cve-2019-12750

Elevação Local de Privilégio no Symantec - CVE-2019-12750 Baseado no excelente artigo de Kyriakos Economou: https://labs.nettitude.com/blog/cve-2019-12750-symantec-endpoint-protection-local-privilege-escalation-part-1/ Apenas versões x64 e versões antigas do Windows são suportadas por enquanto...

noPac

परिचय NoPac एक्सप्लॉइट, पुरानी कमजोरियों CVE-2021-42278 और CVE-2021-42287 का शोषण कर एक सामान्य उपयोगकर्ता से डोमेन एडमिन बनने के लिए। अब कोई कष्टप्रद डिपेंडेंसी नहीं, बस एक सिंगल बाइनरी। भगवान, मुझे Go बहुत पसंद है, Python कभी नहीं कर सकता। -shell फ्लैग बस impacket-smbexec चलाता है। आप प्रतिरूपि...

WP-CVE-2025-6934

WP-CVE-2025-6934 | Opal Estate Pro = 1.7.5 - अप्रमाणित विशेषाधिकार वृद्धि यह एक Python स्क्रिप्ट है जो WordPress के लिए Opal Estate Pro = 1.7.5 प्लगइन में CVE-2025-6934 भेद्यता का शोषण करती है। यह उपकरण अप्रमाणित हमलावरों को नए उपयोगकर्ता पंजीकृत करने और बिना प्राधिकरण के अपने विशेषाधिकारों को...

CVE-2023-0386

Kompilieren root@kitploit: make all Verwendung Starte zwei Terminals. Gib im ersten Terminal ein: root@kitploit: ./fuse ./ovlcap/lower ./gc Gib im zweiten Terminal ein: root@kitploit: ./exp Ergebnis Privilege-Escalation-Effekt Ergebnisanzeige...

CVE-2025-64446

POC - CVE-2025-64446 - FortiWeb RCE durch Pfadüberschreitung + Authentifizierungsumgehung Übersicht Fortinet-Produkte gehören zu den am stärksten kampferprobten Appliances, die heute Unternehmensnetzwerke schützen – und ironischerweise ist der Schadensradius katastrophal, sobald ein Forti-Gerät...

wptsextensions.dll

WptsExtensions.dll per sfruttare il DLL Hijacking del Task Scheduler "non verrà corretto " Carica le variabili d'ambiente di Visual Studio x64: root@kitploit: "C:\Program Files x86\Microsoft Visual Studio\2019\Community\VC\Auxiliary\Build\vcvars64.bat" Aggiorna la variabile TCHAR script con un...

CVE-2026-64600

🚨 CVE-2026-64600 — RefluxFS Escalation locale dei privilegi del kernel Linux LPE 📖 Panoramica CVE-2026-64600 "RefluxFS" è una vulnerabilità del kernel Linux che interessa l'implementazione del filesystem RefluxFS. Il difetto deriva da una validazione impropria dei metadati del filesystem, che può...

CVE-2023-32749-PoC

CVE-2023-32749 | Atribuição de Função Não Autorizada no Pydio Cells Exploit para CVE-2023-32749 que afeta Pydio Cells 4.1.2 e anteriores. Um usuário autenticado com privilégios baixos pode criar um novo usuário externo com todas as funções atribuídas, concedendo acesso a todas as células e espaço...

Azure

مجموعة أدوات الأمن الهجومي لـ Azure مجموعة من نصوص Bash وPowerShell لتقييم أمان Azure، تغطي تصعيد امتيازات IAM، وأمان الحاويات، وكشف مخازن المفاتيح Key Vault، وإعدادات Entra ID، والمزيد. صُممت للعمل في Azure Cloud Shell أو أي طرفية موثّقة. السكربتات IAM / الهوية...

CVE-2025-31161

CVE-2025-31161 Доказательство концепции для CVE-2025-31161 / CVE-2025-2825 Этот POC будет эксплуатировать уязвимость обхода аутентификации для создания новой учетной записи с правами администратора. Для обхода аутентификации требуется имя пользователя targetuser существующего пользователя на...

cve-2024-0012_9474-panos_authbypass_reproduction

CVE-2024-0012 / CVE-2024-9474 — Chaîne de contournement d'authentification → escalade de privilèges PAN-OS...

CVE-2025-21756

CVE-2025-21756 — Exploitation Labor Nur für Bildungszwecke und autorisierte Sicherheitsforschung. Beschreibung CVE-2025-21756 ist eine Use-After-Free UAF -Sicherheitslücke im vsock Virtual Socket-Subsystem des Linux-Kernels, die am 26. Februar 2025 veröffentlicht wurde. Sie ermöglicht es einem...

CVE-2020-24028

CVE-2020-24028 الوصف يسمح ForLogic Qualiex v1 و v3 لأي عميل مصادق بتحقيق تصعيد الامتيازات عبر إنشاء مستخدمين، أو تغيير كلمات المرور، أو تحديث أذونات المستخدم. التواريخ المهمة الإعلان للبائع: 2020-07-12 تاريخ الكشف العام: 2020-08-31 نوع الثغرة أذونات غير آمنة بائع المنتج ForLogic قاعدة كود المنتج...

CVE-2025-66678

CVE-2025-66678 In Hardware Read & Write Utility v1.25.11.26, il driver esponeva lettura e scrittura arbitrarie dei registri MSR, oltre a lettura e scrittura della memoria fisica tramite MmMapIoSpace, entrambe le quali consentono l'esecuzione di codice nel kernel. Dettagli del PoC Il PoC sostituir...

cve-2016-6662

Über Hilfe zur Ausnutzung von CVE-2016-6662 Warnungen Stellen Sie sicher, dass Sie die Angreifer-IP in der C-Datei vor dem Kompilieren ändern. Quellenangabe Alle Anerkennung gebührt dem ursprünglichen Entdecker. Ausführliche Erläuterungen hier:...

CVE-2021-3156

CVE-2021-3156: Heap-basierter Pufferüberlauf in Sudo Baron Samedit Root-Exploit ohne BruteForce Alle Forschungscredits: Qualys Research Team Weitere Details finden Sie in ihrem Blog. Manuell installiertes Ubuntu 20.04 LTS und Sudo Version 1.8.31 auf einem Docker-Container zu Testzwecken und...

CVE-2026-PoCs

CVE-2026-PoCs Una raccolta curata dalla community e verificata di exploit Proof-of-Concept per le CVE divulgate nel 2026. Perché questo repo La maggior parte delle raccolte di PoC per CVE sono sparse tra thread di Twitter, gist e link di blog morti. Questo repo mira a essere l'indice unico, ben...

Dirty-Pipe-CVE-2022-0847-POCs

Dirty-Pipe-CVE-2022-0847-POCs Autor: Max Kellermann [email protected] Mitwirkender: Bl4sty https://twitter.com/bl4sty Eine neue Linux-Sicherheitslücke namens 'Dirty Pipe' erlaubt lokalen Benutzern, durch öffentlich verfügbare Exploits Root-Rechte zu erlangen. Heute hat der Sicherheitsforsche...

CVE-2025-60710

CVE-2025-60710 Dies ist ein PoC für eine lokale Privilegienausweitungsschwachstelle im geplanten Task \Microsoft\Windows\WindowsAI\Recall\PolicyConfiguration. Wenn dieser geplante Task gestartet wird, versucht der taskhostw.exe-Prozess, das Verzeichnis...

CVE-2021-4034

CVE-2021-4034 Lokale Privilegienausweitung via pkexec YouTube-Video Schau dir das ✨ YouTube-Video an Lokal ausführen root@kitploit: make all && ./pwnkit && make clean In Docker ausführen root@kitploit: Das Docker-Image erstellen docker build -t pwnkit . Den Exploit ausführen docker run -it pwnkit...