perl-CVE-2013-1775

CVE-2013-1775 Apple Mac OSX 10.8.4 - Escalade de privilèges Version Perl de l'exploit CVE-2013-1775 Apple Mac OSX 10.8.4 - Escalade de privilèges. Références: https://www.exploit-db.com/exploits/27965/...

CVE-2020-1956

CVE-2020-1956 CVE-2020-1956 Exploits pour Apache Kylin Kylin 2.3.0-2.3.2,Kylin 2.4.0-2.4.1,Kylin 2.5.0-2.5.2,Kylin 2.6.0-2.6.5,Kylin 3.0.0-alpha,Kylin 3.0.0-alpha2,Kylin 3.0.0-beta,Kylin 3.0.0-3.0.1 et compétence admin...

CVE-2023-21768

CVE-2023-21768 로컬 권한 상승 POC authors: chompie & b33f 데모 목적으로만 사용됩니다. 완전한 익스플로잇은 취약한 Windows 11 22H2 시스템에서 작동합니다. 쓰기 기본 요소는 모든 취약한 시스템에서 작동합니다. 사용법: root@kitploit: WindowsAFDLPECVE-2023-21768.exe 여기서 는 상승시킬 프로세스의 프로세스 ID10진수입니다. 대상 프로세스가 SYSTEM으로 상승되어야 합니다...

SEPM-EoP

Resumo Nome do Produto : Symantec Endpoint Protection Manager Versão 14 14 MP1 .2 build 1023 14.2.1023.0100 - versões mais antigas também podem ser afetadas Impacto : Alto. Um usuário padrão do Windows não administrador pode escalar para NT SERVICE\semwebsrv. Com essa função de usuário, ele tem...

CVE-2022-21882

CVE-2022-21882 bypass LPE do win32k CVE-2021-1732 testado apenas no Windows 20h2 19042.1415 https://twitter.com/kalendsi/status/1483770845138804738...

Trickster-HTB

Trickster Exploit-Bericht Über Trickster Trickster ist eine Linux-Maschine mittleren Schwierigkeitsgrads, die mehrere Schwachstellen in verschiedenen Diensten aufweist. Dieser Bericht beschreibt den Prozess der Ausnutzung dieser Schwachstellen, um eine vollständige Kompromittierung des Systems zu...

CVE-2024-23700

PoC para CVE-2024-23700, permitindo obter silenciosamente permissões para ler/escrever contatos, SMS, calendário, registro de chamadas e correio de voz, fazer chamadas de saída ou atender chamadas recebidas, manipular configurações de chamada, acessar e controlar notificações enviadas por outros...

YAPS

YAPS - Y et A nother P HP S hell Sim, como o nome revela, este é mais um shell reverso PHP, um entre centenas disponíveis por aí, mas com algumas vantagens. É um único arquivo PHP contendo todas as suas funções e você pode controlá-lo através de um simples listener TCP ex.: nc -lp 1337. Na versão...

EUVD-2026-66768

Simple Machines Forum SMF through 2.1.7, fixed in commit 6f0dc61, contains an authorization state-confusion vulnerability in the profile loader that allows authenticated low-privileged users to gain administrator access by supplying multiple values for the user parameter. Attackers can exploit th...

EUVD-2026-66764

Improper neutralization of special elements in Plesk allows remote authenticated users to disclose arbitrary local files and escalate privileges...

EUVD-2026-66761

Improper symlink resolution before file access in Plesk allows remote authenticated users to execute arbitrary code as root...

CVE-2024-2432-PaloAlto-GlobalProtect-EoP

CVE-2024-2432 Palo Alto GlobalProtect EoP Sui sistemi Windows, è stato riscontrato che GlobalProtect versione app 6.1.1-5 e 6.2.0-89 era vulnerabile all'eliminazione arbitraria di file con privilegi elevati tramite attacco di collegamento simbolico, portando a un'escalation di privilegi locale...

CVE-2021-4034

CVE-2021-4034 Ceci contient un exploit en un seul fichier pour cve-2021-4034 qui est une escalade de privilèges locale Polkit. Utilisez-le avec sagesse ! Description de la vulnérabilité CVE-2021-4034, communément appelé Pwnkit , est une vulnérabilité de corruption mémoire dans le composant pkexec...

CVE-2025-54918-POC

CVE-2025-54918 – Proof of Concept PoC ⚠️ Wichtiger Hinweis WICHTIG: Um CVE-2025-54918 zu testen, müssen Sie einen DNS-Eintrag in der Ziel-Active-Directory-Umgebung erstellen. Konsultieren Sie stets den Kunden und holen Sie ausdrückliche Genehmigung ein, bevor Sie testen, da dies das DNS- und...

pintheft

PinTheft — sito di monitoraggio dell'LPE RDS zerocopy double-free Sorgente del tracker dello stato delle patch PinTheft : un sito a pagina singola che registra quali distribuzioni hanno rilasciato una correzione per l'escalation dei privilegi RDS zerocopy double-free nel kernel Linux. Dove vivono...

-CVE-2021-4034

CVE-2021-4034 PwnKit Report di Sfruttamento Riepilogo Ufficiale della Valutazione di Sicurezza Prove controllate di sfruttamento per CVE-2021-4034 con impatto documentato e indicazioni di rimedio. Metadati del Report Campo| Valore ---|--- ID CVE| CVE-2021-4034 Nome Vulnerabilità| PwnKit Component...

CVE-2020-24029

CVE-2020-24029 Descrizione A causa di modifiche della password non autenticate in ForLogic Qualiex v1 e v3, i permessi e i dati di clienti e amministratori possono essere accessibili tramite una semplice richiesta. Date importanti Annuncio al fornitore: 2020-07-12 Data di divulgazione pubblica:...

CVE-2014-0196

CVE-2014-0196 La fonction nttywrite dans drivers/tty/ntty.c du noyau Linux jusqu'à la version 3.14.3 ne gère pas correctement l'accès au pilote tty dans le cas "LECHO & !OPOST", ce qui permet à des utilisateurs locaux de provoquer un déni de service corruption de la mémoire et plantage du système...

ThrottleStop

CVE-2025-7771 – Élévation de privilèges de ThrottleStop.sys CVE-2025-7771 | CVSS 8.7 | Élévation de privilèges locale Aperçu ThrottleStop.sys expose des interfaces IOCTL sans restriction permettant un accès arbitraire à la mémoire physique via MmMapIoSpace. Cela permet une élévation de privilèges...

SideWinder-Exploit

🛡️ Exercice d'élévation de privilèges CVE-2021-3560 📚 Aperçu Ce dépôt contient du matériel pour un exercice pratique de cybersécurité centré sur CVE-2021-3560 , une vulnérabilité d'élévation de privilèges dans polkit. Découverte par le GitHub Security Lab en 2021, cette faille permettait aux...