VoipMonitor - Pre-Auth SQL Injection

A SQL injection vulnerability in Voipmonitor GUI before v24.96 allows attackers to escalate privileges to the Administrator level. id: CVE-2022-24260 info: name: VoipMonitor - Pre-Auth SQL Injection author: gy741 severity: critical description: A SQL injection vulnerability in Voipmonitor GUI...

Qlik Sense Enterprise - HTTP Request Smuggling

An HTTP Request Tunneling vulnerability found in Qlik Sense Enterprise for Windows for versions May 2023 Patch 3 and earlier, February 2023 Patch 7 and earlier, November 2022 Patch 10 and earlier, and August 2022 Patch 12 and earlier allows a remote attacker to elevate their privilege by tunnelin...

WordPress LiteSpeed Cache - Unauthenticated Privilege Escalation to Admin

Incorrect Privilege Assignment vulnerability in LiteSpeed Technologies LiteSpeed Cache litespeed-cache allows Privilege Escalation.This issue affects LiteSpeed Cache: from 1.9 through 6.3.0.1. id: CVE-2024-28000 info: name: WordPress LiteSpeed Cache - Unauthenticated Privilege Escalation to Admin...

Apache CouchDB 1.7.0 / 2.x < 2.1.1 - Remote Privilege Escalation

Due to differences in the Erlang-based JSON parser and JavaScript-based JSON parser, it is possible in Apache CouchDB before 1.7.0 and 2.x before 2.1.1 to submit users documents with duplicate keysfor 'roles' used for access control within the database, including the special case 'admin' role, th...

Control Web Panel (CWP) - File Inclusion

In CWP Control Web Panel, previously CentOS Web Panel before version 0.9.8.1107, an unauthenticated attacker can abuse null byte %00 injection with the "scripts" parameter in the /user/loader.php or /user/login.php endpoints to register arbitrary API keys or access sensitive files. This can be...

Kramer VIAware - Privilege Escalation and Remote Code Execution

Kramer VIAware, all tested versions, allow privilege escalation and remote code execution due to misconfigured sudo permissions. Attackers can execute arbitrary system commands remotely if the web interface is accessible, due to vulnerabilities in the handling of privileged operations through...

VMware vCenter Server LDAP Broken Access Control

Under certain conditions, vmdir that ships with VMware vCenter Server, as part of an embedded or external Platform Services Controller PSC, does not correctly implement access controls. id: CVE-2020-3952 info: name: VMware vCenter Server LDAP Broken Access Control author: 0xAkoko severity: critic...

Adobe Commerce/Magento - Customer Session Identity Switch

Adobe Commerce contains an incorrect authorization vulnerability caused by improper access control, letting attackers escalate privileges to access sensitive resources, exploit requires no user interaction. id: CVE-2026-71362 info: name: Adobe Commerce/Magento - Customer Session Identity Switch...

kernel-exploit-dirtycow

Kernel Exploit — Dirty Cow CVE-2016-5195 Laboratorio di escalatione dei privilegi tramite la vulnerabilità Dirty Cow, realizzato come parte della specializzazione in cybersecurity di 4Geeks Academy. Descrizione Dirty Cow è una condizione di gara nel sottosistema di memoria del kernel Linux...

CVE-2024-30896

CVE-2024-30896 Riepilogo Un difetto nella logica di business di influxdb consente agli utenti che possiedono un token allAccess valido di escalare i propri privilegi a livello di operatore elencando i token di autorizzazione correnti. Scenario L'attaccante potrebbe essere un utente a cui un...

CVE-2022-22733

CVE-2022-22733 CVE-2022-22733 è una vulnerabilità che colpisce Apache ShardingSphere ElasticJob-UI 3.0.0 e versioni precedenti, la vulnerabilità porta a Privilege Escalation. Inoltre, abusando dei privilegi elevati, è possibile effettuare un attacco JDBC e ottenere RCE. Puoi leggere l'analisi del...

CVE-2026-43284

Dirty Frag: LPE universale su Linux Sommario Questo documento spiega la classe di vulnerabilità Dirty Frag, scoperta e segnalata da Hyunwoo Kim @v4bel. Combinando xfrm-ESP Page-Cache Write CVE-2026-43284 con RxRPC Page-Cache Write CVE-2026-43500, un attaccante può elevare i propri privilegi a roo...

PrintNightmare

PrintNightmare Ecco un progetto che aiuterà a combattere la falla di sicurezza di Windows PrintNightmare! CVE-2021-34527 Devi sapere che Microsoft ha rilasciato una patch per questa falla, ma non è completamente funzionante e contrasta solo l'RCE Remote Code Execution, mentre l'LPE Local Privileg...

NextJS-RCE-Root-Takeover

🚨 Sai come ottenere RCE con Next.js 16.0.6 e poi privilege escalation con python3? 🚨 Lascia che ti insegni da un lab reale della competizione TryHackMe "Love at First Breach 2026" Pista Avanzata... 📄 Report Completo Qui: 🔥 All'interno: CVE-2025-55182 → Shell PoC → Privilege Escalation → Root +...

cve-2025-32462

cve-2025-32462 sudo/NEWS at SUDO188 · sudo-project/sudo · GitHub Nel documento di sudo -h --host è scritto che -h può essere usato solo insieme a -l. Negli aggiornamenti successivi, sudo -h può essere utilizzato anche con -e, -i, ecc. sudo --host-h -l--list /etc/sudoer.d viene utilizzato per...

CVE-2025-32463

CVE-2025-32463 Escalation dei privilegi locale in Sudo tramite nsswitch.conf malevolo con sudo -R. Versioni interessate 1.9.14 – 1.9.17 📘 Introduzione Sudo è un'utility da riga di comando ampiamente utilizzata sui sistemi Unix-like che consente agli utenti autorizzati di eseguire comandi con...

CVE-2017-0213

CVE-2017-0213 Ho utilizzato il codice fornito dal Google Project Zero Team qui: https://github.com/WindowsExploits/Exploits/tree/master/CVE-2017-0213 Le modifiche che ho apportato permettono al programma di chiamare un powershell oneliner che mi darà un agente Empire sul target. Lo userò per...

vulnerability-exploitation

vulnerability-exploitation Vulnerabilità di root locale - CVE-2019-13272 / Vulnerabilità di bypass della sicurezza – CVE-2019-14287/Google Android - 'Stagefright' Esecuzione di codice remoto - CVE-2015-1538 Assolutamente, ho sempre scelto una vulnerabilità Linux, ma poi ho dovuto scegliere un'alt...

SplicePrivillegeEscalationFIX

Questo repository non contiene un README...

CVE-2022-23909

CVE-2022-23909 Descrizione: Su Windows, il servizio Sherpa Connector versione 2020.2.20328.2050 contiene una vulnerabilità di percorso del servizio non quotato, consentendo a utenti autenticati localmente con privilegi amministrativi di eseguire eseguibili dannosi con privilegi LocalSystem. In ca...