Checklists

Introdução Embora o teste de penetração seja um processo criativo, a maioria das pessoas mantém checklists privados para garantir que não se esquecerão de testar redes, sistemas e aplicações contra vários cenários e manter a qualidade geral da avaliação. Objetivo O objetivo do projeto é criar...

CVE-2022-22718

Uma Vulnerabilidade de Escalação de Privilégio no Windows Print Spooler No dia 9 de fevereiro de 2022: A Agência de Segurança Cibernética e de Infraestrutura dos EUA CISA adicionou a vulnerabilidade do Windows Print Spooler à sua lista de vulnerabilidades ativamente exploradas. A vulnerabilidade...

CVE-2014-9322

PoC do CVE-2014-9322 para o kernel Linux CVE-2014-9322 também conhecido como BadIRET prova de conceito para o kernel Linux. Esta PoC usa apenas syscalls, sem nenhuma biblioteca, como pthread. As threads são implementadas usando syscalls raw do Linux. Threads Raw do Linux via Chamadas de Sistema U...

CVE-2025-24000-exploit

CVE-2025-24000 — Exploit de Escalação de Privilégio no Post SMTP Visão Geral Este script explora a CVE-2025-24000 , uma vulnerabilidade de controle de acesso quebrado de alta gravidade no plugin Post SMTP para WordPress versões ≤ 3.2.0. Ele permite que qualquer usuário autenticado com uma conta d...

CVE-2016-5195

CVE-2016-5195 CVE-2016-5195 dirty cow/dirtycow/dirtyc0w prova de conceito para Android Este repositório demonstra a vulnerabilidade em dispositivos Android vulneráveis conectados via ADB. Ele não desativa o SELinux consulte https://github.com/timwr/CVE-2016-5195/issues/9 nem instala superusuário ...

CVE-2026-31635

🩸 CVE-2026-31635 – DirtyDecrypt Escalação Local de Privilégio no Kernel Linux via Corrupção de Cache de Páginas RXGK "DirtyDecrypt" — Parte da família de exploits "Dirty" de 2026 📖 Visão Geral DirtyDecrypt CVE-2026-31635 é uma vulnerabilidade de escalação local de privilégio no subsistema rxrpc d...

CVE-2019-10149-privilege-escalation

CVE-2019-10149 Privilegieneskalation "poc"...

CVE-2014-0196

CVE-2014-0196 A função nttywrite em drivers/tty/ntty.c no kernel Linux até 3.14.3 não gerencia adequadamente o acesso ao driver tty no caso "LECHO & !OPOST", o que permite que usuários locais causem uma negação de serviço corrupção de memória e travamento do sistema ou obtenham privilégios ao...

CVE-2025-6019-exploit

CVE-2025-6019: Privilege-Eskalations-Exploit über UDisks2-Dateisystemvergrößerung Details zur Schwachstelle CVE-ID : CVE-2025-6019 Auswirkung : Lokale Privilegienausweitung LPE Betroffene Systeme : Linux-Systeme mit anfälligen udisks2-Versionen Mechanismus : Race-Condition während der...

Polkit-CVE-2021-3560

Polkit-CVE-2021-3560 Hintergrund Anfang 2021 entdeckte ein Forscher namens Kevin Backhouse eine sieben Jahre alte Privilegieneskalations-Schwachstelle später als CVE-2021-3560 bezeichnet im Linux-Dienstprogramm Polkit. Glücklicherweise verwenden verschiedene Linux-Distributionen und sogar...

CVE-2017-6516-mcsiwrapper-

CVE-2017-6516 CVE-2017-6516 ist eine Privilegienausweitungsschwachstelle, die auf die Binärdatei .mcsiwrapper von MagniCorp SysInfo unter Version 10-H64 abzielt. Wenn diese Binärdatei das SUID-Bit gesetzt hat und veraltet ist, kann ein Benutzer beliebigen Code als Besitzer der Binärdatei ausführe...

CVE-2026-31635-DirtyDecrypt

CVE-2026-31635 · DirtyDecrypt Linux lokale Privilegieneskalation im RxRPC/GSSAPI-Entschlüsselungspfad. Eine fehlende skbcowdata-Prüfung in rxgkdecryptskb erlaubt es einem unprivilegierten lokalen Angreifer, Page-Cache-Seiten zu beschädigen und Speicherinhalte schreibgeschützter Dateien zu...

CVE-2023-30765

CVE-2023-30765 CVE-2023-30765 / ZDI-23-905 - Delta Electronics Infrasuite Device Master Privilegieneskalation Bug-Credit: Piotr Bazydlo @chudypb Links: https://www.zerodayinitiative.com/advisories/ZDI-23-905/ https://www.cisa.gov/news-events/ics-advisories/icsa-23-180-01 Verwendung root@kitploit:...

Exploiting-Stagefright-Vulnerability-CVE-2015-3864

Ausnutzen-der-Stagefright-Sicherheitslücke-CVE-2015-3864 Stagefright bezeichnet eine Reihe von Softwarefehlern in Android-Versionen 2.2 "Froyo" bis 5.1.1 "Lollipop", die immer noch 95% aller Android-Telefone betrafen. Wenn die Sicherheitslücke ausgenutzt wird, kann ein Angreifer...

CVE-2022-25943

CVE-2022-24934 Schwachstellenübersicht Bei der Installation von WPS Office wird der Dienst wpscloudsvr mit Administratorrechten installiert. Dieser Dienst ist für den manuellen Start konfiguriert, jedoch wurde die Zugriffskontrollliste ACL des Ordners, in dem sich der Dienst befindet, falsch...

CVE-2024-57523.

CVE-2024-57523 - CSRF-Schwachstelle in Users.php - SourceCodester Packers and Movers Management System 1.0 Beschreibung Dieses Repository enthält einen Proof of Concept PoC für eine Cross-Site Request Forgery CSRF -Schwachstelle im Packers and Movers Management System 1.0 von SourceCodester. Die...

CVE-2021-32099

CVE-2021-32099 PoC Dieses Repository stellt einen Proof-of-Concept-Exploit PoC für die Sicherheitslücke CVE-2021-32099 bereit, die Pandora FMS 742 betrifft. Der Exploit zeigt, wie ein nicht authentifizierter Angreifer eine SQL-Injection-Schwachstelle ausnutzen kann, um eine Sitzung ohne Privilegi...

CVE-2020-5752

CVE-2020-5752: Druva inSync Lokale Rechteausweitung Ein C-basierter Exploit für den Druva inSync Windows Client v6.6.3 und älter. Die Anwendung stellt einen RPC-Dienst auf Port 6064 bereit, der anfällig für Befehlsinjektion mittels Pfad-Traversal ist. Dadurch kann ein lokaler Benutzer beliebige...

CVE-2022-20818

CVE-2022-20818: Lokale Privilegieneskalation durch partielle Dateiauslesung in Cisco SD-WAN Die „config - load“-Funktion der Viptela-SSH-Shell verwendet „wget“, um entfernte „command“-Dateien über FTP abzurufen. Indem ein Angreifer einen bösartigen FTP-Server hostet und die von wget erstellten...

CVE-2024-30804

ASUS Treiber LPE PoC Missbrauch von physischem Speicher Dies ist ein PoC für lokale Privilegienausweitung LPE , der den Treiber AsInsHelp64.sys ausnutzt. Er missbraucht einen legitimen, signierten ASUS-Treiber, um physischen Speicher abzubilden und Kernel-Token zu überschreiben, um letztendlich N...