EUVD-2026-68104

su-exec through 0.3 fails to validate numeric user and group identifiers parsed with strtol before assigning to uidt and gidt, allowing truncation of out-of-range values to zero. Attackers can supply large numeric identifiers that truncate to root's identifier, causing su-exec to execute target...

CVE-2021-36934

CVE-2021-36934 CVE-2021-36934 HiveNightmare Verwundbarkeitsprüfer und Problemumgehung Ablauf Das Skript hat den folgenden Ablauf: Erfordert die Ausführung mit Administratorrechten Überprüft, ob die Windows 10 Version von der Sicherheitslücke betroffen ist. Falls von der Sicherheitslücke betroffen...

CVE-2020-13885

Exploit Title: Citrix Workspace app prima della versione 1912 per Windows - Escalation dei privilegi 1 Data: 2020-06-07 Autore: Andrew Hess Link del software: https://www.citrix.com/downloads/workspace-app/legacy-workspace-app-for-windows/workspace-app-for-windows-1911.html/ Bollettino:...

Polkit-Permission-promotion-compiled

Polkit-Permission-promotion-compiled Pacchetto di escalation dei privilegi di Polkit CVE-2021-4034 （Accesso facile per chi ne ha bisogno Progetto originale richiede compilazione: https://github.com/berdav/CVE-2021-4034 Questo è il progetto già compilato, importa tutto root@kitploit: chmod -R 777...

CVE-2024-45058

CVE-2024-45058 PoC per CVE-2024-45058 Broken Access Control Controllo di accesso non corretto, che consente a qualsiasi utente con permesso di visualizzazione nella sezione di configurazione utente di diventare amministratore modificando il proprio tipo di utente. Ottieni l'ID nivelusuario...

CVE-2025-3568

CVE-2025-3568 Escalation dei privilegi tramite file SVG malintenzionato Riepilogo È stata identificata una vulnerabilità di sicurezza in Krayin CRM 2.1.0 che consente a un utente con privilegi bassi di escalare i propri privilegi ingannando un amministratore affinché apra un file SVG...

CVE-2026-43494-PinTheft-PoC

SLEY — PoC PinTheft CVE-2026-43494 Prova di concetto — uid=1000raken → uid=0root dopo ./sley su WSL2 6.6.87.2-microsoft-standard-WSL2 Prova di concetto in un singolo file per CVE-2026-43494 PinTheft: un'escalation dei privilegi locale del kernel Linux che combina un bug di conteggio dei riferimen...

CVE-2021-4034

CVE-2021-4034 Questa è una PoC per la Vulnerabilità di Escalation dei Privilegi Locali PwnKit scoperta da Qualys Security Team. Il Qualys Research Team ha scoperto una vulnerabilità di corruzione della memoria in pkexec di polkit, un programma SUID-root che è installato di default su ogni...

CVE-2023-3460

Ultimate Member - Panoramica Benvenuti nel repository GitHub di Ultimate Member! Ultimate Member è un potente e flessibile plugin per profili utente e iscrizioni per WordPress, ma a volte i plugin presentano alcune vulnerabilità e portano al compromesso del sito web. Avviso importante: si prega d...

CVE-2025-32463_Sudo_PoC

CVE-2025-32463SudoPoC PoC per CVE-2025-32463: escalation di privilegi locale in sudo tramite --chroot. Sfrutta l'iniezione di moduli NSS attraverso ambienti chroot appositamente predisposti. Progettato per ricercatori di sicurezza e ambienti esclusivamente di laboratorio. CVE-2025-32463 -...

polkit-auto-exploit

polkit-auto-exploit Polkit CVE-2021-3560 के लिए स्वचालित शोषण PoC सारांश CVE-2021-3560, polkit पर एक प्रमाणीकरण बायपास है, जो अविशेषाधिकार प्राप्त उपयोगकर्ता को DBus के माध्यम से विशेषाधिकार प्राप्त विधियों को कॉल करने की अनुमति देता है। इस एक्सप्लॉइट में हम accountsservice द्वारा प्रदान की गई 2...

CVE-2026-27541-Analysis-Lab

CVE-2026-27541 — Laboratorio di Escalation dei Privilegi Autenticata in WooCommerce Wholesale Prices Panoramica Questo progetto è un laboratorio Docker locale per analizzare e riprodurre il comportamento di CVE-2026-27541 nel plugin WooCommerce Wholesale Prices / Wholesale Suite , confrontando le...

CVE-2022-0847

Informazioni root@kitploit: Exploit Title: Local Privilege Escalation in Linux kernel CVE-2022-0847 Tested on: ubuntu 20.04.1 LTS Affect product:Linux kernel 5.8 or later Fixed Product:Linux kernel 5.16.11, 5.15.25, 5.10.102 CVE ID: CVE-2022-0847 Come sfruttarlo Escalation locale dei privilegi...

CVE-2023-30765

CVE-2023-30765 CVE-2023-30765 / ZDI-23-905 - Delta Electronics Infrasuite Device Master Privilegieneskalation Bug-Credit: Piotr Bazydlo @chudypb Links: https://www.zerodayinitiative.com/advisories/ZDI-23-905/ https://www.cisa.gov/news-events/ics-advisories/icsa-23-180-01 Verwendung root@kitploit:...

CVE-2024-34474

CVE-2024-34474 Clario fino al 2024-04-11 per Windows Desktop ha permessi deboli per %PROGRAMDATA%\Clario e tenta di caricare DLL da lì come SYSTEM. Descrizione: L'applicazione desktop Clario per Windows tenta di caricare librerie DLL inesistenti da C:\ProgramData\Clario\ e...

dirtycow-lab

Dirty COW - PoC Educativo CVE-2016-5195 ⚠️ Avviso Legale Questo codice è SOLO PER SCOPI EDUCATIVI. Qualsiasi uso malevolo è severamente vietato e illegale. 📖 Cos'è Dirty COW? Dirty COW CVE-2016-5195 è una vulnerabilità di escalation dei privilegi nel kernel Linux che sfrutta una race condition nel...

CVE-2021-34527

CVE-2021-34527 CVE-2021-34527 è una vulnerabilità critica di esecuzione di codice in remoto e di escalation dei privilegi locali soprannominata "PrintNightmare". Sono stati rilasciati exploit proof-of-concept Python, C++ per la capacità di esecuzione di codice in remoto e una versione C per...

CVE-2024-50475

CVE-2024-50475 Signup Page = 1.0 - Aggiornamento non autenticato di opzioni arbitrarie Descrizione: Il plugin Signup Page per WordPress è vulnerabile a modifiche non autorizzate dei dati che possono portare a escalation dei privilegi a causa di un controllo delle capacità mancante in tutte le...

peirates

Peirates What is Peirates? Peirates, a Kubernetes penetration tool, enables an attacker to escalate privilege and pivot through a Kubernetes cluster. It automates known techniques to steal and collect service account tokens, secrets, obtain further code execution, and gain control of the cluster...

CVE-2015-8543_for_SLE12SP1

root@kitploit: $cat /etc/-release PRETTYNAME="SUSE Linux Enterprise Server 12 SP1" root@kitploit: $id uid=1000jeremysp1 gid=100users groups=100users root@kitploit: $sudo sh disablesecurity.sh $gcc exp.c -o exp 2/dev/null $../nsjail/nsjail -Mo --user 0 --group 0 --keepcaps --chroot / -- /bin/sh -i...