CVE-2023-31443

CVE-2023-31443 nordugrid-arc-wn 6.14.0 DoS/LPE. Descrição Sugerida NorduGrid nordugrid-arc-wn 6.14.0 possui o binário SUID arc-job-cgroup que é vulnerável a um ataque de path traversal. Combinado com uma condição de corrida, o atacante pode escrever o ppid em qualquer arquivo, desde que o arquivo...

CVE-2022-37706-LPE-exploit

CVE-2022-37706 Hallo Leute, diesmal werde ich über einen kürzlich gefundenen 0-Day in einem der Haupt-Fenstermanager von Linux namens Enlightenment https://www.enlightenment.org/ sprechen. Dieser 0-Day bringt jeden Benutzer sehr einfach und sofort zu Root-Rechten. Der Exploit wurde auf Ubuntu 22....

CVE-2022-37705

Vorgeschlagene Beschreibung In Amanda 3.5.1 wurde ein Fehler zur Privilegienausweitung gefunden, der den Backup-Benutzer zu Root-Rechten verhelfen kann. Die verwundbare Komponente ist das SUID-Programm runtar, das lediglich ein Wrapper ist, um /usr/bin/tar mit bestimmten Argumenten auszuführen, d...

CVE-2022-37704

Descrizione suggerita Amanda 3.5.1 presenta un difetto che consente l'escalation dei privilegi dall'utente regolare backup a root. Il binario SUID situato in /lib/amanda/rundump esegue /usr/sbin/dump come root con argomenti controllati dall'attaccante, il che può portare a escalazione dei...

CVE-2022-36162

CVE-2022-36162 Descrizione suggerita pdftoroff hovacui 1.1.0 è affetto da: Esecuzione di comandi. L'impatto è: eseguire codice arbitrario locale. Il componente è: hovacui.c, riga 1574. Il vettore di attacco è: Per sfruttare la vulnerabilità, basta modificare la variabile d'ambiente HOME, inserire...

OHTS

OHTS Microsoft Windows - 'afd.sys' Lokaler Kernel-Privilegienausweitungs-Exploitbericht CVE-2011-1249...

CVE-2025-52289

CVE-2025-52289: Fehlerhafte Zugriffskontrolle in MagnusBilling v7.8.5.3 Beschreibung In MagnusBilling -Versionen vor v7.8.5.3 besteht eine fehlerhafte Zugriffskontrolle Broken Access Control. Neu registrierte Benutzer können ihren Kontostatus ohne Administratorfreigabe von pending auf active...

CVE-2026-46300

CVE-KERNEL · Linux-Kernel-LPE-Kette Multi-CVE-Kette zur lokalen Rechteausweitung für Linux-Kernel-Schwachstellen uid=1000 → root über xfrm-ESP-, RxRPC- oder Fragnesia-Page-Cache-Write Übersicht CVE-KERNEL ist ein Python-basiertes Tool zur lokalen Rechteausweitung LPE, das mehrere Linux-Kernel-CVE...

GodPotato

GodPotato Basandomi sulla storia dell'escalation dei privilegi Potato negli ultimi 6 anni, dall'inizio di RottenPotato fino alla fine di JuicyPotatoNG, ho scoperto una nuova tecnologia studiando DCOM, che consente l'escalation dei privilegi in Windows 2012 - Windows 2022, ora basta avere il...

CVE-2025-40271

CVE-2025-40271 — procreaddirde rb-tree UAF LPE Proof-of-Concept für eine lokale Privilegieneskalations-Schwachstelle im Linux-Kernel-Dateisystem proc. Der Fehler ist ein Use-After-Free in procreaddirde, verursacht durch rberase ohne RBCLEARNODE, wodurch veraltete Rot-Schwarz-Baum-Verknüpfungen...

msdat

Quentin HARDY --- [email protected] [email protected] MSDAT MSDAT M icros oft SQL D atenbank-A ngriffs-W erkzeug ist ein Open-Source-Penetrationstest-Tool, das die Sicherheit von Microsoft SQL-Datenbanken remote testet. Anwendungsbeispiele von MSDAT: Sie haben eine Microsoft-Datenbank,...

FreePBX-CVE-2025-57819

FreePBX CVE-2025-57819 — SQLi non autenticato a Root RCE Gravità: Critico Tipo: SQL Injection non autenticata → Esecuzione remota di codice Software interessato: FreePBX modulo endpoint Testato su: FreePBX su CentOS 7, Apache 2.4, PHP 7.4, MariaDB 5.5 Panoramica Esiste una vulnerabilità di SQL...

PoC--CVE-2019-10149_Exim

PoC-CVE-2019-10149Exim MNEMO-CERT ha sviluppato una PoC che consente di eseguire comandi con privilegi elevati sfruttando la vulnerabilità CVE-2019-10149, che affligge diverse versioni di Exim 4.87 - 4.91. Per lo sfruttamento locale di questa vulnerabilità è necessario definire il comando che si...

CVE-2026-31431

CVE-2026-31431 "Copy Fail" - Strumento di Ricerca e Pentesting ⚠️ DICHIARAZIONE DI NON RESPONSABILITÀ Questo progetto è fornito esclusivamente per: Ricerca sulla sicurezza Scopi educativi Test di penetrazione autorizzati Ambienti CTF e di laboratorio Utilizzando questo strumento, dichiari che:...

CVE-2017-7921-Writeup-2026

CVE-2017-7921 — Telecamere IP / DVR / NVR Hikvision Autenticazione Impropria — Escalation dei Privilegi Tramite Parametro di Query Artificioso | ---|--- ID CVE| CVE-2017-7921 Classe di Vulnerabilità| CWE-287: Autenticazione Impropria Punteggio CVSS v3.0 Base| 10.0 Critico —...

CVE-2025-32463

CVE-2025-32463 Escalation locale dei privilegi a root tramite Sudo chroot in Linux. Che cos'è? Per la notizia puoi leggere qui : https://www.helpnetsecurity.com/2025/07/01/sudo-local-privilege-escalation-vulnerabilities-fixed-cve-2025-32462-cve-2025-32463/ TL;DR e CMIIW Quindi, sudo è il comando...

WordPress Ultimate Member plugin 2.6.7-2.12.1 - Unauthenticated Privilege Escalation vulnerability

Unauthenticated Privilege Escalation vulnerability discovered by Jakub Herman in WordPress Plugin Ultimate Member versions 2.6.7-2.12.1...

ptrace_scope-CVE-2019-13272-privilege-escalation

CVE-2019-13272 È una vulnerabilità per elevare i privilegi in Linux. Ancora, nella maggior parte delle distro Linux non è stata corretta. Per eseguire l'exploit, è solo necessario avere installato gdb. Nelle release lascerò binari di gdb per alcune architetture. Mi sono basato sull'exploit...

CVE-2024-24402

Relatório de Vulnerabilidade CVE Descoberta por: Jarod Jaslow MAWK Detalhes da Vulnerabilidade: Endpoint: Nagios XI Version 2024R1.01 Tipo de Vulnerabilidade: Escalação de Privilégios a partir do usuário "NAGIOS" Resultado da Exploração: Acesso root total no sistema alvo Passos para Reproduzir: 1...

CVE-2024-10793

CVE-2024-10793 PoC Fügen Sie diese Zeilen in Ihre hosts-Datei ein: root@kitploit: 127.0.0.1 goodcms.lab 127.0.0.1 attacker.com Starten Sie Wordpress mit Docker: root@kitploit: $ sudo systemctl start docker $ sudo docker-compose up -d Öffnen Sie http://goodcms.lab:2121 und führen Sie die...