CVE-2026-53519-PoC

CVE-2026-53519 — Nezha Dashboard Pfad-Traversal & JWT-Fälschung English | 繁體中文 | 简体中文 Dieses Repository enthält einen Proof-of-Concept-Exploit PoC für eine Schwachstelle im Nezha Dashboard, die einen nicht authentifizierten Pfad-Traversal ermöglicht, was zur Offenlegung sensibler Dateien...

CVE-2024-0670

CVE-2024-0670 PoC Dieses Repository enthält einen Proof-of-Concept PoC -Exploit für die Schwachstelle CVE-2024-0670 , die den CheckMK-Agenten auf Windows-Systemen betrifft. Die Schwachstelle tritt auf, wenn der CheckMK-Agent temporäre Dateien im Verzeichnis C:\Windows\Temp erstellt und ausführt...

wptsextensions.dll

WptsExtensions.dll per sfruttare il DLL Hijacking del Task Scheduler "non verrà corretto " Carica le variabili d'ambiente di Visual Studio x64: root@kitploit: "C:\Program Files x86\Microsoft Visual Studio\2019\Community\VC\Auxiliary\Build\vcvars64.bat" Aggiorna la variabile TCHAR script con un...

acunetix_0day

Acunetix 0day RCE - SYSTEM Acunetix 0day RCE Utilizzo Esegui lo script con root@kitploit: dzonerzy:dvm dzonerzy$ python /Users/dzonerzy/PycharmProjects/natbypass/acu0day.py 9999 172.16.24.1 Acunetix WVS 10 - SYSTEM Remote Command Execution Daniele Linguaglossa Payload: Meterpreter reverse TCP 444...

CA-Common-Services-privilege-escalation-cve-2016-9795-revisited

CA Common Services Privilege Escalation CVE-2016-9795 erneut betrachtet Beschreibung Bei einem meiner Pentests stieß ich auf die casrvc SUID-Binärdatei die Teil der CA Common Services Suite ist. Wie ich herausfand, ist die Binärdatei anfällig für lokale Privilegieneskalation. Tatsächlich wurde...

CVE-2025-25614

CVE-2025-25614 Fehlerhafte Zugriffskontrolle in Unifiedtransform v2.0 führt zu einer Privilegienausweitung, die Lehrkräften ermöglicht, die persönlichen Daten anderer Lehrkräfte zu aktualisieren. Hersteller: Unifiedtransform PoC Schritt 1: Melden Sie sich als Lehrkraft in der Anwendung an. Schrit...

CVE-2025-25615

CVE-2025-25615 Unifiedtransform v2.0 è vulnerabile a un controllo degli accessi errato, che consente agli insegnanti di visualizzare l'elenco delle presenze di tutte le sezioni delle classi. Vendor: Unifiedtransform PoC Passo 1: Accedi all'applicazione come insegnante. Passo 2: Vai al seguente...

Quiksand-CVE-2023-24012

DDS Security Test ROS 2 DDS Sicherheitsforschungs-Testumgebung, basierend auf ROS 2 Foxy. Projektbeschreibung Dieses Projekt demonstriert eine Berechtigungsumgehung im ROS 2 SROS2 Sicherheitsframework. Durch das Modifizieren signierter Berechtigungsdateien kann ein Angreifer einen Knoten dazu...

CVE-2025-66678

CVE-2025-66678 In Hardware Read & Write Utility v1.25.11.26, il driver esponeva lettura e scrittura arbitrarie dei registri MSR, oltre a lettura e scrittura della memoria fisica tramite MmMapIoSpace, entrambe le quali consentono l'esecuzione di codice nel kernel. Dettagli del PoC Il PoC sostituir...

CVE-2023-20938-poc

CVE-2023-20938 — Escalation di privilegi UAF del binder Android Una prova di concetto di escalation di privilegi locale per CVE-2023-20938 , un use-after-free nel driver binder di Android. Da una shell senza privilegi ottiene uid 0 e porta SELinux a permissive , quindi avvia una shell di root...

POC-Bash-CVE-2021-3560

Bash-CVE-2021-3560 POC Bash -- CVE-2021-3560 Exploit di escalation dei privilegi locali di Polkit Questo repository fornisce un exploit bash per CVE-2021-3560, una vulnerabilità di escalation dei privilegi locali in polkit che colpisce molte distribuzioni Linux moderne. !!!!!! In fase di test può...

CVE-2023-32233-reproduction

CVE-2023-32233 — nftables Use-After-Free: riproduzione e analisi della causa principale Cosa contiene questo repository: la mia riproduzione pratica e lo studio di CVE-2023-32233, un use-after-free nel sottosistema Netfilter nftables del kernel Linux che consente l'escalation locale dei privilegi...

CVE-2021-26868

Exploit CVE-2021-26868 per elevazione locale dei privilegi su Windows 10...

perf-exploiter

perf-exploiter CVE-2014-2630 In einem unserer letzten Penetrationstests haben wir eine Schwachstelle missbraucht, die ein suid-Binary namens "xglance-bin" betrifft. Es ist Teil der HP Performance Monitoring Lösung und ermöglichte es uns, unsere lokalen unprivilegierten Sitzungen auf einigen Linux...

vulns

Segnalazioni di vulnerabilità Avvisi di HN Security. https://hnsecurity.it/ Solaris HNS-2022-01-dtprintinfo. Diverse vulnerabilità in Solaris dtprintinfo e libXm/libXpm CVE-2022-46285, CVE-2023-24039, CVE-2023-24040. Zyxel HNS-2022-02-zyxel-zysh. Diverse vulnerabilità in Zyxel zysh CVE-2022-26531...

CVE-2023-41772

CVE-2023-41772 / UIFuckUp Exploit UIFuckUp per ottenere privilegi di sistema come utente su Windows 10 1809 e successive e 11. Come fare: 1. Compilare uiaccessexploit.exe e uiaccessexploit.dll 2. Creare la directory C:\exploit 3. Posizionare uiaccessexploit.exe, uiaccessexploit.dll e...

ThrottleStop

CVE-2025-7771 – ThrottleStop.sys Privilege Escalation CVE-2025-7771 | CVSS 8.7 | Lokale Rechteausweitung Übersicht ThrottleStop.sys stellt uneingeschränkte IOCTL-Schnittstellen bereit, die über MmMapIoSpace beliebigen physischen Speicherzugriff ermöglichen. Dies ermöglicht eine lokale...

CVE-2020-11493

CVE-2020-11492 Proof-of-Concept PoC per la vulnerabilità di escalation dei privilegi in Docker Desktop per Windows. Questa vulnerabilità è stata corretta nella versione 2.3.0.2 di Docker l'11 maggio 2020. Questo PoC esegue le seguenti operazioni: crea una named pipe che imita la named pipe di...

SOC335-CVE-2024-49138-Exploitation-Detected

Rilevamento dello sfruttamento di CVE-2024-49138 In questo progetto, ho esaminato un incidente di sicurezza simulato sulla piattaforma LetsDefend, in cui una macchina Windows è stata compromessa tramite lo sfruttamento di CVE-2024-49138, una vulnerabilità di escalation dei privilegi nel driver de...

CVE-2026-46243

🚨 CVE-2026-46243 - CIFSwitch Escalation locale dei privilegi del kernel Linux LPE Vulnerabilità di escalation locale dei privilegi che interessa il client CIFS/SMB del kernel Linux. 📖 Panoramica CVE-2026-46243 è una vulnerabilità di escalation locale dei privilegi LPE all'interno del client...