CVE-2025-68921

CVE-2025-68921 Una vulnerabilità di escalation locale dei privilegi è presente in Nahimic, un software di potenziamento audio preinstallato su molti laptop da gaming. Il problema consente a un utente con privilegi limitati di elevare i privilegi a NT AUTHORITY\SYSTEM . Questa vulnerabilità è stat...

CVE-2019-10915

Die Schwachstelle ist eine Umgehung der Authentifizierung im TIA Administrator-Server. Ein Angreifer könnte über WebSockets auf dem Node.js-Server, der standardmäßig extern exponiert ist, beliebige Anwendungsbefehle ausführen. Durch Ausnutzung dieser Schwachstelle könnte ein nicht authentifiziert...

Detection-and-Mitigation-for-CVE-2022-1679

Detection-and-Mitigation-for-CVE-2022-1679 O ath9k é um driver do kernel Linux que suporta chips Atheros. Uma falha de use-after-free foi encontrada no driver do adaptador sem fio Atheros do kernel Linux, na forma como um usuário força a função ath9khtcwaitfortarget a falhar com algumas mensagens...

dirtcow

dirtcow डर्टी काउ Linux स्थानीय विशेषाधिकार वृद्धि भेद्यता पुनरुत्पादन CVE-2016-5195 0、 uname -a कमांड का उपयोग करके Linux कर्नेल जानकारी देखें 1、 EXP को स्थानीय/सर्वर पर डाउनलोड करें 2、 gcc -pthread dirty.c -o dirty -lcrypt कमांड का उपयोग करके dirty.c को संकलित करें, जिससे एक dirty निष्पादन योग्...

CVE-2021-3560_PoC

CVE-2021-3560PoC polkit-Exploit-Skript Automatisiertes Skript zur Root-Rechteausweitung mithilfe des polkit-Dienstes Anforderungen SSH-Server damit keine Authentifizierungs-Popups über GNOME erscheinen Anfällige Linux-Distribution: Distribution| Anfällig? ---|--- RHEL 7| Nein RHEL 8| Ja Fedora 20...

EscalateGPT

Introdução Ferramenta de Identificação de Escalação de Privilégios IAM Funcionalidades 🛠️ Identifica potenciais problemas de escalação de privilégios em políticas AWS IAM e Azure RBAC 💻 Utiliza modelos de IA mais avançados via OpenAI para análise 👍 Retorna caminhos de escalação e recomendações de...

BackupOperatorToolkit

BackupOperatorToolkit Utilizzo BackupOperatorToolkit BOT ha 4 modalità diverse che consentono di elevare i privilegi da Backup Operator a Domain Admin. Usare "runas.exe /netonly /user:domain.dk\backupoperator powershell.exe" prima di eseguire lo strumento. Modalità SERVICE La modalità SERVICE cre...

GroupPolicyBackdoor

GroupPolicyBackdoor GroupPolicyBackdoor è uno strumento Python per la manipolazione e lo sfruttamento degli oggetti Criteri di gruppo GPO. I vettori d'attacco basati su GPO possono molto spesso portare a scenari di escalation dei privilegi di grande impatto in ambienti Active Directory. Eppure, i...

AV-EDR-Killer

AV/EDR Killer https://github.com/user-attachments/assets/1eda3340-2af2-4136-b74e-be7a3f4b3924 Dieses Projekt demonstriert, wie ein legitimer und signierter Treiber bewaffnet werden kann, um Zugriff auf Kernel-Ebene zu erhalten. 🚨 Der verwundbare Treiber: wsftprm.sys , signiert von TPZ SOLUCOES...

Blackash-CVE-2025-32463

CVE-2025-32463 Lokale Privilegienausweitung zu Root via Sudo chroot in Linux 🛑 Hier ist eine Zusammenfassung von CVE-2025-32463 ohne Links: 🔍 Schwachstellenübersicht CVE-2025-32463 ist eine lokale Privilegienausweitung in Sudo Versionen 1.9.14 bis 1.9.17. Sie missbraucht die --chroot -R Option,...

CVE-2025-32463_POC

CVE-2025-32463 – إثبات المفهوم لـ sudo chroot "chwoot" يوفر هذا المستودع بيئة بسيطة وقابلة لإعادة الإنتاج لإظهار ثغرة تصعيد الامتيازات CVE‑2025‑32463 في ميزة chroot في sudo. المحتويات الملف| الغرض ---|--- Dockerfile| ينشئ صورة Ubuntu 24.04 مع sudo 1.9.16p2 المعرض للثغرة وأدوات البناء...

CVE-2024-50804

CVE-2024-50804 Den Writeup finden Sie in meinem Blog unten. Danke! https://g3tsyst3m.github.io/cve/msi/Arbitrary-Write-Privilege-Escalation-CVE-2024-50804/...

CVE-2018-1049-POC

Questo script Python è una reimplementazione personalizzata del modulo exploit di Metasploit per CVE-2018-1049, che prende di mira VyOS Vyatta tramite una vulnerabilità di escalation dei privilegi in uno script Perl utilizzato in modo improprio tramite sudo. Sono necessarie credenziali SSH valide...

CVE-2024-1086

CVE-2024-1086 استغلال إثبات مفهوم عام لتصعيد الصلاحيات محليًا لـ CVE-2024-1086، يعمل على معظم نوى لينكس بين v5.14 و v6.6، بما في ذلك ديبيان وأوبونتو وKernelCTF. تبلغ نسبة النجاح 99.4% في صور KernelCTF. https://github.com/Notselwyn/CVE-2024-1086/assets/68616630/a3d43951-94ab-4c09-a14b-07b81f89b3de...

KNOXout

KNOXout Ein Proof-of-Concept zum Rooten des Galaxy S6, basierend auf der CVE-2016-6584 Schwachstelle Es verwendet iovyroot von dosomder/idler1984 für die anfängliche Write-What-Where-Schwachstelle im Kernel...

CVE-2021-34527

CVE-2021-34527 - PrintNightmare LPE PowerShell Caleb Stewart | John Hammond | June 1, 2021 AGGIORNAMENTO 2 giugno 2021 : Microsoft ha pubblicato un advisory su CVE-2021-34527, definendo correttamente tale identificatore specifico come exploit della vulnerabilità PrintNightmare. In precedenza, la...

CVE-2023-0386

È stata trovata una vulnerabilità nel kernel Linux, in cui è stato riscontrato un accesso non autorizzato all'esecuzione del file setuid con capabilities nel sottosistema OverlayFS del kernel Linux, nel modo in cui un utente copia un file dotato di capabilities da un mount nosuid verso un altro...

PowerPriv

PowerPriv DESCRIZIONE Un'implementazione in PowerShell di PrivExchange by @dirkjan codice originale qui: https://github.com/dirkjanm/PrivExchange/blob/master/privexchange.py Utile per ambienti in cui non è possibile eseguire applicazioni basate su Python, si dispone di credenziali utente o non si...

cve-2010-0426

CVE-2010-0426 Dies ist Teil von Cved: ein Tool zur Verwaltung verwundbarer Docker-Container. Cved: https://github.com/git-rep-src/cved Bildquelle: https://github.com/cved-sources/cve-2010-0426 Bildautor: https://github.com/t0kx/privesc-CVE-2010-0426...

CVE-2025-6018-and-CVE-2025-6019

Verifique se está vulnerável ou não root@kitploit: rpm -q pam || dpkg -l | grep libpam or find /etc/pam.d/ -name '' -exec grep -l 'pamenv' \; 2/dev/null or find /etc/pam.d/ -name '' -exec grep -l 'pamsystemd' \; 2/dev/null or systemctl --version | head -1 Se a versão incluir :versão vulnerável do...