6019-PoC

CVE-2025-6018 & CVE-2025-6019: PoC für lokale Privilege Escalation Ein robustes Proof of Concept PoC zur Verkettung von CVE-2025-6018 PAM/Polkit Active-Session-Bypass und CVE-2025-6019 libblockdev-SUID-Mount-Fehler, um auf verwundbaren Linux-Systemen Root-Zugriff zu erlangen. Haftungsausschluss...

CVE-2021-3156

CVE-2021-3156 Visualisierung, Fuzzing, Exploit und Patch der Baron-Samedit-Schwachstelle Bericht ansehen » Francesco Marchiori · Alessandro Lotto Inhaltsverzeichnis 1. Abstract 2. Visualisierung 3. Fuzzing 4. Exploit 5. Patch 🧩 Abstract Jedes Unix-basierte Betriebssystem ist mit dem sudo-Befehl...

DirtyPipe_exploit

DirtyPipeexploit CVE-2022-0847...

ghostlock-pfem10

GhostLock — PFEM10 Exploit per CVE-2026-43499 IonStack per OPPO Find X5 Pro PFEM10. Kernel 5.10.236-android12-9-o, UAF su futex CMPREQUEUEPI → primitiva di scrittura pi-tree. Usalo a tuo rischio. Aspettati panics / riavvii. Non aggiornare il firmware. Build root@kitploit: ./build.sh richiede...

CVE-2026-31431-Copy-Fail-R-pertoire-de-Pr-vention

🔴 CVE-2026-31431 — Copy Fail Repository di Ricerca Difensiva per l'Escalation dei Privilegi Locali LPE del Kernel Linux 📖 Presentazione Copy Fail CVE-2026-31431 è una vulnerabilità di tipo Local Privilege Escalation LPE che colpisce il kernel Linux attraverso una corruzione controllata della page...

opensuse-leap-privesc-exploit

Catena di Exploit CVE-2025-6018 + CVE-2025-6019 Questo exploit è stato sviluppato per risolvere una sfida HackTheBox mirata a openSUSE Leap 15.6. Credits Questo exploit si basa sulla ricerca originale del Qualys Security Team: Avviso: https://cdn2.qualys.com/2025/06/17/suse15-pam-udisks-lpe.txt...

CVE-2026-82240

Budibase before 3.41.3 fails to validate app-scoped builder role assignments in the public user create and update endpoints, allowing an authenticated app-scoped builder to grant builder access to unrelated apps. Attackers can submit crafted requests to the user update API with builder.apps field...

velociraptor_CVE-2025-6264_PoC

CVE-2025-6264 DICHIARAZIONE DI NON RESPONSABILITÀ: Questo è un progetto di ricerca educativa. Non ho scoperto questa vulnerabilità. Questo repository mostra CVE-2025-6264 a scopo didattico. Versioni interessate prima di 0.74.3 Interessa Windows, MacOS e Linux L'artefatto...

container-cve-2021-22555

Reproducer für CVE-2021-22555 als Container Zunächst wird hier der Exploit-Code von hier als praktischer vorgebauter Container eingebunden: https://github.com/google/security-research/tree/master/pocs/linux/cve-2021-22555 Vorgebauter Container: quay.io/cgwalters/cve-2021-22555 Gegenmaßnahme:...