CVE-2025-65094

CVE-2025-65094: WBCE CMS è vulnerabile all'escalation dei privilegi tramite manipolazione dell'ID del gruppo IDOR Panoramica Campo| Dettagli ---|--- CVE ID| CVE-2025-65094 Gravità| ALTA Avviso| Visualizza avviso Scoperto da| Lukasz Rybak Prodotti interessati WBCE/WBCECMS Dettagli Riepilogo Un...

cve-2025-32463-lab

CVE-2025-32463 – Lab de Escalação de Privilégio Local com Sudo chroot Este repositório contém um laboratório baseado em Docker e um exploit de prova de conceito para CVE-2025-32463, uma vulnerabilidade de escalação de privilégio local no sudo versões 1.9.14 a 1.9.17. 🚨 Aviso Legal Este código é...

HTB-NanoCorp-CVE-2024-0670

CVE-2024-0670 - Escalation dei privilegi tramite riparazione MSI dell'agente CheckMK NanoCorp HTB Questo repository contiene uno script PowerShell utilizzato per sfruttare CVE-2024-0670 sulla macchina NanoCorp di Hack The Box. La vulnerabilità consente a un utente con privilegi limitati di abusar...

KrbRelay

KrbRelay Relaying cani a tre teste. Maggiori dettagli su https://googleprojectzero.blogspot.com/2021/10/windows-exploitation-tricks-relaying.html e https://googleprojectzero.blogspot.com/2021/10/using-kerberos-for-authentication-relay.html Dovrebbe funzionare sulla maggior parte dei sistemi Windo...

CVE-2024-32019-ndsudo

Die ndsudo-Schwachstelle ermöglicht es einem Angreifer, Root-Berechtigungen zu erlangen, indem er einen nicht vertrauenswürdigen Suchpfad im ndsudo-Tool ausnutzt, das Teil des Netdata-Agents ist. Dies kann die Ausführung beliebiger Programme mit erhöhten Rechten ermöglichen, wenn der Angreifer ei...

CVE-2024-1086

CVE-2024-1086 Exploit universal de prova de conceito para escalonamento de privilégio local para CVE-2024-1086, funcionando na maioria dos kernels Linux entre v5.14 e v6.6, incluindo Debian, Ubuntu e KernelCTF. A taxa de sucesso é de 99,4% nas imagens do KernelCTF...

CVE-2017-14105

Sicherheitslücke bezüglich Rechteausweitung in Aerohive HiveManager Classic Name Sicherheitslücke bezüglich Rechteausweitung in Aerohive HiveManager Classic Betroffene Systeme HiveManager Classic 8.0r1 8.1r1 Schweregrad Mittel 6.6/10 Auswirkung CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:L/E:H/RC:...

CVE-2017-1000475

CVE-2017-1000475: Freesshd अनकोटेड सर्विस पथ प्रूफ ऑफ कॉन्सेप्ट विंडोज 10 पर freeSSHd 1.3.1, जो डिफ़ॉल्ट रूप से इंस्टॉल है और सिस्टम सर्विस के रूप में चलने के विकल्प के साथ। अनकोटेड सर्विस पथ की जांच करने का कमांड। सर्विस डिफ़ॉल्ट रूप से अनकोटेड है। प्रक्रिया डिफ़ॉल्ट रूप से SYSTEM के रूप में चल...

CVE-2024-50379

CVE-2024-50379 CVE-2024-50379 هي ثغرة أمنية خطيرة تؤثر على Apache Tomcat، وتسمح للمهاجمين باستغلال الأخطاء في الإعدادات أو نقاط الضعف لتنفيذ التعليمات البرمجية عن بُعد RCE. عند استغلالها، يمكن أن تؤدي هذه الثغرة إلى السيطرة على الخادم، أو تسريب البيانات، أو تصعيد الامتيازات. الهدف من هذا المستودع...

CVE-2025-63945-Tencent-iOA-EoP

CVE-2025-63945 Tencent iOA EoP Versione : prima della 210.9.28693.62001 Riepilogo: ho scoperto una vulnerabilità in Tencent PC Manager in cui i file e le directory sotto C:\Windows\Temp vengono gestiti in modo non sicuro. Un attaccante può sfruttare attacchi tramite collegamenti simbolici symlink...

CVE-2026-31431

Descrizione: Cfail è la mia implementazione in C++ e assembly x86-64 di CVE-2026-31431 aka Copyfail, senza alcuna dipendenza richiesta, inclusa libc. Infatti, ottieni un eseguibile universale in grado di funzionare in modo autonomo su qualsiasi distribuzione Linux x86-64, grazie a...

CVE-2022-0847-dirty-pipe-checker

CVE-2022-0847-dirty-pipe-checker Bash-Skript zur Überprüfung auf CVE-2022-0847 Dirty Pipe Zusammenfassung Dies ist die Geschichte von CVE-2022-0847, einer Sicherheitslücke im Linux-Kernel seit 5.8, die das Überschreiben von Daten in beliebigen schreibgeschützten Dateien ermöglicht. Dies führt zu...

RiskySPN

RiskySPNs RiskySPNs PowerShell स्क्रिप्ट्स का एक संग्रह है जो SPN सर्विस प्रिंसिपल नेम से जुड़े खातों का पता लगाने और उनका दुरुपयोग करने पर केंद्रित है। यह मॉड्यूल ब्लू टीमों को संभावित जोखिम भरे SPN की पहचान करने में मदद कर सकता है, साथ ही रेड टीमों को केरबेरोस और एक्टिव डायरेक्टरी का लाभ उठाकर...

CVE-2025-68921

CVE-2025-68921 Una vulnerabilità di escalation locale dei privilegi è presente in Nahimic, un software di potenziamento audio preinstallato su molti laptop da gaming. Il problema consente a un utente con privilegi limitati di elevare i privilegi a NT AUTHORITY\SYSTEM . Questa vulnerabilità è stat...

Detection-and-Mitigation-for-CVE-2022-1679

Detection-and-Mitigation-for-CVE-2022-1679 O ath9k é um driver do kernel Linux que suporta chips Atheros. Uma falha de use-after-free foi encontrada no driver do adaptador sem fio Atheros do kernel Linux, na forma como um usuário força a função ath9khtcwaitfortarget a falhar com algumas mensagens...

CVE-2021-3560_PoC

CVE-2021-3560PoC polkit-Exploit-Skript Automatisiertes Skript zur Root-Rechteausweitung mithilfe des polkit-Dienstes Anforderungen SSH-Server damit keine Authentifizierungs-Popups über GNOME erscheinen Anfällige Linux-Distribution: Distribution| Anfällig? ---|--- RHEL 7| Nein RHEL 8| Ja Fedora 20...

EscalateGPT

Introdução Ferramenta de Identificação de Escalação de Privilégios IAM Funcionalidades 🛠️ Identifica potenciais problemas de escalação de privilégios em políticas AWS IAM e Azure RBAC 💻 Utiliza modelos de IA mais avançados via OpenAI para análise 👍 Retorna caminhos de escalação e recomendações de...

BackupOperatorToolkit

BackupOperatorToolkit Utilizzo BackupOperatorToolkit BOT ha 4 modalità diverse che consentono di elevare i privilegi da Backup Operator a Domain Admin. Usare "runas.exe /netonly /user:domain.dk\backupoperator powershell.exe" prima di eseguire lo strumento. Modalità SERVICE La modalità SERVICE cre...

GroupPolicyBackdoor

GroupPolicyBackdoor GroupPolicyBackdoor è uno strumento Python per la manipolazione e lo sfruttamento degli oggetti Criteri di gruppo GPO. I vettori d'attacco basati su GPO possono molto spesso portare a scenari di escalation dei privilegi di grande impatto in ambienti Active Directory. Eppure, i...

AV-EDR-Killer

AV/EDR Killer https://github.com/user-attachments/assets/1eda3340-2af2-4136-b74e-be7a3f4b3924 Dieses Projekt demonstriert, wie ein legitimer und signierter Treiber bewaffnet werden kann, um Zugriff auf Kernel-Ebene zu erhalten. 🚨 Der verwundbare Treiber: wsftprm.sys , signiert von TPZ SOLUCOES...