CVE-2025-32463-POC

CVE-2025-32463 - sudo Escalation dei Privilegi Locali PoC ⚠️ Questo repository contiene un exploit Proof of Concept PoC per CVE-2025-32463 Inteso solo per scopi educativi e per l'uso in ambienti autorizzati. 🧠 Informazioni sulla Vulnerabilità CVE-2025-32463 è una vulnerabilità di escalation dei...

cve-2016-5345

CVE-2016-5345 Эскалация привилегий в драйвере FM-радио Qualcomm. Эксплойт протестирован на устройстве ASUS. Для открытия уязвимого драйвера устройства уже требуется определенный уровень привилегий. Оригинальная CVE обнаружена Аравиндом Мачири donfos из команды Shellphish Grill...

CVE-2024-23997

YANA Notebook PoC Доказательство концепции PoC для уязвимости CVE-2024-23997. 1. Обзор уязвимости: Тема уязвимости: Локальное выполнение кода через XSS Версия уязвимости: = 1.0.16 Тип атаки: Удаленное выполнение кода Векторы атаки: Для эксплуатации уязвимости необходимо перехватить HTTP-пакет с...

vss-fr2system

vss-fr2system Zwei kleine Tools, die einen Arbitrary File Read -Bug unter Windows in eine SYSTEM-Shell verwandeln. vssfreeze/ — erstellt als Standardbenutzer einen Volume Shadow Copy und hält ihn offen, sodass Sie Zeit haben, die SAM-/SECURITY-/SYSTEM-Hives daraus auszulesen fr2system/ — nimmt di...

CVE-2023-3460

🚨 CVE-2023-3460 - Exploit zur Privilegienerweiterung für WordPress Ultimate Member Dies ist ein Proof-of-Concept-Exploit PoC für CVE-2023-3460, eine kritische Schwachstelle im WordPress-Plugin Ultimate Member. Er ermöglicht nicht authentifizierten Benutzern , ihre Privilegien durch das Erstellen...

CloudPrivs

CloudPrivs Ich habe Creds, was nun? Überblick CloudPrivs ist ein Tool, das die vorhandene Leistungsfähigkeit von SDKs wie Boto3 nutzt, um Berechtigungen aller Cloud-Dienste durchzuprobieren und herauszufinden, welche Berechtigungen für einen bestimmten Satz von Anmeldeinformationen bestehen. Dies...

CVE-2020-0728

CVE-2020-0728 Dettagli Il servizio TrustedInstaller.exe è in esecuzione come NTAUTHORITY\SYSTEM e ospita il servizio COM della classe Sxs Store 3C6859CE-230B-48A4-BE6C-932C0C202048 insieme all'interfaccia ISxsStore. I permessi di accesso...

CVE-2026-52943

이 저장소 사용 방법 이것은 skbuff.c의 use-after-free 취약점에 대한 Linux 커널 로컬 권한 상승 PoC 코드입니다: https://github.com/torvalds/linux/commit/98d0912e9f841e5529a5b89a972805f34cb1c69d vidieo1.webm 여기에 설명writeup 링크가 있습니다: https://hackmd.io/@mlc0cVjxSwqv0OoxsUYccw/Bk99YYTyzx writeup을 보려면 cloudfare warp 또는 VPN을 켜야 합니다 큰...

React2Shell

⚛️ React2Shell CVE-2025-55182 Toolkit avanzato di sfruttamento per le Server Actions di Next.js CVE-2025-55182. React2Shell è un potente wrapper di shell interattivo progettato per sfruttare la vulnerabilità React2Shell. Va oltre la semplice RCE offrendo cronologia dei comandi, funzionalità di...

CVE-2021-33909

CVE-2021-33909 Sequoia Analyse root@kitploit: gcc exploit.c -o exploit -lpthread -DBLOCKVIAUSERFAULTFD gcc exploit.hello.c -o exploit.hello -lpthread -lfuse -DFILEOFFSETBITS=64 root@kitploit: $ mkdir dir $ ./exploit $pwd/dir id...

DirtyClone

DirtyClone CVE-2026-43503 - PoC Python Porting Python non ufficiale di DirtyClone — una vulnerabilità di escalation dei privilegi locali nel kernel Linux. Questo repository contiene un Proof of Concept funzionante che consente a un utente locale non privilegiato di ottenere privilegi di root...

prestashop-exploits

prestashop-exploits Raccolta di exploit/POC per le vulnerabilità dei cookie di PrestaShop CVE-2018-13784 Fare riferimento a https://ambionics.io/blog/prestashop-privilege-escalation per i dettagli...

CVE-2022-26923

CVE-2022-26923 – Certifried Exploit AD CS Missbrauch Automatisierung der Ausnutzung von CVE-2022-26923 Certifried zur Privilegienausweitung durch Missbrauch von Active Directory Certificate Services AD CS und Resource-Based Constrained Delegation RBCD, was zum Dump des NTLM-Hash eines...

CVE-2021-3156

CVE-2021-3156 Ansible-Rolle patcht CVE-2021-3156 für CentOS Einleitung Sudo vor Version 1.9.5p2 weist einen Heap-basierten Pufferüberlauf auf, der eine Privilegieneskalation zu Root über 'sudoedit -s' und ein Befehlszeilenargument, das mit einem einzelnen Backslash endet, ermöglicht. CVE-2021-315...

CVE-2021-41091

CVE-2021-41091 Questo exploit offre un'analisi approfondita della vulnerabilità di sicurezza CVE-2021-41091 e fornisce una guida passo passo su come utilizzare lo script di exploit per ottenere una escalation dei privilegi su un host. Riepilogo della vulnerabilità CVE-2021-41091 è una falla in Mo...

CVE-2026-42978-PoC-Research

CVE-2026-42978 PoC e Ricerca — Windows Push Notifications Use-After-Free Condizione di gara nel servizio Windows Push Notifications WpnService che viene eseguito come NT AUTHORITY\SYSTEM. Un attaccante con accesso locale può innescare un use-after-free durante l'arresto della piattaforma e...

CVE-2020-5752

CVE-2020-5752: Druva inSync 本地权限提升 一个基于C的漏洞利用程序，针对Druva inSync Windows客户端（v6.6.3及以下版本） 。该应用程序在端口6064上暴露了一个RPC服务，该服务存在通过路径遍历导致的命令注入漏洞。这使得本地用户可以以NT AUTHORITY\SYSTEM权限执行任意命令。 漏洞详情 CVE: 2020-5752 测试环境: Windows 10 x64 权限级别: 本地权限提升 LPE 用法 1. 编译 使用gcc（MinGW）编译源代码： root@kitploit: gcc exploit.c -o...

CVE-2023-28252

CVE-2023-28252 关于Windows漏洞CVE-2023-28252学习的简要总结 这个周末我在Hack The Box上练习Aero机器。当你能够模拟对Windows 11机器的真实攻击时，这台机器玩起来非常有趣。完成之后，我很好奇并想知道权限提升漏洞是如何工作的。于是我主要阅读了漏洞作者撰写的文章1。描述非常详细，解释得很清楚。但通读整个过程需要很多时间。为了更好地展示漏洞利用工作流程，我想在此将过程可视化。向漏洞作者Ricardo narvaja和Esteban kazimirow以及来自奇安信的作者2致以崇高的敬意。 1...

CVE-2026-43499-Poc-Analysis

CVE-2026-43499 Android arm64 Lokale Rechteausweitung – Anpassung Englisch | Chinesisch Dies ist ein Anpassungsprojekt für die lokale Rechteausweitung unter Android arm64 für CVE-2026-43499. Das Projekt generiert basierend auf der boot.img und den Profilinformationen des Zielgeräts eine target.h u...

POC

POC Solo a scopo di ricerca! Una raccolta pubblica di POC & Exploit per le vulnerabilità che ho scoperto. CVE-2022-22583 PackageKit : Un'applicazione potrebbe essere in grado di accedere a file riservati SIP Bypass CVE-2022-26690 PackageKit : Un'applicazione dannosa potrebbe essere in grado di...