CVE-2025-2563

CVE-2025-2563 O plugin User Registration & Membership para WordPress anterior à versão 4.1.2 não impede que os usuários definam a função de suas contas quando o Membership Addon está habilitado, levando a um problema de escalonamento de privilégios e permitindo que usuários não autenticados...

psexec_noinstall

psexecnoinstall Das Repository enthält psexec, das dabei hilft, den vergessenen Pipe auszunutzen Lassen Sie einen nicht genialen Administrator sich mit PsExec mit dem Host verbinden: Wir haben das entdeckt, als wir das RemComCommunication-Bundle sahen. Dieses ist Standard für PsExec Mit...

PetitPotato

PetitPotato Escalation locale dei privilegi tramite PetitPotam abuso dei privilegi di impersonificazione. Description PetitPotam utilizza MS-EFSR Encrypting File System Remote, un protocollo usato per eseguire operazioni di manutenzione e gestione su dati crittografati memorizzati in remoto e a c...

kernel-exploit-factory

kernel-exploit-factory Wird ständig aktualisiert...... Linux-Kernel-CVE-Exploit-Analysebericht und zugehörige Debug-Umgebung. Sie müssen den Linux-Kernel nicht mehr kompilieren und Ihre Umgebung nicht mehr konfigurieren. Dieses Repository dient dazu, alle Linux-Kernel-Exploits und die zugehörige...

kernel-exploit-factory

kernel-exploit-factory Keep updating...... Linux kernel CVE exploit analysis report and relative debug environment. You don't need to compile Linux kernel and configure your environment anymore. This repository is to extract all Linux kernel exploit and relative debug environment. You can use Qem...

Elevate-System-Trusted-BOF

Elevate-System-Trusted-BOF Questo BOF può essere utilizzato per elevare il beacon corrente a SYSTEM e ottenere il privilegio del gruppo TrustedInstaller. L'impersonificazione viene eseguita tramite l'API SetThreadToken. Compilazione root@kitploit: gcc elevatex64.c -c -o elevatex64.o Utilizzo...

SeRestoreAbuse

SeRestoreAbuse Esegue un comando come SYSTEM quando è assegnato il privilegio SeRestorePrivilege. Nel caso in cui sia disabilitato, il programma lo abiliterà per te. Utilizzo: SeRestoreAbuse.exe "cmd /c ..."...

EUVD-2026-66402

A malicious actor with access to the network and low privileges could exploit an Improper Access Control vulnerability found in UniFi Access Application to escalate privileges on the host device...

EUVD-2026-66404

A malicious actor with access to the network could exploit an Improper Access Control vulnerability found in UniFi Protect AI Key to escalate privileges on the device...

EUVD-2026-66365

A malicious actor with access to the network could exploit an Improper Access Control vulnerability found in UniFi Connect Application to escalate privileges within the UniFi Connect Application...

EUVD-2026-66400

A malicious actor with access to the network and under certain conditions could exploit an Improper Access Control vulnerability found in UniFi Connect Display Cast Pro to escalate privileges on the device...

EUVD-2026-66368

A malicious actor with access to the network and high privileges could exploit an Improper Access Control vulnerability found in UniFi Network Application to escalate privileges within the UniFi Network Application...

CVE-2020-9758

CVE-2020-9758 Beschreibung Ein Problem wurde in chat.php von LiveZilla Live Chat 8.0.1.3 Helpdesk entdeckt. Eine blinde JavaScript-Injektion liegt im Parameter name vor. Das Auslösen kann die Benutzernamen und Passwörter der Helpdesk-Mitarbeiter in der URI abrufen. Dies führt zu einer...

ESCepcion

🛡️ ESCepcion Auditor di Active Directory Certificate Services ESCepcion è uno strumento open source per l'audit e la valutazione delle vulnerabilità nelle infrastrutture di Active Directory Certificate Services AD CS. È progettato per automatizzare l'individuazione dei percorsi di escalation dei...

LeakedWallpaper

Leaked Wallpaper Questo è uno strumento di escalation dei privilegi corretto con CVE-2024-38100 in KB5040434 che ci permette di divulgare l'hash NetNTLM di un utente da qualsiasi sessione sul computer, anche se stiamo operando da un utente con privilegi limitati. Utilizzo root@kitploit:...

kernel-exploits

Exploit del kernel Linux Data| Link| Descrizione| Vettore| Impatto ---|---|---|---|--- 02.2016| CVE-2016-2384| Double-free nel driver USB MIDI| USB + Locale| LPE 03.2016| prefetch-side-channel| Bypass di KASLR tramite prefetch| Locale| Info-leak 12.2016| CVE-2016-9793| Problema di segno con i...

hacking-team-windows-kernel-lpe

Questo è un exploit per CVE-2015-2426 MS-078, una vulnerabilità di elevazione locale dei privilegi nel kernel Windows, 0day proveniente dall'archivio di Hacking Team email qui. È stato sviluppato da Eugene Ching / Qavar security. Contenuto originale qui sotto: Summary. Exploit di corruzione della...

dockerevil

dockerevil Un semplice repository per archiviare le mie falle di sicurezza nella tecnologia docker 2016 - 2017 Escalation dei privilegi dell'API Docker LPE/RPE Escalation da server offline/immagini minimali/build da Dockerfile TAR Escalation dei privilegi di Docker SUDO PoC Script Nmap 2019 Explo...

CVE-2026-19295

IBM Langflow OSS versions 1.0.0 through 1.11.1 are vulnerable to arbitrary OS command execution (CWE-95, Eval Injection) with a CVSS score of 9.9 (CRITICAL) . An authenticated attacker can save a flow with a crafted type field value that reaches Pydantic's ForwardRef evaluation path, where eval()...

CVE-2026-18527

IBM Application Runtime Expert (ARE) for i , version V1R1M0 , contains a privilege escalation flaw in the ARE GUI component processing, classified as CWE-384 (Session Fixation) . An unauthenticated remote attacker can execute actions under another user's authenticated profile, gaining elevated pr...