CVE-2021-21123-PoC-Google-Chrome

📝 Описание Google Chrome — File System Access API — уязвимости, сообщённые Maciej Pulikowski Общая сумма вознаграждения Bug Bounty: $5.000 Это Proof of Concept для: Google SecuritySeverity CVE ВЫСОКИЙ CVE-2021-21123 СРЕДНИЙ CVE-2021-21129 СРЕДНИЙ CVE-2021-21130 СРЕДНИЙ CVE-2021-21131 СРЕДНИЙ...

porterminal

Confiez un ordinateur à un agent, avec un contrôle total, et regardez-le travailler. Une commande, une URL. Aussi un terminal élégant pour votre propre téléphone. 1. uvx ptn 2. Transmettez l'URL à un agent IA, ou scannez le QR code vous-même 3. Regardez-le travailler dans n'importe quel navigateu...

gardyn-hack

Краткое описание В феврале 2025 года я провел исследование безопасности устройства Gardyn Home 4.0. В ходе исследования я обнаружил множественные уязвимости и низкий уровень безопасности. Используя эти уязвимости, злоумышленник может получить доступ к устройству Gardyn на уровне системы и...

CVE-2025-33073

CVE-2025-33073 PoC-эксплойт для NTLM reflection уязвимости SMB. Все заслуги принадлежат официальному исследованию: https://www.synacktiv.com/en/publications/ntlm-reflection-is-dead-long-live-ntlm-reflection-an-in-depth-analysis-of-cve-2025 Предварительные требования ОС: Kali Linux большинство...

CVE-2024-43583-PoC

CVE-2024-43583 - Эксплуатация повышения привилегий в Windows Author: No0B@ckSappi3 Instagram: No0BackSappi3 Обзор CVE-2024-43583 — это уязвимость повышения привилегий , затрагивающая компонент Winlogon от Microsoft. Эксплуатация этой ошибки позволяет пользователю с низкими привилегиями повысить и...

CVE-2023-37250-POC

CVE-2023-37250 PoC Разбор: https://hackingiscool.pl/roaming-and-racing-to-get-system-cve-2023-37250/...

elevationstation

Station d'élévation Vol et duplication de jetons SYSTEM pour le plaisir et le profit ! Nous dupliquons des choses, faisons des copies jumelles, puis nous nous enfuyons. Vous avez utilisé getsystem de Metasploit et PSEXEC de SysInternals pour obtenir les privilèges système, n'est-ce pas ? Eh bien,...

CVE-2026-42980-POC

CVE-2026-42980 Публичное раскрытие Этот репозиторий содержит материалы публичного раскрытия для CVE-2026-42980 — уязвимости целочисленного переполнения underflow в Windows kernel WMI, которая может быть использована для локального повышения привилегий до NT AUTHORITY\SYSTEM на уязвимых лабораторн...

CVE-2024-3094-info

CVE-2024-3094-информация CVE-2024-3094 PoC-исследование https://github.com/amlweems/xzbot https://github.com/lockness-Ko/xz-vulnerable-honeypot https://tukaani.org/xz-backdoor/ - ответ Лассе Коллина https://gist.github.com/thesamesam/223949d5a074ebc3dce9ee78baad9e27...

CVE-2022-0337-PoC-Google-Chrome-Microsoft-Edge-Opera

🤝 Проявите поддержку — поставьте ⭐️, если вам понравился контент | ПОДЕЛИТЬСЯ в Twitter | Следите за мной в CVE-2022-0337 Утечка системных переменных окружения в Google Chrome, Microsoft Edge и Opera 📝 Описание Успешная эксплуатация этой уязвимости может привести к утечке секретов пользователя,...

CVE-2019-1388

CVE-2019-1388 Повышение привилегий UAC nt authority\system 0x01 демо SERVER ====== Windows 2008r2 7601 link OPENED AS SYSTEM Windows 2012r2 9600 link OPENED AS SYSTEM Windows 2016 14393 link OPENED AS SYSTEM Windows 2019 17763 link NOT opened WORKSTATION =========== Windows 7 SP1 7601 link OPENED...

CVE-2024-0197-POC

CVE-2024-0197-POC Доказательство концепции локального повышения привилегий в Thales Sentinel HASP LDK. Изначально я хотел разработать собственный эксплойт, но в итоге оказалось, что это не нужно. Здесь нет гонки race condition, которую нужно выиграть: достаточно простого перехвата порядка поиска...

MultiPotato

MultiPotato Tout d'abord - crédit à @splintercode et @decoderit pour RoguePotato car ce code se base fortement dessus. Ce n'est qu'un autre Potato pour obtenir les privilèges SYSTEM via SeImpersonate. Mais celui-ci est différent en termes de Il ne contient aucun déclencheur d'authentification...

Jenkins-CVE-2024-23897

Jenkins CVE-2024-23897 PoC Доказательство концепции PoC для CVE-2024-23897 — уязвимость произвольного чтения файлов во встроенном интерфейсе командной строки CLI Jenkins. Она позволяет неаутентифицированным злоумышленникам с разрешением Overall/Read читать произвольные файлы в файловой системе...

Fsociety-CVE-2024-0670-CheckMK-LPE

🚀 Fsociety-CVE-2024-0670-CheckMK-LPE — Мощный доступ к системе стал простым 📦 Обзор Привет, друг. Этот инструмент открывает расширенный доступ к CheckMK CVE-2024-0670. Он использует слабую обработку файлов для получения поддержки SYSTEM. Программа включает специализированный модуль сохранения...

UniFi Network Application - Path Traversal

UniFi Network Application contains a path traversal vulnerability allowing a network attacker to access and manipulate files on the underlying system, potentially leading to account access, exploit requires network access. id: CVE-2026-22557 info: name: UniFi Network Application - Path Traversal...

CVE-2020-0796-LPE-POC

CVE-2020-0796 Локальное повышение привилегий POC c 2020 ZecOps, Inc. - https://www.zecops.com - Находите ошибки атакующих POC для проверки CVE-2020-0796 / "SMBGhost" Ожидаемый результат: запуск cmd.exe с системным доступом Предназначено только для образовательных целей и тестирования в...

TryHackMe-Blue-MS17-010

TryHackMe - Blue анализ MS17-010 / EternalBlue Подробный разбор и руководство по устранению угроз для машины Blue на TryHackMe с упором на эксплуатацию и защиту устаревшего протокола SMBv1. 📖 Полный разбор и методология Полная статья с описанием методологии атаки, анализом вывода Nmap и пошаговым...

CVE-2025-68921

CVE-2025-68921 Уязвимость локального повышения привилегий существует в Nahimic, программном обеспечении для улучшения звука, предустановленном на многих игровых ноутбуках. Проблема позволяет непривилегированному пользователю повысить привилегии до NT AUTHORITY\SYSTEM . Эта уязвимость была сообщен...

EternalBlue-Exploit-Demonstration

Демонстрация эксплуатации EternalBlue MS17-010 Кибербезопасность-лабораторная работа, демонстрирующая эксплуатацию CVE-2017-0144 EternalBlue с использованием Metasploit против уязвимой системы Windows 7 и получение доступа уровня SYSTEM через Meterpreter. Этот проект также имитирует атаку...