Arbitrary-File-Read-CVE-2024-24919

Beliebiger Dateizugriff CVE-2024-24919 Hier ist der Alarm, der im SIEM eingegangen ist Zunächst: Was ist CVE-2024-24919? Hier ist die Beschreibung auf der NIST-Website. Nach weiterer Recherche: CVE-2024-24919 ist ein Path-Traversal-Angriff, was die Anfrage an das Verzeichnis '/etc/passwd' erklärt...

CVE-2020-11651

CVE-2020-11651 Uno script che sfrutta SaltStack CVE-2020-11651 e CVE-2020-11652 per aggiungere nuovi utenti a un master Salt vulnerabile inserendo voci in /etc/passwd e /etc/shadow. root@kitploit: Exploit Title: Saltstack 3000.1 - Remote Code Execution Date: 2020-05-04 Orignal Exploit Author:...

CVE-2021-3773

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 Chiediamo il ritorno sicuro di tutti i cittadini che sono stati presi in ostaggio dal gruppo terroristico Hamas. Non ci fermeremo finché ogni ostaggio non sarà rilasciato e non tornerà a casa sano e salvo. Puoi aiutarli a tornare a...

CVE-2024-24919

CVE-2024-24919 nuclei-Vorlage für CVE-2024-24919 Diese Vorlage hilft, die beschriebene Schwachstelle zu erkennen, indem geprüft wird, ob das System den Inhalt der Datei /etc/shadow preisgibt...

CVE-2020-13886

PoC: https://youtu.be/nNKBRx8IglI root@kitploit: ------------------------------------------------------------------------------------------------------------- ------------- 0day: TELEFONE IP TIP200/200 LITE & TIP 300 | Inclusione Locale di File | ---------------------...

Januscape-Hotfix

Januscape Hotfix-Sammlung — CVE-2026-53359 English Vollständige Sammlung von Fixes für die KVM/x86 Shadow-MMU-VM-Escape-Sicherheitslücke CVE-2026-53359. Von Live-Patching ohne Ausfallzeit bis hin zu Kernel-Upgrades – deckt alle Betriebsszenarien ab. Ein-Klick-Diagnose & -Reparatur root@kitploit:...

CVE-2021-36934-export-shadow-volume-POC

CVE-2021–36934 L'hash derivato viene utilizzato per la falsificazione, come PTH e ticket. Non c'è un'analisi dettagliata qui. Inoltre, dato che è possibile ottenere i diritti di accesso alla maggior parte dei file di sistema, dovrebbe esserci più di questo unico metodo di sfruttamento, inclusi i...

CVE-2026-64561

CVE-2026-64561 — Zapscape: UAF della shadow MMU KVM/x86, fuga dalla guest a root dell'host Mirror di distribuzione HackSpeak. Questo repository è un mirror di distribuzione del PoC completo + documentazione tecnica pubblicati dal ricercatore Hyunwoo Kim @v4bel ; codice e documentazione sono...

Raccine

Raccine Ein einfacher Ransomware-Schutz Warum Wir sehen ziemlich oft, wie Ransomware mit vssadmin alle Schattenkopien löscht. Was wäre, wenn wir diese Anfrage einfach abfangen und den aufrufenden Prozess beenden könnten? Versuchen wir, einen einfachen Impfstoff zu erstellen. Wie es funktioniert W...

CVE-2021-36934

CVE-2021-36934 CVE-2021-36934 HiveNightmare verificatore di vulnerabilità e workaround Flusso Lo script ha il seguente flusso: Richiede l'esecuzione con privilegi di amministratore Controlla se la versione di Windows 10 è affetta dalla vulnerabilità. SE affetta dalla vulnerabilità: Mostra il...

CVE-2020-17382

CVE-2020-17382 Exploit per Windows 10 x64 2004 Build 19041.264 Un ringraziamento a @matteomalvica per avermi fatto così tante domande su questa vulnerabilità che mi ha costretto a scrivere un exploit per lui per l'ultima release di Windows 10 19041.264 senza KVA Shadow cioè CPU non vulnerabili a...

CVE-2019-15107

CVE-2019-15107 CVE-2019-15107 programma di test Questa vulnerabilità di esecuzione di comandi remoti in webmin è causata principalmente da qx/…/ in Perl. Per sfruttarla sono necessarie condizioni particolari. Durante la riproduzione, ho scritto al volo un programma di sfruttamento con interfaccia...

windows_kernel_shadow_stack

Prova de Conceitos Este projeto visa destacar certos aspetos da mitigação de shadow stack implementada pela Microsoft no Windows 11. O código é especificamente focado no Windows 11 24H2. Pode não funcionar noutras versões do Windows 11, devido à gestão de offsets do kernel. O projeto está dividid...

AutoRDPwn

AutoRDPwn è un framework di post-exploitation creato in Powershell, progettato principalmente per automatizzare l'attacco Shadow sui computer Microsoft Windows. Questa vulnerabilità elencata come funzionalità da Microsoft consente a un utente malintenzionato remoto di visualizzare il desktop dell...

AI-SPM

Orbyx AI SPM - Gestione della Postura di Sicurezza dell'IA AI security posture management AI-SPM è un approccio completo per mantenere la sicurezza e l'integrità dei sistemi di intelligenza artificiale IA e machine learning ML. Comporta il monitoraggio continuo, la valutazione e il miglioramento...

CVE-2026-53359-Kernel-Fix

Cinese | Inglese Cinese Guida all'aggiornamento del kernel Linux alla versione 7.1.3 per correggere CVE-2026-53359 Dichiarazione: Questo documento registra esclusivamente la procedura di correzione eseguita sul mio ambiente server e non è un'analisi professionale di sicurezza. Se vi sono...

oxide_hive

Oxide Hive Un exploit per la vulnerabilità HiveNightmare/SeriousSAM che permette di leggere hive del registro contenenti dati sensibili senza privilegi di amministratore. Se non sembra escalation di privilegi, non so cosa lo sia. Utilizzo Dopo aver compilato l'exploit con cargo build e recuperato...

vss-fr2system

vss-fr2system Due piccoli strumenti che trasformano un bug di lettura arbitraria di file su Windows in una shell SYSTEM. vssfreeze/ — crea una Volume Shadow Copy come utente standard , poi la tiene aperta così hai tempo di leggere gli hive SAM/SECURITY/SYSTEM al suo interno fr2system/ — prende gl...

detect-CVE-2019-15107-by-pyshark

detect-CVE-2019-15107-by-pyshark I. Überblick über CVE-2019-15107 Webmin ist eine webbasierte Oberfläche zur Systemadministration für Unix. Mit jedem Webbrowser können Benutzerkonten, Apache, DNS, Dateifreigaben und mehr eingerichtet werden. Am 10. August 2019 veröffentlichte der türkische...

CVE-2024-50404

CVE-2024-50404 https://www.qnap.com/en/security-advisory/qsa-24-48 https://www.cve.org/CVERecord?id=2024-50404 CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:A/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N 6.8 "È stata segnalata una vulnerabilità di follow-up dei collegamenti che interessa Qsync Central. Se sfruttata, la...