JustTryHarder

JustTryHarder JustTryHarder è un cheat sheet che ti aiuterà durante il corso PWK e l'esame OSCP. Ispirato da PayloadAllTheThings Sentiti libero di inviare una Pull Request e lasciare una stella per condividere l'amore se questo ti è stato utile. 💖 Amichevole per Hacktoberfest! Sì, siamo aperti a...

CVE-2023-2437

CVE-2023-2437 Hallo, ALLE , ich bin RxR Ich habe ein Tool programmiert, um die Schwachstelle UserPro = 5.1.1 – Authentication Bypass to Administrator auszunutzen Der Exploit holt sich den Benutzer des Admins , meldet sich dann mit seinem Zugang an , um einen neuen Admin zu erstellen Der beste Weg...

CVE-2026-31635

🩸 CVE-2026-31635 – DirtyDecrypt Lokale Privilegieneskalation im Linux-Kernel durch RXGK Page-Cache-Korruption "DirtyDecrypt" — Teil der 2026er "Dirty"-Exploit-Familie 📖 Übersicht DirtyDecrypt CVE-2026-31635 ist eine lokale Privilegieneskalations -Schwachstelle im rxrpc-Subsystem des Linux-Kernels...

CVE-2026-43494

🛠️ PinTheft — CVE-2026-43494 Lokale Privilegieneskalation im Linux-Kernel durch RDS + iouring Page Cache Overwrite 📌 Übersicht PinTheft ist ein ausgeklügelter lokaler Root-Exploit für CVE-2026-43494 , einen Referenzzählungsfehler im Reliable Datagram Sockets RDS-Subsystem des Linux-Kernels. Durch...

CVE-2018-19323

CVE-2018-19323: GIGABYTE GDrv Exploitation Framework Übersicht Dieses Repository enthält ein vollständiges und fortschrittliches Exploitation Framework für CVE-2018-19323 , eine kritische Sicherheitslücke im GIGABYTE gdrv.sys Treiber. Diese Schwachstelle ermöglicht es unprivilegierten Benutzern,...

CVE-2025-55575

smm-panel-sqliCVE-2025-55575 Zeitbasierte SQL-Injection-Erkennung für SMM Panel Übersicht Diese Vorlage erkennt eine zeitbasierte SQL-Injection -Schwachstelle im Parameter servicedetail des SMM Panels über HTTP-POST-Anfragen an /ajaxdata. Ausnutzung kann es entfernten Angreifern ermöglichen, auf...

CVE-2025-32463

🚨 CVE-2025-32463 — “Chwoot” Kritische lokale Privilegienausweitung im am weitesten verbreiteten Linux-Privilegienmanager Jeder lokale Benutzer auch ohne sudoers-Berechtigungen könnte in Sekunden Root werden, indem ersudo -R verwendet ⚠️ Überblick CVE-2025-32463 auch bekannt als „chroot-to-root “...

CVE-2025-29824-CLFS-Local-privilege-escalation

Questo repository non contiene un README...

CVE-2026-46331

🚨 CVE-2026-46331 - Bug de COW no Kernel Linux Corrupção de Cache de Páginas por Copy-on-Write COW Parcial no net/sched do Kernel Linux -orange?style=for-the-badge Uma vulnerabilidade do kernel Linux causada por manipulação incorreta de Copy-on-Write COW no subsistema de edição de pacotes do...

Pachine

Pachine Implementazione Python per CVE-2021-42278 Escalation dei Privilegi di Active Directory. Installazione root@kitploit: $ pip3 install impacket Utilizzo root@kitploit: Impacket v0.9.23 - Copyright 2021 SecureAuth Corporation usage: pachine.py -h -scan -spn SPN -impersonate IMPERSONATE...

CVE-2025-47646

CVE-2025-47646 PoC Эксплойт неавторизованного повышения привилегий для WordPress PSW Front-end Login Registration Plugin ≤ 1.12 📖 Описание Этот скрипт на Python является эксплойтом proof-of-concept PoC для CVE-2025-47646 , нацеленным на уязвимость в WordPress PSW Front-end Login Registration Plug...

BloodHound-Tools

O que é isto? Uma coleção de ferramentas que se integram ao BloodHound. Bloodhound é o padrão de facto que tanto equipes de segurança azul quanto vermelha usam para encontrar caminhos de movimento lateral e escalada de privilégios que podem potencialmente ser explorados em um ambiente corporativo...

RedGhost

RedGhost Framework di post-exploitation per Linux progettato per assistere i red team in persistenza, ricognizione, escalation dei privilegi e lasciare senza tracce. Payloads Funzione per generare varie reverse shell codificate in netcat, bash, python, php, ruby, perl SudoInject Funzione per...

uptux

uptux Controlli specializzati per escalation dei privilegi su sistemi Linux. Implementati finora: Percorsi, servizi, timer e unità socket di systemd scrivibili Disassembla i file delle unità systemd cercando: Riferimenti a eseguibili che sono scrivibili Riferimenti a link simbolici rotti che...

dirty_sock

dirtysock: Linux Privilege Escalation via snapd In January 2019, current versions of Ubuntu Linux were found to be vulnerable to local privilege escalation due to a bug in the snapd API. This repository contains the original exploit POC, which is being made available for research and education. F...

dirty_sock

dirtysock: Privilege Escalation su Linux tramite snapd A gennaio 2019, è stato scoperto che le versioni correnti di Ubuntu Linux erano vulnerabili a un'escalation locale dei privilegi a causa di un bug nell'API di snapd. Questo repository contiene il POC originale dell'exploit, reso disponibile p...

blanket

blanket Blanket è una sandbox escape che prende di mira iOS 11.2.6, anche se la vulnerabilità principale è stata corretta solo in iOS 11.4.1. Sfrutta una vulnerabilità di sostituzione di Mach port in launchd CVE-2018-4280, oltre a diverse vulnerabilità minori in altri servizi, per eseguire codice...

CVE-2026-46242

🚨 CVE-2026-46242 - BadEpoll 影响 Linux 内核eventpoll 子系统的高危释放后使用漏洞，可能导致本地权限提升、内存损坏或拒绝服务。 📖 概述 CVE-2026-46242 是 Linux 内核 eventpoll epoll 实现中的一个释放后使用（UAF）漏洞。 该问题存在于 epremove 逻辑内部，其竞态条件允许 struct file 及其关联的 eventpoll 对象在被引用时被释放。 具备本地访问权限 的攻击者可以利用此竞态条件破坏内核内存，可能导致： 🔺 本地权限提升 💥 内核内存损坏 🚫 拒绝服务（内核恐慌） ⚠️ 系统不稳定 📊...

odat

Quentin HARDY --- [email protected] [email protected] ODAT ODAT Oracle Database Attacking Tool is an open source penetration testing tool that tests the security of Oracle Databases remotely. Usage examples of ODAT: You have an Oracle database listening remotely and want to find valid...

odat

Quentin HARDY --- [email protected] [email protected] ODAT ODAT Oracle Database Attacking Tool è uno strumento di penetration testing open source che testa la sicurezza dei database Oracle in remoto. Esempi di utilizzo di ODAT: Hai un database Oracle in ascolto in remoto e vuoi trovare...