WordPress Blocksy Companion plugin <= 2.1.58 - Unauthenticated Privilege Escalation to 'role' Parameter vulnerability

Unauthenticated Privilege Escalation to 'role' Parameter vulnerability discovered by Sawyer in WordPress Plugin Blocksy Companion versions = 2.1.58...

CVE-2020-1066-EXP

مرجع هذه الثغرة هي ثغرة رفع صلاحيات محلية عن طريق استبدال ملفات تعسفية ناتجة عن عدم معالجة خدمة Windows CardSpace لكائنات الروابط الرمزية بشكل صحيح إعلان إن PoC الخاص بالمؤلف مخصص لأغراض البحث فقط، وإذا استخدم القارئ هذا الـ PoC للقيام بأي سلوكيات أخرى، فلا علاقة للمؤلف بذلك فهرس المحتويات toc...

CVE-2021-33909

CVE-2021-33909 Sequoia الشرح gcc exploit.c -o exploit -lpthread -DBLOCKVIAUSERFAULTFD gcc exploit.hello.c -o exploit.hello -lpthread -lfuse -DFILEOFFSETBITS=64 $ mkdir dir $ ./exploit $pwd/dir id...

CVE-2023-28252-Compiled-exe

CVE-2023-28252-Compiled-exe تعديل على استغلال رفع الصلاحيات الممتاز من Fortra لثغرة CVE-2023-2852. يعمل على Windows 11 21H2 مع clfs.sys الإصدار 10.0.22000.1574 - ويعمل أيضاً على Windows 10 21H2 وWindows 10 22H2 وWindows 11 22H2 وWindows server 2022. يحتفظ هذا الإصدار بالوظيفة الأصلية، لكنه يمنحك...

CVE-2022-25943

CVE-2022-24934 Présentation de la vulnérabilité Lors de l'installation de WPS Office, le service wpscloudsvr est installé avec des privilèges administrateur. Ce service est configuré pour un démarrage manuel, mais la liste de contrôle d'accès ACL du dossier contenant le service est mal configurée...

BloodHound-Tools

What is this? A collection of tools that integrate to BloodHound. Bloodhound is the defacto standard that both blue and red security teams use to find lateral movement and privilege escalation paths that can potentially be exploited inside an enterprise environment. A typical environment can yiel...

WordPress Online Scheduling and Appointment Booking System – Bookly plugin <= 28.4 - Insecure Direct Object Reference to Authenticated (Subscriber+) Privilege Escalation vulnerability

Insecure Direct Object Reference to Authenticated Subscriber+ Privilege Escalation vulnerability discovered by Wordfence PRISM in WordPress Plugin Bookly versions = 28.4...

slui-file-handler-hijack-privilege-escalation

Slui File Handler Hijack LPE Informations sur l'exploit| ---|--- Date| 15.01.2018 Corrigé| Windows 10 20H1 19041 exploit-db| 44830 Testé sur| Windows 8-10, x86/x64 indépendant Description slui.exe est un binaire auto-élevé qui est vulnérable au détournement de gestionnaire de fichiers. Un accès e...

CVE-2022-22718

Une vulnérabilité d'élévation de privilèges dans le spouleur d'impression Windows Le 9 février 2022 : l'Agence de cybersécurité et de sécurité des infrastructures CISA des États-Unis a ajouté la vulnérabilité du spouleur d'impression Windows à sa liste des vulnérabilités activement exploitées...

CVE-2019-16097

CVE-2019-16097-batch إخلاء مسؤولية للاستخدام في أبحاث الأمن فقط، ولا يُسمح بإجراء اختبارات غير قانونية، والعواقب تقع على من يقوم بذلك!!! CVE-2019-16097-batch سكربت استغلال جماعي للثغرات أضف العناوين المستهدفة بشكل جماعي في ملف url.txt http://1.1.1.1 http://2.2.2.2 قم بتشغيل هذا السكربت باستخدام...

CVE-2020-11493

CVE-2020-11492 إثبات المفهوم PoC لثغرة رفع الامتيازات في Docker Desktop لنظام Windows. تم تصحيح هذه الثغرة في Docker الإصدار 2.3.0.2 بتاريخ 11 مايو 2020. يقوم هذا الإثبات بما يلي: ينشئ أنبوبًا مسمىًا يحاكي الأنبوب المسمى لـ Docker \.\pipe\dockerLifecycleServer، استدعاء ImpersonateNamedPipeClient...

SOC335---CVE-2024-49138-Exploitation-Detected

whoami root@soc: cat casefile.txt Platform : LetsDefend Case : SOC335 - CVE-2024-49138 Exploitation Detected EventID : 313 Alert T...

rootend

rootend rootend is a python nix Enumerator & Auto Privilege Escalation tool. For a full list of our tools, please visit our websitehttps://www.twelvesec.com/ Written by: nickvourd twitter maldevel twitter servo Usage . \ / | | / / | | \ / / // | |\ / // \ \ / / \ | | \ /\ /| |\ /\ / / \ /\ ...

rootend

rootend rootend هي أداة تعداد ورفع صلاحيات تلقائية لأنظمة nix مكتوبة بلغة Python. للقائمة الكاملة لأدواتنا، يرجى زيارة موقعنا علىhttps://www.twelvesec.com/ كتب بواسطة: nickvourd twitter maldevel twitter servo الاستخدام . \ / | | / / | | \ / / // | |\ / // \ \ / / \ | | \ /\ /| |\ /\ / / \ /...

honda

RoguePlanet par Nightmare-Eclipse HONDA par nu11secur1ty Vulnérabilité RoguePlanet Windows Defender Auteurs : Développeur original de l'exploit Nightmare-Eclipse Développement, tests et weaponisation nu11secur1ty Ingénieur en tests de pénétration 🧠 Analyse technique par nu11secur1ty L'exploit tir...

cve-2019-5736-poc

Pour exécuter : 1. modifier la commande poc dans stage2.c 2. construire docker docker build -t cve . 3. exécuter docker docker run -d cve /bin/bash -c "tail -f /dev/null" 4. sauvegarder docker-runc cp /usr/bin/docker-runc /usr/bin/docker-runc.bak 5. docker exec -it docker-id /bin/bash 6. dans...

CVE-2023-36723

CVE-2023-36723 هذا هو PoC لثغرة إنشاء الدلائل العشوائية في خدمة Container Manager. لم يتم اختبار هذا الـ PoC بشكل شامل لذلك قد لا يعمل في أغلب الأحيان كان كافياً لـ msrc لتأكيد الثغرة. من أجل استغلال هذه الثغرة يجب تثبيت ميزة Windows Sandbox على مضيف ويندوز. عند تثبيت ميزة Windows Sandbox سيتم...

PoC

استغلال CVE-2018-19788 لتفريغ الملفات المحمية دون شل جذر CVE-2018-19788 هي ثغرة تسمح لأي مستخدم بمعرّف UID أكبر من INTMAX أي 4000000000 بتشغيل أي أمر systemctl على جهاز لينكس يعمل بـ systemd، مثل Ubuntu. يوجد بالفعل مقال للحصول على شل جذر: هنا. الفرق الرئيسي بين هذا المقال ومقال الشل الجذر الكامل...

EUVD-2026-95914

A flaw was found in busybox. The tar applet's deferred link-creation handling for symlink and hardlink entries with unsafe-looking targets does not validate that the resolved destination remains inside the extraction directory once the deferred link is created. An attacker can craft a tar archive...

CVE-2026-108119

A flaw exists in the Busybox tar applet where deferred link-creation handling for symlinks and hardlinks fails to validate that the resolved destination remains within the extraction directory. An attacker can craft a tar archive using a symlink target of .. combined with a deferred hardlink to c...