CVE-2025-62506

Script di Verifica della Vulnerabilità CVE-2025-62506 Panoramica Questo repository contiene uno script di verifica per CVE-2025-62506, una vulnerabilità di escalation dei privilegi negli account di servizio MinIO e negli account STS Security Token Service. Descrizione della Vulnerabilità...

Exchange2domain

Exchange2domain Outil tout-en-un de privexchange. Vous avez seulement besoin d'ouvrir le port du serveur web, donc aucun privilège élevé n'est requis. Excellent article ! Abusing Exchange: One API call away from Domain Admin. Prérequis Ces outils nécessitent impacket. Vous pouvez l'installer avec...

poc_CVE-2018-1002105

CVE-2018-1002105 PoC PoC autenticato Demo Utilizzo PoC non autenticato Demo Utilizzo PoC autenticato Exploit proof-of-concept per CVE-2018-1002105. L'exploit attuale richiede i privilegi create e get su pods e pods/exec. È stato aggiunto il supporto per portforward e attach, che richiedono permes...

MIDA-Multitool

MIDA - Multitool Script Bash progettato per l'enumerazione del sistema, l'identificazione delle vulnerabilità e l'escalation dei privilegi. MIDA Multitool trae funzionalità da molti dei miei script precedenti, in particolare SysEnum e RootHelper, ed è per certi versi il successore di RootHelper, ...

CVE-2026-33825

🔵 CVE-2026-33825 — “BlueHammer” 🔵 Escalatazione dei Privilegi Locale LPE di Microsoft Defender BlueHammer è una vulnerabilità di escalation dei privilegi locale ad alta gravità che colpisce i componenti di Microsoft Defender sui sistemi Windows. Il difetto consente a un utente malintenzionato con...

byeintegrity-uac

ByeIntegrity — Bypass UAC di Windows Bypassa il Controllo dell'Account Utente UAC per ottenere privilegi elevati Amministratore ed eseguire qualsiasi programma a un livello di integrità elevato. Requisiti Account amministratore Livello di notifica UAC impostato su predefinito o inferiore...

EntraGoat

EntraGoat - एक जानबूझकर कमजोर Entra ID वातावरण EntraGoat सुरक्षा पेशेवरों के लिए एक जानबूझकर कमजोर Microsoft Entra ID अवसंरचना है। अपने स्वयं के टेनेंट में वास्तविक दुनिया की पहचान गलत कॉन्फ़िगरेशन और विशेषाधिकार वृद्धि पथ तैनात करें, फिर एक सुरक्षित, ब्लैक-बॉक्स CTF प्रारूप में उनका शोषण करने का...

cve-2026-31431-poc

CVE 2026-31431 POC Questa vulnerabilità sfrutta un errore nel controllo della lunghezza di authencesn in Linux, che causa il write back di pagine dirty in aree a cui l'utente non ha permessi, determinando un'escalation dei privilegi Il principio di attacco si basa principalmente su questo repo, c...

CVE-2021-1675

Da Lares Labs: Informazioni di rilevamento e remediation per CVE-2021-1675 e CVE-2021-34527 🚨 Patch rilasciata: https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-34527 La patch ha confermato di correggere l'RCE, tuttavia la escalation dei privilegi locali sembra non essere stata anco...

CVE-2021-4034

CVE-2021-4034 Vulnerabilità di privilegi locali in polkit pkexec per aggiungere comandi personalizzati cambiare in https://github.com/signfind/CVE-2021-4034 Annulla la shell interattiva /bin/sh Adatta per l'esecuzione di comandi su una sola riga in casi particolari Build root@kitploit: gcc...

COMahawk

COMahawk Escalation dei privilegi: armare CVE-2019-1405 e CVE-2019-1322 Video demo https://vimeo.com/373051209 Uso Compila o scarica dalla Release https://github.com/apt69/COMahawk/releases 1. Esegui COMahawk.exe 2. ??? 3. Speriamo nel profitto oppure 1. COMahawk.exe "comando personalizzato da...

polkit_CVE-2021-4034

Nome del Ruolo Ruolo Ansible per applicare la patch a RHSB-2022-001 Escalation dei Privilegi di Polkit - CVE-2021-4034 Requisiti I repository dovrebbero essere configurati. Variabili del Ruolo Tutte le variabili sono nel file /vars/main.yml. Un elenco dei pacchetti polkit vulnerabili è anche...

CVE-2020-0668

CVE-2020-0668 Verwenden Sie CVE-2020-0668, um einen beliebigen privilegierten Dateiverschiebungsvorgang durchzuführen. Verwenden Sie https://github.com/itm4n/UsoDllLoader Windows = 1903 ODER https://github.com/xct/diaghub Windows 1903 zur Privilege Escalation. Demo Links & Ressourcen...

JustTryHarder

JustTryHarder JustTryHarder è un cheat sheet che ti aiuterà durante il corso PWK e l'esame OSCP. Ispirato da PayloadAllTheThings Sentiti libero di inviare una Pull Request e lasciare una stella per condividere l'amore se questo ti è stato utile. 💖 Amichevole per Hacktoberfest! Sì, siamo aperti a...

CVE-2023-2437

CVE-2023-2437 Hallo, ALLE , ich bin RxR Ich habe ein Tool programmiert, um die Schwachstelle UserPro = 5.1.1 – Authentication Bypass to Administrator auszunutzen Der Exploit holt sich den Benutzer des Admins , meldet sich dann mit seinem Zugang an , um einen neuen Admin zu erstellen Der beste Weg...

CVE-2026-31635

🩸 CVE-2026-31635 – DirtyDecrypt Lokale Privilegieneskalation im Linux-Kernel durch RXGK Page-Cache-Korruption "DirtyDecrypt" — Teil der 2026er "Dirty"-Exploit-Familie 📖 Übersicht DirtyDecrypt CVE-2026-31635 ist eine lokale Privilegieneskalations -Schwachstelle im rxrpc-Subsystem des Linux-Kernels...

CVE-2026-43494

🛠️ PinTheft — CVE-2026-43494 Lokale Privilegieneskalation im Linux-Kernel durch RDS + iouring Page Cache Overwrite 📌 Übersicht PinTheft ist ein ausgeklügelter lokaler Root-Exploit für CVE-2026-43494 , einen Referenzzählungsfehler im Reliable Datagram Sockets RDS-Subsystem des Linux-Kernels. Durch...

CVE-2018-19323

CVE-2018-19323: GIGABYTE GDrv Exploitation Framework Übersicht Dieses Repository enthält ein vollständiges und fortschrittliches Exploitation Framework für CVE-2018-19323 , eine kritische Sicherheitslücke im GIGABYTE gdrv.sys Treiber. Diese Schwachstelle ermöglicht es unprivilegierten Benutzern,...

CVE-2025-55575

smm-panel-sqliCVE-2025-55575 Zeitbasierte SQL-Injection-Erkennung für SMM Panel Übersicht Diese Vorlage erkennt eine zeitbasierte SQL-Injection -Schwachstelle im Parameter servicedetail des SMM Panels über HTTP-POST-Anfragen an /ajaxdata. Ausnutzung kann es entfernten Angreifern ermöglichen, auf...

CVE-2025-32463

🚨 CVE-2025-32463 — “Chwoot” Kritische lokale Privilegienausweitung im am weitesten verbreiteten Linux-Privilegienmanager Jeder lokale Benutzer auch ohne sudoers-Berechtigungen könnte in Sekunden Root werden, indem ersudo -R verwendet ⚠️ Überblick CVE-2025-32463 auch bekannt als „chroot-to-root “...