CVE-2024-34070

CVE-2024-34070 Froxlor PoC نموذج إثبات مفهوم PoC بلغة بايثون لثغرة CVE-2024-34070، وهي مشكلة XSS مخزّنة في إصدارات Froxlor قبل 2.1.9 تظهر عبر محاولات تسجيل دخول فاشلة تُكتب في سجل النظام. تحذير هذا المشروع مخصّص لاختبارات الأمان المصرّح بها، ومختبرات CTF، والاستخدام التعليمي فقط. لا تشغّله ضد أنظ...

CVE-2021-3156

CVE-2021-3156 Sudo Baron Samedit Ce dépôt contient un exploit pour CVE-2021-3156 ciblant Linux x64. Pour l'article détaillé, veuillez visiter https://datafarm-cybersecurity.medium.com/exploit-writeup-for-cve-2021-3156-sudo-baron-samedit-7a9a4282cb31 Crédit à Braon Samedit de Qualys pour l'avis...

CVE-2026-9490

CVE ID: CVE-2026-9490 शोधकर्ता: Vo Duc Thang ugvxb स्वीकृति: https://community.acer.com/en/kb/articles/19668 1. कार्यकारी सारांश Acer Care Center सेवा ACCSvc.exe में एक गंभीर सुरक्षा कमज़ोरी की पहचान की गई है। यह कमज़ोरी किसी भी प्रमाणित स्थानीय उपयोगकर्ता को सिस्टम सेवा को क्रैश करने सेवा से...

physmem

physmem physmem एक भौतिक मेमोरी निरीक्षण उपकरण और स्थानीय विशेषाधिकार वृद्धि local privilege escalation है जो macOS 10.12.1 तक के संस्करणों को लक्षित करता है। यह तैनाती लक्ष्य के आधार पर या तो CVE-2016-1825 या CVE-2016-7617 का शोषण करता है। ये दोनों कमजोरियाँ लगभग समान हैं, और इनका शोषण बिल्कुल ए...

CVE-2025-31161

CVE-2025-31161 - CrushFTP-Exploit-Skript Beschreibung Dieses Repository enthält ein Python-Skript zur Interaktion mit dem CrushFTP-Dienst, der für CVE-2025-31161 anfällig ist. Das Skript ermöglicht es, vorhandene Benutzer aufzulisten und durch Ausnutzung der Schwachstelle einen bösartigen Benutze...

Exploiting-PwnKit-CVE-2021-4034-

PwnKit Eigenständiger Exploit für CVE-2021-4034 - Pkexec Lokale Privilegienausweitung Verwendung Sollte auf anfälligen Linux-Distributionen basierend auf Ubuntu, Debian, Fedora und CentOS sofort funktionieren. root@kitploit: sh -c "$curl -fsSL...

WP-CVE-2023-28121

WP-CVE-2023-28121 WooCommerce Payments 5.6.2 - अप्रमाणित विशेषाधिकार वृद्धि Python 2.7 कॉफ़ी खरीदें : बिटकॉइन $: 14nXhmRiQx5joCXFTdR8ydm3T8et7MFDXC कैसे उपयोग करें? Python 2.7 स्थापित करें यहाँ डाउनलोड करें python file.py संदर्भ :...

CVE-2025-6018-CVE-2025-6019-Privilege-Escalation-Exploit

CVE-2025-6018 + CVE-2025-6019 Guida all'Escalation dei Privilegi 📋 Passaggi Rapidi per lo Sfruttamento Passo 1: Preparare l'immagine XFS Macchina locale root@kitploit: Create 300MB XFS image dd if=/dev/zero of=xfs.image bs=1M count=300 mkfs.xfs -f xfs.image Mount and install SUID bash mkdir mnt...

CVE-2025-6019

CVE-2025-6019 Prova de Conceito PoC Este repositório contém um script de Prova de Conceito PoC para CVE-2025-6019 , uma vulnerabilidade de Escalação Local de Privilégios LPE em libblockdev e udisks. O script cria uma imagem do sistema de ficheiros XFS com um binário SUID bash e explora a...

CVE-2025-6018

Guide d'élévation de privilèges CVE-2025-6018 + CVE-2025-6019 Chinois 📋 Étapes d'exploitation rapides Étape 1 : Préparer l'image XFS machine locale root@kitploit: Create 300MB XFS image dd if=/dev/zero of=xfs.image bs=1M count=300 mkfs.xfs -f xfs.image Mount and install SUID bash mkdir mnt sudo...

CVE-2023-4911

Vulnerabilidade de estouro de buffer heap do glibc CVE-2023-4911 Item| Conteúdo ---|--- CVE ID| CVE-2023-4911 Tipo de ataque| Estouro de buffer heap → Escalonamento local de privilégios Local Privilege Escalation CVSS 3.1| 7.8 Alto Data de divulgação| 2023-10-03 Ponto vulnerável| Analisador...

CVE-2026-31431-EXPLOIT

CVE-2026-31431 - Kopierfehler Diese Schwachstelle ermöglicht es einem unprivilegierten lokalen Angreifer , auf einem verwundbaren Linux-System root-Rechte zu erlangen. ⚠️ HAFTUNGSAUSSCHLUSS Dieser Code wird ausschließlich zu Bildungs- und Sicherheitsforschungszwecken bereitgestellt. Er demonstrier...

pax

pax Sfrutta gli oracoli di padding per divertimento e profitto! Pax PAdding oracle eXploiter è uno strumento per sfruttare gli oracoli di padding allo scopo di: 1. Ottenere il testo in chiaro per un dato blocco di dati crittografati con CBC. 2. Ottenere byte crittografati per un dato testo in...

CVE-2020-0041

CVE-2020-0041 Questo repository contiene codice LPE per sfruttare CVE-2020-0041 implementato da bluefrostsecurity come rilasciato su https://github.com/bluefrostsecurity/CVE-2020-0041/tree/master/lpe . L'approccio di sfruttamento per questa parte si trova su...

cve-2021-3156

CVE-2021-3156 -- Baron Samedit Среда уязвимости Создание образа с помощью Dockerfille root@kitploit: docker build -t cve-2021-3156:ubuntu2004 . Создание контейнера с помощью образа root@kitploit: docker run --rm -it cve-2021-3156:ubuntu2004 /bin/bash Причина уязвимости В версиях Sudo до 1.9.5p2...

CVE-2022-23648-POC

Preuve de concept pour CVE-2022-23648 Ceci est une preuve de concept pour le CVE-2022-23648 de @fel1x. Informations de divulgation ici, informations sur le CVE ici et un blog avec plus d'informations et des idées de mitigation ici. Le Containerfile contient les informations nécessaires, et vous...

Important: Red Hat Security Advisory: iscsi-initiator-utils security update

An update for iscsi-initiator-utils is now available for Red Hat Enterprise Linux 9.4 Update Services for SAP Solutions. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity...

open-iscsi: open-iscsi: Privilege Escalation via Path Traversal

A flaw was found in open-iscsi. This vulnerability, known as Path Traversal, allows remote Man-in-the-Middle MITM attackers to manipulate file paths. By doing so, attackers can create files with root privileges outside the intended database and inject malicious content into system records. This...

CVE-2025-27580

CVE-2025-27580: Prise de contrôle de compte non authentifiée dans NIH BRICS NIH BRICS alias Biomedical Research Informatics Computing System jusqu'à la version 14.0.0-67 génère des jetons prévisibles qui dépendent du nom d'utilisateur, de l'heure et de la chaîne fixe 7Dl9dj- et permet ainsi à des...

CVE-2024-21338

CVE-2024-21338 Escalade de privilèges locaux de Admin vers Kernel sur les systèmes d'exploitation Windows 10 et Windows 11 avec HVCI activé. Compilation Utilisez Microsoft Visual Studio avec le package C++ pour compiler avec succès le PoC en modes Release et Debug. Article Article original du blo...