concealed_position

Posizione Nascosta Posizione Nascosta è un attacco di escalation dei privilegi locale contro Windows che utilizza il concetto di "Bring Your Own Vulnerability". Nello specifico, Posizione Nascosta CP sfrutta la logica as designed di pacchetto e stampa punto a punto in Windows che consente a un...

cve_2026_31431

CVE-2026-31431 "Copy Fail" Toolkit Detector and proof-of-concept LPE for the Linux algifaead / authencesn page-cache scratch-write bug disclosed 2026-04-29. Disclosure writeup: https://xint.io/blog/copy-fail-linux-distributions Authorization Use only on hosts you own or are explicitly engaged to...

CVE-2024-50657

CVE-2024-50657: التحكم في الوصول غير صحيح في تطبيق Owncloud apk مشكلة في تطبيق Owncloud android apk الإصدار 4.4.1 تسمح لمهاجم قريب جسديًا بتصعيد الصلاحيات عبر فئة PassCodeViewModel، وتحديدًا في طريقة checkPassCodeIsValid. نوع الثغرة التحكم في الوصول غير صحيح بائع المنتج Owncloud قاعدة كود المنتج...

exploits

Exploit "Non puoi discutere con una root shell." -- Felix "FX" Lindner Una raccolta dei miei exploit pubblici. Vedi anche https://www.exploit-db.com/?author=315 Exploit Linux raptorchown.c. Linux 2.6.x 2.6.7-rc3 CVE-2004-0497. Controlli DAC mancanti in syschown su Linux. raptorprctl.c. Linux 2.6....

docker-POC_CVE-2024-1086

https://github.com/Notselwyn/CVE-2024-1086 उपयोग root@kitploit: docker compose up -d --build docker exec -it poccve20241086 bash परीक्षण नमूना root@kitploit: tester@e23a4e5757d9 CVE-2024-1086$ id uid=99999tester gid=99999tester groups=99999tester tester@e23a4e5757d9 CVE-2024-1086$ cat /etc/shadow...

MagiskEoP

Einführung Dies ist ein Exploit für eine Sicherheitslücke CVE-2024-48336 in der Magisk-App, die es einer lokalen App ermöglicht, ohne Zustimmung des Benutzers stillschweigend Root-Zugriff zu erlangen. Die Sicherheitslücke wurde ursprünglich von @vvb2060 gemeldet und von @canyie als PoC umgesetzt...

hackerbot

hackerbot Chatte mit deinem Assistenten und genieße das Hacken Dieser Bot ist eine Kombination aus Chatbot und Hacking-Tools Chatten Twitter-Konto-Analyse URL-Scan Datei-Scan IP-Scan Linux-Enumeration Linux-Privilegieneskalationsprüfer Shellshock Mimipenguin Installation root@kitploit: git clone...

CVE-2022-32250-exploit

CVE-2022-32250-Linux-Kernel-LPE Demo-Video https://www.youtube.com/watch?v=YqmwA6fPjKE Über CVE-2022-32250 ermöglicht es einem lokalen Benutzer, seine Rechte auf root auszuweiten, da eine fehlerhafte NFTSTATEFULEXPR-Prüfung zu einem Use-after-Free führt. Referenz Linux-Kernel-Exploit CVE-2022-322...

Auto-Elevate

Auto-Elevate Esta ferramenta demonstra o poder de contornos de UAC e funcionalidades integradas do Windows. Este utilitário localiza automaticamente o winlogon.exe, rouba e impersona seu TOKEN de processo e cria um novo processo em nível de SYSTEM com o token roubado. Combinado com o método de...

CVE-2023-3124

CVE-2023-3124 CVE-2023-3124 Preuve de concept Ceci est un exploit de preuve de concept PoC pour CVE-2023-3124, une vulnérabilité dans le plugin Elementor Pro de WordPress. Description: Le plugin Elementor Pro pour WordPress est vulnérable à une modification non autorisée des données en raison d'u...

Exploiting-Stagefright-Vulnerability-CVE-2015-3864

Sfruttare-la-vulnerabilità-Stagefright-CVE-2015-3864 Stagefright si riferisce a un insieme di difetti software nelle versioni Android 2.2 "Froyo" fino alla 5.1.1 "Lollipop", che hanno colpito ancora il 95% di tutti i telefoni Android. Se la vulnerabilità viene sfruttata, un attaccante può...

CVE-2026-41091

🛡️ CVE-2026-41091 - RedSun Vulnérabilité d'élévation de privilèges de Microsoft Defender RedSun est une technique d'élévation de privilèges locale LPE avec un PoC associé qui abuse d'une vulnérabilité de suivi de lien dans le moteur de protection contre les programmes malveillants de Microsoft...

BadZure

BadZure BadZure هي أداة Python تقوم بأتمتة إنشاء بيئات Azure غير مُهيأة بشكل صحيح، مما يمكّن فرق الأمن من محاكاة تقنيات الخصوم، وتطوير واختبار ضوابط الكشف، وإجراء تمارين الفريق الأرجواني عبر بنية Entra ID وAzure. تستخدم Terraform لتزويد مستأجري Entra ID واشتراكات Azure بالكيانات والتكوينات الخاطئ...

PE-Linux

PE-Linux Nuovo strumento di Privilege Escalation per Linux Per Iniziare Raccolta di Informazioni di Sistema Raccolta di Informazioni sul Kernel Controllo degli ambienti di sviluppo sul sistema Escape da Shell Ristrette Estrazione di PATH e informazioni sull'ambiente Verifica se il Kernel è...

CVE-2021-4034

Tesina CVE-2021-4034 PwnKit Questo repository contiene i materiali, gli esempi di codice e la documentazione per la tesina nell'ambito del modulo opzionale Sicurezza Informatica Applicata sulla vulnerabilità CVE-2021-4034 , nota anche come PwnKit. Riassunto La presente tesina nell'ambito del modu...

CVE-2026-46300

🛡️ CVE-2026-46300 - Fragnesia Un attacco pulito e letale alla cache delle pagine Variante della famiglia "Dirty Frag" 📌 Panoramica CVE-2026-46300 Fragnesia è un difetto logico di elevata gravità nella gestione dei buffer socket skbtrycoalesce del kernel Linux, all'interno del sottosistema...

elevationstation

Stazione di Elevazione Rubare e duplicare i token SYSTEM per divertimento e profitto! Duplichiamo le cose, creiamo copie gemelle, e poi ce ne andiamo in sella. Hai usato getsystem di Metasploit e PSEXEC di SysInternals per ottenere privilegi di sistema, vero? Bene, ecco una versione standalone...

glass-cage-i18-2025-24085-and-cve-2025-24201

Glass Cage: Zero-Click-PNG-Exploit-Kette für iOS 18.2.1 CVE-2025-24201 – WebKit Remote-Code-Ausführung CVE-2025-24085 – Core Media Privilegieneskalation An Apple gemeldet: 9. Januar 2025 Gepatched: Februar–März 2025 Getestet auf: iPhone 14 Pro Max iOS 18.2.1 CVSS-Basiswert: 9.8 Kritisch...

CVE-2021-32099

poc : http://127.0.0.1:8888/pandoraconsole/include/chartgenerator.php?sessionid=%27%20union%20SELECT%201,2,%27idusuario|s:5:%22admin%22;%27%20as%20data%20--%20SgGO https://blog.sonarsource.com/pandora-fms-742-critical-code-vulnerabilities-explained...

PurplePanda

PurplePanda Dieses Tool ruft Ressourcen aus verschiedenen Cloud-/SaaS-Anwendungen ab, wobei der Fokus auf Berechtigungen liegt, um Privilege-Escalation-Pfade und gefährliche Berechtigungen in den Cloud-/SaaS-Konfigurationen zu identifizieren. Beachten Sie, dass PurplePanda sowohl...