CVE-2022-0441

Uma vulnerabilidade classificada como crítica foi encontrada no MasterStudy LMS Plugin até a versão 2.7.5 no WordPress Plugin do WordPress. Esta vulnerabilidade afeta uma parte desconhecida do componente New Account Handler. A manipulação com uma entrada desconhecida leva a uma vulnerabilidade de...

cve-2021-34527

CVE-2021-34527 CVE-2021-34527 LPE-Exploit unter Verwendung von AddPrinterDriverEx - dies ist eine bewaffnete Version des LPE, die verwendet werden kann, um eine DLL auf SYSTEM zu eskalieren und auch Artefakte zu bereinigen. Der LPE betrifft Windows Desktop 7,8,8.1,10,11 & Server...

CVE-2024-21338

CVE-2024-21338 Lokale Privilegieneskalation von Admin zu Kernel auf Windows 10 und Windows 11 Betriebssystemen mit aktiviertem HVCI. Kompilieren Verwenden Sie Microsoft Visual Studio mit dem C++-Paket, um den PoC sowohl im Release- als auch im Debug-Modus erfolgreich zu kompilieren. Beitrag...

CVE-2021-3493

CVE-2021-3493 — تصعيد الامتيازات المحلية في Ubuntu OverlayFS إثبات مفهوم عملي لـ CVE-2021-3493 ، وهي ثغرة تصعيد امتيازات محلية في تطبيق OverlayFS بنواة Ubuntu. يمكن لمستخدم غير مميز تركيب نظام ملفات overlay داخل مساحة اسم مستخدم user namespace وتعيين capabilities عشوائية للملفات عبر setxattr. لا...

CopyFail-CVE-2026-31431

CopyFail: CVE-2026-31431 Implementação em Python de copy.fail. Sobrescreve o cache de páginas de um binário setuid-root via AFALG + splice para obter root. Sem corrida, sem offsets, funciona em qualquer distro Linux desde 2017. Requisitos Python 3.6+ 3.12+ usa os.splice nativamente; versões mais...

CVE-2020-10129

CVE-2020-10129 - SearchBlox 产品在 V-9.2 之前版本存在权限提升漏洞 - 低权限用户能够访问管理员功能 产品描述： SearchBlox 简化了复杂组织的企业搜索。SearchBlox 直观智能的工具提供开箱即用的设置、安全加密和低总拥有成本。AI 驱动的解决方案优化了搜索旅程的每一步，显著提升参与度。SearchBlox 是金融服务、医疗保健和政府领域领导者的轻松选择。 描述： 9.2.1 版本之前的 SearchBlox 存在权限提升漏洞 - 低权限用户能够访问管理员功能 漏洞类型： 权限提升 - 低权限用户能够访问管理员功能 严重性等级： 高...

logrotten

!WARNING تم نقل هذا المستودع إلى https://codeberg.org/whotwagner/logrotten. يرجى زيارة الموقع الجديد للحصول على أحدث التحديثات. استغلال حالة سباق في logrotate لرفع الامتيازات وصف موجز logrotate معرّض لحالة سباق بعد إعادة تسمية ملف السجل. إذا تم تنفيذ logrotate بصلاحيات الجذر، مع خيار ينشئ ملفًا م...

CVE-2025-27591-PoC

CVE-2025-27591-PoC CVE-2025-27591 PoC — Below Lokale Privilegienausweitung Dieses Repository enthält einen Proof of Concept PoC, der die lokale Privilegienausweitungsschwachstelle demonstriert, die als CVE-2025-27591 in Below , einem Linux-Systembeobachtungstool, identifiziert wurde. Erstellt für...

CVE-2025-6934

🚨 Plugin OpalEstate para WordPress - Vulnerabilidade de Escalação de Privilégio Não Autenticada 🔎 Descrição O plugin OpalEstate para WordPress contém uma vulnerabilidade crítica em seu manipulador de registro AJAX, permitindo que usuários não autenticados se registrem como administradores. O...

CVE-2025-27581

CVE-2025-27581 Exploit-Skripte für CVE-2025-27581 BasicExploit.sh Dieses Skript verweist den Exploit lediglich auf eine Datei Ihrer Wahl. Es sollte die Zielberechtigungen auf 0666 setzen, kann aber bei bestimmten Dateien fehlschlagen abhängig von AppLocker-Richtlinien oder SELinux...

By-Poloss..-..CVE-2026-11551-PoC

CVE-2026-11551: Branda Plugin – Nicht authentifizierte Privilegienerweiterung durch Account-Übernahme Übersicht CVE-ID : CVE-2026-11551 CVSS-Score : 9.8 Kritisch Betroffen : Branda – White Label & Branding = 3.4.29 Behoben : 3.4.31 Veröffentlicht : 19. Juni 2026 Beschreibung der Schwachstelle Das...

EchoDrv

EchoDrv Strumento che permette di sfruttare la vulnerabilità di lettura/scrittura del kernel nel driver anti-cheat ECHOAC echodriver.sys Uso Esempio Sponsor Lavoro presso POST Luxembourg e li ringrazio per aver dedicato del tempo allo sviluppo e al mantenimento di questo progetto! Visita il sito ...

CVE-2025-24000-exploit

CVE-2025-24000 – Post SMTP Privilegieneskalations-Exploit Übersicht Dieses Skript nutzt CVE-2025-24000 , eine hochkritische Schwachstelle in der Zugriffskontrolle des Post SMTP WordPress-Plugins Versionen ≤ 3.2.0 aus. Es ermöglicht jedem authentifizierten Benutzer mit einem Konto mit niedrigen...

CVE-2024-49138-POC

CVE-2024-49138-POC Fehlerbehebung Decombine root@kitploit: C:\Program Files\Microsoft Visual Studio\2022\Professional\MSBuild\Microsoft\VC\v170\Microsoft.CppBuild.targets456,5: error MSB8020: The build tools for Visual Studio 2019 Platform Toolset = 'v142' cannot be found. To build using the v142...

CVE-2026-21508_POC

Proof-of-concept per CVE-2026-21508 Per maggiori informazioni vedere: https://0xc4r.github.io/posts/CVE-2026-21508 Descrizione: Il proof-of-concept consiste in un semplice script batch e un progetto DLL: La DLL verrà utilizzata per eseguire l'attacco di DLL hijacking e, quando caricata da...

CVE-2021-4034

CVE-2021-4034 25 जनवरी 2022 | An00bRektn यह CVE-2021-4034 का एक golang कार्यान्वयन है जो पढ़ें: बेशर्मी से चुराया गया clubby789's कार्यान्वयन पर आधारित है, जो Qualys द्वारा खोजी गई भेद्यता का कार्यान्वयन है। मैंने इस भेद्यता के बारे में अधिक विस्तार से जानकारी देने वाली एक ब्लॉग पोस्ट बनाई है,...

CVE-2021-1675

إثبات المفهوم لتصعيد الامتيازات المحلية عبر PrintNightmare src/nightmare.cpp: الكود المصدري لاستغلال CVE-2021-1675 والحصول على وصول النظام عن طريق تثبيت ملف dll خبيث src/payload-dll.cpp: الكود المصدري لملف dll يحتوي على شيل كود خبيث في دالة الإدخال !!استخدم فقط ضد الخوادم التي لديك إذن لاختبارها...

CVE-2026-31635

CVE-2026-31635 DirtyDecrypt के लिए शोषण - CVE-2026-31635 स्थानीय विशेषाधिकार वृद्धि...

CVE-2024-48990-PoC

Este script de shell simples deve criar todos os arquivos necessários para que esta vulnerabilidade funcione. Primeiro, ele cria um arquivo temporário gerado aleatoriamente que será usado para compilar o falso arquivo init.so. Quando a vulnerabilidade é acionada, este arquivo executará e copiará ...

pkexec-exploit

pkexec-exploit polkit के pkexec में स्थानीय विशेषाधिकार वृद्धि CVE-2021-4034 सारांश Polkit पूर्व में PolicyKit यूनिक्स-जैसे ऑपरेटिंग सिस्टम में सिस्टम-व्यापी विशेषाधिकारों को नियंत्रित करने के लिए एक घटक है। यह गैर-विशेषाधिकार प्राप्त प्रक्रियाओं के लिए विशेषाधिकार प्राप्त प्रक्रियाओं के साथ संवा...