ghostlock-vagrant-box

Testbed per una catena completa di vulnerabilità: Nginx RCE → GhostLock LPE Panoramica Questo repository fornisce un ambiente Vagrant progettato per dimostrare una catena di sfruttamento completa in due fasi. Il testbed esegue automaticamente il provisioning di una macchina virtuale isolata Ubunt...

CVE-2019-2215

CVE-2019-2215 CVE-2019-2215 — Android Binder Use-After-Free Privilege Escalation Descrizione Exploit per la vulnerabilità CVE-2019-2215 — use-after-free nel driver binder del kernel Android. Consente di elevare i privilegi a root sui dispositivi vulnerabili. Vulnerabilità CVE-2019-2215 —...

CVE-Writeups

CVE-Writeups Relatórios de pesquisa de vulnerabilidades de segurança. CVE-2026-50402: Elevação de Privilégio no Windows NTFS CVSS 7.8...

CVE-2026-46215-exploit-linux-7.0-uaf-stable

CVE-2026-46215 Linux 7.0 के लिए एक्सप्लॉइट - अधिक स्थिर और विश्वसनीय c0d3 द्वारा : Antonius w1sdom / ev1lut10n / sw0rdm4n - bluedragonsec.com https://github.com/bluedragonsecurity यह एक्सप्लॉइट सीमित वातावरण में काम करता है, नीचे कुछ आवश्यकताएँ जाँचें !!! यह आखिर है क्या ? यह CVE-2026-46215 लिनक्...

CVE-2019-1064

CVE-2019-1064 - AppXSVC Escalação Local de Privilégio https://www.rythmstick.net/posts/cve-2019-1064/...

ubuntu-privesc-lab

ubuntu-privesc-lab Flusso di lavoro completo di penetration testing: brute force delle credenziali, accesso SSH ed escalation dei privilegi CVE-2021-4034 PANORAMICA Questo progetto dimostra un flusso di lavoro completo di penetration testing contro una macchina virtuale Ubuntu vulnerabile. La...

CVE-2025-65094

CVE-2025-65094: WBCE CMS è vulnerabile all'escalation dei privilegi tramite manipolazione dell'ID del gruppo IDOR Panoramica Campo| Dettagli ---|--- CVE ID| CVE-2025-65094 Gravità| ALTA Avviso| Visualizza avviso Scoperto da| Lukasz Rybak Prodotti interessati WBCE/WBCECMS Dettagli Riepilogo Un...

nextjs-auth-bypass

nextjs-auth-bypass Analisi e sfruttamento di una vulnerabilità di bypass dell'autorizzazione in Next.js CVE-2025-29927 Next.js Authorization Bypass – Analisi CVE Panoramica Questo progetto dimostra una vulnerabilità di bypass dell'autorizzazione in un'applicazione Next.js causata da una validazio...

CVE-2026-43499-RMX5200

CVE-2026-43499 per realme RMX5200 Escalation locale dei privilegi SO per: Elemento| Valore ---|--- Dispositivo| realme RMX5200 / RE6030L1 Android| 16 Kernel| 6.12.23-android16-5-gb2a876903b49-ab14541642-4k Fingerprint| realme/RMX5200/RE6030L1:16/BP2A.250605.015/...:user/release-keys Binario...

copyfail-fix

CopyFail-Fix 🌐 Inglese | Portoghese | Spagnolo | Cinese | Islandese Mitigazione e patch con un comando per CVE-2026-31431 — la vulnerabilità di escalation dei privilegi locali "Copy Fail" del kernel Linux. Lo script disabilita il modulo algifaead interessato, aggiorna il kernel tramite apt e...

CVE-2025-8110-gogs-poc

CVE-2025-8110 — Escrita Arbitrária de Arquivos no Gogs PoC Prova de conceito para uma escrita arbitrária de arquivos autenticada no Gogs. Ao enviar push um repositório que contém um link simbólico apontando para fora do repositório e depois atualizar o conteúdo desse link por meio da API, um...

CVE-2025-67158

CVE-2025-67158 — Revotech I6032W-FHW सारांश Revotech I6032W-FHW IP कैमरा फर्मवेयर में /cgi-bin/jvsweb.cgi एंडपॉइंट पर प्रमाणीकरण बाइपास भेद्यता मौजूद है। डिवाइस JSON-आधारित API अनुरोधों में शामिल user.name और user.digest फ़ील्ड्स को मान्य नहीं करता, जिससे अनप्रमाणित हमलावर प्रशासनिक विधियों को ला...

CVE-2023-20198

Visão Geral Este repositório contém um estudo de caso de cibersegurança que analisa a CVE-2023-20198, uma vulnerabilidade crítica de dia zero no software Cisco IOS XE. O projeto explora como a vulnerabilidade pode ser explorada através da interface web Web UI e propõe estratégias de mitigação...

CVE-2024-0044-EXP

CVE-2024-0044-EXP Sfrutta CVE-2024-0044 per l'escalation dei privilegi su Android e il download dei file sandbox di qualsiasi app target. Utilizzo root@kitploit: ./CVE-2024-0044.sh Parametri root@kitploit: Percorso di un file APK locale qualsiasi Nome del pacchetto dell'app target Esempio...

CVE-2026-50343-InstallService-EoP

CVE-2026-50343: InstallService StaticPluginMap EoP Standardbenutzer zu SYSTEM Ich habe die Schwachstelle, die nun als CVE-2026-50343 geführt wird, unabhängig entdeckt und gemeldet. MSRC bestätigte meine Einreichung als Duplikat eines früheren Berichts eines anderen Forschers. Ein interaktiver...

CVE-2022-41446

CVE-2022-41446 Elevazione dei privilegi in Teachers Record Management System che utilizza CodeIgnitor Descrizione suggerita Un problema di controllo degli accessi in /Admin/dashboard.php del Record Management System che utilizza CodeIgniter v1.0 consente agli aggressori di accedere e modificare i...

CVE-2025-5701

CVE-2025-5701 HyperComments = 1.2.2 - Aggiornamento arbitrario delle opzioni non autenticato Subscriber+ Descrizione Il plugin HyperComments per WordPress è vulnerabile a modifiche non autorizzate dei dati che possono portare a un'escalation dei privilegi a causa di una mancata verifica delle...

CVE-2024-6624

CVE-2024-6624 JSON API User = 3.9.3 - Escalation dei Privilegi non Autenticata Description Il plugin JSON API User per WordPress è vulnerabile all'escalation dei privilegi in tutte le versioni fino alla 3.9.3 inclusa. Ciò è dovuto a controlli impropri sui campi meta personalizzati dell'utente...

CVE-2024-54379

CVE-2024-54379 Minterpress = 1.0.5 – Fehlende Autorisierung für authentifizierte Abonnent+ Benutzer führt zu beliebigen Options-Updates Beschreibung Das Minterpress-Plugin für WordPress ist anfällig für unbefugte Datenänderungen, die zu einer Privilegienausweitung führen können, da in allen...

CVE-2024-54239

CVE-2024-54239 Modulo per prescrizioni di occhiali = 4.0.18 - Autorizzazione mancante che consente l'aggiornamento arbitrario delle opzioni senza autenticazione Descrizione Il plugin Eyewear prescription form per WordPress è vulnerabile a modifiche non autorizzate dei dati che possono portare a...