CVE-2025-6019

CVE-2025-6019: Escalation dei privilegi locali in libblockdev Sommario CVE-2025-6019 è una vulnerabilità di escalation dei privilegi locali LPE trovata nella libreria libblockdev, che interagisce con il demone udisks2 e Polkit. Descrizione della vulnerabilità Un attaccante locale con privilegi...

security-research

Ricerca sulla sicurezza Una raccolta di file relativi alla mia ricerca personale sulla sicurezza. Contenuti aggiuntivi saranno pubblicati sul mio blog https://blog.mirch.io. Strumenti Tool| Descrizione ---|--- openssldircheck| Utilità Windows per verificare potenziali percorsi insicuri utilizzati...

Privilege-escalation-MitraStar

Privilege-escalation-MitraStar-Router-GPT-2541GNAC-N1 CVE-2021-42165 Vulnerabilità di escalation dei privilegi sui router MitraStar Dispositivo: Mitrastar GPT-2541GNAC-N1 Firmware: BRg3.5100VNZ0b33 non testato su altre versioni Exploit: I dispositivi Mitrastar GPT-2541GNAC-N1 forniscono accesso...

CVE-2021-3156

CVE-2021-3156: Estouro de Buffer Baseado em Heap no Sudo Baron Samedit Exploit Root Sem BruteForce Todo crédito da pesquisa: Equipe de Pesquisa Qualys Confira os detalhes no blog. Instalado manualmente o Ubuntu 20.04 LTS e a versão 1.8.31 do Sudo em um contêiner Docker para fins de teste e...

CVE-2024-36587

CVE-2024-36587 - dnscrypt-proxy Local Privilege Escalation Panoramica Descrizione della vulnerabilità : a causa di un problema per cui il servizio dnscrypt-proxy, durante l'installazione, si fida dell'eseguibile nella directory corrente e lo registra, è possibile inserire un binario maligno per...

CVE-2025-25621

CVE-2025-25621 Unifiedtransform v2.0 é vulnerável a Controle de Acesso Incorreto, permitindo que professores registrem presença de colegas professores através do endpoint /courses/teacher/index?teacherid=2&semesterid=1. Fornecedor: Unifiedtransform PoC Passo 1: Faça login na aplicação como...

cve-2021-3156

sudo-Heap-Overflow-Schwachstelle CVE-2021-3156 Übersicht über die Schwachstelle Ein ausländisches Forschungsteam hat eine Heap-Overflow-Schwachstelle in sudo CVE-2021-3156 entdeckt, die seit zehn Jahren verborgen war. Normale Benutzer können diese Schwachstelle ausnutzen, um auf einem sudo-Host m...

CVE-2023-35001

nftables Out-of-Bounds-Read/Write-Exploit CVE-2023-35001 Exploit verwendet bei pwn2own Vancouver 2023 auf Ubuntu Desktop. Der Exploit unterstützt die Kernelversion, die zu Beginn der Veranstaltung verfügbar war 5.19.0-35. Voraussetzungen C-Compiler Go-Compiler Verwendung root@kitploit: Build $ ma...

CVE-2023-23388

Dieses Repository enthält einen PoC für CVE-2023-23388, der in dieser Serie, insbesondere in diesem Beitrag beschrieben wird. Es handelt sich um eine LPE Local Privilege Escalation im Bluetooth-Dienst auch bthserv genannt unter Windows 10/11, die es einem nicht privilegierten Benutzer ermöglicht,...

CVE-2021-46075

CVE-2021-46075 Exploit-Titel: Vehicle Service Management System - 'Mehrere' Privilegieneskalation führt zu CRUD-Operationen Exploit-Autor: SANU P.L CVE: CVE-2021-46075 CVSS: 7.2 HOCH Referenzen:...

CVE-2021-21551

利用CVE-2021-21551通过创建系统命令行进行本地权限提升 已在Windows 11 21H2 22000.1335上测试。...

cve-2017-5123

CVE-2017-5123 Questa repository contiene una dimostrazione di CVE-2017-5123 , un backdoor di comando e controllo via ICMP, e un'applicazione web vulnerabile CWE-78 OS Command Injection. Parte di CSC 4308 - Challenge 3. Prerequisiti Linux Kernel : dalla 4.13 fino alla ma esclusa 4.13.7 Node.js :...

LocalPotato_CVE-2023-21746

Una vulnerabilità di escalation dei privilegi locali LPE in Windows è stata segnalata a Microsoft il 9 settembre 2022 da Andrea Pierini @decoderit e Antonio Cocomazzi @splintercode. La vulnerabilità consentirebbe a un attaccante con un account a bassi privilegi su un host di leggere/scrivere file...

mach_race

Mach Race OS X Local Privilege Escalation Exploit c fG! 2015, 2016, [email protected] - https://reverse.put.as Un exploit universale per OS X per SUID, SIP e entitlements binari CVE-2016-1757. Utilizzo contro un binario SUID: ./machraceserver /bin/ps compatmode for i in seq 0 1000000; do...

By-Poloss..-..CVE-2026-11551-PoC

CVE-2026-11551: Branda 플러그인 - 계정 탈취를 통한 인증되지 않은 권한 상승 개요 CVE ID : CVE-2026-11551 CVSS 점수 : 9.8 치명적 영향 대상 : Branda – White Label & Branding = 3.4.29 패치됨 : 3.4.31 공개일 : 2026년 6월 19일 취약점 설명 WordPress용 Branda 플러그인은 버전 3.4.29를 포함한 모든 버전에서 계정 탈취를 통한 권한 상승에 취약합니다. 이는 플러그인이 비밀번호를 업데이트하기 전에 사용자의 신원을 제대로...

CVE-2020-1034

CVE-2020-1034 CVE-2020-1034를 이용한 권한 상승을 보여주는 PoC입니다. 패치되지 않은 Windows 10 2004, 빌드 19041.488에서 테스트되었습니다. 해당 취약점은 Microsoft에 의해 발견되었으며 2020년 8월 9일 패치 화요일에 수정되었습니다: https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2020-1034 분석 글 파트 1:...

CVE-2016-6914-UniFiVideo-LPE

CVE-2016-6914 - Ubiquiti UniFi Video 3.7.3 LPE PoC 🔥 개요 이 저장소는 Ubiquiti UniFi Video 3.7.3 에 영향을 미치는 로컬 권한 상승LPE 취약점인 CVE-2016-6914 에 대한 개념 증명PoC을 포함합니다. 낮은 권한 을 가진 공격자는 C:\ProgramData\unifi-video\ 안에 있는 신뢰할 수 있는 바이너리taskkill.exe를 교체하여 SYSTEM 권한으로 악성 코드 를 실행할 수 있습니다. ⚡ 익스플로잇 악용 단계 1️⃣ taskkill.exe를...

cve-2017-11176

cve-2017-11176 로컬 권한 상승 ubuntu 4.4.0-62 커널에서 개발됨 소개 자체 LPE 익스플로잇을 코딩하는 첫 시도입니다. 개발 과정 c2bbad5f471ef2b112f343fde1f4e7ff94fe28d1 커널 uaf 트리거 d2872d5c0d642e20c807a960f99d9533dde5d809 이제 systemtap 없이 다른 스레드를 사용해 메인 스레드를 차단 해제할 수 있습니다. 할 일 루트 셸을 얻기 위한 익스플로잇 참고 lexfo:linux-kernel-exploitation 이 분의 작업은...

CVE-2016-5195

CVE-2016-5195 CVE-2016-5195 dirty cow/dirtycow/dirtyc0w 안드로이드용 개념 증명 이 저장소는 ADB를 통해 연결된 취약한 안드로이드 기기에서 취약점을 시연합니다. SELinux를 비활성화하거나https://github.com/timwr/CVE-2016-5195/issues/9 참조 기기에 슈퍼유저를 설치하지 않습니다. root@kitploit: $ make root ndk-build NDKPROJECTPATH=. APPBUILDSCRIPT=./Android.mk...

CVE-2024-31317

CVE-2024-31317 Introduzione Qualche giorno fa ho visto un'analisi della vulnerabilità CVE-2024-31317 pubblicata dal canale WeChat di JD. L'articolo era piuttosto interessante e, dato che le soluzioni principali per i sistemi di infotainment automobilistici attualmente si basano su Android e...