CVE-2024-23997

YANA Notebook PoC Una prova di concetto per la vulnerabilità CVE-2024-23997. 1. Panoramica della vulnerabilità: Oggetto della vulnerabilità: Esecuzione locale di codice tramite XSS Versione della vulnerabilità: = 1.0.16 Tipo di attacco: Esecuzione remota di codice Vettori di attacco: Per sfruttar...

CVE-2016-5195-master

CVE-2016-5195 CVE-2016-5195 dirty cow/dirtycow/dirtyc0w prova di concetto per Android Questo repository dimostra la vulnerabilità su dispositivi Android vulnerabili collegati tramite ADB. Non disabilita SELinux vedi https://github.com/timwr/CVE-2016-5195/issues/9 né installa superuser sul...

CVE-2022-37706

CVE-2022-37706 Exploit para CVE-2022-37706, um 0-day em um dos principais gerenciadores de janelas do Linux - Enlightenment https://www.enlightenment.org/. Todo o crédito para MaherAzzouzi https://github.com/MaherAzzouzi/CVE-2022-37706-LPE-exploit. Esta é uma cópia do exploit para CTFs...

Reporte-de-Escalada-de-Privilegios-Local-Dirty-Frag

Report di Escalation Locale dei Privilegi — Dirty Frag Studente: Jonatan Claudio 1. Requisiti Riepilogo della metodologia È stata condotta una valutazione delle vulnerabilità su una macchina virtuale con Kali Linux utilizzando uno script di rilevamento per la vulnerabilità Dirty Frag, associata...

CVE-2020-8554

Kubernetes-Cluster erstellen root@kitploit: kind create cluster --config ./kind.yaml Das Cluster muss certmanager haben: https://cert-manager.io/docs/installation/kubernetes/ Schwachstelle testen root@kitploit: kubectl apply -f - 'EOF' apiVersion: v1 kind: Namespace metadata: name: kubeproxy-mitm...

CVE-2020-0668

CVE-2020-0668 Fai funzionare l'exploit CVE-2020-0668 per versioni = win10 v1903 Exploit Diaghub evil.dll PASSO 2：esegui exp.ps1 con powershell PASSO 3：esegui Diaghub.exe C:\ProgramData evil.dll per caricare la dll e aggiungere l'utente. Diaghub Exploit UsoDllLoader = v1903 l'exploit powershell...

CVE-2026-31431-Linux-Copy-Fail

🛡️ CVE-2026-31431-Linux-Copy-Fail - Esegui shellcode personalizzato con facilità 📌 Panoramica del Progetto Questo software fornisce uno strumento per testare la vulnerabilità CVE-2026-31431 di Linux. Utilizza il linguaggio di programmazione Rust per interagire con i file di sistema. Il programma...

Linux-Privilege-Escalation-using-Sudo-Rights

Linux-Privilege-Escalation-using-Sudo-Rights CVE-2019-14287...

SplicePrivillegeEscalationFIX

Dieses Repository hat keine README-Datei...

Blackash-CVE-2025-31161

Blackash-CVE-2025-31161 CVE-2025-31161 Prova di concetto per CVE-2025-31161 / CVE-2025-2825 Questa POC sfrutta la vulnerabilità di bypass dell'autenticazione per creare un nuovo account utente con permessi di livello Admin. Il bypass dell'autenticazione richiede il nome utente targetuser di un...

cve-2017-11176

cve-2017-11176 Lokale Privilegieneskalation entwickelt auf Ubuntu 4.4.0-62 Kernel über Mein erster Versuch, meinen eigenen LPE-Exploit zu programmieren. Entwicklungslinie c2bbad5f471ef2b112f343fde1f4e7ff94fe28d1 löst Kernel-UAF aus d2872d5c0d642e20c807a960f99d9533dde5d809 Jetzt können wir einen...

GodPotato-Aggressor-Script

GodPotato-Aggressor-Script GodPotato è scritto da BeichenDream e si trova su https://github.com/BeichenDream/GodPotato...

CVE-2024-30090

CVE-2024-30090 - LPE PoC CVE-2024-30090 trovata da Angelboy con DEVCORE. Parent.cpp Ottieni la base di ntoskrnl usando NtQuerySystemInformation integrità media - Compilare come x64. Child.cpp L'exploit per CVE-2024-30090 - Compilare come x86. Ringraziamenti Un grande ringraziamento a Angelboy per...

CVE-2021-42292

CVE-2021-42292 Dieses Paket erkennt Exploits von CVE-2021-42292, einer lokalen Privilegieneskalationsschwachstelle in Microsoft Excel, und erzeugt einen Eintrag in notice.log. https://corelight.com/blog/detecting-cve-2021-42292 Erkennungsmethode: Das Paket erkennt die Schwachstelle, wenn die...

CVE-2021-1732

CVE-2021-1732 CVE-­2021­-1732 Ricerca sulla vulnerabilità di elevazione dei privilegi locali di Microsoft Windows 10 e sviluppo di PoC/Exploit Sistemi e versioni applicative interessati Windows Server, version 20H2 Server Core Installation Windows 10 Version 20H2 for ARM64­based Systems Windows 1...

EchoDrv

EchoDrv Инструмент, позволяющий использовать уязвимость чтения/записи в ядре в античит-драйвере ECHOAC echodriver.sys Использование Пример Спонсоры Я работаю в POST Luxembourg и благодарю их за выделенное время на разработку и поддержку этого проекта! Посетите сайт POST:...

CVE-2025-21420-PoC

CVE-2025-21420 PoC Vulnerabilidade de Elevação de Privilégio da Ferramenta de Limpeza de Disco do Windows AFAIK, embora incompleto, este é o primeiro PoC para esta CVE. https://nvd.nist.gov/vuln/detail/CVE-2025-21420 https://vulners.com/cve/CVE-2025-21420 Encontramos uma maneira de fazer DLL...

MakeMeEnterpriseAdmin

Esempio di esecuzione riuscita: root@kitploit: ====================================================================== /\ Elevated domain admins to Enterprise admins - version 1.0 || /||\ Require: domain admin right |:||:| or more specifically DS-Replication-Get-Changes-All |/||| Vincent LE TOUX...

kur

kur Un codice che offre semplicemente la capacità di leggere/scrivere memoria in modalità kernel da modalità utente utilizzando un driver firmato vulnerabile. Utilizza semplicemente MmCopyVirtualMemory, che è non documentata ma una delle API più comuni, in modalità kernel, così puoi...

SEPM-EoP

Riepilogo Nome del prodotto : Symantec Endpoint Protection Manager Versione 14 14 MP1 .2 build 1023 14.2.1023.0100 - le versioni precedenti potrebbero essere interessate Impatto : Alto. Un utente Windows standard non amministratore può elevare i propri privilegi a NT SERVICE\semwebsrv . Con quest...