LPE---CVE-2020-0796

Utilizzo: Assicurati che Python sia installato, poi esegui poc.py. Windows Kernel Write-What-Where CVE-2020-0796 Exploit Destinato solo a scopi educativi e di test in ambienti aziendali. MasterSpl0it non si assume alcuna responsabilità per il codice, usalo a tuo rischio. POC riscritto per...

CVE-2021-43326_Exploit

CVE-2021-43326 Exploit Exploit di escalation dei privilegi dell'agente Windows di Automox Post del blog di Lacework Labs https://www.lacework.com/blog/cve-2021-43326/ Post della community di Automox...

CVE-2020-13884

Titolo Exploit: Citrix Workspace app precedente alla 1912 per Windows - Escalation dei privilegi 2 Data: 2020-06-07 Autore: Andrew Hess Link del software: https://www.citrix.com/downloads/workspace-app/legacy-workspace-app-for-windows/workspace-app-for-windows-1911.html/ Bollettino:...

CVE-2021-38149

CVE-2021-38149 Chikitsa Patient Management System 2.0.0 - Cross-Site Scripting persistente XSS Un'istanza di cross-site scripting XSS persistente è presente in più pagine della versione 2.0.0 di Chikitsa Patient Management System e consente l'esecuzione di JavaScript arbitrario nel browser di un...

CVE-2022-24924

Vulnerabilità di controllo degli accessi improprio in LiveWallpaperService CVE-2022-24924SVE-2021-24089 Versione di Windows testata: Windows 10 20H2 Build 19042.1348 64bit Versione di Live Wallpaper: 3.0.9.0 o precedente C'è un LiveWallpaperService che funziona per impostazione predefinita sui...

CVE-2022-38813

CVE-2022-38813 Escalation verticale dei privilegi tramite il parametro utente in Blood Donor Management System Using Codeigniter v 1.0 Descrizione tecnica: Blood Donor Management System 1.0 non limita correttamente l'accesso a admin/dashboard.php, consentendo agli attaccanti di accedere a tutti i...

CVE-2023-32233-reproduction

CVE-2023-32233 — nftables Use-After-Free: riproduzione e analisi della causa principale Cosa contiene questo repository: la mia riproduzione pratica e lo studio di CVE-2023-32233, un use-after-free nel sottosistema Netfilter nftables del kernel Linux che consente l'escalation locale dei privilegi...

CVE-2020-11107

CVE-2020-11107 Dies ist ein Writeup für CVE-2020-11107, das ich gefunden habe. Ein Problem wurde in XAMPP vor Version 7.2.29, 7.3.x vor 7.3.16 und 7.4.x vor 7.4.4 unter Windows entdeckt. Ein unprivilegierter Benutzer kann eine .exe-Konfiguration in xampp-contol.ini für alle Benutzer einschließlic...

Dirty-Pipe-Oneshot

Dirty-Pipe-Oneshot Versione compilata di CVE-2022-0847 aka Dirty Pipe. Un solo colpo per diventare root :D basta compilare il file cve-2022-0847.c root@kitploit: gcc cve-2022-0847.c -o getroot poi eseguilo sulla vittima e diventa root :D root@kitploit: ./getroot /etc/passwd 1 ootz: Buon Rooting 🎭...

Ubuntu-GameOver-Lay

UbuntuP-GameOverLay Utilizzo di CVE-2023-2640 e CVE-2023-3262 per elevare i privilegi CVE 2023-2640 https://nvd.nist.gov/vuln/detail/CVE-2023-2640 Sui kernel Ubuntu che includono sia c914c0e27eb0 che "UBUNTU: SAUCE: overlayfs: Skip permission checking for trusted.overlayfs. xattrs", un utente non...

cve_2024_0044

CVE 2024 0044 CVE-2024-0044, identifiziert in der Funktion createSessionInternal der Datei PackageInstallerService.java, ist eine Schwachstelle mit hohem Schweregrad, die Android-Versionen 12 und 13 betrifft. Diese Schwachstelle ermöglicht es einem Angreifer, einen „run-as any app“-Angriff...

CVE-2020-1472

CVE-2020-1472 Escalation di privilegi della chiamata al protocollo remoto Netlogon MS-NRPC Zerologon L'attacco descritto qui sfrutta i difetti di un protocollo di autenticazione crittografica uso insicuro di AES-CFB8 che dimostra al Domain Controller DC l'autenticità e l'identità di un computer...

sudoinjection

CVE-2025-32463: Escalation dei privilegi locali tramite iniezione NSS in sudo -R Riepilogo Questo PoC dimostra l'escalation dei privilegi locali su sistemi Linux tramite l'abuso dell'opzione sudo -R in combinazione con un modulo NSS personalizzato. Prende di mira la vulnerabilità CVE-2025-32463,...

CVE-2024-21338

CVE-2024-21338 Vulnerabilità di escalation dei privilegi locali da amministratore a kernel sui sistemi operativi Windows 10 e Windows 11 con HVCI abilitato. Compilazione Utilizzare Microsoft Visual Studio con il pacchetto C++ per compilare con successo il PoC sia in modalità Release che Debug...

CVE-2025-28062

CVE-2025-28062 — Vulnerabilità CSRF al Furto di Account in ERPNext 14.82.1 , 14.74.3 📌 Riepilogo È stata scoperta una vulnerabilità Cross-Site Request Forgery CSRF in ERPNext 14.82.1 e 14.74.3 , che consente agli attaccanti di eseguire azioni non autorizzate come: Enumerazione degli utenti Furto...

CVE-2017-5123

CVE-2017-5123 Escalation dei privilegi in Linux che sfrutta la syscall waitid. L'exploit è portato a voi da @XeR0x2A e @chaignc di HexpressoTeam solo a scopo educativo. Il bug è stato introdotto il 2017-05-21 e corretto il 2017-10-09; 4.14.0-rc4+ è noto come vulnerabile. asciicast Se hai un livel...

CVE-2024-55968

CVE-2024-55968 LPE-Exploit-POC für CVE-2024-55968 Beschreibung der Schwachstelle Der Dienst com.dtexsystems.helper, der für privilegierte Operationen im macOS-DTEX-Event-Forwarder-Agenten zuständig ist, implementiert während der XPC-Interprozesskommunikation IPC keine wichtige Client-Validierung...

CVE-2020-14321-modified-exploit

CVE-2020-14321-modified-exploit Original: https://github.com/HoangKien1020/CVE-2020-14321 Modifizierter Moodle-Exploit zur Privilegieneskalation Dorvack root@kitploit: ┌──kali㉿kali-/…/192.168.1.121/exploits/CVE-2020-14321/modified └─$ proxychains python cve202014321.py -url...

Vulnerable-Docker-Engine

CVE-2021-41091 Questo exploit offre un'analisi approfondita della vulnerabilità di sicurezza CVE-2021-41091 e fornisce una guida passo-passo su come utilizzare lo script di exploit per ottenere un'escalation dei privilegi su un host. Riepilogo della vulnerabilità CVE-2021-41091 è un difetto in Mo...

CVE-2025-27007-OttoKit-exploit

CVE-2025-27007: OttoKit SureTriggers Vulnerabilità di escalation dei privilegi Sfruttamento di CVE-2025-27007, una vulnerabilità critica nell'escalation non autorizzata dei privilegi nel plugin OttoKit precedentemente noto come SureTriggers per WordPress. Questo repository illustra come un...