cve-2021-4034

cve-2021-4034 PoC per cve-2021-4034 Basato sul PoC di https://haxx.in: https://haxx.in/files/blasty-vs-pkexec.c. Probabilmente è https://github.com/blasty?! Non lo so. Con un piccolo aiuto da https://github.com/daimoniac Come usarlo? Compilare cve-2021-4034.c root@kitploit: gcc -Wall...

cve-2025-7771

CVE-2025-7771 — LPE di ThrottleStop.sys Proof-of-concept per CVE-2025-7771. ThrottleStop.sys espone due gestori IOCTL che consentono lettura/scrittura arbitraria della memoria fisica senza alcun controllo degli accessi — qualsiasi processo amministrativo può leggere o scrivere ovunque nella RAM...

CVE-2019-15511

Exploit di GOG Galaxy per CVE-2019-15511 root@kitploit: usage: exploit.py -h --action LaunchElevatedRequest,FixDirectoryPrivilegesRequest,CreateDirectoryRequest,QueryProcessInfoRequest,InstallServiceRequest,DeleteServiceRequest,MoveAndVerifyGlobalDependencyRequest target positional arguments:...

CVE-2021-1675-PrintNightmare

CVE-2021-1675 - PrintNightmare LPE PowerShell Caleb Stewart | John Hammond | 1 giugno 2021 CVE-2021-1675 è una vulnerabilità critica di esecuzione remota di codice e di escalation di privilegi locali soprannominata "PrintNightmare." Sono state rilasciate proof-of-concept exploit Python, C++ per l...

Zabbix-CVE-2022-23131

Zabbix-CVE-2022-23131 Zabbix-SAML-Bypass: CVE-2022-23131 Descrizione: Zabbix è vulnerabile a una vulnerabilità di bypass dell'autenticazione del frontend con abilitata l'autenticazione SAML SSO, a causa di una memorizzazione insicura delle sessioni lato client. In caso di sfruttamento riuscito di...

CVE-2023-37250-POC

CVE-2023-37250 PoC Articolo: https://hackingiscool.pl/roaming-and-racing-to-get-system-cve-2023-37250/...

CVE-2023-38041-POC

CVE-2023-38041-POC Ivanti Pulse Secure Client Connect elevazione dei privilegi locale CVE-2023-38041 Prova di concetto...

CVE-2025-2304-CamaleonCMS-PoC

PoC: CVE-2025-2304 - Escalation dei Privilegi in Camaleon CMS Panoramica Tecnica Questo repository contiene un Proof of Concept PoC funzionale per una vulnerabilità di Mass Assignment in Camaleon CMS versioni precedenti alla 2.8.1. La vulnerabilità risiede nell'endpoint updatedajax del modulo di...

CVE-2022-0847

DIRTY PIPE CVE-2022-0847 Questa è una vulnerabilità del kernel che consente di sovrascrivere dati in file arbitrari in sola lettura, e che può quindi portare a un'escalation di privilegi, poiché un processo non privilegiato può scrivere in un processo privilegiato. Tutti i crediti vanno a 🥇Max...

CVE-2021-4034

CVE-2021-4034 Lokale Rechteausweitung mittels pkexec Sehen Sie sich das ✨ YouTube-Video an...

CVE-2020-36603

CVE-2020-36603 Der HoYoVerse ehemals miHoYo Genshin Impact mhyprot2.sys 1.0.0.0 Anti-Cheat-Treiber schränkt nicht privilegierte Funktionsaufrufe nicht ausreichend ein, sodass lokale, nicht privilegierte Benutzer unter Microsoft Windows-Systeme beliebigen Code mit SYSTEM-Berechtigungen ausführen...

CVE-2021-44103

CVE-2021-44103 Una prova di concetto per KONGA 0.14.9 - Elevazione dei privilegi. Introduzione Il 16 novembre 2021, Fabrício Salomão e io abbiamo trovato una vulnerabilità in Konga API Gateways, che consente a qualsiasi utente autenticato di diventare amministratore. Segnala la vulnerabilità...

CVE-2023-21768

CVE-2023-21768 Driver de Função Auxiliar do Windows para WinSock De acordo com a descrição detalhada da CVE-2023-21768 publicada pelo Microsoft Security Response Center MSRC, a vulnerabilidade existe no Ancillary Function Driver AFD, cujo nome de arquivo no sistema é afd.sys. O módulo AFD é o pon...

CVE-2026-4255

CVE-2026-4255 Thermalright TR-VISION HOME - Escalation dei privilegi tramite caricamento laterale di DLL Gravità: ALTA CVSS 8.4 CWE: CWE-829 Inclusione di funzionalità da una sfera di controllo non attendibile Pubblicato: 16/03/2026 CNA: Toreon Versioni interessate: Thermalright TR-VISION HOME ≤...

cve-2026-31431

CVE-2026-31431 — Copy Fail: Laboratorio di Ricerca LPE su Kernel Linux Solo a scopo educativo. NON utilizzare su sistemi senza autorizzazione esplicita. Indice Descrizione della vulnerabilità Componenti interessati Come funziona Setup del lab Docker PoC — Dimostrazione Mitigazione Riferimenti...

CVE-2020-7598

CVE-2020-7598 - Prototype Pollution in minimist Disclaimer Questo progetto è stato creato solo per: apprendimento, ricerca sulla sicurezza, e laboratorio locale privato. Non utilizzarlo contro sistemi senza autorizzazione. Informazioni sulla CVE CVE-2020-7598 è una vulnerabilità di Prototype...

CVE-2019-18845

CVE-2019-18845 I driver MsIo64.sys e MsIo32.sys in Patriot Viper RGB precedenti alla versione 1.1 consentono agli utenti locali inclusi i processi a bassa integrità di leggere e scrivere in locazioni di memoria arbitrarie e, di conseguenza, di ottenere privilegi NT AUTHORITY\SYSTEM, mappando...

cve-2026-11837-ansible-posix-authorized-key

CVE-2026-11837: escalatione dei privilegi locali in ansible.posix.authorizedkey Escalatione locale dei privilegi nel modulo Ansible ansible.posix.authorizedkey tramite chown che segue i collegamenti simbolici e creazione di file che segue i collegamenti sulla directory /.ssh e sul file...

CVE-2024-24402

Rapporto di Vulnerabilità CVE Scoperto da: Jarod Jaslow MAWK Dettagli della Vulnerabilità: Endpoint: Nagios XI Versione 2024R1.01 Tipo di Vulnerabilità: Escalation dei Privilegi dall'Utente "NAGIOS" Risultato dello Sfruttamento: Accesso root completo al sistema target Passaggi per Riprodurre: 1...

CVE-2026-7791

CVE-2026-7791 PoC: Privilegiato per impostazione predefinita Proof-of-concept di ricerca per escalation dei privilegi locale in Amazon WorkSpaces TOCTOU + scrittura arbitraria di file a livello SYSTEM in Skylight Workspace Config Service. Dettagli tecnici completi: Cymulate blog | ---|--- CVE|...