Blackash-CVE-2025-32463

CVE-2025-32463 Lokale Privilegienausweitung zu Root via Sudo chroot in Linux 🛑 Hier ist eine Zusammenfassung von CVE-2025-32463 ohne Links: 🔍 Schwachstellenübersicht CVE-2025-32463 ist eine lokale Privilegienausweitung in Sudo Versionen 1.9.14 bis 1.9.17. Sie missbraucht die --chroot -R Option,...

CVE-2025-32463_POC

CVE-2025-32463 – إثبات المفهوم لـ sudo chroot "chwoot" يوفر هذا المستودع بيئة بسيطة وقابلة لإعادة الإنتاج لإظهار ثغرة تصعيد الامتيازات CVE‑2025‑32463 في ميزة chroot في sudo. المحتويات الملف| الغرض ---|--- Dockerfile| ينشئ صورة Ubuntu 24.04 مع sudo 1.9.16p2 المعرض للثغرة وأدوات البناء...

CVE-2024-50804

CVE-2024-50804 Den Writeup finden Sie in meinem Blog unten. Danke! https://g3tsyst3m.github.io/cve/msi/Arbitrary-Write-Privilege-Escalation-CVE-2024-50804/...

CVE-2018-1049-POC

Questo script Python è una reimplementazione personalizzata del modulo exploit di Metasploit per CVE-2018-1049, che prende di mira VyOS Vyatta tramite una vulnerabilità di escalation dei privilegi in uno script Perl utilizzato in modo improprio tramite sudo. Sono necessarie credenziali SSH valide...

CVE-2024-1086

CVE-2024-1086 استغلال إثبات مفهوم عام لتصعيد الصلاحيات محليًا لـ CVE-2024-1086، يعمل على معظم نوى لينكس بين v5.14 و v6.6، بما في ذلك ديبيان وأوبونتو وKernelCTF. تبلغ نسبة النجاح 99.4% في صور KernelCTF. https://github.com/Notselwyn/CVE-2024-1086/assets/68616630/a3d43951-94ab-4c09-a14b-07b81f89b3de...

KNOXout

KNOXout Ein Proof-of-Concept zum Rooten des Galaxy S6, basierend auf der CVE-2016-6584 Schwachstelle Es verwendet iovyroot von dosomder/idler1984 für die anfängliche Write-What-Where-Schwachstelle im Kernel...

CVE-2021-34527

CVE-2021-34527 - PrintNightmare LPE PowerShell Caleb Stewart | John Hammond | June 1, 2021 AGGIORNAMENTO 2 giugno 2021 : Microsoft ha pubblicato un advisory su CVE-2021-34527, definendo correttamente tale identificatore specifico come exploit della vulnerabilità PrintNightmare. In precedenza, la...

CVE-2023-0386

È stata trovata una vulnerabilità nel kernel Linux, in cui è stato riscontrato un accesso non autorizzato all'esecuzione del file setuid con capabilities nel sottosistema OverlayFS del kernel Linux, nel modo in cui un utente copia un file dotato di capabilities da un mount nosuid verso un altro...

PowerPriv

PowerPriv DESCRIZIONE Un'implementazione in PowerShell di PrivExchange by @dirkjan codice originale qui: https://github.com/dirkjanm/PrivExchange/blob/master/privexchange.py Utile per ambienti in cui non è possibile eseguire applicazioni basate su Python, si dispone di credenziali utente o non si...

cve-2010-0426

CVE-2010-0426 Dies ist Teil von Cved: ein Tool zur Verwaltung verwundbarer Docker-Container. Cved: https://github.com/git-rep-src/cved Bildquelle: https://github.com/cved-sources/cve-2010-0426 Bildautor: https://github.com/t0kx/privesc-CVE-2010-0426...

CVE-2025-6018-and-CVE-2025-6019

Verifique se está vulnerável ou não root@kitploit: rpm -q pam || dpkg -l | grep libpam or find /etc/pam.d/ -name '' -exec grep -l 'pamenv' \; 2/dev/null or find /etc/pam.d/ -name '' -exec grep -l 'pamsystemd' \; 2/dev/null or systemctl --version | head -1 Se a versão incluir :versão vulnerável do...

CVE-2021-3493

CVE-2021-3493 Ubuntu OverlayFS Escalation dei privilegi locale Versioni interessate Ubuntu 20.10 Ubuntu 20.04 LTS Ubuntu 19.04 Ubuntu 18.04 LTS Ubuntu 16.04 LTS Ubuntu 14.04 ESM Utilizzo gcc exploit.c -o exploit ./exploit Descrizione "Problema specifico di Ubuntu nel file system overlayfs del...

CVE-2025-30400

مفهوم CVE-2025-30400: ثغرة الاستخدام بعد التحرير UAF في Windows DWM نظرة عامة على المشروع يستعرض هذا المستودع CVE-2025-30400 Concept ، وهو برنامج بلغة Python مصمم لتوضيح تأثير ثغرة يوم-صفر لتصعيد الامتيازات من نوع الاستخدام بعد التحرير UAF ، مثل تلك التي تم الإبلاغ عنها في المكتبة الأساسية لمدير...

cve-2023-22515-1

🛡️ CVE-2023-22515: Analisi approfondita della vulnerabilità di escalation dei privilegi in Confluence !IMPORTANT Avviso di sicurezza urgente : questa vulnerabilità ha un punteggio CVSS 10.0 Critical , il massimo livello di rischio. Se si utilizza una versione interessata, è necessaria una patch...

CVE-2022-1015

CVE-2022-1015 PoC de LPE para CVE-2022-1015...

POC-CVE-2024-44258-Py

PoC Concettuale CVE-2024-44258: Vulnerabilità Symlink in iOS Requisito: Python 3.7+ • Licenza: MIT ⚠️ Avvertenza: Questo repository contiene una prova di concetto PoC sviluppata a scopo esclusivamente educativo e di ricerca. Non è un exploit completamente funzionante. Il suo utilizzo su dispositiv...

postenum

Postenum semplifica la vita ai professionisti della sicurezza automatizzando il processo di raccolta di informazioni critiche di sistema dopo aver ottenuto un punto d'appoggio. Aiuta a individuare rapidamente configurazioni errate e opportunità di escalation dei privilegi, snellendo il percorso...

CVE-2024-4040

CVE-2024-4040 Prefazione Di recente mi sono imbattuto in questa vulnerabilità e l'ho trovata piuttosto interessante. Ho letto i seguenti articoli e ho scritto un piccolo exploit. https://y4tacker.github.io/2023/12/10/year/2023/12/CrushFTP-Unauthenticated-Remote-Code-Execution-CVE-2023-43177/...

CVE-2025-47181

CVE-2025-47181 Concept: Escalation dei privilegi tramite link following in Microsoft Edge Panoramica del progetto Questo repository presenta il CVE-2025-47181 Concept , un programma Python progettato per illustrare il meccanismo e l'impatto di CVE-2025-47181. Si tratta di una vulnerabilità di...

CVE-2023-46980

CVE-2023-46980 Un problema in Best Courier Management System v.1.000 consente a un attaccante remoto di eseguire codice arbitrario ed elevare i privilegi tramite uno script appositamente creato destinato al parametro userID. Informazioni aggiuntive Link al POC video su YT ;...