216312 matches found
CVE-2017-14105
Sicherheitslücke bezüglich Rechteausweitung in Aerohive HiveManager Classic Name Sicherheitslücke bezüglich Rechteausweitung in Aerohive HiveManager Classic Betroffene Systeme HiveManager Classic 8.0r1 8.1r1 Schweregrad Mittel 6.6/10 Auswirkung CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:L/E:H/RC:...
CVE-2017-1000475
CVE-2017-1000475: Freesshd अनकोटेड सर्विस पथ प्रूफ ऑफ कॉन्सेप्ट विंडोज 10 पर freeSSHd 1.3.1, जो डिफ़ॉल्ट रूप से इंस्टॉल है और सिस्टम सर्विस के रूप में चलने के विकल्प के साथ। अनकोटेड सर्विस पथ की जांच करने का कमांड। सर्विस डिफ़ॉल्ट रूप से अनकोटेड है। प्रक्रिया डिफ़ॉल्ट रूप से SYSTEM के रूप में चल...
CVE-2024-50379
CVE-2024-50379 CVE-2024-50379 هي ثغرة أمنية خطيرة تؤثر على Apache Tomcat، وتسمح للمهاجمين باستغلال الأخطاء في الإعدادات أو نقاط الضعف لتنفيذ التعليمات البرمجية عن بُعد RCE. عند استغلالها، يمكن أن تؤدي هذه الثغرة إلى السيطرة على الخادم، أو تسريب البيانات، أو تصعيد الامتيازات. الهدف من هذا المستودع...
CVE-2025-63945-Tencent-iOA-EoP
CVE-2025-63945 Tencent iOA EoP Versione : prima della 210.9.28693.62001 Riepilogo: ho scoperto una vulnerabilità in Tencent PC Manager in cui i file e le directory sotto C:\Windows\Temp vengono gestiti in modo non sicuro. Un attaccante può sfruttare attacchi tramite collegamenti simbolici symlink...
CVE-2026-31431
Descrizione: Cfail è la mia implementazione in C++ e assembly x86-64 di CVE-2026-31431 aka Copyfail, senza alcuna dipendenza richiesta, inclusa libc. Infatti, ottieni un eseguibile universale in grado di funzionare in modo autonomo su qualsiasi distribuzione Linux x86-64, grazie a...
CVE-2022-0847-dirty-pipe-checker
CVE-2022-0847-dirty-pipe-checker Bash-Skript zur Überprüfung auf CVE-2022-0847 Dirty Pipe Zusammenfassung Dies ist die Geschichte von CVE-2022-0847, einer Sicherheitslücke im Linux-Kernel seit 5.8, die das Überschreiben von Daten in beliebigen schreibgeschützten Dateien ermöglicht. Dies führt zu...
RiskySPN
RiskySPNs RiskySPNs PowerShell स्क्रिप्ट्स का एक संग्रह है जो SPN सर्विस प्रिंसिपल नेम से जुड़े खातों का पता लगाने और उनका दुरुपयोग करने पर केंद्रित है। यह मॉड्यूल ब्लू टीमों को संभावित जोखिम भरे SPN की पहचान करने में मदद कर सकता है, साथ ही रेड टीमों को केरबेरोस और एक्टिव डायरेक्टरी का लाभ उठाकर...
CVE-2025-68921
CVE-2025-68921 Una vulnerabilità di escalation locale dei privilegi è presente in Nahimic, un software di potenziamento audio preinstallato su molti laptop da gaming. Il problema consente a un utente con privilegi limitati di elevare i privilegi a NT AUTHORITY\SYSTEM . Questa vulnerabilità è stat...
Detection-and-Mitigation-for-CVE-2022-1679
Detection-and-Mitigation-for-CVE-2022-1679 O ath9k é um driver do kernel Linux que suporta chips Atheros. Uma falha de use-after-free foi encontrada no driver do adaptador sem fio Atheros do kernel Linux, na forma como um usuário força a função ath9khtcwaitfortarget a falhar com algumas mensagens...
CVE-2021-3560_PoC
CVE-2021-3560PoC polkit-Exploit-Skript Automatisiertes Skript zur Root-Rechteausweitung mithilfe des polkit-Dienstes Anforderungen SSH-Server damit keine Authentifizierungs-Popups über GNOME erscheinen Anfällige Linux-Distribution: Distribution| Anfällig? ---|--- RHEL 7| Nein RHEL 8| Ja Fedora 20...
EscalateGPT
Introdução Ferramenta de Identificação de Escalação de Privilégios IAM Funcionalidades 🛠️ Identifica potenciais problemas de escalação de privilégios em políticas AWS IAM e Azure RBAC 💻 Utiliza modelos de IA mais avançados via OpenAI para análise 👍 Retorna caminhos de escalação e recomendações de...
BackupOperatorToolkit
BackupOperatorToolkit Utilizzo BackupOperatorToolkit BOT ha 4 modalità diverse che consentono di elevare i privilegi da Backup Operator a Domain Admin. Usare "runas.exe /netonly /user:domain.dk\backupoperator powershell.exe" prima di eseguire lo strumento. Modalità SERVICE La modalità SERVICE cre...
GroupPolicyBackdoor
GroupPolicyBackdoor GroupPolicyBackdoor è uno strumento Python per la manipolazione e lo sfruttamento degli oggetti Criteri di gruppo GPO. I vettori d'attacco basati su GPO possono molto spesso portare a scenari di escalation dei privilegi di grande impatto in ambienti Active Directory. Eppure, i...
AV-EDR-Killer
AV/EDR Killer https://github.com/user-attachments/assets/1eda3340-2af2-4136-b74e-be7a3f4b3924 Dieses Projekt demonstriert, wie ein legitimer und signierter Treiber bewaffnet werden kann, um Zugriff auf Kernel-Ebene zu erhalten. 🚨 Der verwundbare Treiber: wsftprm.sys , signiert von TPZ SOLUCOES...
Blackash-CVE-2025-32463
CVE-2025-32463 Lokale Privilegienausweitung zu Root via Sudo chroot in Linux 🛑 Hier ist eine Zusammenfassung von CVE-2025-32463 ohne Links: 🔍 Schwachstellenübersicht CVE-2025-32463 ist eine lokale Privilegienausweitung in Sudo Versionen 1.9.14 bis 1.9.17. Sie missbraucht die --chroot -R Option,...
CVE-2025-32463_POC
CVE-2025-32463 – إثبات المفهوم لـ sudo chroot "chwoot" يوفر هذا المستودع بيئة بسيطة وقابلة لإعادة الإنتاج لإظهار ثغرة تصعيد الامتيازات CVE‑2025‑32463 في ميزة chroot في sudo. المحتويات الملف| الغرض ---|--- Dockerfile| ينشئ صورة Ubuntu 24.04 مع sudo 1.9.16p2 المعرض للثغرة وأدوات البناء...
CVE-2024-50804
CVE-2024-50804 Den Writeup finden Sie in meinem Blog unten. Danke! https://g3tsyst3m.github.io/cve/msi/Arbitrary-Write-Privilege-Escalation-CVE-2024-50804/...
CVE-2018-1049-POC
Questo script Python è una reimplementazione personalizzata del modulo exploit di Metasploit per CVE-2018-1049, che prende di mira VyOS Vyatta tramite una vulnerabilità di escalation dei privilegi in uno script Perl utilizzato in modo improprio tramite sudo. Sono necessarie credenziali SSH valide...
CVE-2024-1086
CVE-2024-1086 استغلال إثبات مفهوم عام لتصعيد الصلاحيات محليًا لـ CVE-2024-1086، يعمل على معظم نوى لينكس بين v5.14 و v6.6، بما في ذلك ديبيان وأوبونتو وKernelCTF. تبلغ نسبة النجاح 99.4% في صور KernelCTF. https://github.com/Notselwyn/CVE-2024-1086/assets/68616630/a3d43951-94ab-4c09-a14b-07b81f89b3de...