203512 matches found
CVE-2023-22809
Linux-Privilegieneskalation Exploit für CVE-2021-3560 Sudoedit alias -e - Lokale Privilegieneskalation Nur für Bildungszwecke und autorisierte Sicherheitsforschung Ursprüngliche Exploit-Autoren n3m1dotsys Schwachstellenbeschreibung In Sudo vor 1.9.12p2 behandelt die sudoedit-Funktion alias -e...
CVE-2022-37706
CVE-2022-37706 Panoramica CVE-2022-37706 è una vulnerabilità Local Privilege Escalation LPE trovata nel componente enlightenmentsys dell'ambiente desktop Enlightenment per Linux. Questa vulnerabilità consente a un utente locale con privilegi bassi di elevare i propri privilegi a root sui sistemi...
CVE-2026-46331-pedit-cow
CVE-2026-46331-pedit-cow Descrizione e passaggi di sfruttamento per la vulnerabilità pedit COW CVE-2026-46331. Panoramica Questa challenge dimostra pedit COW, un difetto del kernel Linux nel sottosistema di controllo del traffico per l'azione di modifica dei pacchetti actpedit. La vulnerabilità...
dirtyPipe-automaticRoot
Dirty Pipe: exploit automatico di root CVE-2022-0847 Dipendenze: Python 3.10 o superiore Come usare: Root automatico: root@kitploit: $ python3.10 dirtyPipe.py -a + hjacking super user in /etc/passwd + dropipng shell Scrivi in un file senza permessi di scrittura, immutabile o montato in sola...
CVE-2022-45770
CVE-2022-45770 Descrizione Validazione impropria dell'input nel driver adgnetworkwfpdrv.sys in Adguard For Windows x86 fino alla versione 7.11 consente a un aggressore di ottenere un'escalation dei privilegi locali. Punteggio CVSS 7.8 AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H Riferimenti...
CVE-2015-1318
CVE-2015-1318 Exploit che ho usato per ottenere il 10% di credito extra sul voto finale nel corso di Compilatori di Matthew Might. https://bugs.launchpad.net/apport/+bug/1438758 Opportunità bonus http://matt.might.net/teaching/compilers/spring-2015/ Usa un exploit su vulcan per ottenere accesso...
dirtycow-lab
dirtycow-lab Sfruttamento della vulnerabilità Dirty COW CVE-2016-5195 su Ubuntu 16.04.1. cat README.md :/. 4. Esecuzione ed elevazione : chmod +x /dirty && /dirty → su root pass dirtyCowFun. 5. Flag : cat /root/flag.txt → 4GEEKSY0uG0tR00t. ✅ Risultato root@kitploit: root@ubuntu:/home/student whoa...
CVE-2023-3460
CVE-2023-3460 O plugin Ultimate Member para WordPress anterior à versão 2.6.7 não impede que visitantes criem contas de usuário com capacidades arbitrárias, permitindo efetivamente que atacantes criem contas de administrador à vontade. Este script executa um exploit para essa vulnerabilidade e...
CVE-2019-6329
Lokale Rechteausweitung im HP Support Assistant Ein Fehler zur lokalen Rechteausweitung im HP Support Assistant durch Missbrauch eines Hardlinks Forscher: ManhNDd von Bkav Beschreibung In der HP Support Assistant GUI führt der Dienst HP Support Solution Framework einige Aufgaben aus, wenn Sie auf...
CVE-2021-3560
CVE-2021-3650 Exploit CVE-2021-3650 Crediti https://github.blog/security/vulnerability-research/privilege-escalation-polkit-root-on-linux-with-bug/ https://github.com/Almorabea/Polkit-exploit...
CVE-2023-27326
Fuga dalla VM di Parallels Desktop Questo repository contiene un exploit per una vulnerabilità di Parallels Desktop a cui è stato assegnato il CVE-2023-27326. Questa vulnerabilità consente a un attaccante locale di elevare i privilegi sulle installazioni interessate di Parallels Desktop. L'exploi...
CVE-2023-21768
CVE-2023-21768 Lokaler Privilegieneskalations-PoC Autoren: chompie & b33f Nur zu Demonstrationszwecken. Der vollständige Exploit funktioniert auf anfälligen Windows 11 22H2-Systemen. Der Write-Primitive funktioniert auf allen anfälligen Systemen. Verwendung: root@kitploit:...
CVE-2026-29198-POC
CVE-2026-29198-POC Rocket.Chat OAuth2 NoSQL Injection , in Rocket.Chat 8.3.0, 8.2.1, 8.1.2, 8.0.3, 7.13.5, 7.12.6, 7.11.6, e 7.10.9 installazione setup: pip3 install -r requirement.txt Exploit: python3 poccve202629198.py --url domain --escalate -v...
CVE-2026-9018
CVE-2026-9018 CVE-2026-9018 — Easy Elements for Elementor ≤ 1.4.5 | Escalação de Privilégios sem Autenticação Pesquisa por: Atomic Edge Severidade: Alta | CVSS: 8.8 | Autenticação necessária: Nenhuma Visão Geral Existe uma vulnerabilidade de escalação de privilégios sem autenticação no plugin...
wordpress-CVE-2024-10924--exploit
🚀 Vulnerabilità del plugin Really Simple Security per WordPress CVE-2024-10924 📌 Panoramica WordPress è uno dei sistemi di gestione dei contenuti CMS open-source più popolari, che alimenta milioni di siti web in tutto il mondo—dai blog personali alle piattaforme e-commerce complete. Tuttavia, nel...
CVE-2023-31443
CVE-2023-31443 nordugrid-arc-wn 6.14.0 DoS/LPE. Descrição Sugerida NorduGrid nordugrid-arc-wn 6.14.0 possui o binário SUID arc-job-cgroup que é vulnerável a um ataque de path traversal. Combinado com uma condição de corrida, o atacante pode escrever o ppid em qualquer arquivo, desde que o arquivo...
CVE-2022-37705
Vorgeschlagene Beschreibung In Amanda 3.5.1 wurde ein Fehler zur Privilegienausweitung gefunden, der den Backup-Benutzer zu Root-Rechten verhelfen kann. Die verwundbare Komponente ist das SUID-Programm runtar, das lediglich ein Wrapper ist, um /usr/bin/tar mit bestimmten Argumenten auszuführen, d...
CVE-2022-37704
Descrizione suggerita Amanda 3.5.1 presenta un difetto che consente l'escalation dei privilegi dall'utente regolare backup a root. Il binario SUID situato in /lib/amanda/rundump esegue /usr/sbin/dump come root con argomenti controllati dall'attaccante, il che può portare a escalazione dei...
CVE-2022-36162
CVE-2022-36162 Descrizione suggerita pdftoroff hovacui 1.1.0 è affetto da: Esecuzione di comandi. L'impatto è: eseguire codice arbitrario locale. Il componente è: hovacui.c, riga 1574. Il vettore di attacco è: Per sfruttare la vulnerabilità, basta modificare la variabile d'ambiente HOME, inserire...