CVE-2017-16995

Описание уязвимости Ubuntu — это открытая операционная система GNU/Linux, ориентированная на настольные приложения, основанная на Debian GNU/Linux. Недавно белые хакеры обнаружили в последней версии Ubuntu Ubuntu 16.04 локальную уязвимость повышения привилегий, номер уязвимости — CVE-2017-16995...

CVE-2026-79783

rclone before 1.74.4 contains a privilege escalation vulnerability in its local backend . The root cause is a failure to mask special permission bits (setuid/setgid) when applying source-supplied mode metadata. An attacker who controls a remote source can plant a setuid binary by copying files wi...

EUVD-2026-65541

rclone before 1.74.4 fails to mask special permission bits when applying source-supplied mode metadata in the local backend, allowing attackers to set setuid/setgid bits on attacker-controlled files. When copying with metadata preservation from an untrusted remote, attackers can plant a setuid...

CVE-2026-79783 rclone before 1.74.4 Privilege Escalation via setuid Metadata

rclone before 1.74.4 fails to mask special permission bits when applying source-supplied mode metadata in the local backend, allowing attackers to set setuid/setgid bits on attacker-controlled files. When copying with metadata preservation from an untrusted remote, attackers can plant a setuid...

aclpwn.py

aclpwn.py Aclpwn.py is a tool that interacts with BloodHound to identify and exploit ACL based privilege escalation paths. It takes a starting and ending point and will use Neo4j pathfinding algorithms to find the most efficient ACL based privilege escalation path. Aclpwn.py is similar to the...

aclpwn.py

aclpwn.py Aclpwn.py est un outil qui interagit avec BloodHound pour identifier et exploiter les chemins d'escalade de privilèges basés sur les ACL. Il prend un point de départ et un point d'arrivée et utilise les algorithmes de recherche de chemin de Neo4j pour trouver le chemin d'escalade de...

Webmin-CVE-2022-0824-revshell

Webmin-CVE-2022-0824-revshell Description de la vulnérabilité Webmin 1.984 et versions inférieures - Exploitation des privilèges du gestionnaire de fichiers CVE-2022-0824 et CVE-2022-0829 Les utilisateurs Webmin moins privilégiés qui n'ont configuré aucune restriction du module Gestionnaire de...

CVE-2020-0796-LPE-EXP

CVE-2020-0796-LPE-EXP Windows SMBv3 LPE exploit 컴파일 버전 원본 프로젝트: https://github.com/danigargu/CVE-2020-0796 컴파일 환경: Win10 1909, VS2019 x64 버전 Exp는 테스트했으며, x86 버전은 환경이 없어 테스트하지 않았습니다...

CVE-2020-14321-modified-exploit

CVE-2020-14321-exploit-modifié original : https://github.com/HoangKien1020/CVE-2020-14321 Exploit Moodle modifié pour escalade de privilèges Dorvack root@kitploit: ┌──kali㉿kali-/…/192.168.1.121/exploits/CVE-2020-14321/modified └─$ proxychains python cve202014321.py -url...

SpoolSploit

SpoolSploit Une collection d'exploits du spouleur d'impression Windows conteneurisés avec d'autres utilitaires pour une exploitation pratique. Résumé SpoolSploit est une collection d'exploits du spouleur d'impression Windows conteneurisés avec d'autres utilitaires pour une exploitation pratique...

CVE-2023-37250-POC

CVE-2023-37250 PoC 분석: https://hackingiscool.pl/roaming-and-racing-to-get-system-cve-2023-37250/...

awesome-oscp

Awesome OSCP Курируемый список лучших ресурсов по OSCP Содержание Ресурсы Обзоры и руководства по OSCP Шпаргалки и скрипты Темы Переполнение буфера Повышение привилегий Active Directory Другие ресурсы по OSCP Книги Лицензия Ресурсы Обзоры и руководства по OSCP Официальное руководство к экзамену...

iqvw64e-privilege-escalation

iqvw64e-privilege-escalation CVE-2015-2291 Preuve de concept d'élévation de privilèges locale Aperçu Ce projet est une preuve de concept éducative pour une vulnérabilité d'élévation de privilèges locale LPE dans le pilote iqvw64e.sys SHA256 :...

CVE-2025-2304-Camaleon-CMS-Mass-Assignment-Privilege-Escalation-PoC

CVE-2025-2304 — Повышение привилегий через массовое присваивание в Camaleon CMS PoC Уязвимость повышения привилегий в Camaleon CMS /updatedajax с внедрённым passwordrole=admin в параметры пароля. 4. Проверяет, что роль обновлена до admin. Требования Python 3 Установите зависимости: root@kitploit:...

RootHelper

RootHelper RootHelper aidera dans le processus d'élévation de privilèges sur un système Linux compromis. La dernière version totalise onze scripts. De l'énumération à la suggestion d'exploits jusqu'au déploiement. RootHelper vous assure d'avoir accès aux meilleurs outils pour le travail. Les...

CVE-2024-34831

CVE-2024-34831 XSS-уязвимость в GibbonEdu Core v26.0.00, приводящая к повышению привилегий Gibbon — это отличная полнофункциональная открытая система управления школой. Большие усилия прилагаются для модернизации довольно старой кодовой базы. Автор: Christian Bajada 1. Уязвимость Параметр...

CVE-2024-4040

CVE-2024-4040 はじめに 最近この脆弱性を見てとても面白いと思い、以下の記事を読んで少しエクスプロイトを書きました。 https://y4tacker.github.io/2023/12/10/year/2023/12/CrushFTP-Unauthenticated-Remote-Code-Execution-CVE-2023-43177/...

CVE-2025-47181

Concept CVE-2025-47181 : Élévation de privilèges par suivi de lien dans Microsoft Edge Présentation du projet Ce dépôt présente le Concept CVE-2025-47181 , un programme Python conçu pour illustrer le mécanisme et l'impact de CVE-2025-47181. Il s'agit d'une vulnérabilité d'élévation de privilèges...

CVE-2025-30400

Concept CVE-2025-30400 : Use-After-Free UAF de Windows DWM Aperçu du projet Ce dépôt contient le Concept CVE-2025-30400 , un programme Python conçu pour illustrer l'impact d'une vulnérabilité zero-day d'élévation de privilèges de type Use-After-Free UAF , telle que celle signalée dans Microsoft...

CVE-2025-29824

🔥 Exploit Zero-Day CVE-2025-29824 🔥 Bienvenue au cœur sombre du cyberespace, où les frontières éthiques plient sous le poids de la connaissance interdite. Ce dépôt contient une preuve de concept PoC pour CVE-2025-29824 , une vulnérabilité de type use-after-free UAF dans le pilote noyau Windows...