PwnKit-Hunter

Hintergrund Letzte Woche wurde eine schwerwiegende Schwachstelle in polkits pkexec öffentlich bekannt gegeben Link. Durch die Ausnutzung dieser Schwachstelle konnten Angreifer auf einem verwundbaren Host von jedem unprivilegierten Benutzer aus problemlos vollständige Root-Rechte erlangen. Nach de...

CentOS-Control-Web-Panel-CVE

CentOS Control Web Panel Version 0.9.8.836 - 0.9.8.847 Am 29. Juni 2019 begann unser Team, Schwachstellen im CentOS Control Web Panel CWP Version 0.9.8.836 zu suchen, und wir fanden einige kritische Schwachstellen. Einige der von uns gefundenen Schwachstellen können zu einer Kette verbunden werde...

WinBypass

Windows-UAC-Bypass | Privilegieneskalation Slui-Dateihandler-Hijack LPE - Windows 8-10 SluiHijackBypass.ps1 UAC-Bypass über FodHelper - Windows 10 FodhelperBypass.ps1 UAC-Bypass über die Ereignisanzeige - Windows 7 EventVwrBypass.ps1 Metasploit-Framework-Modul bypassuacsluihijack.rb kopieren...

OverlayFS---CVE-2021-3493

TL;DR Erfahren Sie, wie eine Schwachstelle in OverlayFS lokalen Benutzern unter Ubuntu ermöglicht, Root-Rechte zu erlangen. Zusammenfassung der Sicherheitslücke Ein Ubuntu-spezifisches Problem im overlayfs-Dateisystem des Linux-Kernels, bei dem die Anwendung von Dateisystem-Capabilities in Bezug...

CVE-2020-28243

CVE-2020-28243 Уязвимость внедрения команд в SaltStack Salt позволяет повысить привилегии через специально созданные имена процессов на миньоне, когда мастер вызывает restartcheck. Полное описание см. в этой статье. Затронутые версии: Все версии от 2016.3.0rc2 до 3002.2 Ссылки: Mitre, NVD...

deepce

deepce root@kitploit: . == === /"""""""""""""""""/ === / ===- \ X / \ \ / \/ / / / / / / / / \ ENUMERATE / // / / / // / / / ESCALATE ,/// ./// ESCAPE // Website Enumeração de Docker, Escalação de Privilégios e Escapes de Containers DEEPCE Para ser compatível com o número máximo de...

LocalPotato_CVE-2023-21746

विंडोज़ में एक लोकल प्रिविलेज एस्केलेशन LPE भेद्यता की सूचना Andrea Pierini @decoderit और Antonio Cocomazzi @splintercode द्वारा 9 सितंबर, 2022 को Microsoft को दी गई थी। यह भेद्यता एक होस्ट पर निम्न-विशेषाधिकार low-privilege खाते वाले हमलावर को SYSTEM विशेषाधिकारों के साथ मनमानी फाइलें पढ़ने/लिखन...

cve-2026-31431-mitigation

CVE-2026-31431 seccomp-Mitigation Eine leichtgewichtige, reversible seccomp-basierte Mitigation für CVE-2026-31431, eine lokale Privilegieneskalations-Schwachstelle im algifaead-/authencesn-Krypto-Subsystem des Linux-Kernels. 中文文档 Überblick über die Schwachstelle Typ: Lokale Privilegieneskalation...

CVE-2026-24061

GNU InetUtils telnetd Authentifizierungsumgehung durch Argument-Injection - CVE-2026-24061 📚 Einleitung Eine kürzlich identifizierte Argument-Injection-Schwachstelle in GNU InetUtils telnetd ermöglicht es Angreifern, die Authentifizierung zu umgehen, indem sie die Umgebungsvariable USER auf den...

CVE-2021-4034

CVE-2021-4034 Un semplice PoC per CVE-2021-4034 - Escalation dei privilegi locale binario SUID pkexec La vulnerabilità è spiegata nell'advisory qui...

CVE-2019-13272

CVE-2019-13272 PTRACETRACEME CVE-2019-13272 स्थानीय विशेषाधिकार वृद्धि भेद्यता विश्लेषण PTRACETRACEME Linux कर्नेल में एक विशेषाधिकार वृद्धि भेद्यता है, जिसे जैन हॉर्न ने जुलाई 2019 में खोजा था। भेद्यता विश्लेषण: Ptrace एक सिस्टम कॉल है, यह एक ऐसी विधि प्रदान करता है जो एक प्रोसेस tracer को दूसरे...

CVE-2026-Termius

Relatório de Vulnerabilidades do Aplicativo Termius para macOS CVE-2026-Termius Alvo : Termius macOS Versão Testada : Mais recente em janeiro de 2026 Impacto : Execução Remota de Código RCE, Escalação Local de Privilégios LPE, Bypass de Segurança do Aplicativo 🚨 Resumo Executivo Três...

exploits-rconfig

Exploits Drei Exploits für rconfig = 3.9.4 : root@kitploit: CVE-2019-19509 : authenticated RCE CVE-2019-19585 : Local Privilege Escalation root CVE-2020-10220 : unauthenticated SQLi rconfigrootRCEunauth.py : chaining the three CVEs above to get root reverse shell without authentication...

cve-2026-31431

Kit di strumenti CVE-2026-31431 Copy Fail Questo repository contiene il rilevatore e il PoC per la vulnerabilità scratch-write della page cache algifaead / authencesn di Linux, CVE-2026-31431. Articolo di divulgazione: https://xint.io/blog/copy-fail-linux-distributions Note di autorizzazione...

CVE-2021-3156-Heap-Based-Buffer-Overflow-in-Sudo-Baron-Samedit-

Qualys Security Advisory Baron Samedit: Sudo में हीप-आधारित बफर ओवरफ्लो CVE-2021-3156 ======================================================================== सामग्री सारांश विश्लेषण शोषण आभार समयरेखा ======================================================================== सारांश हमने Sudo...

CVE-2025-25618

CVE-2025-25618 Unifiedtransform v2.0 ist anfällig für eine fehlerhafte Zugriffskontrolle Incorrect Access Control, wodurch Lehrkräfte den Abschnittsnamen Section Name und die Raumnummer Room Number ändern können – Berechtigungen, die Administratoren vorbehalten sein sollten. Anbieter:...

CVE-2022-22718

Eine Schwachstelle zur Privilegienerweiterung im Windows Print Spooler Am 9. Februar 2022: Die US-amerikanische Cybersecurity and Infrastructure Security Agency CISA hat die Windows-Print-Spooler-Schwachstelle in ihre Liste aktiv ausgenutzter Schwachstellen aufgenommen. Die Schwachstelle wurde al...

copy-fail

Mitigazione CopyFail CVE-2026-31431 - Guida Multi-Distribuzione Questo repository contiene tutorial dettagliati e script per mitigare la vulnerabilità CopyFail CVE-2026-31431. Questa falla interessa il sottosistema di crittografia del Kernel Linux AFALG e consente l'escalation locale dei privileg...

CVE-2024-54910

CVE-2024-54910 https://vulners.com/cve/CVE-2024-54910 Questo documento esplora una vulnerabilità che consente scritture arbitrarie di file, portando all'escalation dei privilegi su un sistema Windows che ha installato Hasleo Backup Suite Free = 4.9.4. Dimostra come le operazioni di ripristino dei...

CVE-2021-4034

CVE-2021-4034 Der Polkit Privilege-Escalation-Exploit. Für Reproduzierbarkeit in Docker verpackt. Docker ausführen root@kitploit: docker build -t cve20214034 . docker run -it --rm cve20214034 Den Exploit ausführen root@kitploit: whoami user ./gain-root.sh whoami root Referenzen Das ursprüngliche...