Mailcow-CVE-2022-31138

Mailcow CVE-2022-31138 RCE ed escalation dei privilegi a Domain Admin per Mailcow. Il POC per CVE-2022-31245 può essere modificato per funzionare con questa vulnerabilità. Segnalata e corretta: 2022-06 Code Injection, RCE Tipo: Code Injection CWE-94, RCE, Domain Takeover Versioni interessate:...

CVE-2023-21674

Primo 0-day in-the-wild del 2023 🔥 La CVE-2023-21674 è una vulnerabilità in Windows Advanced Local Procedure Call ALPC che potrebbe portare a una fuga dalla sandbox del browser e consentire agli attaccanti di ottenere privilegi SYSTEM, scoperta da Avast kd !analyze -v Bugcheck Analysis...

CVE-2023-20198

CVE-2023-20198 Uno script di sfruttamento sviluppato per sfruttare la vulnerabilità zero-day CVE-2023-20198 di Cisco su IOS XE Gli hacker hanno ampiamente sfruttato questa vulnerabilità, che crea un utente con privilegi di livello 15 bypassando l'autenticazione. Un contenuto XML malevolo consente...

CVE-2024-31771

CVE-2024-31771 TotalAV Scrittura Arbitraria di File TotalAV versione 6.0.x https://github.com/restdone/CVE-2024-31771/assets/42227817/ffe0c2ec-4ea6-4c29-852f-456b2e62f5b1 Cronologia: 13 febbraio 2024: Scoperta la vulnerabilità 6.0.740 e segnalata a TotalAV. 15 febbraio 2024: TotalAV ha confermato...

CVE-2023-36165

CVE-2023-36165 Ein Problem in MiniTool Partition Wizard ShadowMaker v.12.7 erlaubt es einem Angreifer, beliebigen Code auszuführen und Privilegien zu erlangen, und zwar über die Komponente SchedulerService.exe. Exploit Title: MiniTool Partition Wizard ShadowMaker v.12.7 - Unquoted Service Path...

CVE-2023-31704

CVE-2023-31704 descrizione Sourcecodester Online Computer and Laptop Store 1.0 è vulnerabile a Incorrect Access Control, che consente ad attaccanti remoti di elevare i privilegi al ruolo di amministratore. Tipo di vulnerabilità Incorrect Access Control Fornitore del prodotto Sourcecodster Base de...

CVE-2024-10508

Escalatazione dei privilegi non autenticata tramite recupero password su RegistrationMagic = 6.0.2.6 Disclaimer : queste informazioni sono fornite solo a scopo educativo. Questo documento mira a sensibilizzare sulle vulnerabilità di sicurezza e non dovrebbe essere utilizzato per attività non...

CVE-2019-18634

CVE-2019-18634 Questa è una riproduzione di base di CVE-2019-18634, un exploit di escalation dei privilegi in sudo con pwfeedback abilitato. È stato creato come parte di un progetto per NTU SC3010 per dimostrare una vulnerabilità di sicurezza. Per riprodurre l'exploit, è stata utilizzata...

CVE-2020-0796-LPE-EXP

CVE-2020-0796-LPE-EXP Windows SMBv3 LPE exploit versione compilata Progetto originale: https://github.com/danigargu/CVE-2020-0796 Ambiente di compilazione: Win10 1909, VS2019 Testata la versione x64 dell'exploit, versione x86 non testata per mancanza di ambiente...

CVE-2019-6440

CVE-2019-6440: Prodotti testati: Zemana antimalware v.2.74.2.150 & Zemana antilogger v.2.74.204.150. Risolto dalla v.2.74.2.664 Informazioni sulla vulnerabilità: Questa vulnerabilità consentiva agli attaccanti di ottenere privilegi SYSTEM sui computer target senza interazione dell'utente...

CVE-2024-55968

CVE-2024-55968 POC di exploit LPE per CVE-2024-55968 Descrizione della vulnerabilità Il servizio com.dtexsystems.helper, responsabile della gestione delle operazioni privilegiate all'interno dell'agente DTEX Event Forwarder per macOS, non implementa una convalida critica del client durante la...

CVE-2019-13272

CVE-2019-13272 Exploit di root locale per Linux Linux 4.10 5.1.17 PTRACETRACEME root locale CVE-2019-13272 In the Linux kernel before 5.1.17, ptracelink in kernel/ptrace.c mishandles the recording of the credentials of a process that wants to create a ptrace relationship, which allows local users...

CVE-2021-4034-PwnKit-

CVE-2021-4034 PwnKit - Analisi e Sfruttamento Questo repository contiene il codice sorgente per dimostrare lo sfruttamento della vulnerabilità CVE-2021-4034 , nota anche come PwnKit , scoperta in pkexec parte del pacchetto Polkit. Questa falla consente un escalation locale dei privilegi a root...

CVE-2025-4631

🚨 CVE-2025-4631 - Exploit zur Rechteausweitung des Profitori WordPress Plugins 📌 Zusammenfassung der Sicherheitslücke Profitori Plugin Versionen 2.0.6.0 bis 2.1.1.3 ist anfällig für Rechteausweitung ohne Authentifizierung aufgrund einer fehlenden Berechtigungsprüfung im Endpunkt...

CVE-2023-4911

CVE-2023-4911 Questa è una PoC Proof Of Concept per la vulnerabilità di escalation dei privilegi Linux "Looney Tunables". Si basa su questa PoC. Un grande ringraziamento a leesh3288. Qui puoi trovare un'analisi molto dettagliata, e qui puoi vedere un video davvero interessante di IppSec. Utilizzo...

CVE-2020-10129

CVE-2020-10129 - Il prodotto SearchBlox precedente alla V-9.2 è vulnerabile all'escalation dei privilegi: un utente di livello inferiore è in grado di accedere all'Admin Descrizione del prodotto: SearchBlox semplifica la ricerca aziendale per le organizzazioni complesse. Gli strumenti intuitivi e...

CVE-2021-3156

CVE-2021-3156 Sudo prima della versione 1.9.5p2 contiene un errore off-by-one che può causare un overflow del buffer basato su heap, consentendo l'escalation dei privilegi a root tramite sudoedit -s e un argomento della riga di comando che termina con un singolo carattere backslash. Crediti:...

CVE-2017-5123

CVE-2017-5123 Escalation dei privilegi in Linux che sfrutta la syscall waitid. L'exploit è portato a voi da @XeR0x2A e @chaignc di HexpressoTeam solo a scopo educativo. Il bug è stato introdotto il 2017-05-21 e corretto il 2017-10-09; 4.14.0-rc4+ è noto come vulnerabile. asciicast Se hai un livel...

CVE-2023-2437

CVE-2023-2437 Ciao a tutti, sono RxR Ho creato un tool per sfruttare la vulnerabilità UserPro = 5.1.1 – Bypass dell'autenticazione ad Amministratore L'Exploit ottiene l'utente dell'amministratore, poi effettua il login con il suo accesso, per creare un nuovo admin Il modo migliore per sfruttare...

root-exploit-pixel3

Root Exploit per la famiglia Pixel 3 Questa cartella contiene un exploit di escalation dei privilegi locale, una modifica del PoC di bluefrostsecurity per CVE-2020-0041. L'exploit disabilita SELinux e successivamente avvia una shell di root. L'exploit è stato fornito con offset hardcoded per un...