CVE-2020-7283-McAfee-Total-Protection-MTP-16.0.R26-EoP

استغلال CVE-2020-7283 يمكن العثور على الشرح الكامل في مدونة مختبرات RedyOps: https://labs.redyops.com/index.php/2020/07/14/mcafee-total-protection-mtp-16-0-r26-escalation-of-privilege-cve-2020-7283/ أدوات الطرف الثالث يعتمد هذا الكود البرمجي للاستغلال بشكل كبير على symboliclink-testing-tools التي...

Penetration-Test

침투 테스트 IP Ubuntu VM에 대한 전체 침투 테스트 보고서. 공격 체인: 디렉토리 열거 → 백업 파일 발견 → 비밀번호 크래킹 → CMS 파일 업로드 → 리버스 셸 → 커널 권한 상승 Dirty Pipe, CVE-2022-0847. 저장소 구조 /report – 최종 침투 테스트 보고서 PDF /exploits – 사용자 정의 페이로드 및 익스플로잇 소스 코드 /enumeration – 워드리스트, 해시, 열거 출력 /logs – Metasploit 콘솔 로그, nmap 스캔 있는 경우 사용된 도구 Nmap,...

trustme

trustme BOF zum Imitieren von TrustedInstaller via DISM-API-Trigger und Thread-Impersonation. Was es tut Erhöht ein Cobalt Strike Beacon von einem Admin-Kontext auf NT AUTHORITY\SYSTEM mit der NT SERVICE\TrustedInstaller-SID in den Token-Gruppen. Dadurch erhalten Sie die Möglichkeit, Dateien,...

oppo-ghostlock

oppo-ghostlock GhostLock CVE-2026-43499 — OPPO Find N2 Linux Kernel Privilege Escalation Research Project Overview GhostLock CVE-2026-43499 is a kernel stack UAF vulnerability affecting Linux 2.6.39 through 7.1-rc1, triggered via a FUTEXCMPREQUEUEPI race condition. This project ports the x8664...

oppo-ghostlock

oppo-ghostlock GhostLock CVE-2026-43499 — OPPO Find N2 Linux Kernel Privilege Escalation Research Project Overview GhostLock CVE-2026-43499 is a kernel stack UAF vulnerability affecting Linux 2.6.39 through 7.1-rc1, triggered via a FUTEXCMPREQUEUEPI race condition. This project ports the x8664...

CVE-2023-0179-PoC

Exploit Needle CVE-2023-0179 Questo repository contiene l'exploit per la vulnerabilità che ho recentemente scoperto nel sottosistema nftables, a cui è stato assegnato CVE-2023-0179, che affligge tutte le versioni di Linux dalla 5.5 alla 6.2-rc3, sebbene l'exploit sia stato testato sulla 6.1.6. I...

GCPBucketBrute

GCPBucketBrute Uno script per enumerare i bucket di Google Storage, determinare quale accesso hai ad essi e stabilire se possono essere soggetti a escalation dei privilegi. Questo script opzionalmente accetta credenziali di account utente/di servizio GCP e una parola chiave. Successivamente, verr...

gogsownz

GogsOwnz GogsOwnz ist ein einfaches Skript, um Administratorrechte und RCE auf einem Gogs/Gitea-Server zu erlangen. Nutzt Schwachstellen in Gogs/Gitea aus, einschließlich CVE-2018-18925 , CVE-2018-20303. Legal Disclaimer Dieses Skript wird ohne Gewähr angeboten. Keine Garantie, Nutzung auf eigene...

HTB-Pterodactyl-Writeup

HackTheBox — Writeup Pterodattilo Difficoltà: Media | Sistema operativo: Linux openSUSE Leap 15.6 | Stagione: 10 Riepilogo Pterodactyl è una macchina Linux di difficoltà media che esegue il pannello di controllo per server di gioco Pterodactyl. La catena d'attacco coinvolge una vulnerabilità...

CVE-2020-0796-LPE-POC

CVE-2020-0796-LPE-POC POC لرفع الامتيازات بيئة 64-بت...

CVE-2022-27666

CVE-2022-27666 यह CVE-2022-27666 का शोषण है, एक कमजोरी जो नवीनतम Ubuntu Desktop 21.10 पर स्थानीय विशेषाधिकार वृद्धि प्राप्त करती है। हमारा प्रारंभिक प्रयोग दर्शाता है कि यह कमजोरी नवीनतम Ubuntu, Fedora और Debian को प्रभावित करती है। हमारा शोषण Ubuntu Desktop 21.10 पर हमला करने के लिए बनाया गया था...

CVE-2026-6356

Augmentt: Escalation dei privilegi tramite manipolazione dei parametri Crediti Questa CVE è il risultato di uno sforzo collaborativo tra: HelloWorld Autore – GitHub: https://github.com/Penquinsecq Raznov – GitHub: https://github.com/basraznov Descrizione Una vulnerabilità nell'applicazione web...

S4UTomato

S4UTomato Eleva il Service Account a LocalSystem tramite Kerberos. Patate Tradizionali Gli esperti familiari con la serie di escalation dei privilegi "Potato" sapranno che può elevare i privilegi di un service account a quelli del sistema locale. Le prime tecniche di sfruttamento di "Potato" sono...

CVE-2020-0796-BOF

Questa è la sperimentazione di Raphael con l'LPE SMBGhost. Ho iniziato con il codice sorgente del Metasploit Framework: cve-2020-0796: Buffer Overflow della Compressione SMBv3 SMBGhost CVE 2020-0796 https://github.com/rapid7/metasploit-framework/tree/master/external/source/exploits/CVE-2020-0796...

CVE-2024-31771

CVE-2024-31771 TotalAV Scrittura Arbitraria di File TotalAV versione 6.0.x https://github.com/restdone/CVE-2024-31771/assets/42227817/ffe0c2ec-4ea6-4c29-852f-456b2e62f5b1 Cronologia: 13 febbraio 2024: Scoperta la vulnerabilità 6.0.740 e segnalata a TotalAV. 15 febbraio 2024: TotalAV ha confermato...

CVE-2024-0670

CVE-2024-0670 PoC 该仓库提供了一个针对 CVE-2024-0670 漏洞的 概念验证（PoC） 利用代码，影响 Windows 系统上的 CheckMK Agent 。该漏洞发生在 CheckMK Agent 在 C:\Windows\Temp 目录中创建并执行临时文件时。攻击者可以通过在具有写保护权限的目录中预先放置恶意文件来滥用此行为。当代理尝试创建已存在且为只读的临时文件时，无法覆盖该文件，但仍会以 SYSTEM 权限执行现有文件，从而实现权限提升。 咨询参考：SEC Consult - 通过可写文件在 Checkmk Agent 中实现本地权限提升 ⚠️ 免责声明...

HTB-Facts-Writeup

HackTheBox — Writeup della macchina Facts Informazioni Macchina Campo| Dettagli ---|--- Nome| Facts SO| Linux Difficoltà| Facile Rilascio| Stagione 10 Ritirata| No Panoramica della Catena di Attacco root@kitploit: Recon → Web Enumeration → CVE-2025-2304 Mass Assignment → S3/MinIO Credential Leak ...

CVE-2021-3560-Polkit-Privilege-Esclation

CVE-2021-3560-Polkit-Privilege-Esclation PoC Kevin Backhouse によるオリジナルリサーチ これはBashのPoCスクリプトで、Kevin Backhouse氏のブログで言及されている攻撃手順を自動化したものです。 この脆弱性に関する彼の記事はこちら: https://github.blog/2021-06-10-privilege-escalation-polkit-root-on-linux-with-bug/ 使い方 root@kitploit: USAGE: ./poc.sh -h --help -u=Enter custo...

CVE-2018-8120

CVE-2018-8120 CVE-2018-8120 Windows LPEエクスプロイト テストサポート: Win7 x32, Win7 x64, Win2008 x32, Win2008 R2 x32, Win2008 R2 Datacenter x64, Win2008 Enterprise x64 WinXP x32, Win2003 x32,Win2003 x64 元のexpはxp、2003をサポートしていませんでした。現在のコードは元のコードに基づいて、これら2つのシステムのサポートを追加しています。 使い方 root@kitploit: CVE-2018-8120...

PowerUpSQL

PowerUpSQL include funzioni che supportano la scoperta di SQL Server, l'audit di configurazioni deboli, l'escalation dei privilegi su larga scala e azioni di post sfruttamento come l'esecuzione di comandi sul sistema operativo. È progettato per essere utilizzato durante test di penetrazione inter...