cve-2016-6662

Über Hilfe zur Ausnutzung von CVE-2016-6662 Warnungen Stellen Sie sicher, dass Sie die Angreifer-IP in der C-Datei vor dem Kompilieren ändern. Quellenangabe Alle Anerkennung gebührt dem ursprünglichen Entdecker. Ausführliche Erläuterungen hier:...

CVE-2021-3156

CVE-2021-3156: Heap-basierter Pufferüberlauf in Sudo Baron Samedit Root-Exploit ohne BruteForce Alle Forschungscredits: Qualys Research Team Weitere Details finden Sie in ihrem Blog. Manuell installiertes Ubuntu 20.04 LTS und Sudo Version 1.8.31 auf einem Docker-Container zu Testzwecken und...

CVE-2026-PoCs

CVE-2026-PoCs 2026 में प्रकट किए गए CVEs के लिए समुदाय-निर्मित, सत्यापित Proof-of-Concept एक्सप्लॉइट्स का संग्रह। यह रेपो क्यों अधिकांश CVE PoC संग्रह Twitter थ्रेड्स, gists और मृत ब्लॉग लिंक्स पर बिखरे हुए हैं। यह रेपो 2026 के CVE PoCs का एकल, सुव्यवस्थित, सक्रिय रूप से अनुरक्षित सूचकांक बनने का...

Dirty-Pipe-CVE-2022-0847-POCs

Dirty-Pipe-CVE-2022-0847-POCs Autor: Max Kellermann [email protected] Mitwirkender: Bl4sty https://twitter.com/bl4sty Eine neue Linux-Sicherheitslücke namens 'Dirty Pipe' erlaubt lokalen Benutzern, durch öffentlich verfügbare Exploits Root-Rechte zu erlangen. Heute hat der Sicherheitsforsche...

CVE-2025-60710

CVE-2025-60710 Dies ist ein PoC für eine lokale Privilegienausweitungsschwachstelle im geplanten Task \Microsoft\Windows\WindowsAI\Recall\PolicyConfiguration. Wenn dieser geplante Task gestartet wird, versucht der taskhostw.exe-Prozess, das Verzeichnis...

CVE-2021-4034

CVE-2021-4034 Lokale Privilegienausweitung via pkexec YouTube-Video Schau dir das ✨ YouTube-Video an Lokal ausführen root@kitploit: make all && ./pwnkit && make clean In Docker ausführen root@kitploit: Das Docker-Image erstellen docker build -t pwnkit . Den Exploit ausführen docker run -it pwnkit...

CVE-2026-31431

Введение в уязвимость CVE-2026-31431 CVE ID: CVE-2026-31431 Псевдоним: Copy Fail Уровень угрозы: Высокий CVSS v3 балл 7.8 Тип уязвимости: локальное повышение привилегий LPE Затронутый компонент: модуль algifaead ядра Linux криптографический интерфейс AFALG Предварительные условия эксплуатации:...

CVE-2022-23222

CVE-2022-23222 Статья на китайском: https://tr3e.ee/posts/cve-2022-23222-linux-kernel-ebpf-lpe.txt Только для образовательных/исследовательских целей. Используйте на свой страх и риск. Сборка и запуск root@kitploit: $ make cc -I include -static -w -o exploit exploit.c $ ./exploit phase1/8 'create...

CVE-2024-30088-Windows-poc

CVE-2024-30088-Windows-poc Esta vulnerabilidade existe na função NtQueryInformationToken, especialmente ao processar a função AuthzBasepCopyoutInternalSecurityAttributes. A falha decorre do gerenciamento inadequado do mecanismo de bloqueio pelo kernel ao operar objetos, o que pode permitir que...

CVE-2026-58635-PoC

CVE-2026-58635: Windows Narrator Braille Lokale Privilegienerweiterung Proof of Concept für CVE-2026-58635 , eine Befehlsinjektions-Sicherheitslücke in Windows Narrator Braille. Ein lokaler authentifizierter Benutzer kann einen beschreibbaren BrlAPI-Parameter missbrauchen, um den privilegierten...

CA-Common-Services-privilege-escalation-cve-2016-9795-revisited

Escalade de privilèges CA Common Services CVE-2016-9795 revisitée Description Lors d'un de mes tests d'intrusion, je suis tombé sur le binaire SUID casrvc qui fait partie de la suite CA Common Services. Comme je l'ai découvert, le binaire est vulnérable à une escalade de privilèges locale. En...

perl-CVE-2013-1775

CVE-2013-1775 Apple Mac OSX 10.8.4 - Escalade de privilèges Version Perl de l'exploit CVE-2013-1775 Apple Mac OSX 10.8.4 - Escalade de privilèges. Références: https://www.exploit-db.com/exploits/27965/...

CVE-2020-1956

CVE-2020-1956 CVE-2020-1956 Exploits pour Apache Kylin Kylin 2.3.0-2.3.2,Kylin 2.4.0-2.4.1,Kylin 2.5.0-2.5.2,Kylin 2.6.0-2.6.5,Kylin 3.0.0-alpha,Kylin 3.0.0-alpha2,Kylin 3.0.0-beta,Kylin 3.0.0-3.0.1 et compétence admin...

Shell-Shock

Shell Shock Autores : [email protected] Mantenedores : Departamento : DevOps Licenças : Visão Geral Shell Shock : Elevação de Privilégio, Execução Remota de Código Família de bugs no Bash Shell do Unix. Permite a execução de comandos arbitrários. Vetores de Exploração Payloads shellshock use...

CVE-2023-21768

CVE-2023-21768 로컬 권한 상승 POC authors: chompie & b33f 데모 목적으로만 사용됩니다. 완전한 익스플로잇은 취약한 Windows 11 22H2 시스템에서 작동합니다. 쓰기 기본 요소는 모든 취약한 시스템에서 작동합니다. 사용법: root@kitploit: WindowsAFDLPECVE-2023-21768.exe 여기서 는 상승시킬 프로세스의 프로세스 ID10진수입니다. 대상 프로세스가 SYSTEM으로 상승되어야 합니다...

SEPM-EoP

Resumo Nome do Produto : Symantec Endpoint Protection Manager Versão 14 14 MP1 .2 build 1023 14.2.1023.0100 - versões mais antigas também podem ser afetadas Impacto : Alto. Um usuário padrão do Windows não administrador pode escalar para NT SERVICE\semwebsrv. Com essa função de usuário, ele tem...

CVE-2022-21882

CVE-2022-21882 bypass LPE do win32k CVE-2021-1732 testado apenas no Windows 20h2 19042.1415 https://twitter.com/kalendsi/status/1483770845138804738...

Trickster-HTB

Trickster Exploit-Bericht Über Trickster Trickster ist eine Linux-Maschine mittleren Schwierigkeitsgrads, die mehrere Schwachstellen in verschiedenen Diensten aufweist. Dieser Bericht beschreibt den Prozess der Ausnutzung dieser Schwachstellen, um eine vollständige Kompromittierung des Systems zu...

CVE-2024-23700

PoC para CVE-2024-23700, permitindo obter silenciosamente permissões para ler/escrever contatos, SMS, calendário, registro de chamadas e correio de voz, fazer chamadas de saída ou atender chamadas recebidas, manipular configurações de chamada, acessar e controlar notificações enviadas por outros...

YAPS

YAPS - Y et A nother P HP S hell Sim, como o nome revela, este é mais um shell reverso PHP, um entre centenas disponíveis por aí, mas com algumas vantagens. É um único arquivo PHP contendo todas as suas funções e você pode controlá-lo através de um simples listener TCP ex.: nc -lp 1337. Na versão...