Check-for-CVE-2023-32629-GameOver-lay

Verifica per CVE-2023-32629 GameOverlay Panoramica dello Script: Lo script è progettato per eseguire controlli di sicurezza su un sistema Ubuntu per rilevare vulnerabilità legate ai difetti GameOverlay. Verifica due vulnerabilità specifiche, CVE-2023-2640 e CVE-2023-32629, presenti nel modulo...

CVE-2025-64446

POC - CVE-2025-64446 - पाथ ट्रैवर्सल + ऑथ बायपास के माध्यम से FortiWeb RCE अवलोकन Fortinet उत्पाद आज एंटरप्राइज़ नेटवर्क की सुरक्षा करने वाले सबसे अधिक युद्ध-परीक्षित उपकरणों में से हैं — और विडंबना यह है कि जिस क्षण कोई Forti उपकरण कमजोर हो जाता है, विस्फोट का दायरा विनाशकारी होता है। 2025 के अं...

CVE-2021-3560-EXPLOIT

Descrizione Come parte della mia tesi di cybersecurity, volevo creare un exploit per una vulnerabilità. RACCOMANDO VIVAMENTE di leggere questa guida, poiché questo exploit si basa su di essa: https://github.blog/2021-06-10-privilege-escalation-polkit-root-on-linux-with-bug/ Inoltre, dai un'occhia...

CVE-2024-43583-PoC

CVE-2024-43583 - Windows Privilege-Eskalations-Exploit Author: No0B@ckSappi3 Instagram: No0BackSappi3 Übersicht CVE-2024-43583 ist eine Erhöhung von Privilegien -Sicherheitslücke, die Microsofts Winlogon -Komponente betrifft. Die Ausnutzung dieser Sicherheitslücke ermöglicht es einem Benutzer mit...

CVE-2021-3156-Baron-Samedit

CVE-2021-3156 – Baron Samedit Estouro de buffer baseado em heap no sudo | Análise de exploração e mitigação Visão geral CVE-2021-3156, conhecida como Baron Samedit , é uma vulnerabilidade de estouro de buffer baseado em heap no programa sudo. Ela permite que qualquer usuário local sem privilégios...

CVE-2023-20198

CVE-2023-20198 Uno script di sfruttamento sviluppato per sfruttare la vulnerabilità zero-day CVE-2023-20198 di Cisco su IOS XE Gli hacker hanno ampiamente sfruttato questa vulnerabilità, che crea un utente con privilegi di livello 15 bypassando l'autenticazione. Un contenuto XML malevolo consente...

Linux-Privilege-Escalation-CVE-2025-27591

CVE-2025-27591 - Escalation dei privilegi tramite symlink scrivibile in below Riepilogo Questo è un semplice exploit per CVE-2025-27591 , una vulnerabilità di escalation locale dei privilegi nello strumento di monitoraggio di sistema Linux below. La vulnerabilità interessa le versioni precedenti...

CVE-2015-1328-GoldenEye

CVE-2015-1328-GoldenEye Informazioni sull'exploit L'implementazione di overlayfs nel pacchetto linux noto come kernel Linux precedente alla versione 3.19.0-21.21 in Ubuntu fino alla 15.04 non controlla correttamente i permessi per la creazione di file nella directory del filesystem superiore,...

CVE-2026-82240

Budibase versions before 3.41.3 contain a privilege escalation vulnerability in the public user create and update endpoints. The application fails to validate app-scoped builder role assignments , allowing an authenticated app-scoped builder to submit crafted requests containing builder.apps fiel...

CVE-2026-82240 Budibase before 3.41.3 Privilege Escalation via User Update API

Budibase before 3.41.3 fails to validate app-scoped builder role assignments in the public user create and update endpoints, allowing an authenticated app-scoped builder to grant builder access to unrelated apps. Attackers can submit crafted requests to the user update API with builder.apps field...

EUVD-2026-67692

Budibase before 3.41.3 fails to validate app-scoped builder role assignments in the public user create and update endpoints, allowing an authenticated app-scoped builder to grant builder access to unrelated apps. Attackers can submit crafted requests to the user update API with builder.apps field...

EUVD-2026-67691

Budibase before 3.41.3 fails to enforce per-table role restrictions on the POST /api/datasources/query endpoint, allowing low-privilege BASIC users to read, create, update, or delete rows in any table regardless of configured permissions. Attackers with BASIC role can submit crafted query request...

CVE-2023-4911

CVE-2023-4911 Questo è un PoC Proof Of Concept per la vulnerabilità di escalation dei privilegi di Linux "Looney Tunables". Si basa su questo PoC. Un grande ringraziamento a leesh3288. Qui puoi trovare un'analisi molto dettagliata, e qui puoi vedere un video molto interessante di IppSec. Utilizzo...

CVE-2020-0688

Identifica server Exchange vulnerabili a CVE-2020-0688 CVE-2020-0688 è una vulnerabilità critica in Microsoft Exchange dovuta all'uso di chiavi statiche. Sebbene lo sfruttamento richieda credenziali valide a livello di utente email e il rischio di sfruttamento di massa sia basso, questa...

CVE-2024-21338-x64-build-

CVE-2024-21338 Vulnerabilità di escalation dei privilegi locali da Admin a Kernel sui sistemi operativi Windows 10 e Windows 11 con HVCI abilitato...

CVE-2017-0564-ION-PoC

CVE-2017-0564-ION-PoC PoC e analisi della vulnerabilità di escalation dei privilegi ION generica LINK: https://android.googlesource.com/platform/cts/+/master/hostsidetests/security/securityPatch/CVE-2017-0564/ Segnalatore della vulnerabilità: guoygang...

PoC-ubuntutouch-pin-privesc

UPDATE 09.09.2022 Ich habe eine neue CVE für diese Schwachstelle erhalten: CVE-2022-40297. Proof of Concept: Privilege-Eskalation in Ubuntu Touch 16.04 - per Passcode-Brute-Force Ubuntu Touch ermöglicht es, Geräte mit einem 4-stelligen Passcode zu „schützen". Ein solcher Code wurde auf einem...

CVE-2019-13272

CVE-2019-13272 Linux lokaler Root-Exploit Linux 4.10 5.1.17 PTRACETRACEME lokaler Root CVE-2019-13272 root@kitploit: In the Linux kernel before 5.1.17, ptracelink in kernel/ptrace.c mishandles the recording of the credentials of a process that wants to create a ptrace relationship, which allows...

CVE-2023-4911

CVE-2023-4911-Looney-Tunables Workshop Looney Tunables sull'escalation dei privilegi locali CVE-2023-4911 solo a scopo educativo Link: Video di IPPSEC Post sul blog di Qualsys Dettagli tecnici di Qualsys Script Python POC dell'exploit Codice sorgente GLIBC Documentazione dei tunables GLIBC...

CVE-2020-1048

CVE-2020-1048 Una vulnerabilità di elevazione dei privilegi esiste quando il servizio Windows Print Spooler consente in modo improprio la scrittura arbitraria sul file system. Un utente malintenzionato che sfrutta con successo questa vulnerabilità potrebbe eseguire codice arbitrario con privilegi...