open-iscsi: open-iscsi: Privilege Escalation via Path Traversal

A flaw was found in open-iscsi. This vulnerability, known as Path Traversal, allows remote Man-in-the-Middle MITM attackers to manipulate file paths. By doing so, attackers can create files with root privileges outside the intended database and inject malicious content into system records. This...

CVE-2024-55347

Divulgation CVE : CVE-2024-55347 Divulgation publique de CVE-2024-55347 🚀 Date : 10-02-2025 Résumé Une vulnérabilité de Binary Planting dans Kroll Artifact Parser And Extractor KAPE v1.3.0.2 permet à des attaquants d'élever leurs privilèges et d'exécuter du code arbitraire en plaçant un fichier...

CVE-2025-27580

CVE-2025-27580: Prise de contrôle de compte non authentifiée dans NIH BRICS NIH BRICS alias Biomedical Research Informatics Computing System jusqu'à la version 14.0.0-67 génère des jetons prévisibles qui dépendent du nom d'utilisateur, de l'heure et de la chaîne fixe 7Dl9dj- et permet ainsi à des...

CVE-2024-21338

CVE-2024-21338 Escalade de privilèges locaux de Admin vers Kernel sur les systèmes d'exploitation Windows 10 et Windows 11 avec HVCI activé. Compilation Utilisez Microsoft Visual Studio avec le package C++ pour compiler avec succès le PoC en modes Release et Debug. Article Article original du blo...

CVE-2024-6769

Blogpost: CVE-2024-6769 Vergiftung des Aktivierungscaches zur Erhöhung von mittlerer auf hohe Integrität Dieser Blogbeitrag handelt von zwei verketteten Bugs: Stufe eins ist ein DLL-Hijacking-Bug, der durch das Remapping des ROOT-Laufwerks verursacht wird, und Stufe zwei ist ein Bug zur Vergiftun...

CVE-2021-3156

Baron Samedit - Sudo CVE 2021-3156 PoC مكتوب بلغة BASH و C. من كتابة: TheFlash2k/Ali Taqi Wajid الاستخدام: root@kitploit: This would spawn a root shell directly if the sudo is vulnerable. $ make $ ./exploit...

CVE-2025-6019

CVE-2025-6019: Escalation dei privilegi locali in libblockdev Sommario CVE-2025-6019 è una vulnerabilità di escalation dei privilegi locali LPE trovata nella libreria libblockdev, che interagisce con il demone udisks2 e Polkit. Descrizione della vulnerabilità Un attaccante locale con privilegi...

CVE-2021-3156

CVE-2021-3156: Estouro de Buffer Baseado em Heap no Sudo Baron Samedit Exploit Root Sem BruteForce Todo crédito da pesquisa: Equipe de Pesquisa Qualys Confira os detalhes no blog. Instalado manualmente o Ubuntu 20.04 LTS e a versão 1.8.31 do Sudo em um contêiner Docker para fins de teste e...

CVE-2025-25621

CVE-2025-25621 Unifiedtransform v2.0 é vulnerável a Controle de Acesso Incorreto, permitindo que professores registrem presença de colegas professores através do endpoint /courses/teacher/index?teacherid=2&semesterid=1. Fornecedor: Unifiedtransform PoC Passo 1: Faça login na aplicação como...

cve-2021-3156

sudo-Heap-Overflow-Schwachstelle CVE-2021-3156 Übersicht über die Schwachstelle Ein ausländisches Forschungsteam hat eine Heap-Overflow-Schwachstelle in sudo CVE-2021-3156 entdeckt, die seit zehn Jahren verborgen war. Normale Benutzer können diese Schwachstelle ausnutzen, um auf einem sudo-Host m...

CVE-2023-23388

Dieses Repository enthält einen PoC für CVE-2023-23388, der in dieser Serie, insbesondere in diesem Beitrag beschrieben wird. Es handelt sich um eine LPE Local Privilege Escalation im Bluetooth-Dienst auch bthserv genannt unter Windows 10/11, die es einem nicht privilegierten Benutzer ermöglicht,...

CVE-2021-46075

CVE-2021-46075 Exploit-Titel: Vehicle Service Management System - 'Mehrere' Privilegieneskalation führt zu CRUD-Operationen Exploit-Autor: SANU P.L CVE: CVE-2021-46075 CVSS: 7.2 HOCH Referenzen:...

cve-2017-5123

CVE-2017-5123 Questa repository contiene una dimostrazione di CVE-2017-5123 , un backdoor di comando e controllo via ICMP, e un'applicazione web vulnerabile CWE-78 OS Command Injection. Parte di CSC 4308 - Challenge 3. Prerequisiti Linux Kernel : dalla 4.13 fino alla ma esclusa 4.13.7 Node.js :...

mach_race

Mach Race OS X Local Privilege Escalation Exploit c fG! 2015, 2016, [email protected] - https://reverse.put.as Un exploit universale per OS X per SUID, SIP e entitlements binari CVE-2016-1757. Utilizzo contro un binario SUID: ./machraceserver /bin/ps compatmode for i in seq 0 1000000; do...

CVE-2016-5195

CVE-2016-5195 CVE-2016-5195 dirty cow/dirtycow/dirtyc0w 안드로이드용 개념 증명 이 저장소는 ADB를 통해 연결된 취약한 안드로이드 기기에서 취약점을 시연합니다. SELinux를 비활성화하거나https://github.com/timwr/CVE-2016-5195/issues/9 참조 기기에 슈퍼유저를 설치하지 않습니다. root@kitploit: $ make root ndk-build NDKPROJECTPATH=. APPBUILDSCRIPT=./Android.mk...

CVE-2023-45503

CVE-2023-45503 भेद्यता विवरण अवलोकन Macrob7 Macs फ्रेमवर्क कंटेंट मैनेजमेंट सिस्टम CMS संस्करण 1.1.4f और उससे पहले के संस्करणों में, उपयोगकर्ता इनपुट के असुरक्षित हैंडलिंग के कारण 16 SQL इंजेक्शन भेद्यताएँ उत्पन्न होती हैं। मनमाना SQL क्वेरी निष्पादित करने की क्षमता के परिणामस्वरूप उपयोगकर्ताओं क...

AD-PathFinder

ADPathFinder ADPathFinder è uno strumento di mappatura degli attacchi per pentester e red teamer. Analizza i dati di SharpHound e li unifica con i plugin OpenGraph per individuare i percorsi di attacco verso obiettivi di alto valore come Amministratori di Dominio e Controller di Dominio, partendo...

CVE-2020-1472

CVE-2020-1472 POC Richiede l'ultima versione di impacket da GitHub con le strutture netlogon aggiunte. Tieni presente che, per impostazione predefinita, questo modifica la password dell'account del controller di dominio. Sì, questo ti permette di eseguire DCSync, ma interrompe anche la...

HackTheBox-Facts

HTB Facts — Rédaction complète Difficulté : Medium OS : Linux Mots-clés : Web, MinIO, Camaleon CMS, Contournement de chemin, SSTI, Élévation de privilèges Table des matières 1. Reconnaissance 2. Énumération web — Port 80 3. Découverte de MinIO — Port 54321 4. Camaleon CMS — Accès administrateur 5...

Openbsd-Privilege-Escalation

Openbsd-Élévation-de-privilèges Un script qui automatise le processus d'élévation de privilèges sur un système OpenBSD CVE-2019-19520 en exploitant le binaire xlock et en récupérant son sgid, puis en s'élevant jusqu'à l'utilisateur root via CVE-2019-19522 en exploitant les privilèges du groupe au...