CVE-2025-68921

CVE-2025-68921 Una vulnerabilità di escalation locale dei privilegi è presente in Nahimic, un software di potenziamento audio preinstallato su molti laptop da gaming. Il problema consente a un utente con privilegi limitati di elevare i privilegi a NT AUTHORITY\SYSTEM . Questa vulnerabilità è stat...

CVE-2021-26868

Exploit CVE-2021-26868 per elevazione locale dei privilegi su Windows 10...

CVE-2024-20767-Adobe-ColdFusion

CVE-2024-20767-Adobe-ColdFusion Adobe ColdFusion è una piattaforma di sviluppo rapido per creare e distribuire applicazioni web e mobili. CVE-2024-20767 - Le versioni di ColdFusion 2023.6, 2021.12 e precedenti sono affette da una vulnerabilità di Controllo Accesso Inadeguato che potrebbe portare...

CVE-2020-0796-LPE-POC

CVE-2020-0796 Lokale Privilegienausweitung POC c 2020 ZecOps, Inc. - https://www.zecops.com - Finden Sie die Fehler der Angreifer POC zur Überprüfung von CVE-2020-0796 / "SMBGhost" Erwartetes Ergebnis: cmd.exe wird mit Systemzugriff gestartet Nur für Bildungszwecke und Tests in...

EternalBlue-Exploit-Demonstration

Demonstração de Exploração do EternalBlue MS17-010 Laboratório de cibersegurança demonstrando a exploração do CVE-2017-0144 EternalBlue usando Metasploit contra um sistema Windows 7 vulnerável, obtendo acesso de nível SYSTEM via Meterpreter. Este projeto também simula um ataque de ransomware esti...

Jenkins-CVE-2024-23897

PoC do CVE-2024-23897 Jenkins Um proof-of-concept PoC para o CVE-2024-23897, uma vulnerabilidade de leitura arbitrária de arquivos na interface de linha de comando CLI embutida do Jenkins. Permite que atacantes não autenticados com permissão Overall/Read leiam arquivos arbitrários no sistema de...

EternalBlue-Exploit-Demonstration-MS17-010

Dimostrazione dell'Exploit EternalBlue MS17-010 Laboratorio di cybersecurity che dimostra lo sfruttamento della CVE-2017-0144 EternalBlue utilizzando Metasploit contro un sistema Windows 7 vulnerabile, ottenendo accesso a livello SYSTEM tramite Meterpreter. Questo progetto simula inoltre un attac...

CVE-2019-1388

CVE-2019-1388 elevazione dei privilegi UAC nt authority\system 0x01 demo root@kitploit: SERVER ====== Windows 2008r2 7601 link OPENED AS SYSTEM Windows 2012r2 9600 link OPENED AS SYSTEM Windows 2016 14393 link OPENED AS SYSTEM Windows 2019 17763 link NOT opened WORKSTATION =========== Windows 7 S...

CVE-2024-3094-info

CVE-2024-3094-info Esplorazione PoC CVE-2024-3094 https://github.com/amlweems/xzbot https://github.com/lockness-Ko/xz-vulnerable-honeypot https://tukaani.org/xz-backdoor/ - risposta di Lasse Collin https://gist.github.com/thesamesam/223949d5a074ebc3dce9ee78baad9e27...

CVE-2024-43583-PoC

CVE-2024-43583 - Windows विशेषाधिकार वृद्धि शोषण लेखक: No0B@ckSappi3 Instagram: No0BackSappi3 अवलोकन CVE-2024-43583 एक विशेषाधिकार उन्नयन कमजोरी है जो Microsoft के Winlogon घटक को प्रभावित करती है। इस दोष का शोषण करने से निम्न-विशेषाधिकार वाला उपयोगकर्ता अपने विशेषाधिकारों को SYSTEM तक बढ़ा सकता...

cve-2024-31317

CVE-2024-31317 की खोज CVE-2024-31317 एक अनप्रिविलेज्ड ऐप को किसी भी uid और SELinux स्कोप तक पहुंच प्रदान करता है जो उचित Android ऐप्स के लिए उपलब्ध है। यह uid 1000 system और uid 2000 shell तक पहुंच प्रदान करता है, और इसे पूरी तरह से एक अनप्रिविलेज्ड ऐप से ट्रिगर किया जा सकता है, जिससे इसका उपयोग...

porterminal

Consegna un computer a un agente, pieno controllo, e guardalo. Un comando, un URL. Anche un terminale curato per il tuo telefono. 1. uvx ptn 2. Passa l'URL a un agente AI, oppure scansiona tu il QR 3. Guardalo lavorare in qualsiasi browser e prendi il controllo quando vuoi...

CVE-2022-0337-PoC-Google-Chrome-Microsoft-Edge-Opera

🤝 Mostra il tuo supporto - lascia una ⭐️ se ti è piaciuto il contenuto | CONDIVIDI su Twitter | Seguimi su CVE-2022-0337 Fuga di variabili d'ambiente di sistema su Google Chrome, Microsoft Edge e Opera 📝 Descrizione Lo sfruttamento riuscito di questa vulnerabilità può portare alla fuga dei segreti...

CVE-2025-33073

CVE-2025-33073 PoC Exploit per la falla SMB di reflection NTLM. Tutto il merito va alla ricerca ufficiale: https://www.synacktiv.com/en/publications/ntlm-reflection-is-dead-long-live-ntlm-reflection-an-in-depth-analysis-of-cve-2025 Prerequisiti OS: Kali Linux ha la maggior parte dei pacchetti...

MultiPotato

MultiPotato Innanzitutto, un ringraziamento a @splintercode & @decoderit per RoguePotato poiché questo codice si basa pesantemente su di esso. Questa è solo un'altra Potato per ottenere SYSTEM tramite privilegi SeImpersonate. Ma questa è diversa in termini di: Non contiene alcun trigger di...

gardyn

Riepilogo A febbraio 2025 ho condotto una ricerca di sicurezza su un dispositivo Gardyn Home 4.0. Durante la mia ricerca, ho scoperto molteplici vulnerabilità e pratiche di sicurezza scadenti. Sfruttando queste vulnerabilità, un aggressore potrebbe ottenere accesso a livello di sistema a un...

elevationstation

Estação de Elevação Roubar e Duplicar tokens SYSTEM para diversão e lucro! Nós duplicamos coisas, criamos cópias gêmeas e depois saímos pedalando. Você já usou o getsystem do Metasploit e o PSEXEC do SysInternals para obter privilégios de sistema, certo? Bem, aqui está uma versão independente...

EUVD-2026-65621

CAI Content Credentials is affected by an Improper Input Validation vulnerability that could lead to arbitrary file system read. An attacker could exploit this vulnerability to access sensitive files and directories outside the intended access scope. Exploitation of this issue requires user...

CVE-2023-37250-POC

CVE-2023-37250 PoC लेख: https://hackingiscool.pl/roaming-and-racing-to-get-system-cve-2023-37250/...

CVE-2021-21123-PoC-Google-Chrome

📝 Beschreibung Google Chrome - File System Access API - von Maciej Pulikowski gemeldete Schwachstellen Gesamte Bug-Bounty-Belohnung: $5.000 Dies ist ein Proof of Concept für: Google SecuritySeverity CVE HOCH CVE-2021-21123 MITTEL CVE-2021-21129 MITTEL CVE-2021-21130 MITTEL CVE-2021-21131 MITTEL...