CVE-2020-1472

CVE-2020-1472 POC Richiede l'ultima versione di impacket da GitHub con le strutture netlogon aggiunte. Tieni presente che, per impostazione predefinita, questo modifica la password dell'account del controller di dominio. Sì, questo ti permette di eseguire DCSync, ma interrompe anche la...

HackTheBox-Facts

HTB Facts — Rédaction complète Difficulté : Medium OS : Linux Mots-clés : Web, MinIO, Camaleon CMS, Contournement de chemin, SSTI, Élévation de privilèges Table des matières 1. Reconnaissance 2. Énumération web — Port 80 3. Découverte de MinIO — Port 54321 4. Camaleon CMS — Accès administrateur 5...

Openbsd-Privilege-Escalation

Openbsd-Élévation-de-privilèges Un script qui automatise le processus d'élévation de privilèges sur un système OpenBSD CVE-2019-19520 en exploitant le binaire xlock et en récupérant son sgid, puis en s'élevant jusqu'à l'utilisateur root via CVE-2019-19522 en exploitant les privilèges du groupe au...

android_autorooter

Android Autorooter Questa è più una nota mentale che altro, per esplorare ulteriormente le possibilità del lavoro fatto qui: https://rtx.meta.security/exploitation/2024/03/04/Android-run-as-forgery.html...

CVE-2024-44258

CVE-2024-44258: Vulnerabilità di collegamento simbolico nel framework ManagedConfiguration Sommario CVE-2024-44258 evidenzia una vulnerabilità di collegamento simbolico all'interno del framework ManagedConfiguration e del demone profiled nei dispositivi Apple. Quando si ripristina un backup...

CVE-2023-2598

رفع الامتيازات عبر CVE-2023-2598 من خلال CVE-2023-2598 نفهم آليتي Compound Page وfolio في لينكس، ثم نرى لاحقًا ما إذا كان يمكن إتمام استغلال ثغرة اليوم الواحد 1day CVE-2023-6560 الصفحة المركبة Compound Page / huge page مع ازدياد الذاكرة حجمًا، ما زالت وحدة تخصيص الصفحات الأساسية في لينكس 4K، وهو ...

CVE-2021-24545

CVE-2021-24545 WP HTML Author Bio alert/XSS/ Em seguida, visualize o post feito pelo autor para disparar o XSS Vídeo POC: https://www.youtube.com/watch?v=fhzJZ5hSI-g...

DynastyPersist

DynastyPersist 1.5 DynastyPersist: uno strumento semplificato per ottenere la persistenza su Linux senza sforzo. Supporta KoTH, Battlegrounds e operazioni di pentest Installazione • Documentazione • Utilizzo Documentazione FUNZIONALITÀ MODULI Generazione di chiavi SSH Ottieni accesso a un server...

CVE-2024-28000

LiteSpeed Cache Escalade de Privilèges PoC - CVE-2024-28000 🎤 Traduction du README Anglais فارسی 📸 Capture d'écran 💎 Introduction Ce dépôt contient une preuve de concept PoC pour une vulnérabilité critique d'escalade de privilèges découverte dans le plugin WordPress LiteSpeed Cache. La...

Web-Penetration-Test

Web-Penetration-Test Sfruttamento delle vulnerabilità di WordPress CVE-2025-34077, bypass dell'autenticazione tramite iniezione di cookie e escalation dei privilegi a root. Parte della mia Specializzazione in Cybersecurity. Giorno 1: Hacking del mio Primo Sito Web Rapporto di Laboratorio:...

CVE-2025-13486

Exploit CVE-2025-13486 Plugin ACF Extended WordPress — Exécution de code à distance et élévation de privilèges Exploit pour la CVE-2025-13486 découverte par Marcin Dudek dudekmar ⚠️ Avertissement Ce dépôt est fourni uniquement à des fins de recherche et de sécurité défensive. L'auteur décline tout...

CVE-2019-1388

CVE-2019-1388 Élévation de privilèges UAC nt authority\system 0x01 demo root@kitploit: SERVER ====== Windows 2008r2 7601 link OPENED AS SYSTEM Windows 2012r2 9600 link OPENED AS SYSTEM Windows 2016 14393 link OPENED AS SYSTEM Windows 2019 17763 link NOT opened WORKSTATION =========== Windows 7 SP...

2022-LPE-UAF

2022-LPE-UAF अपरीक्षित POC कोड सुरक्षा शोधकर्ताओं ने लिनक्स कर्नेल में 3 कमजोरियाँ खोजी हैं जो एक स्थानीय हमलावर को विशेषाधिकार बढ़ाने और संभावित रूप से दुर्भावनापूर्ण कोड निष्पादित करने की अनुमति दे सकती हैं। प्रूफ-ऑफ-कॉन्सेप्ट कोड सार्वजनिक रूप से उपलब्ध है, जिससे जंगली में शोषण की संभावना बढ़...

cve-2015-6639

cve-2015-6639 使用 PRDiag 命令的 QSEE 权限提升利用 CVE-2015-6639...

CVE-2014-4322_poc

CVE-2014-4322poc POC代码适用于Nexus Android 4.4/5.0 权限提升：system - root，作为 https://github.com/retme7/CVE-2014-7911poc 的一部分 作者：retme [email protected] 在Twitter上@returnsme，在微博上@retme 网站：retme.net 该利用程序必须以system权限和特定的SELinux上下文执行。 如果利用成功，你将获得root权限和"kernel" SELinux上下文 bug信息...

CVE-2022-39959

CVE-2022-39959 Fournisseur concerné - Panini https://www.panini.com/en Produit concerné - Panini Everest Engine Version concernée - 2.0.4 Il existe un chemin de service non cité dans Everest Engine EverestEngine.exe dans la version 2.0.4 sous Windows. Cela permet à un utilisateur local non autori...

CVE-2017-5123

README ملاحظة : الكود الموجود في هذا المستودع مخصص لعرض عزل تقنيات حاويات الرمل الآمنة مثل kata containers ولا يقصد مهاجمة أي منصات. كيفية إعادة الإنتاج احصل على نواة لينكس 4.13.0 طبّق الرقعة 0001-CVE-2017-5123-help-to-make-attack-safely.patch ابنِ نواة لينكس باستخدام الإعداد Kconfig أقلع النواة...

OverlayFS-LPE-Exploit

OverlayFS-LPE-Exploit OverlayFS Escalation dei Privilegi Locali CVE-2021-3493 Panoramica del Progetto Questo repository contiene documentazione e codice di exploit per una vulnerabilità di Escalation dei Privilegi Locali LPE trovata nel kernel Ubuntu Linux. È stato testato in un ambiente lab...

CVE-2020-10239

作者：HK CVE-2020-10239：comfields SQL字段中的不正确的访问控制 - 远程代码执行 PoC 受影响版本：Joomla核心 3.7.0 至 3.9.15 用户要求：管理员账户（后端最低权限） 获取权限：将您从管理员提升为超级管理员，然后触发远程代码执行。 Joomla中的远程代码执行（RCE） 使用您的凭据运行 cve202010239.py 并访问远程代码执行链接：...

CVE-2024-27631

Détails de la vulnérabilité CVE-2024-27631 Vue d'ensemble Dans Savane v3.12 et versions antérieures, l'absence de protection CSRF sur les fonctions administratives peut permettre une escalade de privilèges et/ou une prise de contrôle de compte. En particulier, le point d'accès...