CVE-2025-6018

Guide d'élévation de privilèges CVE-2025-6018 + CVE-2025-6019 Chinois 📋 Étapes d'exploitation rapides Étape 1 : Préparer l'image XFS machine locale root@kitploit: Create 300MB XFS image dd if=/dev/zero of=xfs.image bs=1M count=300 mkfs.xfs -f xfs.image Mount and install SUID bash mkdir mnt sudo...

CVE-2023-4911

Vulnerabilidade de estouro de buffer heap do glibc CVE-2023-4911 Item| Conteúdo ---|--- CVE ID| CVE-2023-4911 Tipo de ataque| Estouro de buffer heap → Escalonamento local de privilégios Local Privilege Escalation CVSS 3.1| 7.8 Alto Data de divulgação| 2023-10-03 Ponto vulnerável| Analisador...

CVE-2026-31431-EXPLOIT

CVE-2026-31431 - Kopierfehler Diese Schwachstelle ermöglicht es einem unprivilegierten lokalen Angreifer , auf einem verwundbaren Linux-System root-Rechte zu erlangen. ⚠️ HAFTUNGSAUSSCHLUSS Dieser Code wird ausschließlich zu Bildungs- und Sicherheitsforschungszwecken bereitgestellt. Er demonstrier...

pax

pax Sfrutta gli oracoli di padding per divertimento e profitto! Pax PAdding oracle eXploiter è uno strumento per sfruttare gli oracoli di padding allo scopo di: 1. Ottenere il testo in chiaro per un dato blocco di dati crittografati con CBC. 2. Ottenere byte crittografati per un dato testo in...

CVE-2020-0041

CVE-2020-0041 Questo repository contiene codice LPE per sfruttare CVE-2020-0041 implementato da bluefrostsecurity come rilasciato su https://github.com/bluefrostsecurity/CVE-2020-0041/tree/master/lpe . L'approccio di sfruttamento per questa parte si trova su...

cve-2021-3156

CVE-2021-3156 -- Baron Samedit Среда уязвимости Создание образа с помощью Dockerfille root@kitploit: docker build -t cve-2021-3156:ubuntu2004 . Создание контейнера с помощью образа root@kitploit: docker run --rm -it cve-2021-3156:ubuntu2004 /bin/bash Причина уязвимости В версиях Sudo до 1.9.5p2...

CVE-2022-23648-POC

Preuve de concept pour CVE-2022-23648 Ceci est une preuve de concept pour le CVE-2022-23648 de @fel1x. Informations de divulgation ici, informations sur le CVE ici et un blog avec plus d'informations et des idées de mitigation ici. Le Containerfile contient les informations nécessaires, et vous...

Important: Red Hat Security Advisory: iscsi-initiator-utils security update

An update for iscsi-initiator-utils is now available for Red Hat Enterprise Linux 9.4 Update Services for SAP Solutions. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity...

open-iscsi: open-iscsi: Privilege Escalation via Path Traversal

A flaw was found in open-iscsi. This vulnerability, known as Path Traversal, allows remote Man-in-the-Middle MITM attackers to manipulate file paths. By doing so, attackers can create files with root privileges outside the intended database and inject malicious content into system records. This...

CVE-2025-27580

CVE-2025-27580: Prise de contrôle de compte non authentifiée dans NIH BRICS NIH BRICS alias Biomedical Research Informatics Computing System jusqu'à la version 14.0.0-67 génère des jetons prévisibles qui dépendent du nom d'utilisateur, de l'heure et de la chaîne fixe 7Dl9dj- et permet ainsi à des...

CVE-2024-21338

CVE-2024-21338 Escalade de privilèges locaux de Admin vers Kernel sur les systèmes d'exploitation Windows 10 et Windows 11 avec HVCI activé. Compilation Utilisez Microsoft Visual Studio avec le package C++ pour compiler avec succès le PoC en modes Release et Debug. Article Article original du blo...

CVE-2024-6769

Blogpost: CVE-2024-6769 Vergiftung des Aktivierungscaches zur Erhöhung von mittlerer auf hohe Integrität Dieser Blogbeitrag handelt von zwei verketteten Bugs: Stufe eins ist ein DLL-Hijacking-Bug, der durch das Remapping des ROOT-Laufwerks verursacht wird, und Stufe zwei ist ein Bug zur Vergiftun...

CVE-2025-6019

CVE-2025-6019: Escalation dei privilegi locali in libblockdev Sommario CVE-2025-6019 è una vulnerabilità di escalation dei privilegi locali LPE trovata nella libreria libblockdev, che interagisce con il demone udisks2 e Polkit. Descrizione della vulnerabilità Un attaccante locale con privilegi...

cve-2021-3156

sudo-Heap-Overflow-Schwachstelle CVE-2021-3156 Übersicht über die Schwachstelle Ein ausländisches Forschungsteam hat eine Heap-Overflow-Schwachstelle in sudo CVE-2021-3156 entdeckt, die seit zehn Jahren verborgen war. Normale Benutzer können diese Schwachstelle ausnutzen, um auf einem sudo-Host m...

CVE-2023-23388

Dieses Repository enthält einen PoC für CVE-2023-23388, der in dieser Serie, insbesondere in diesem Beitrag beschrieben wird. Es handelt sich um eine LPE Local Privilege Escalation im Bluetooth-Dienst auch bthserv genannt unter Windows 10/11, die es einem nicht privilegierten Benutzer ermöglicht,...

CVE-2021-46075

CVE-2021-46075 Exploit-Titel: Vehicle Service Management System - 'Mehrere' Privilegieneskalation führt zu CRUD-Operationen Exploit-Autor: SANU P.L CVE: CVE-2021-46075 CVSS: 7.2 HOCH Referenzen:...

cve-2017-5123

CVE-2017-5123 Questa repository contiene una dimostrazione di CVE-2017-5123 , un backdoor di comando e controllo via ICMP, e un'applicazione web vulnerabile CWE-78 OS Command Injection. Parte di CSC 4308 - Challenge 3. Prerequisiti Linux Kernel : dalla 4.13 fino alla ma esclusa 4.13.7 Node.js :...

mach_race

Mach Race OS X Local Privilege Escalation Exploit c fG! 2015, 2016, [email protected] - https://reverse.put.as Un exploit universale per OS X per SUID, SIP e entitlements binari CVE-2016-1757. Utilizzo contro un binario SUID: ./machraceserver /bin/ps compatmode for i in seq 0 1000000; do...

CVE-2023-45503

CVE-2023-45503 भेद्यता विवरण अवलोकन Macrob7 Macs फ्रेमवर्क कंटेंट मैनेजमेंट सिस्टम CMS संस्करण 1.1.4f और उससे पहले के संस्करणों में, उपयोगकर्ता इनपुट के असुरक्षित हैंडलिंग के कारण 16 SQL इंजेक्शन भेद्यताएँ उत्पन्न होती हैं। मनमाना SQL क्वेरी निष्पादित करने की क्षमता के परिणामस्वरूप उपयोगकर्ताओं क...

AD-PathFinder

ADPathFinder ADPathFinder è uno strumento di mappatura degli attacchi per pentester e red teamer. Analizza i dati di SharpHound e li unifica con i plugin OpenGraph per individuare i percorsi di attacco verso obiettivi di alto valore come Amministratori di Dominio e Controller di Dominio, partendo...