CVE-2023-4911

CVE-2023-4911 https://www.qualys.com/2023/10/03/cve-2023-4911/looney-tunables-local-privilege-escalation-glibc-ld-so.txt Preuve de concept Développé pour : Ubuntu 22.04 Ubuntu GLIBC 2.35-0ubuntu3.1 su from util-linux 2.37.2 ASLR ON Dockerfile inclus. Débogage Désactiver ASLR root@kitploit: $ echo...

Invoke-BadSuccessor.ps1

Invoke-BadSuccessor Missbrauchen Sie Erstellungsrechte für Delegated Managed Service Accounts dMSA in anfälligen Organisationseinheiten OUs, um in Active-Directory-Umgebungen Privilegien zu eskalieren BadSuccessor-Schwachstelle – CVE-2025-53779. Übersicht Invoke-BadSuccessor automatisiert eine...

CVE-2023-22515

Red-Team-Tool – Exploit-Tool für Confluence: Unbefugtes Hinzufügen von Admin-Benutzern CVE-2023-22515 Betroffene Versionen root@kitploit: 8.0.0 = Confluence Data Center and Confluence Server = 8.0.4 8.1.0 = Confluence Data Center and Confluence Server = 8.1.4 8.2.0 = Confluence Data Center and...

NextJS-RCE-Root-Takeover

🚨 你知道如何通过 Next.js 16.0.6 获得 RCE 然后通过 python3 进行 权限提升 吗？🚨 让我从一个来自 TryHackMe "Love at First Breach 2026" 竞赛（高级赛道）的 真实实验室 教你…… 📄 完整报告在此： 🔥 内容：CVE-2025-55182 → Shell PoC → 权限提升 → Root + 修复 渗透测试人员： [email protected]...

CVE-2024-31317

CVE-2024-31317 서문 며칠 전 JD 공식 계정에서 CVE-2024-31317 취약점 분석 글을 봤는데, 전체적으로 읽어보니 꽤 흥미로웠습니다. 또한 차량용 인포테인먼트 시스템의 현재 주류 솔루션은 모두 Android이며 해당 취약점의 영향을 받는 범위 내에 있어 재현을 시작했습니다. 사용자 모드 권한 상승이므로 먼저 해당 사용자 권한을 획득해야 합니다. 따라서 차량 네트워크 환경에서는 일부 제한이 있습니다. 현재 주류 방법은 알 수 없는 서명의 APK 설치를 제한하고, 공학 모드 및 ADB에 직접 접근할 수 없도록 ...

CVE-2026-5118

🔥 CVE-2026-5118 Divi Form Builder Одно скрытое поле. Одно изменённое значение. Полный доступ ко всему сайту. 🧨 Что может сделать злоумышленник? 🔬 Анализ уязвимости Местонахождение уязвимости root@kitploit: includes/shared/handlers/FormSubmissionHandler.php → createuser Уязвимый код root@kitploit:...

dirtycaw-projet

Dirty COW - विशेषाधिकार वृद्धि CVE-2016-5195 यह परियोजना एक वर्चुअल मशीन पर Ubuntu Server 16.04.1 और कर्नेल 4.4.0-31-generic के साथ Dirty COW भेद्यता का उपयोग करके विशेषाधिकार वृद्धि का प्रदर्शन करती है। 🔧 वातावरण पीड़ित मशीन : भेद्य Ubuntu 16.04.1 बिना विशेषाधिकार वाला student हमलावर मशीन : Dock...

CVE-2026-6741

CVE-2026-6741 CVE-2026-6741, CVSS 8.8 उच्च स्तर की एक प्रमाणित एजेंट+ विशेषाधिकार वृद्धि प्रिविलेज एस्केलेशन भेद्यता है, जो LatePoint – कैलेंडर बुकिंग प्लगइन में पाई गई है। CVE-2026-6741 — LatePoint विशेषाधिकार वृद्धि स्कैनर प्लगइन: LatePoint – कैलेंडर बुकिंग प्लगइन फॉर अपॉइंटमेंट्स एंड इवेंट्स...

CVE-2026-46300

CVE-KERNEL · Linux Kernel LPE Chain लिनक्स कर्नेल कमजोरियों के लिए मल्टी-CVE स्थानीय विशेषाधिकार वृद्धि श्रृंखला uid=1000 → root xfrm-ESP, RxRPC, या Fragnesia पेज-कैश राइट के माध्यम से अवलोकन CVE-KERNEL एक Python-आधारित स्थानीय विशेषाधिकार वृद्धि LPE उपकरण है जो कई लिनक्स कर्नेल CVEs को श्रृंखलित...

cve_2024_0044

CVE 2024 0044 CVE-2024-0044, जो PackageInstallerService.java फ़ाइल के createSessionInternal फ़ंक्शन में पहचाना गया है, एक उच्च-गंभीरता वाली कमज़ोरी है जो Android संस्करण 12 और 13 को प्रभावित करती है। यह कमज़ोरी एक हमलावर को "run-as any app" हमला करने की अनुमति देती है, जिससे उपयोगकर्ता की सहभागित...

CVE-2025-32463

बहुत अधिक प्रभावित/कॉपी/आधारित एक समान रिपॉजिटरी के प्रारूप पर, जिसके लेखक हैं pr0v3rbs -- https://github.com/pr0v3rbs/CVE-2025-32463i\chwoot.git यह तीव्र, एकल-स्रोत वितरण, निष्पादन और सफाई के लिए एक C पुनःकार्यान्वयन है। CVE-2025-32463 – sudo chroot "chwoot" PoC यह रिपॉजिटरी sudo की chroot...

CVE-2026-54121

👻 CVE-2026-54121 — CertiGhost Escalada de Privilégios nos Serviços de Certificado do Active Directory AD CS 👋 Visão Geral CVE-2026-54121 "Certighost" é uma vulnerabilidade de escalada de privilégios de alta gravidade que afeta os Serviços de Certificado do Microsoft Active Directory AD CS. A...

CVE-2016-6914-UniFiVideo-LPE

CVE-2016-6914 - Ubiquiti UniFi Video 3.7.3 LPE PoC 🔥 Visão Geral Este repositório contém uma prova de conceito PoC para CVE-2016-6914 , uma vulnerabilidade de Elevação Local de Privilégio LPE que afeta Ubiquiti UniFi Video 3.7.3. Um atacante com privilégios baixos pode substituir um binário...

CVE-2021-34486

CVE-2021-34486 Windows Etw LPE Nur getestet unter Windows 20H2 x64 ed2k://|file|cnwindows10businesseditionsversion20h2updatedmarch2021x64dvdca61aaaa.iso|6074574848|B6741C4E4B09337471B02DC95E953992|/ Danke an @yongchuank https://www.pixiepointsecurity.com/blog/advisory-cve-2021-34486.html...

CVE-2024-43583-PoC

CVE-2024-43583 - Windows विशेषाधिकार वृद्धि शोषण लेखक: No0B@ckSappi3 Instagram: No0BackSappi3 अवलोकन CVE-2024-43583 एक विशेषाधिकार उन्नयन कमजोरी है जो Microsoft के Winlogon घटक को प्रभावित करती है। इस दोष का शोषण करने से निम्न-विशेषाधिकार वाला उपयोगकर्ता अपने विशेषाधिकारों को SYSTEM तक बढ़ा सकता...

CVE-2024-49138-POC

CVE-2024-49138-POC डीकंबाइन त्रुटि ठीक करें root@kitploit: C:\Program Files\Microsoft Visual Studio\2022\Professional\MSBuild\Microsoft\VC\v170\Microsoft.CppBuild.targets456,5: error MSB8020: The build tools for Visual Studio 2019 Platform Toolset = 'v142' cannot be found. To build using the v142...

CVE-2026-36213

CVE-2026-36213 CVE-2026-36213 | Lokale Privilegienausweitung im MEmu Android Emulator 9.2.7.0 aufgrund unsicherer Berechtigungen der Dienstbinärdatei | Behoben in 9.3.2 CVE-2026-36213 — MEmu Android Emulator 9.2.7.0 LPE Zusammenfassung Eine Schwachstelle zur lokalen Rechteausweitung LPE im MEmu...

CVE-2023-27326

पैरेलल्स डेस्कटॉप VM एस्केप इस रिपॉजिटरी में पैरेलल्स डेस्कटॉप की एक भेद्यता के लिए एक एक्सप्लॉइट शामिल है, जिसे CVE-2023-27326 निर्दिष्ट किया गया है। यह भेद्यता स्थानीय हमलावरों को पैरेलल्स डेस्कटॉप के प्रभावित इंस्टॉलेशन पर विशेषाधिकार बढ़ाने की अनुमति देती है। एक्सप्लॉइट का परीक्षण पैरेलल्स...

CVE-2024-55968

CVE-2024-55968 PoC для DTEX LPE CVE-2024-55968 Затронутый продукт: DEC-M DTEX Forwarder версии 6.1.1. DTEX — это единая платформа управления рисками инсайдеров. Затронутый компонент: DEC-M EventReportingService XPC Helper Вектор атаки: Было обнаружено, что служба отчетов о событиях DTEX содержит...

CVE-2024-10245

CVE-2024-10245 Relais 2FA = 1.0 - Обход аутентификации Описание Плагин Relais 2FA для WordPress подвержен обходу аутентификации в версиях до 1.0 включительно. Это связано с некорректной проверкой аутентификации и прав доступа в функции 'rldoajax'. Это позволяет неаутентифицированным злоумышленник...