SharpToken

SharpToken Durante il movimento laterale in red team, spesso abbiamo bisogno di rubare le autorizzazioni di altri utenti. Sotto la difesa dei moderni EDR, è difficile per noi usare Mimikatz per ottenere le autorizzazioni di altri utenti, e se l'utente target non ha processi attivi, non abbiamo mo...

CVE-2024-54363

CVE-2024-54363 Wp NssUser Register successful, just Check this: Login...

RootHelper

RootHelper RootHelper hilft bei der Privilegienausweitung auf einem kompromittierten Linux-System. Die neueste Version umfasst elf Skripte. Von der Enumeration über Exploit-Vorschläge bis hin zur Exploit-Bereitstellung. RootHelper stellt sicher, dass Sie Zugriff auf die besten Werkzeuge für die...

aclpwn.py

aclpwn.py Aclpwn.py ist ein Tool, das mit BloodHound interagiert, um ACL-basierte Privilegieneskalationspfade zu identifizieren und auszunutzen. Es nimmt einen Start- und einen Endpunkt und verwendet Neo4j-Pfadfindungsalgorithmen, um den effizientesten ACL-basierten Privilegieneskalationspfad zu...

CVE-2025-6934

CVE-2025-6934 🛡️ CVE-2025-6934 - Nicht authentifizierte Privilegienerweiterung in Opal Estate Pro 📝 Beschreibung Das Opal Estate Pro – Property Management and Submission Plugin für WordPress, verwendet im FullHouse - Real Estate Responsive WordPress Theme, ist anfällig für Privilegienerweiterung i...

CVE-2026-43499-root-KernelSU

CVE-2026-43499-root-KernelSU Adattamento per l'escalation locale dei privilegi basato sulla vulnerabilità del kernel CVE-2026-43499, con KernelSU integrato. La compilazione genera preload.so; dopo un exploit riuscito, KernelSU viene avviato in modalità late-load modalità jailbreak. Supporta la...

CVE-2026-54121-PoC-Exploit

CVE-2026-54121 - AD CS "Certighost" Framework-Toolkit per l'Elevazione dei Privilegi Active Directory Certificate Services — Certighost → Compromissione del Dominio Framework di Exploit e Toolkit di Audit Solo per test di sicurezza autorizzati. --- ⚖️ Dichiarazione di Esclusione di Responsabilità...

CVE-2020-25270

CVE-2020-25270 PHPGurukul hostel-management-system 2.1 consente XSS tramite Nome del tutore, Relazione del tutore, Numero di contatto del tutore, Indirizzo, Città Fornitore - PHPGurukul Prodotto -https://phpgurukul.com/hostel-management-system V2.1 Tipo di vulnerabilità - Cross Site Scripting XSS...

CVE-2020-25273

CVE-2020-25273 Online Bus Booking System 1.0 presenta un bypass dell'autenticazione nella schermata di login Admin in admin.php tramite injection SQL su username o password. Fornitore - SourceCodester Prodotto...

Mindmaps

Pentesting Azure Mindmap Erhalten Sie mit dieser Mindmap für Azure-Penetrationstests den Zugriff auf den globalen Administrator 💥. Reichen Sie gerne einen Pull-Request mit Ihren Techniken ein! ❤️ Entwickelt von Alexis Danizan Als Open Source veröffentlicht von Synacktiv 🥷 📖 Ressourcen Nützliche...

PSPKIAudit

PSPKIAudit PowerShell-Toolkit zur Überwachung von Active Directory Certificate Services AD CS. Es basiert auf dem PKISolution PSPKI-Toolkit Microsoft Public License. Dieses Repository enthält eine neuere Version von PSPKI als die in der PSGallery verfügbare siehe das PSPKI-Verzeichnis. Vadims...

CVE-2025-9286

CVE-2025-9286 Appy Pie Connect for WooCommerce = 1.1.2 - Autorizzazione mancante che consente l'Escalation dei privilegi non autenticata ⚠️ Appy Pie Connect for WooCommerce = 1.1.2 - Autorizzazione mancante che consente l'Escalation dei privilegi non autenticata tramite resetuserpassword 📝...

CVE-2025-6758

Real Spaces - Tema de Diretório de Propriedades para WordPress ≤ 3.6 Escalação de Privilégios Não Autenticada para Administrador via imicagentregister 📝 Descrição CVE-2025-6758 Pontuação CVSS: 9.8 Crítica O Real Spaces - Tema de Diretório de Propriedades para WordPress é vulnerável à escalada de...

CVE-2025-4796

CVE-2025-4796 Eventin Depois que o e-mail é alterado para um endereço controlado pelo atacante, o fluxo padrão de redefinição de senha do WordPress pode ser usado para assumir a conta. 🧰 Script...

CVE-2026-82279 HyperDX Team Management Operations Missing Role-Based Access Control

HyperDX through 1.10.1 fails to enforce role-based access controls in team management endpoints, allowing any team member to perform administrative actions. Attackers can delete team members including owners, rotate API keys, and rename teams by sending requests to PATCH /team/apiKey, PATCH...

EUVD-2026-67810

HyperDX through 1.10.1 fails to enforce role-based access controls in team management endpoints, allowing any team member to perform administrative actions. Attackers can delete team members including owners, rotate API keys, and rename teams by sending requests to PATCH /team/apiKey, PATCH...

CVE-2026-82279

HyperDX through version 1.10.1 fails to enforce role-based access control on team management endpoints, allowing any authenticated team member (low privileges) to perform administrative actions. Specifically, requests to PATCH /team/apiKey , PATCH /team/name , and DELETE /team/member can be used ...

CVE-2025-60375

CVE-2025-60375 CVE-2025-60375 — Authentifizierungsumgehung / fehlerhafte Zugriffskontrolle in PerfexCRM 3.3.1 Admin-Login Zusammenfassung Schwachstellentyp: Fehlerhafte Zugriffskontrolle — Authentifizierungsumgehung Betroffenes Produkt: PerfexCRM 3.3.1 CVE: CVE-2025-60375 Veröffentlicht...

CVE-2026-54121

👻 CVE-2026-54121 — CertiGhost Elevazione dei privilegi in Active Directory Certificate Services AD CS 👋 Panoramica CVE-2026-54121 "Certighost" è una vulnerabilità di elevazione dei privilegi ad alta severità che colpisce Microsoft Active Directory Certificate Services AD CS. La vulnerabilità...

VQ-RefluxCore

VQ-RefluxCore: Framework di Valutazione e Ricerca delle Vulnerabilità del Kernel VQ-RefluxCore è un framework avanzato di ricerca sulla sicurezza progettato per modellare, analizzare e dimostrare le meccaniche di escalation locale dei privilegi LPE associate a race condition a livello di kernel e...