CVE-2024-24402

Relatório de Vulnerabilidade CVE Descoberta por: Jarod Jaslow MAWK Detalhes da Vulnerabilidade: Endpoint: Nagios XI Version 2024R1.01 Tipo de Vulnerabilidade: Escalação de Privilégios a partir do usuário "NAGIOS" Resultado da Exploração: Acesso root total no sistema alvo Passos para Reproduzir: 1...

CVE-2024-10793

CVE-2024-10793 PoC Fügen Sie diese Zeilen in Ihre hosts-Datei ein: root@kitploit: 127.0.0.1 goodcms.lab 127.0.0.1 attacker.com Starten Sie Wordpress mit Docker: root@kitploit: $ sudo systemctl start docker $ sudo docker-compose up -d Öffnen Sie http://goodcms.lab:2121 und führen Sie die...

CVE-2025-32462_32463-Lab

CVE-2025-32462 & CVE-2025-32463 – PoC-Labor Dies ist ein containerbasiertes Labor und PoC für die folgenden Schwachstellen in sudo: CVE-2025-32462 – sudo -h Bypass der Host-Matching-Logik CVE-2025-32463 – sudo -R Chroot-NSS-Bibliotheks-Escape 🔒 Nur zu Bildungszwecken. Nicht auf Systemen verwenden...

cve-2026-11837-ansible-posix-authorized-key

CVE-2026-11837: escalatione dei privilegi locali in ansible.posix.authorizedkey Escalatione locale dei privilegi nel modulo Ansible ansible.posix.authorizedkey tramite chown che segue i collegamenti simbolici e creazione di file che segue i collegamenti sulla directory /.ssh e sul file...

CVE-2023-22809

CVE-2023-22809 Ref: https://vulners.com/cve/CVE-2023-22809 Titolo Exploit: sudo 1.8.0 - 1.9.12p1 - Escalation dei Privilegi Autore Exploit: n3m1.sys CVE: CVE-2023-22809 Data: 2023/01/21 Homepage del Venditore: https://www.sudo.ws/ Link del Software: https://www.sudo.ws/dist/sudo-1.9.12p1.tar.gz...

CVE-2026-41651

🔥 CVE-2026-41651 — PackageKit TOCTOU Lokale Privilegienausweitung Pack2TheRoot Lokale Privilegienausweitung Exploit, der auf den PackageKit-Daemon abzielt. Steigert von einem unprivilegierten lokalen Benutzer zu root durch eine TOCTOU-Race-Condition-Schwachstelle. 📌 Übersicht CVE-2026-41651 auch...

CVE-2026-31635

CVE-2026-31635 Exploit per DirtyDecrypt - CVE-2026-31635 Escalation dei privilegi locali...

CVE-2017-16995-Linux-Kernel---BPF-Sign-Extension-Local-Privilege-Escalation-

Dieses Repository hat keine README-Datei...

CVE-2025-50675-GPMAW-Permissions

CVE-2025-50675 – Unsichere Berechtigungen in GPMAW 14.2 Zusammenfassung CVE-2025-50675 betrifft GPMAW 14.2, eine von Lighthouse Data entwickelte Bioinformatik-Software. Der Installer erstellt den Ordner C:\Program Files\gpmaw mit vollständiger Kontrolle für die Gruppe 'Jeder' , sodass jeder lokal...

CVE-2022-26923_AD-Certificate-Services

CVE-2022-26923 AD Certificate Services प्रकाशन की तिथि : 10/05/2022 हमले की जटिलता: निम्न आवश्यक विशेषाधिकार: निम्न CVSS स्कोर : 8.1 इस कमजोरी ने एक निम्न-विशेषाधिकार वाले उपयोगकर्ता को, Active Directory Certificate Services AD CS सर्वर भूमिका स्थापित डिफ़ॉल्ट Active Directory वातावरण में, डोमेन...

Vulnerabilities in Microsoft Exchange servers

Microsoft has identified vulnerabilities in Exchange Server. A malicious individual can exploit these vulnerabilities to carry out a Denial-of-Service attack, impersonate other users, gain elevated privileges, execute arbitrary code, and/or access sensitive data. For successful exploitation, the...

CVE-2022-0847_dirty-pipe

CVE-2022-0847 / Dirty Pipe PoC do Dirty Pipe CVE-2022-0847 hackeado que sequestra um binário SUID para gerar um shell root. e também tenta restaurar o binário danificado Pontuação CVSS : 7.8 ALTA Foi encontrada uma falha na forma como o membro "flags" da nova estrutura de buffer de pipe carecia d...

2022-LPE-UAF

2022-LPE-UAF Codice POC non testato I ricercatori di sicurezza hanno scoperto 3 vulnerabilità nel kernel Linux che potrebbero consentire a un attaccante locale di elevare i privilegi e potenzialmente eseguire codice dannoso. Il codice proof-of-concept è pubblicamente disponibile, aumentando la...

CVE-2026-43284

Dirty Frag - vulnerabilità critica del kernel Linux - CVE-2026-43284 📚 Introduzione La catena di exploit, classificata come Local Privilege Escalation LPE , consente a un utente non privilegiato di ottenere accesso root su praticamente tutte le distribuzioni Linux moderne che eseguono kernel...

CVE-2021-4034

Pwnkit-Schwachstelle - CVE-2021-4034 📗 Einführung Im Jahr 2021 entdeckt, aber im Januar 2022 angekündigt und veröffentlicht, wurde CVE-2021-4034 liebevoll Pwnkit genannt; es ist jedoch in allen Versionen des Policy Toolkit - Polkit-Pakets in praktisch allen Linux-Distributionen vorhanden. Kurz...

CVE-2021-3560

Vulnerabilità Polkit - CVE-2021-3560 📕 Introduzione Nel 2021, un ricercatore di nome Kevin BackHouse ha scoperto una vulnerabilità di escalazione dei privilegi nell'utilità polkit. Tuttavia, non tutte le versioni di Linux sono vulnerabili a polkit. Di seguito un esempio di una versione vulnerabil...

ZDI-CAN-16318

CVE-2023-32162 ZDI-CAN-16318 0-day के लिए एक्सप्लॉइट्स यहाँ आप मेरी लोकल प्रिविलेज एस्केलेशन भेद्यता रिपोर्ट पा सकते हैं। यहाँ आप मेरी आर्बिट्ररी फ़ाइल रीड भेद्यता रिपोर्ट पा सकते हैं। यहाँ आप मेरी आर्बिट्ररी फ़ाइल रीड\राइट भेद्यता रिपोर्ट पा सकते हैं। यहाँ आप मुझे एक यूनिकॉर्न खरीद सकते हैं 🦄...

CVE-2022-38604

Exploit per CVE-2022-38604 FilesystemEoPs è una copia di questo repository con l'aggiunta dei progetti compilati x64. Qui puoi trovare il mio report sulla Vulnerabilità di Eliminazione Arbitraria di File. Qui puoi capire come usare una primitiva di Eliminazione Arbitraria di File per ottenere...

CVE-2014-9322

CVE-2014-9322 PoC per il kernel Linux CVE-2014-9322 noto come BadIRET prova di concetto per il kernel Linux. Questa PoC utilizza solo syscall, nessuna libreria come pthread. I thread sono implementati usando syscall Linux raw. Thread Linux Raw tramite System Calls Utilizzo root@kitploit: $ make...

CVE-2022-21882

CVE-2022-21882 Win32k Erhöhung von Berechtigungen Techniken inspiriert von: https://github.com/L4ys/CVE-2022-21882 https://github.com/exploitblizzard/Windows-Privilege-Escalation-CVE-2021-1732...