CVE-2021-41805

CVE-2021-41805 Hashicorp Consul RCE tramite API HashiCorp Consul Enterprise prima della versione 1.8.17, 1.9.x prima di 1.9.11 e 1.10.x prima di 1.10.4 presenta un controllo di accesso errato. Un token ACL con i permessi predefiniti operator:write in un namespace può essere utilizzato per...

CVE-2020-10665

CVE-2020-10665 Escalatazione dei Privilegi Locale di Docker Desktop POC per l'Escalatazione dei Privilegi Locale di Docker Desktop. Costruito basandosi sul writeup all'indirizzo https://www.activecyber.us/activelabs/docker-desktop-local-privilege-escalation-cve-2020-10665. Creazione dell'hardlink...

CVE-2025-27591

CVE-2025-27591 descrizione In pratica il tool below consente la modifica universale del proprio file di log, portando a un’escalation dei privilegi a root. dettagli. Il file di log creato da below è scrivibile da tutti, permettendo a qualsiasi utente di modificarlo o sostituirlo. Un attaccante pu...

CVE-2025-32463_Exploit

CVE-2025-32463Exploit Versões afetadas 1.9.14 a 1.9.17 root@kitploit: bash run.sh Execução bem-sucedida abaixo: root@kitploit: neko@aosc-neko205 CVE-2025-32463Exploit@main $ bash run.sh + CVE-2025-32463 Sudo chroot 漏洞复现脚本 正在创建临时工作目录... 工作目录已创建: /tmp/sudoexploit.nc0EjT 正在创建 C 语言 payload...

RegPwnBOF

RegPwn BOF Porting BOF di Cobalt Strike dell'exploit RegPwn di Filip Dragovic @Wh04m1001 / MDSec ActiveBreach. Questa è una rozza reimplementazione BOF dell'exploit originale in C. Tutto il merito per la ricerca della vulnerabilità e l'exploit va a Filip Dragovic e MDSec. Post sul blog :...

cve-2020-1472_Tool-collection

Articolo introduttivo https://www.yuque.com/shamo-vs4ia/vul/ktduf8 Preparazione dell'ambiente pip3 install -r requirements.txt Rilevamento della vulnerabilità python3 zerologontester.py ad adip Sfruttamento python CVE-2020-1472.py AD AD$ adip secretsdump.py -hashes :31d6cfe0d16ae931b73c59d7e0c089...

CVE-2024-0044

CVE 2024 0044 CVE-2024-0044, identificata nella funzione createSessionInternal del file PackageInstallerService.java, è una vulnerabilità ad alta severità che interessa Android versione 12 e 13. Questa vulnerabilità consente a un attaccante di eseguire un attacco "run-as any app", portando a un...

Gombruc

Gombruc escalation dei privilegi per linux tutte le versioni Questa vulnerabilità è correlata a CVE-2025-0401, che riguarda tutti i sistemi Linux. Con l'aiuto di questo script bash, puoi dare al tuo utente qualsiasi livello di accesso, fino ad includere l'accesso di root. Attenzione: Questo explo...

NextJS-RCE-Root-Takeover

🚨 Sai come ottenere RCE con Next.js 16.0.6 e poi privilege escalation con python3? 🚨 Lascia che ti insegni da un lab reale della competizione TryHackMe "Love at First Breach 2026" Pista Avanzata... 📄 Report Completo Qui: 🔥 All'interno: CVE-2025-55182 → Shell PoC → Privilege Escalation → Root +...

CVE-2024-44346

Divulgazione CVE: CVE-2024-44346 Data: 13-09-2024 Sommario Una vulnerabilità è stata identificata in Tosibox tbsetup.exe versione 4.0.0.0, che potrebbe consentire l'escalation dei privilegi locali. A questo problema è stato assegnato l'identificatore CVE-2024-44346. Il venditore ha rilasciato un...

CVE-2016-4669

CVE-2016-4669 Codice di exploit imperfetto, solo per scopo di apprendimento : 1 Metodo di compilazione Basta eseguire make 2 Funzionalità Se eseguito con successo, si possono ottenere privilegi di root. Ma il tasso di successo non è alto. 3 Panoramica generale Crea un dangling port in modo...

CVE-2019-1388

CVE-2019-1388 guest→sistema privilegi manuali UAC, la gif è un po' lenta, attendere Link di riferimento http://www.svenbeast.com/post/OsMblUp6w/ https://github.com/Lz1y/imggo...

CVE-2022-0847

CVE-2022-0847 Beschreibung - POC für CVE-2022-0847: Schwachstelle zur lokalen Rechteausweitung im Linux-Kernel. - erstellt von antx am 08.03.2022. Details - Der Sicherheitsforscher Max Kellermann hat die 'Dirty Pipe'-Schwachstelle verantwortungsvoll offengelegt und angegeben, dass sie den...

CVE-2021-3156

Exploit für CVE-2021-3156 Ausführen: root@kitploit: $ git clone https://github.com/RodricBr/CVE-2021-3156 $ cd CVE-2021-3156/ $ chmod u+x programa.sh $ ./programa.sh Einzeiler: root@kitploit: AA=$sudo --version | tr ':space:' ','| tr -d '.' | cut -d ',' -f3 | awk 'print $0'; "$AA" -lt 1828 && ech...

Privilege_Escalation

PrivilegeEscalation Un bypass UAC di Windows reso semplice 😋 Caratteristiche Bypass automatico per Windows 7/8/10 Bypass manuale Failsafe elimina tutte le chiavi di registro create da Privilege Escalation Compilazione root@kitploit: git clone https://github.com/Mrakovic-ORG/PrivilegeEscalation cd...

chocobo

chocobo Análise do Chocobo Root CVE-2016-8655 Notas Esta é a mais recente escalada de privilégios para Linux, lançada em 2016-12-06 aqui http://seclists.org/oss-sec/2016/q4/607. Referências encontradas até o momento: http://www.theregister.co.uk/2016/12/07/androiddirtycowkernelpatch/...

CVE-2023-34839

CVE-2023-34839 — Issabel PBX 4.0.0-6: CSRF zu Privilegieneskalation Inhaltsverzeichnis Übersicht Details zur Schwachstelle Betroffene Software CVSS-Score Angriffsszenario Proof of Concept PoC Schritte zum Reproduzieren Auswirkungen Behebung Referenzen Haftungsausschluss Übersicht CVE-2023-34839 i...

CVE-2019-0803

CVE-2019-0803 Win32k Elevação de Privilégio PoC Screenshot Referência roubar token de segurança https://github.com/mwrlabs/CVE-2016-7255...

CVE-2021-4034

CVE-2021-4034 — PwnKit Escalação de Privilégio Local · Pesquisa de Dissertação de Mestrado -orange Vulnerabilidade de corrupção de memória no utilitário pkexec do polkit Escalação de Privilégio Local → root via escrita fora dos limites out-of-bounds write Afetados: polkit 0.105-31 e anteriores ·...

CVE-2021-4034-UniontechOS

CVE-2021-4034-UniontechOS Descrição O sistema operacional de desktop Uniontech UOS possui a vulnerabilidade CVE-2021-4034 vulnerabilidade de elevação local de privilégios do Linux Polkit...