CVE-2025-27591

CVE-2025-27591 descrizione In pratica il tool below consente la modifica universale del proprio file di log, portando a un’escalation dei privilegi a root. dettagli. Il file di log creato da below è scrivibile da tutti, permettendo a qualsiasi utente di modificarlo o sostituirlo. Un attaccante pu...

CVE-2025-32463_Exploit

CVE-2025-32463Exploit Versões afetadas 1.9.14 a 1.9.17 root@kitploit: bash run.sh Execução bem-sucedida abaixo: root@kitploit: neko@aosc-neko205 CVE-2025-32463Exploit@main $ bash run.sh + CVE-2025-32463 Sudo chroot 漏洞复现脚本 正在创建临时工作目录... 工作目录已创建: /tmp/sudoexploit.nc0EjT 正在创建 C 语言 payload...

CVE-2025-32463

CVE-2025-32463 Exploit Dies ist der Exploit für CVE-2025-32463 Danke an Rich Mirch @0xm1rch auf X bei Stratascale für die Meldung dieser erstaunlichen Schwachstelle. Originalbeitrag: Sicherheitshinweis: Sudo-chroot-Privilegienerweiterung NVD: CVE-2025-32463 CVSS 9.3 Betroffene Versionen Betroffen...

RegPwnBOF

RegPwn BOF Porting BOF di Cobalt Strike dell'exploit RegPwn di Filip Dragovic @Wh04m1001 / MDSec ActiveBreach. Questa è una rozza reimplementazione BOF dell'exploit originale in C. Tutto il merito per la ricerca della vulnerabilità e l'exploit va a Filip Dragovic e MDSec. Post sul blog :...

CVE-2023-6654

CVE-2023-6654 Vulnerabilità di deserializzazione del cookie PHPEMS. Sfruttando questa vulnerabilità è possibile modificare istruzioni SQL tramite deserializzazione e, tramite SQL injection, modificare la password o i permessi di qualsiasi utente esistente. L'account amministratore predefinito è...

CVE-2025-65900

CVE-2025-65900: Kalmia CMS v0.2.0 - è vulnerabile a un controllo di accesso errato Panoramica della vulnerabilità ID CVE: CVE-2025-65900 Prodotto: DifuseHQ Kalmia CMS Versione interessata: 0.2.0 Tipo di vulnerabilità: Controllo di accesso errato Privilegi richiesti: Basso account utente di sola...

cve-2020-1472_Tool-collection

Articolo introduttivo https://www.yuque.com/shamo-vs4ia/vul/ktduf8 Preparazione dell'ambiente pip3 install -r requirements.txt Rilevamento della vulnerabilità python3 zerologontester.py ad adip Sfruttamento python CVE-2020-1472.py AD AD$ adip secretsdump.py -hashes :31d6cfe0d16ae931b73c59d7e0c089...

CVE-2024-0044

CVE 2024 0044 CVE-2024-0044, identificata nella funzione createSessionInternal del file PackageInstallerService.java, è una vulnerabilità ad alta severità che interessa Android versione 12 e 13. Questa vulnerabilità consente a un attaccante di eseguire un attacco "run-as any app", portando a un...

SUDO_KILLER

⭐ Mettiamo una stella su GitHub — per mostrare il tuo supporto! 💡 Da vedere in modalità scura : Il progetto SUDOKILLER è arrivato in finale per il premio SANS Difference Award 2023 nella categoria strumento open-source. Contribuire Stelle nel tempo Supporto Crediti Disclaimer Licenza Introduzione...

CVE-2024-48990

CVE-2024-48990 Exploit per CVE-2024-48990 Escalation dei privilegi locali in needrestart 3.8 Background Leggi https://blog.qualys.com/vulnerabilities-threat-research/2024/11/19/qualys-tru-uncovers-five-local-privilege-escalation-vulnerabilities-in-needrestart. Qualys fa un ottimo lavoro...

Gombruc

Gombruc escalation dei privilegi per linux tutte le versioni Questa vulnerabilità è correlata a CVE-2025-0401, che riguarda tutti i sistemi Linux. Con l'aiuto di questo script bash, puoi dare al tuo utente qualsiasi livello di accesso, fino ad includere l'accesso di root. Attenzione: Questo explo...

NextJS-RCE-Root-Takeover

🚨 Sai come ottenere RCE con Next.js 16.0.6 e poi privilege escalation con python3? 🚨 Lascia che ti insegni da un lab reale della competizione TryHackMe "Love at First Breach 2026" Pista Avanzata... 📄 Report Completo Qui: 🔥 All'interno: CVE-2025-55182 → Shell PoC → Privilege Escalation → Root +...

CVE-2024-27198

CVE-2024-27198 In JetBrains TeamCity prima della versione 2023.11.4, un bypass di autenticazione che consente di eseguire azioni di amministrazione sul server TeamCity, un attaccante può prendere il controllo completo di tutti i progetti, build, agenti e artefatti di TeamCity, infine l'attaccante...

CVE-2026-3629

CVE-2026-3629 - Controllo di Escalation dei Privilegi WordPress Uno strumento da riga di comando per rilevare CVE-2026-3629 , una vulnerabilità critica di escalation dei privilegi nel plugin WordPress "Import and export users and customers". 📢 Unisciti alla Nostra Community Rimani aggiornato con...

CVE-2024-44346

Divulgazione CVE: CVE-2024-44346 Data: 13-09-2024 Sommario Una vulnerabilità è stata identificata in Tosibox tbsetup.exe versione 4.0.0.0, che potrebbe consentire l'escalation dei privilegi locali. A questo problema è stato assegnato l'identificatore CVE-2024-44346. Il venditore ha rilasciato un...

CVE-2016-4669

CVE-2016-4669 Codice di exploit imperfetto, solo per scopo di apprendimento : 1 Metodo di compilazione Basta eseguire make 2 Funzionalità Se eseguito con successo, si possono ottenere privilegi di root. Ma il tasso di successo non è alto. 3 Panoramica generale Crea un dangling port in modo...

CVE-2019-1388

CVE-2019-1388 guest→sistema privilegi manuali UAC, la gif è un po' lenta, attendere Link di riferimento http://www.svenbeast.com/post/OsMblUp6w/ https://github.com/Lz1y/imggo...

CVE-2020-27194

CVE-2020-27194 mio exp per CVE-2020-27194, testato su kernel Linux 5.8.14. Maggiori dettagli : https://ama2in9.top/2020/12/14/CVE-2020-27194/ riferimento CVE-2020-8835 pwn2own 2020 ebpf 提权漏洞分析 CVE-2020-8835 pwn2own 2020 ebpf 通过任意读写提权分析...

poppy

poppy : CVE-2021-4034 CVE-2021-4034 PoC, polkit 0.131 Verwendung Getestet auf Arch Linux Manjaro & Axyl OS root@kitploit: git clone https://github.com/tahaafarooq/poppy make ./poppy Superuser-Erstellungs-Exploit root@kitploit: bash -c "$curl -fsSL...

CVE-2022-0847

CVE-2022-0847 Beschreibung - POC für CVE-2022-0847: Schwachstelle zur lokalen Rechteausweitung im Linux-Kernel. - erstellt von antx am 08.03.2022. Details - Der Sicherheitsforscher Max Kellermann hat die 'Dirty Pipe'-Schwachstelle verantwortungsvoll offengelegt und angegeben, dass sie den...