CVE-2023-23388

Dieses Repository enthält einen PoC für CVE-2023-23388, der in dieser Serie, insbesondere in diesem Beitrag beschrieben wird. Es handelt sich um eine LPE Local Privilege Escalation im Bluetooth-Dienst auch bthserv genannt unter Windows 10/11, die es einem nicht privilegierten Benutzer ermöglicht,...

CVE-2021-46075

CVE-2021-46075 Exploit-Titel: Vehicle Service Management System - 'Mehrere' Privilegieneskalation führt zu CRUD-Operationen Exploit-Autor: SANU P.L CVE: CVE-2021-46075 CVSS: 7.2 HOCH Referenzen:...

cve-2017-5123

CVE-2017-5123 Questa repository contiene una dimostrazione di CVE-2017-5123 , un backdoor di comando e controllo via ICMP, e un'applicazione web vulnerabile CWE-78 OS Command Injection. Parte di CSC 4308 - Challenge 3. Prerequisiti Linux Kernel : dalla 4.13 fino alla ma esclusa 4.13.7 Node.js :...

mach_race

Mach Race OS X Local Privilege Escalation Exploit c fG! 2015, 2016, [email protected] - https://reverse.put.as Un exploit universale per OS X per SUID, SIP e entitlements binari CVE-2016-1757. Utilizzo contro un binario SUID: ./machraceserver /bin/ps compatmode for i in seq 0 1000000; do...

CVE-2016-5195

CVE-2016-5195 CVE-2016-5195 dirty cow/dirtycow/dirtyc0w 안드로이드용 개념 증명 이 저장소는 ADB를 통해 연결된 취약한 안드로이드 기기에서 취약점을 시연합니다. SELinux를 비활성화하거나https://github.com/timwr/CVE-2016-5195/issues/9 참조 기기에 슈퍼유저를 설치하지 않습니다. root@kitploit: $ make root ndk-build NDKPROJECTPATH=. APPBUILDSCRIPT=./Android.mk...

CVE-2023-45503

CVE-2023-45503 भेद्यता विवरण अवलोकन Macrob7 Macs फ्रेमवर्क कंटेंट मैनेजमेंट सिस्टम CMS संस्करण 1.1.4f और उससे पहले के संस्करणों में, उपयोगकर्ता इनपुट के असुरक्षित हैंडलिंग के कारण 16 SQL इंजेक्शन भेद्यताएँ उत्पन्न होती हैं। मनमाना SQL क्वेरी निष्पादित करने की क्षमता के परिणामस्वरूप उपयोगकर्ताओं क...

AD-PathFinder

ADPathFinder ADPathFinder è uno strumento di mappatura degli attacchi per pentester e red teamer. Analizza i dati di SharpHound e li unifica con i plugin OpenGraph per individuare i percorsi di attacco verso obiettivi di alto valore come Amministratori di Dominio e Controller di Dominio, partendo...

CVE-2020-1472

CVE-2020-1472 POC Richiede l'ultima versione di impacket da GitHub con le strutture netlogon aggiunte. Tieni presente che, per impostazione predefinita, questo modifica la password dell'account del controller di dominio. Sì, questo ti permette di eseguire DCSync, ma interrompe anche la...

HackTheBox-Facts

HTB Facts — Rédaction complète Difficulté : Medium OS : Linux Mots-clés : Web, MinIO, Camaleon CMS, Contournement de chemin, SSTI, Élévation de privilèges Table des matières 1. Reconnaissance 2. Énumération web — Port 80 3. Découverte de MinIO — Port 54321 4. Camaleon CMS — Accès administrateur 5...

Openbsd-Privilege-Escalation

Openbsd-Élévation-de-privilèges Un script qui automatise le processus d'élévation de privilèges sur un système OpenBSD CVE-2019-19520 en exploitant le binaire xlock et en récupérant son sgid, puis en s'élevant jusqu'à l'utilisateur root via CVE-2019-19522 en exploitant les privilèges du groupe au...

nftables-oob-read-write-exploit-CVE-2023-35001-

Exploit de lecture/écriture hors limites nftables CVE-2023-35001 Exploit utilisé lors du pwn2own Vancouver 2023 sur Ubuntu desktop. L'exploit prend en charge la version du noyau disponible au début de l'événement 5.19.0-35. Prérequis Compilateur C Compilateur Go Utilisation root@kitploit: Build $...

android_autorooter

Android Autorooter Questa è più una nota mentale che altro, per esplorare ulteriormente le possibilità del lavoro fatto qui: https://rtx.meta.security/exploitation/2024/03/04/Android-run-as-forgery.html...

CVE-2024-44258

CVE-2024-44258: Vulnerabilità di collegamento simbolico nel framework ManagedConfiguration Sommario CVE-2024-44258 evidenzia una vulnerabilità di collegamento simbolico all'interno del framework ManagedConfiguration e del demone profiled nei dispositivi Apple. Quando si ripristina un backup...

CVE-2023-2598

رفع الامتيازات عبر CVE-2023-2598 من خلال CVE-2023-2598 نفهم آليتي Compound Page وfolio في لينكس، ثم نرى لاحقًا ما إذا كان يمكن إتمام استغلال ثغرة اليوم الواحد 1day CVE-2023-6560 الصفحة المركبة Compound Page / huge page مع ازدياد الذاكرة حجمًا، ما زالت وحدة تخصيص الصفحات الأساسية في لينكس 4K، وهو ...

CVE-2021-24545

CVE-2021-24545 WP HTML Author Bio alert/XSS/ Em seguida, visualize o post feito pelo autor para disparar o XSS Vídeo POC: https://www.youtube.com/watch?v=fhzJZ5hSI-g...

DynastyPersist

DynastyPersist 1.5 DynastyPersist: uno strumento semplificato per ottenere la persistenza su Linux senza sforzo. Supporta KoTH, Battlegrounds e operazioni di pentest Installazione • Documentazione • Utilizzo Documentazione FUNZIONALITÀ MODULI Generazione di chiavi SSH Ottieni accesso a un server...

CVE-2024-28000

LiteSpeed Cache Escalade de Privilèges PoC - CVE-2024-28000 🎤 Traduction du README Anglais فارسی 📸 Capture d'écran 💎 Introduction Ce dépôt contient une preuve de concept PoC pour une vulnérabilité critique d'escalade de privilèges découverte dans le plugin WordPress LiteSpeed Cache. La...

CVE-2023-20198

개요 이 저장소는 Cisco IOS XE 소프트웨어의 중요 제로데이 취약점인 CVE-2023-20198을 분석한 사이버 보안 사례 연구를 포함합니다. 이 프로젝트는 Web UI를 통해 취약점이 어떻게 악용될 수 있는지 탐구하고 기술적, 절차적, 정책 기반의 완화 전략을 제안합니다. 해당 작업은 University of Adelaide의 Cyber Security Industry Project Part B의 일환으로 완료되었습니다. 프로젝트 목표 CVE-2023-20198의 근본 원인 및 영향 분석 통제된 실습 환경에서 취약점 ...

Web-Penetration-Test

Web-Penetration-Test Sfruttamento delle vulnerabilità di WordPress CVE-2025-34077, bypass dell'autenticazione tramite iniezione di cookie e escalation dei privilegi a root. Parte della mia Specializzazione in Cybersecurity. Giorno 1: Hacking del mio Primo Sito Web Rapporto di Laboratorio:...

CVE-2025-13486

Exploit CVE-2025-13486 Plugin ACF Extended WordPress — Exécution de code à distance et élévation de privilèges Exploit pour la CVE-2025-13486 découverte par Marcin Dudek dudekmar ⚠️ Avertissement Ce dépôt est fourni uniquement à des fins de recherche et de sécurité défensive. L'auteur décline tout...