CVE-2022-23222-POC

Codice Proof of Concept per l'exploit di CVE-2022-23222 Questa è una POC per CVE 2022-23222, una vulnerabilità di escalation dei privilegi locale. Questa POC è stata scritta per Ubuntu 20.04 con versione del kernel 5.13.0-27-generic, ma anche altre versioni del kernel sono vulnerabili. Per...

CVE-2019-5420

CVE-2019-5420 PoC Una vulnerabilità di esecuzione remota di codice in Rails 5.2.2.1, 6.0.0.beta3 in modalità di sviluppo può consentire a un attaccante di indovinare il token segreto generato automaticamente per la modalità di sviluppo. Questo token segreto può essere utilizzato in combinazione c...

CVE-2013-2094

CVE-2013-2093 Linux 2.6.32/2.6.37 - 3.8.10 PERFEVENTS root locale x86/x8664 senza backconnect...

Polkit-Permission-promotion-compiled

Polkit-Permission-promotion-compiled Pacchetto di escalation dei privilegi di Polkit CVE-2021-4034 （Accesso facile per chi ne ha bisogno Progetto originale richiede compilazione: https://github.com/berdav/CVE-2021-4034 Questo è il progetto già compilato, importa tutto root@kitploit: chmod -R 777...

CVE-2026-57239

Foxit PDF Reader LPE Proof-of-Concept-Exploit für CVE-2026-3775/CVE-2026-3780 und CVE-2026-57239, mit dem Sie über den Updater-Dienst von Foxit PDF Reader NT AUTHORITY\SYSTEM-Rechte erlangen können. Erstellen Einfach die Binärdatei bauen, auf dem Zielsystem ablegen und ausführen. root@kitploit:...

Trickster-HTB

Rapporto di sfruttamento di Trickster Informazioni su Trickster Trickster è una macchina Linux di difficoltà media che presenta multiple vulnerabilità in diversi servizi. Questo report descrive il processo di sfruttamento di queste vulnerabilità per ottenere il pieno compromesso del sistema...

CVE-2023-32233

Compilazione e configurazione Le istruzioni seguenti sono state testate su Ubuntu 23.04 Lunar Lobster. Installazione delle dipendenze di compilazione Eseguire il seguente comando per installare le dipendenze di compilazione: root@kitploit: sudo apt install gcc libmnl-dev libnftnl-dev Compilazione...

ADCSPwn

ADCSPwn Ein Tool zur Eskalation von Berechtigungen in einem Active Directory-Netzwerk, indem es die Authentifizierung von Computerkonten erzwingt Petitpotam und an den Zertifikatsdienst weiterleitet. Nutzung Führen Sie ADCSPwn in Ihrem Zielnetzwerk aus. root@kitploit: Author: @batsec - MDSec...

CVE-2023-21768-POC

CVE-2023-21768-POC CVE-2023-21768 Windows 11 22H2 POC di elevazione locale dei privilegi Utilizzo: WindowsAFDLPECVE-2023-21768.exe Dove è l'ID del processo da elevare in decimale, causando l'elevazione del processo target ai privilegi di SYSTEM...

Why-so-Serious-SAM

HiveNightmare 'Fileless' Exploit PoC: Inhaltsverzeichnis Überblick Funktionen Lab-Simulationsbeispiel Aufklärung mit Google Dorks LOLBins-Überblick Fileless Dropper Embedding Ausnutzung von Print Spooler & HiveNightmare Reflective DLL Injection MITRE ATT&CK Mapping Erkennung & Minderung Rechtlich...

noPac

noPac Scanner ed Exploiter per CVE-2021-42287/CVE-2021-42278. Un altro exploit a basso sforzo per passare da utente di dominio ad amministratore di dominio. Se un Domain Controller è vulnerabile, restituirà un TGT senza PAC, occhi puntati sui ticket di piccole dimensioni. Mitigazione Aggiornate i...

MagiskEoP

Einführung Dies ist ein Exploit für eine Sicherheitslücke CVE-2024-48336 in der Magisk-App, die es einer lokalen App ermöglicht, ohne Zustimmung des Benutzers stillschweigend Root-Zugriff zu erlangen. Die Sicherheitslücke wurde ursprünglich von @vvb2060 gemeldet und von @canyie als PoC umgesetzt...

CVE-2024-0197-POC

CVE-2024-0197-POC Proof of concept per l'Escalation dei Privilegi Locali in Thales Sentinel HASP LDK. Inizialmente volevo svilupparne uno, ma alla fine si è rivelato non necessario. Non c'è una race condition da vincere, e un semplice hijacking dell'ordine di ricerca DLL da una posizione nota è...

my-CVE-2021-1675

= Print Nightmare - Relatório de Análise :imagesdir: Figures :toc: :icons: font :figure-caption: Figura :xrefstyle: short :pdf-theme: basic-theme.yml Em 29 de junho de 2021, uma vulnerabilidade muito grave no serviço de impressão do Windows foi exposta como uma vulnerabilidade de dia zero, com um...

CVE-2022-47132

CVE-2022-47132 Academy LMS history.pushState'', '', '/' input type="hidden" name="linkedinlink"...

byeintegrity-uac

ByeIntegrity — Bypass de UAC do Windows Bypass do Controle de Conta de Usuário UAC para obter privilégios elevados Administrador para executar qualquer programa em um nível de integridade alto. Requisitos Conta de administrador Nível de notificação do UAC definido como padrão ou inferior...

CVE-2022-31262

CVE-2022-31262 GOG Galaxy 2.X LPE Exploit CVE-2022-31262 Getestete Versionen 2.0.46 - 2.0.51 aktuellste am 11.08.2022, ältere Versionen könnten ebenfalls anfällig sein Blogbeitrag über den Fund: https://secure77.de/gog-galaxy-cve-2022-31262/ LPE gefunden via:...

aisecplus-week01-servicenow-ai-security-incident

AISec Plus Settimana 01 - Mappa la minaccia Ricerca sugli incidenti di sicurezza AI: vulnerabilità del Virtual Agent di ServiceNow CVE-2025-12420 Cosa è successo? È stata scoperta una vulnerabilità critica nella piattaforma AI di ServiceNow che ha consentito a un attaccante non autenticato di...

gameoverlay

Gameoverlay código shell pra escalonamento de privilégiosroot no UBUNTU. Ubuntu: 23.04 22.10 22.04 not v5.15.0 20.04 v.5.4.0 for 32629 18.04 v.5.4.0 for 32629 execute com ./overlay.sh...

CVE-2021-36934-export-shadow-volume-POC

CVE-2021–36934 O hash derivado é usado para falsificação, como PTH e contas. Não há análise detalhada aqui. Além disso, dado que os direitos de acesso à maioria dos arquivos do sistema podem ser obtidos, deve haver mais de um método de exploração, incluindo oficiais da Microsoft, que também...