CVE-2025-61228

CVE-2025-61228 Avviso Questo problema sembra essere più grave di quanto suggerito dallo sviluppatore, quindi non voglio che questa parte venga dimenticata tra le righe. Lo sviluppatore ha osservato sul suo blog: Questo può accadere solo se un programma in esecuzione sul tuo sistema cerca SuperDup...

ACEshark

ACEshark Cos'è? ACEshark è un'utility progettata per l'estrazione e l'analisi rapida delle configurazioni dei servizi Windows e delle voci di controllo degli accessi Access Control Entries, eliminando la necessità di strumenti come accesschk.exe o altri binari non nativi. Perché? Identificare e...

CVE-2017-0213-

CVE-2017-0213 per ottenere privilegi di amministratore dal CMD Vulnerabili Product| Version| Update| Tested ---|---|---|--- Windows 10| | | √ Windows 10| 1511| | Windows 10| 1607| | Windows 10| 1703| | √ Windows 7| | SP1| √ Windows 8.1| | | Windows RT 8.1| | | Windows Server 2008| | SP2| Windows...

CVE-2024-48591

CVE-2024-48591 Offenlegung einer Sicherheitslücke: XSS in Inflectra SpiraTeam 7.2.00 Beschreibung Inflectra SpiraTeam Version 7.2.00 ist anfällig für Cross-Site Scripting XSS durch das Hochladen speziell gestalteter SVG-Dateien, die JavaScript ausführen können, wenn sie direkt angezeigt werden. A...

CVE-2017-5123

README Nota : Il codice in questo repository serve a dimostrare l'isolamento delle tecnologie di sandbox sicure per pod, come kata containers, e non ha intenzione di attaccare alcuna piattaforma. Come riprodurre Ottenere il kernel Linux 4.13.0 Applicare la patch...

Research-CVE-2016-5195

CVE-2016-5195Dirty Cow Cow è copy-on-write , presente nei kernel Linux dal 2007 e scoperta nel 2016. Dato che sto facendo un lab su questa CVE, ne approfitto per scriverne un'analisi. 1. Introduzione Poiché il kernel gira con privilegi di root, può essere sfruttato come una vulnerabilità di...

CVE-2016-8655_Android

CVE-2016-5195 GoldFish 3.4 Dies funktioniert auf dem Goldfish 3.4 Emulator Initroot: https://alephsecurity.com/2017/06/07/initroot-moto/ wurde für mein Gerät harpia veröffentlicht, daher habe ich das Portieren des Exploits auf mein Gerät harpia/... eingestellt. Ich habe durch die Arbeit an diesem...

CVE-2021-1732

Windows-Privilegienausweitung Exploit für CVE-2021-1732 Win32k - Lokale Privilegienausweitung Nur für Bildungszwecke und autorisierte Sicherheitsforschung Ursprüngliche Exploit-Autoren @Exploit Blizzard Beschreibung der Schwachstelle Innerhalb von win32k besteht eine Schwachstelle, die von einem...

CVE-2023-20198

🔍 Cisco IOS XE Web UI Vulnerability Scanner - CVE-2023-20198 🚨 🚫 Rischio Critico | CVSS: 10.0 | 📅 Aggiornato: 17 Ott 2023 Panoramica: Uno scanner rapido e potente per rilevare vulnerabilità critiche nell'interfaccia web del software Cisco IOS XE. Proteggi il tuo sistema da accessi non autorizzati...

OverlayFS-PrivEsc-CVE-2022-0944

CVE-2022-0944: Privilege-Eskalations-Schwachstelle in OverlayFS 🛡️ Sicherheitshinweis und Anleitung zur Schadensbegrenzung für die Privilege-Escalation-Schwachstelle im OverlayFS des Linux-Kernels. 📜 Übersicht CVE-2022-0944 ist eine Sicherheitsschwachstelle im OverlayFS-Subsystem des Linux-Kernels...

Windows_LPE_AFD_CVE-2023-21768

CVE-2023-21768 POC zur lokalen Rechteausweitung Autoren: chompie & b33f Nur zu Demonstrationszwecken. Der vollständige Exploit funktioniert auf anfälligen Windows 11 22H2-Systemen. Das Write-Primitive funktioniert auf allen anfälligen Systemen. Verwendung: root@kitploit:...

raptor_infiltrate19

raptorinfiltrate19 "Manchmal ist Hacking einfach nur jemand, der mehr Zeit in etwas steckt, als irgendjemand sonst vernünftigerweise erwarten würde." -- Jerry Gamblin Dieses Repository enthält alle Materialien zu meinem Vortrag "A bug's life: story of a Solaris 0day" , den ich am 2. Mai 2019 auf...

cve-2017-11176

cve-2017-11176 Lokale Privilegieneskalation entwickelt auf Ubuntu 4.4.0-62 Kernel über Mein erster Versuch, meinen eigenen LPE-Exploit zu programmieren. Entwicklungslinie c2bbad5f471ef2b112f343fde1f4e7ff94fe28d1 löst Kernel-UAF aus d2872d5c0d642e20c807a960f99d9533dde5d809 Jetzt können wir einen...

ipfire-2-25-auth-rce

Ipfire 2-25 core update 156 authentifizierte RCE System führt beim Installieren eines Pakets Befehle aus System holt 7zip nur aus HTML und prüft das tmp-Verzeichnis Version 2.25 - Core Update 156 Ipfire erlaubt nach dem Login das Ausführen beliebiger OS-Befehle als nobody Root werden! die...

cve-2024-0012_9474-panos_authbypass_reproduction

CVE-2024-0012 / CVE-2024-9474 — PAN-OS Authentifizierungsumgehung → Privilegieneskalationskette CVE| Beschreibung| CVSS ---|---|--- CVE-2024-0012| PAN-OS Management-Interface Authentifizierungsumgehung| 9.3 CVE-2024-9474| PAN-OS Privilegieneskalation| 6.9 In einer Kette ermöglichen diese...

CVE-2022-47132

CVE-2022-47132 Academy LMS history.pushState'', '', '/'...

Polkit-CVE-2021-3560

Polkit-CVE-2021-3560 Contesto All'inizio del 2021, un ricercatore di nome Kevin Backhouse ha scoperto una vulnerabilità di escalation dei privilegi vecchia di sette anni poi designata CVE-2021-3560 nell'utilità polkit di Linux. Fortunatamente, diverse distribuzioni di Linux e persino diverse...

METABASE-RCE-CVE-2023-38646-

METABASE-RCE-CVE-2023-38646- Per ottenere l'utente root della macchina o del sistema in base alle informazioni sopra, questo comando e file consentono di accedere all'utente root. Puoi eseguire questo comando direttamente o eseguirlo come file e lanciarlo. Comando: $unshare -rm sh -c "mkdir l u w...

CVE-2021-3156

CVE-2021-3156 - Heap-basierter Pufferüberlauf in Sudo ⚠️ Nur für Bildungszwecke und autorisierte Sicherheitsforschung Ursprüngliche Exploit-Autoren Sehr dankbar dem ursprünglichen PoC-Autor Qualys Research Team Beschreibung Sudo vor Version 1.9.5p2 enthält einen Off-by-One-Fehler, der zu einem...

CVE-2014-4322_poc

CVE-2014-4322poc Der poc-Code funktioniert auf Nexus Android 4.4/5.0 Erhalte Berechtigungen: system - root, als Teil von https://github.com/retme7/CVE-2014-7911poc Autor: retme [email protected] @returnsme auf Twitter & @retme auf Weibo Website: retme.net Der Exploit muss mit...