dirtyfrag

Dirty Frag: LPE Linux universale Sommario Questo documento descrive la classe di vulnerabilità Dirty Frag, scoperta e segnalata per la prima volta da Hyunwoo Kim @v4bel, che può ottenere privilegi di root sulle principali distribuzioni Linux combinando la vulnerabilità xfrm-ESP Page-Cache Write...

portia

⚠️ HINWEIS: Dieses Tool wird nicht mehr aktiv gewartet. portia Portia zielt darauf ab, eine Reihe von Techniken zu automatisieren, die häufig bei internen Netzwerk-Penetrationstests durchgeführt werden, nachdem ein Konto mit niedrigen Privilegien kompromittiert wurde Privilegienausweitung...

CVE-2025-65094

CVE-2025-65094: WBCE CMS è vulnerabile all'escalation dei privilegi tramite manipolazione dell'ID del gruppo IDOR Panoramica Campo| Dettagli ---|--- CVE ID| CVE-2025-65094 Gravità| ALTA Avviso| Visualizza avviso Scoperto da| Lukasz Rybak Prodotti interessati WBCE/WBCECMS Dettagli Riepilogo Un...

cve-2025-32463-lab

CVE-2025-32463 – Lab de Escalação de Privilégio Local com Sudo chroot Este repositório contém um laboratório baseado em Docker e um exploit de prova de conceito para CVE-2025-32463, uma vulnerabilidade de escalação de privilégio local no sudo versões 1.9.14 a 1.9.17. 🚨 Aviso Legal Este código é...

HTB-NanoCorp-CVE-2024-0670

CVE-2024-0670 - Escalation dei privilegi tramite riparazione MSI dell'agente CheckMK NanoCorp HTB Questo repository contiene uno script PowerShell utilizzato per sfruttare CVE-2024-0670 sulla macchina NanoCorp di Hack The Box. La vulnerabilità consente a un utente con privilegi limitati di abusar...

KrbRelay

KrbRelay Relaying cani a tre teste. Maggiori dettagli su https://googleprojectzero.blogspot.com/2021/10/windows-exploitation-tricks-relaying.html e https://googleprojectzero.blogspot.com/2021/10/using-kerberos-for-authentication-relay.html Dovrebbe funzionare sulla maggior parte dei sistemi Windo...

CVE-2015-1328-GoldenEye

CVE-2015-1328-GoldenEye Über den Exploit: Die overlayfs-Implementierung im Paket linux auch Linux-Kernel genannt vor 3.19.0-21.21 in Ubuntu bis 15.04 prüft die Berechtigungen für die Dateierstellung im oberen Dateisystemverzeichnis nicht ordnungsgemäß, wodurch lokale Benutzer Root-Zugriff erlange...

CVE-2024-32019-ndsudo

Die ndsudo-Schwachstelle ermöglicht es einem Angreifer, Root-Berechtigungen zu erlangen, indem er einen nicht vertrauenswürdigen Suchpfad im ndsudo-Tool ausnutzt, das Teil des Netdata-Agents ist. Dies kann die Ausführung beliebiger Programme mit erhöhten Rechten ermöglichen, wenn der Angreifer ei...

CVE-2024-1086

CVE-2024-1086 Exploit universal de prova de conceito para escalonamento de privilégio local para CVE-2024-1086, funcionando na maioria dos kernels Linux entre v5.14 e v6.6, incluindo Debian, Ubuntu e KernelCTF. A taxa de sucesso é de 99,4% nas imagens do KernelCTF...

CVE-2017-14105

Sicherheitslücke bezüglich Rechteausweitung in Aerohive HiveManager Classic Name Sicherheitslücke bezüglich Rechteausweitung in Aerohive HiveManager Classic Betroffene Systeme HiveManager Classic 8.0r1 8.1r1 Schweregrad Mittel 6.6/10 Auswirkung CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:L/E:H/RC:...

CVE-2017-1000475

CVE-2017-1000475: Freesshd अनकोटेड सर्विस पथ प्रूफ ऑफ कॉन्सेप्ट विंडोज 10 पर freeSSHd 1.3.1, जो डिफ़ॉल्ट रूप से इंस्टॉल है और सिस्टम सर्विस के रूप में चलने के विकल्प के साथ। अनकोटेड सर्विस पथ की जांच करने का कमांड। सर्विस डिफ़ॉल्ट रूप से अनकोटेड है। प्रक्रिया डिफ़ॉल्ट रूप से SYSTEM के रूप में चल...

CVE-2024-50379

CVE-2024-50379 CVE-2024-50379 هي ثغرة أمنية خطيرة تؤثر على Apache Tomcat، وتسمح للمهاجمين باستغلال الأخطاء في الإعدادات أو نقاط الضعف لتنفيذ التعليمات البرمجية عن بُعد RCE. عند استغلالها، يمكن أن تؤدي هذه الثغرة إلى السيطرة على الخادم، أو تسريب البيانات، أو تصعيد الامتيازات. الهدف من هذا المستودع...

CVE-2025-63945-Tencent-iOA-EoP

CVE-2025-63945 Tencent iOA EoP Versione : prima della 210.9.28693.62001 Riepilogo: ho scoperto una vulnerabilità in Tencent PC Manager in cui i file e le directory sotto C:\Windows\Temp vengono gestiti in modo non sicuro. Un attaccante può sfruttare attacchi tramite collegamenti simbolici symlink...

CVE-2026-31431

Descrizione: Cfail è la mia implementazione in C++ e assembly x86-64 di CVE-2026-31431 aka Copyfail, senza alcuna dipendenza richiesta, inclusa libc. Infatti, ottieni un eseguibile universale in grado di funzionare in modo autonomo su qualsiasi distribuzione Linux x86-64, grazie a...

CVE-2022-0847-dirty-pipe-checker

CVE-2022-0847-dirty-pipe-checker Bash-Skript zur Überprüfung auf CVE-2022-0847 Dirty Pipe Zusammenfassung Dies ist die Geschichte von CVE-2022-0847, einer Sicherheitslücke im Linux-Kernel seit 5.8, die das Überschreiben von Daten in beliebigen schreibgeschützten Dateien ermöglicht. Dies führt zu...

RiskySPN

RiskySPNs RiskySPNs PowerShell स्क्रिप्ट्स का एक संग्रह है जो SPN सर्विस प्रिंसिपल नेम से जुड़े खातों का पता लगाने और उनका दुरुपयोग करने पर केंद्रित है। यह मॉड्यूल ब्लू टीमों को संभावित जोखिम भरे SPN की पहचान करने में मदद कर सकता है, साथ ही रेड टीमों को केरबेरोस और एक्टिव डायरेक्टरी का लाभ उठाकर...

CVE-2025-68921

CVE-2025-68921 Una vulnerabilità di escalation locale dei privilegi è presente in Nahimic, un software di potenziamento audio preinstallato su molti laptop da gaming. Il problema consente a un utente con privilegi limitati di elevare i privilegi a NT AUTHORITY\SYSTEM . Questa vulnerabilità è stat...

CVE-2019-10915

Die Schwachstelle ist eine Umgehung der Authentifizierung im TIA Administrator-Server. Ein Angreifer könnte über WebSockets auf dem Node.js-Server, der standardmäßig extern exponiert ist, beliebige Anwendungsbefehle ausführen. Durch Ausnutzung dieser Schwachstelle könnte ein nicht authentifiziert...

Detection-and-Mitigation-for-CVE-2022-1679

Detection-and-Mitigation-for-CVE-2022-1679 O ath9k é um driver do kernel Linux que suporta chips Atheros. Uma falha de use-after-free foi encontrada no driver do adaptador sem fio Atheros do kernel Linux, na forma como um usuário força a função ath9khtcwaitfortarget a falhar com algumas mensagens...

dirtcow

dirtcow डर्टी काउ Linux स्थानीय विशेषाधिकार वृद्धि भेद्यता पुनरुत्पादन CVE-2016-5195 0、 uname -a कमांड का उपयोग करके Linux कर्नेल जानकारी देखें 1、 EXP को स्थानीय/सर्वर पर डाउनलोड करें 2、 gcc -pthread dirty.c -o dirty -lcrypt कमांड का उपयोग करके dirty.c को संकलित करें, जिससे एक dirty निष्पादन योग्...