CVE-2024-50485

CVE-2024-50485 Exam Matrix = 1.5 - Escalation dei privilegi non autenticata Descrizione: Il plugin Exam Matrix per WordPress è vulnerabile all'escalation dei privilegi in tutte le versioni fino alla 1.5 inclusa. Ciò è dovuto al fatto che il plugin non limita adeguatamente le funzionalità, rendend...

CVE-2026-54356

CVE-2026-54356 — Budibase: Ausstellung beliebiger signierter S3-Upload-URLs durch authentifizierte Benutzer Ein authentifizierter Benutzer mit niedrigen Rechten BASIC-Rolle eines veröffentlichten Budibase-Arbeitsbereichs kann POST /api/attachments/:datasourceId/url aufrufen und eine vorsignierte...

CVE-2024-11643

CVE-2024-11643 Accessibility by AllAccessible input type="hidden" name="optvalue" value="administrator...

GhostLock

GhostLock - CVE-2026-43499 Exploit di escalation dei privilegi locali Panoramica della vulnerabilità ID CVE: CVE-2026-43499 Tipo di vulnerabilità: futex PI priority inheritance stack UAF Use-After-Free Impatto: kernel Linux 6.1 6.12 Android GKI Effetto dell'exploit: escalation dei privilegi local...

KSuRoot

KSuRoot Ein Ein-Klick-KernelSU-Rooting-Tool auf Basis der CVE-2026-43499 GhostLock -Kernel-Schwachstelle. Dieser Branch basiert auf KSURoot, synchronisiert vollständig die Updates der Hauptlinie von Root-My-Galaxy v0.2.6 und fügt eine Importfunktion für benutzerdefinierte dynamische Bibliotheken...

CVE-2021-22555

CVE-2021-22555 Questo repository ospita l'exploit di escalation dei privilegi Linux di TUKRU CVE-2021-22555. Dimostra come ottenere i privilegi di root tramite una vulnerabilità. Testato su Ubuntu 5.8.0-48-generic e COS 5.4.89+. Usalo in modo responsabile ed etico. CVE-2021-22555: Exploit di...

GIUDA

GIUDA Hole ein TGS im Namen eines anderen Benutzers ohne Passwort Szenario: Du bist lokaler Administrator und es gibt einen angemeldeten Benutzer, den du impersonieren möchtest! Kette: SeTcbPrivilege erlaubt dir, den LSA-Speicher zu lesen, den SESSION KEY aus dem TGT zu extrahieren und eine...

VulnHub-DC1-Writeup

VulnHub-DC1-Writeup "Writeup di laboratorio di penetration testing che documentano catene di attacco complete — dalla ricognizione alla root." 🔓 VulnHub — DC-1 Boot-to-Root Writeup Difficoltà: Principiante–Intermedio Piattaforma: VulnHub Obiettivo: Catturare tutte e 4 le flag e ottenere la...

NoFilter

NoFilter Tool zum Missbrauch der Windows-Filterplattform zur Rechteausweitung. Es kann eine neue Konsole als "NT AUTHORITY\SYSTEM" oder als einen anderen Benutzer starten, der an der Maschine angemeldet ist. Verwendung root@kitploit: Usage: NoFilter.exe -s SESSIONID Danksagungen Ron Ben Yizhak...

Copy-Fail-CVE-2026-31431-dirty-frag-CVE-2026-43284

Remoto root@kitploit: git clone https://github.com/6abc/Copy-Fail-CVE-2026-31431-dirty-frag-CVE-2026-43284.git && cd Copy-Fail-CVE-2026-31431-dirty-frag-CVE-2026-43284 && gcc -O0 -Wall -o exp exp.c -lutil && ./exp root@kitploit: git clone...

CVE-2026-66804-CrossDevice-Service-EoP

CVE-2026-66804: Elevazione dei privilegi della fotocamera virtuale Cross Device Ho scoperto e segnalato in modo indipendente il problema ora tracciato come CVE-2026-66804. MSRC ha confermato la mia segnalazione come duplicato di un rapporto precedente con la stessa causa principale sottostante di...

SspiUacBypass

SspiUacBypass Bypassare UAC con contesti datagramma SSPI Dettagli tecnici completi su -- https://splintercod3.blogspot.com/p/bypassing-uac-with-sspi-datagram.html Demo...

CVE-2026-68398

CVE-2026-68398: use-after-free di PPPoL2TP su Ubuntu per la root locale Questo repository contiene un exploit di escalation dei privilegi locali specifico per una build per CVE-2026-68398 , una race condition use-after-free tra l'elaborazione in ricezione di PPPoL2TP e la distruzione di un canale...

CVE-2025-49173

CVE-2025-49173 — macOS 10.9 Escalation locale dei privilegi di root Ricerca Stato: Non ufficiale / Basato su ricerca Piattaforma: macOS Mavericks 10.9 Impatto: Escalation locale dei privilegi → Root Gravità: Alta Locale Questo repository contiene un progetto di ricerca sulla sicurezza...

CVE-2026-23111-POC-noddlenpottato

CVE-2026-23111 — noddlenpottato nftables catchall UAF → LPE senza privilegi. da utente a root sulla maggior parte dei kernel linux 5.10—6.18. si adatta automaticamente al kernel di destinazione — rileva gli offset delle struct, risolve i simboli, trova i gadget ROP, determina la slab cache, gener...

CVE-2026-68138

CVE-2026-68138: Race nella rate-table qdisc di Linux per la root locale Questo repository contiene un proof-of-concept di elevazione dei privilegi locali per CVE-2026-68138 , una race condition nel codice delle rate-table del traffic-control di Linux. Nell'ambiente QEMU testato, il PoC eleva i...

noPac

Über Ausnutzung von CVE-2021-42278 und CVE-2021-42287, um DA von einem normalen Domänenbenutzer zu imitieren Geändert von sam-the-admin. Verwendung root@kitploit: SAM THE ADMIN CVE-2021-42278 + CVE-2021-42287 chain positional arguments: domain/username:password Account used to authenticate to DC...

yc-mk8s-sctphantom-mitigation

SCTPhantom Mitigation for Yandex Managed Kubernetes Applicazione automatica della mitigazione per la vulnerabilità CVE-2026-64564 SCTPhantom nel kernel Linux su tutti i worker node del cluster Yandex Managed Kubernetes. Descrizione della vulnerabilità Identificatore CVE CVE ID: CVE-2026-64564 Lin...

cve_2022_0847_shellcode

cve20220847shellcode Descrizione Questo repository contiene uno script Python genshellcode.py, basato su pwntools, per generare uno shellcode che implementa CVE-2022-0847. Lo shellcode è basato su questo Poc: antx. Ho analizzato il codice del PoC e la sua esecuzione con strace per individuare tut...

CVE-2022-0185-POC

CVE-2022-0185 — Prova di concetto Un exploit proof-of-concept per CVE-2022-0185 , un buffer overflow basato su heap nella funzione legacyparseparam del kernel Linux fs/fscontext.c. Ciò consente a un utente locale non privilegiato di elevare i propri privilegi a root. Exploit originale di Crusader...