Windows-Non-Paged-Pool-Overflow-Exploitation

Índice Índice Introdução Introdução a Named Pipes Exploração Espalhamento do pool não paginado Divulgação de memória/Leitura arbitrária Controle completo sobre os dados de transbordo Controle limitado sobre os dados de transbordo Escrita arbitrária Liberação arbitrária de objetos...

YAPS

YAPS - Y et A nother P HP S hell Sì, come suggerisce il nome, questa è un'altra reverse shell PHP, una tra le centinaia disponibili là fuori, ma con alcuni vantaggi. È un singolo file PHP contenente tutte le sue funzioni e puoi controllarlo tramite un semplice listener TCP es. nc -lp 1337. Nella...

pwnkit_safety_check

Was ist PwnKit PwnKit nutzt eine Schwachstelle im SUID-root-Programm /usr/bin/pkexec aus, die es unprivilegierten Benutzern ermöglicht, auf Linux-Systemen vollständige Root-Rechte zu erlangen. Diese Schwachstelle existiert seit 2009 und wurde im Januar 2022 öffentlich bekannt gegeben...

CVE-2023-32233

CVE-2023-32233 5.x-Kernel-Anpassung Vorhandene EXP 1. https://github.com/Liuk3r/CVE-2023-32233/tree/main 2. https://github.com/google/security-research/tree/master/pocs/linux/kernelctf/CVE-2023-32233mitigation Grund Da in älteren Kerneln listdelrcu. Methode Dieser Exploit wurde unter v5.15.110...

cve-2014-4014-privesc

https://duasynt.com/blog/cve-2014-4014-local-privilege-escalation...

flare-qdb

FireEye Labs Query-Oriented Debugger flare-qdb is a command-line and scriptable Python-based tool for evaluating and manipulating native program state. It uses Vivisect to set a breakpoint on each queried instruction and executes Python code when hit. flare-qdb frees the analyst to take a nonline...

CVE-2026-52943

Come usare questo repository Questo è un codice PoC di escalation dei privilegi locali nel kernel Linux per un use-after-free in skbuff.c : https://github.com/torvalds/linux/commit/98d0912e9f841e5529a5b89a972805f34cb1c69d vidieo1.webm ecco il link al writeup:...

CVE-2022-22296

CVE-2022-22296 Tutti i dettagli su CVE-2022-22296 Software: Hospital's Patient Records Management System 1.0 Software Link: https://www.sourcecodester.com/php/15116/hospitals-patient-records-management-system-php-free-source-code.html Tipo di vulnerabilità: Permessi non sicuri - IDOR Componente...

CVE-2023-22515-Exploit-Script

Automatisierte Ausnutzung von CVE-2023-22515 - Confluence-Privilegienerweiterung Dieses Repository enthält ein automatisiertes Exploit-Skript für CVE-2023-22515, eine kritische Schwachstelle in Atlassian Confluence, die es nicht autorisierten Angreifern ermöglicht, administrative Konten zu...

prestashop-exploits

prestashop-exploits Sammlung von Exploits/POCs für PrestaShop-Cookie-Schwachstellen CVE-2018-13784 Weitere Informationen finden Sie unter https://ambionics.io/blog/prestashop-privilege-escalation...

Detection-Tool-Kit-for-CVE-2026-31431

copyfail-detect Toolkit di rilevamento per CVE-2026-31431 "Copy Fail", una tecnica di escalation dei privilegi locale del kernel Linux che corrompe i dati della page cache senza modificare il file su disco. Perché esiste Copy Fail può aggirare il monitoraggio tradizionale dell'integrità dei file...

CVE-2021-41091

CVE-2021-41091 Questo exploit offre un'analisi approfondita della vulnerabilità di sicurezza CVE-2021-41091 e fornisce una guida passo passo su come utilizzare lo script di exploit per ottenere una escalation dei privilegi su un host. Riepilogo della vulnerabilità CVE-2021-41091 è una falla in Mo...

CVE-2024-23700

CVE-2024-23700 - PoC di escalation dei privilegi Android Companion Device Progetto che illustra CVE-2024-23700, una vulnerabilità di escalation dei privilegi relativa al meccanismo Companion Device su Android. Il PoC mostra come un'app possa sfruttare il flusso di associazione del dispositivo...

CVE-2024-34313

CVE-2024-34313 Descrizione È stato scoperto che VPL Jail System fino alla v4.0.2 contiene una vulnerabilità di Path Traversal che consente la sovrascrittura arbitraria di file e, di conseguenza, l'escalation dei privilegi all'utente root. Questa vulnerabilità può essere combinata con CVE-2024-343...

CVE-2025-53786

CVE-2025-53786 Exploit Questo progetto fornisce un exploit proof-of-concept PoC che prende di mira una vulnerabilità critica nelle distribuzioni ibride di Microsoft Exchange Server, identificata come CVE-2025-53786. Questa vulnerabilità consente a un attaccante con accesso amministrativo a un...

qq-tim-elevation

Elevazione dei privilegi locali di Tencent QQ/TIM Prodotti interessati: QQ 9.7.1.28940 9.7.8.29039 TIM 3.4.5.22071 3.4.7.22084 Componenti interessati: QQProtect.exe 4.5.0.9424 in TIM 3.4.5.22071 QQProtect.exe 4.5.0.9426 in QQ 9.7.1.28940 QQProtectEngine.dll 4.5.0.9424 in TIM 3.4.5.22071...

CVE-2024-30088-Windows-poc

CVE-2024-30088-Windows-poc La vulnerabilità risiede nella funzione NtQueryInformationToken, in particolare durante la gestione della funzione AuthzBasepCopyoutInternalSecurityAttributes. La vulnerabilità deriva da una gestione impropria del meccanismo di locking da parte del kernel durante...

AndroidKernelVulnerability

एंड्रॉइड कर्नेल भेद्यता अवलोकन नवंबर 2017 में, syzkaller प्रणाली द्वारा लिनक्स कर्नेल में एक use-after-free बग का पता लगाया गया था। फरवरी 2018 में इसे कुछ लिनक्स कर्नेल और एंड्रॉइड संस्करणों में पैच किया गया था। यह सुधार एंड्रॉइड मासिक सुरक्षा बुलेटिन में कभी शामिल नहीं किया गया था, इसलिए इसे Pix...

ShimMe

ShimMe Strumenti dall'intervento al DEFCON 32 "SHIM me what you got - Manipulating Shim and Office for Code Injection" Office Injector - Richiama un metodo RPC nel servizio OfficeClickToRun che inietta una DLL in un processo sospeso in esecuzione come NT AUTHORITY\SYSTEM avviato dal servizio Task...

setcred

FreeBSD setcred2 — artefatti di ricerca Questa sottodirectory raccoglie il write-up e gli exploit funzionanti per il buffer overflow nello stack di setcred2 nel kernel FreeBSD 14.x. La vulnerabilità è completamente documentata in setcred.txt. La versione breve: kernsetcredcopyinsuppgroups usa...