CVE-2025-2304

Camaleon CMS -p Argomenti -t, --target URL di base del target -u, --username Nome utente valido con privilegi bassi -p, --password Password dell'utente Flusso dell'exploit 1. Recuperare la pagina di login ed estrarre il token CSRF 2. Autenticarsi con le credenziali fornite 3. Accedere alla pagina...

cve-2025-32463

CVE-2025-32463-sudo-chwoot PoC für CVE-2025-32463 - Sudo chroot Schwachstelle zur Privilegienausweitung Original-PoC sudo-chwoot.sh CTF-Demo chwoot-demo.c Dokumentation Detaillierte Analyse: https://www.stratascale.com/vulnerability-alert-CVE-2025-32463-sudo-chroot Sicherheitshinweis:...

CVE-2026-2005

CVE-2026-2005 - Exploit Heap Overflow in pgcrypto di PostgreSQL Exploit PoC per un buffer overflow basato su heap nel parsing delle chiavi di sessione PGP dell'estensione pgcrypto di PostgreSQL, che porta a lettura/scrittura arbitraria della memoria e escalation dei privilegi a superuser. Per tut...

CVE-2025-14998

Wordpress Branda – White Label & Branding, Customizer gratuito della pagina di login = 3.4.24 - Escalation dei privilegi non autenticata tramite Account Takeover CVE-2025-14998 Il plugin Branda per WordPress è vulnerabile all'escalation dei privilegi tramite account takeover in tutte le versioni...

CVE-2025-27580

CVE-2025-27580: Acquisizione non autenticata dell'account in NIH BRICS NIH BRICS ovvero Biomedical Research Informatics Computing System fino alla versione 14.0.0-67 genera token prevedibili che dipendono dal nome utente, dall'ora e dalla stringa fissa 7Dl9dj- e quindi consente a utenti non...

evil-rmi-server

evil-rmi-server Ein böswilliger RMI-Server, der einen beliebigen Befehl ausführen kann. Kann für CVE-2021-44228 in einem lokalen Privesc-Szenario nützlich sein. Erstellen ./gradlew bootJar Ausführen root@kitploit: Usage: java -jar build/libs/evilRMIServer-1.0-SNAPSHOT.jar -hV -p= An evil RMI Serv...

CVE-2026-31431-Metasploit-exploit

CVE-2026-31431 - Kernel Linux AFALG "Copy Fail" Escalation Locale dei Privilegi Un modulo Metasploit Post-Exploitation automatizzato che sfrutta CVE-2026-31431 noto anche come "Copy Fail" per eseguire un'Escalation Locale dei Privilegi LPE su kernel Linux vulnerabili versioni da 4.14 a 6.19.12...

CVE-2021-1675

Da Lares Labs: Informazioni di rilevamento e remediation per CVE-2021-1675 e CVE-2021-34527 🚨 Patch rilasciata: https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-34527 La patch ha confermato di correggere l'RCE, tuttavia la escalation dei privilegi locali sembra non essere stata anco...

cve-2021-34527

CVE-2021-34527 CVE-2021-34527 exploit LPE utilizzando AddPrinterDriverEx - questa è una versione armata dell'LPE che può essere usata per elevare una DLL a SYSTEM e pulirà anche gli artefatti. L'LPE impatta Windows Desktop 7,8,8.1,10,11 e Server 2008,2012,2016,2019. Questo progetto Visual Studio...

PrintNightmare

PrintNightmare Ecco un progetto che aiuterà a combattere la falla di sicurezza di Windows PrintNightmare! CVE-2021-34527 Devi sapere che Microsoft ha rilasciato una patch per questa falla, ma non è completamente funzionante e contrasta solo l'RCE Remote Code Execution, mentre l'LPE Local Privileg...

CVE-2026-31431

CVE-2026-31431 "Copy Fail" - Strumento di Ricerca e Pentesting ⚠️ DICHIARAZIONE DI NON RESPONSABILITÀ Questo progetto è fornito esclusivamente per: Ricerca sulla sicurezza Scopi educativi Test di penetrazione autorizzati Ambienti CTF e di laboratorio Utilizzando questo strumento, dichiari che:...

CVE-2018-8581

CVE-2018-8581 Hierbei handelt es sich um eine horizontale Eskalation und Privilegienausweitung auf Postfachebene. Mit einem normalen E-Mail-Konto mit Passwort kann eine delegierte Übernahme des Posteingangs anderer Benutzer einschließlich Domänenadministratoren durchgeführt werden. Dieses...

CopyFail

Escalation di privilegi locali / fuga dal container CVE-2026-31431 Utilizzo: go build -ldflags="-s -w" -o CopyFail CVE-2026-31431.go ./CopyFail Versioni interessate: Ubuntu 18.04, 20.04, 22.04, 24.04 Debian 11, 12, 13 RHEL 8, 9, 10 CentOS 8 Rocky Linux 8, 9, 10 AlmaLinux 8, 9, 10 Fedora 33-42...

CVE-2026-31431

CVE-2026-31431 Dettaglio Copy Fail - CVE-2026-31431 https://nvd.nist.gov/vuln/detail/CVE-2026-31431 https://copy.fail/exploit https://xint.io/blog/copy-fail-linux-distributions Distro / Versioni Testate Distro| Versione ---|--- Ubuntu 24.04 LTS| 6.17.0-1007-aws Amazon Linux 2023|...

Openbsd-Privilege-Escalation

Openbsd-Privilege-Escalation Ein Skript, das den Prozess der Rechteausweitung auf OpenBSD-Systemen automatisiert CVE-2019-19520, indem es das xlock-Binary ausnutzt und dessen sgid erlangt und dann zum Root-Benutzer eskaliert CVE-2019-19522 durch Ausnutzung der Privilegien der auth-Gruppe und...

CVE-2019-2215

CVE-2019-2215 Temproot per Bravia TV tramite CVE-2019-2215. Panoramica Dimostrazione di un attacco di escalation dei privilegi basato esclusivamente su lettura/scrittura della memoria del kernel, che produce una shell root temporanea. Funziona sui dispositivi Sony Bravia TV con firmware Android 8...

CVE-2023-23397

CVE-2023-23397 Elevazione dei privilegi in Outlook Prova di concetto per CVE-2023-23397 in Python Un "proof of concept" semplice e rapido in Python per la CVE di Outlook che interessa i prodotti Microsoft Office/365. Utilizzo 1. Installa pywin eseguendo pip install pywin32 2. Avvia un server SMB...

mtk_su

MTK SU MTK SU è un LPE per CVE-2020-0069. Questo exploit è stato testato su un TCL LX A502DL con un SoC MediaTek MT6739 con Android 8.1.0. Compilazione root@kitploit: mkdir build cd build export ANDROIDNDK= cmake -DCMAKETOOLCHAINFILE="$ANDROIDNDK?/build/cmake/android.toolchain.cmake"...

CVE-2023-27326

Fuga dalla VM di Parallels Desktop Questo repository contiene un exploit per una vulnerabilità di Parallels Desktop a cui è stato assegnato il CVE-2023-27326. Questa vulnerabilità consente a un attaccante locale di elevare i privilegi sulle installazioni interessate di Parallels Desktop. L'exploi...

CVE-2023-28252

CVE-2023-28252 Il TL;DR per gli apprendimenti sulla vulnerabilità Windows CVE-2023-28252 Quindi questo weekend stavo facendo pratica con la macchina Aero su Hack The Box. La macchina è molto divertente da giocare quando puoi simulare un attacco del mondo reale a una macchina Windows 11. Dopo aver...