CVE-2025-46203

Description Unifiedtransform v2.0 è vulnerabile a un controllo degli accessi errato. Qualsiasi utente studenti e insegnanti può accedere e modificare le registrazioni degli studenti tramite gli endpoint /students/edit/id. Questa funzionalità è destinata esclusivamente all'uso amministrativo. Lo...

CVE-2020-10665

CVE-2020-10665 Escalatazione dei Privilegi Locale di Docker Desktop POC per l'Escalatazione dei Privilegi Locale di Docker Desktop. Costruito basandosi sul writeup all'indirizzo https://www.activecyber.us/activelabs/docker-desktop-local-privilege-escalation-cve-2020-10665. Creazione dell'hardlink...

CVE-2018-8440

CVE-2018-8440 Dato che ho notato che metasploit sta usando la dll fornita da SandboxEscaper e ha solo un target per x64, ho deciso di condividere il mio poc con la community. Ovviamente ci sono vettori molto migliori che puntare allo spooler di stampa, ma lascio quello come esercizio per il...

Shell-Shock

Shell Shock Autorei : [email protected] Manutentorei : Dipartimento : DevOps Licenze : Panoramica Shell Shock : Escalation dei privilegi, esecuzione remota di codice Famiglia di bug nella shell Bash di Unix. Consente l'esecuzione di comandi arbitrari. Vettori di sfruttamento Payloads user...

VolleyballSquid-----CVE-2023-38831-and-Bypass-UAC

VolleyballSquid-----CVE-2023-38831-and-Bypass-UAC Questo è il mio malware. Utilizzo la CVE 2023-38831, un tipo di exploit su WinRAR, per realizzare questo malware. Uso anche BypassUAC per ottenere i privilegi di amministratore. Questo è il file OVA del malware:...

CVE-2020-1048

CVE-2020-1048 Codice exploit POC per CVE-2020-1048PrintDemon Sistemi Vulnerabili Tutte le versioni di Windows indicate nel link sono vulnerabili: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-1048 Passaggi per riprodurre 1. Modificare le variabili gPortName e...

CVE-2020-10551

CVEID : CVE-2020-10551 Nome del/i prodotto/i interessato/i e versione/i : QQBrowser tutte le versioni precedenti alla 10.5.3870.400 Tipo di problema : CWE-284: Controllo degli accessi improprio Sommario QQBrowser è un browser web sviluppato da Tencent. È uno dei browser web più utilizzati in Cina...

cve-2017-16995

CVE-2017-16995 Analisi La cartella contiene un'analisi riga per riga del codice sorgente per CVE-2017-16995 escalation dei privilegi locale in Linux BPF. Exploit e patch testati sul kernel 4.4.0.116. Crediti Un ringraziamento speciale a difengtang che ha contribuito anche a questa analisi. Gli...

CVE-2022-29072

CVE-2022-29072 7-Zip fino alla versione 21.07 su Windows consente l'escalation dei privilegi e l'esecuzione di comandi quando un file con estensione .7z viene trascinato nell'area HelpContents. Incertezza C'è una notevole incertezza a livello pubblico riguardo a questa CVE. La pagina NIST dei...

CVE-2016-3962-Exploit

CVE-2016-3962, CVE-2016-3989 Proof-of-Concept-Exploit Dies ist ein Proof-of-Concept-Exploit für Version V5.30p der Web-Konfigurationsschnittstelle des Meinberg NTP Time Server. Dieser Exploit nutzt ebenfalls CVE-2016-3989, um zum Root-Benutzer zu eskalieren. Weitere Details zu den Schwachstellen...

CVE-2019-8805

CVE-2019-8805 Exploit per CVE-2019-8805 – Escalation dei privilegi nel framework Apple EndpointSecurity Esisteva un problema di convalida nella verifica delle entitlement. Il problema è stato risolto migliorando la convalida delle entitlement del processo. Il problema è stato risolto in macOS...

CVE-2026-78239

Xiiaozet LK100W is a Wi-Fi access point affected by a missing authentication vulnerability in a critical management function. A remote, unauthenticated attacker over the network can invoke this function to enable administrative services that should be restricted, potentially gaining unauthorized ...

CVE-2026-78037

Xiiaozet LK100W is vulnerable to OS command injection through its web-based management interface . An authenticated attacker can execute arbitrary operating system commands with elevated privileges, potentially leading to unauthorized access to sensitive information or complete device compromise ...

CVE-2018-18955

CVE-2018-18955 Exploit locale di root per Linux. Wrapper per l'exploit di Jann Horn per CVE-2018-18955, fork da kernel-exploits. Nei kernel Linux 4.15.x fino a 4.19.x prima della 4.19.2, mapwrite in kernel/usernamespace.c permette l'escalation dei privilegi perché gestisce erroneamente namespace...

CVE-2021-3156

CVE-2021-3156 Sudo prima della versione 1.9.5p2 contiene un errore off-by-one che può causare un overflow del buffer basato su heap, consentendo l'escalation dei privilegi a root tramite sudoedit -s e un argomento della riga di comando che termina con un singolo carattere backslash. Crediti:...

CVE-2019-0678

Vulnerabilità Vulnerabilità di elevazione dei privilegi in Microsoft Edge Descrizione della vulnerabilità Questa vulnerabilità consente a un aggressore di eseguire codice JavaScript su qualsiasi host senza autorizzazione; inoltre, un aggressore può rubare file di sistema locali e ciò comporta anc...

Web-Penetration-Test

Web-Penetration-Test Sfruttamento delle vulnerabilità di WordPress CVE-2025-34077, bypass dell'autenticazione tramite iniezione di cookie e escalation dei privilegi a root. Parte della mia Specializzazione in Cybersecurity. Giorno 1: Hacking del mio Primo Sito Web Rapporto di Laboratorio:...

diskwalker

Diskwalker un semplice script per attraversare il tuo disco e tenere traccia di insiemi interessanti di file Dopo aver ottenuto accesso a una macchina remota durante un penetration test, potresti voler trovare file di configurazione o binari interessanti per tentare un'elevazione dei privilegi. L...

CVE-2023-46980

CVE-2023-46980 Un problema in Best Courier Management System v.1.000 consente a un attaccante remoto di eseguire codice arbitrario ed elevare i privilegi tramite uno script appositamente creato destinato al parametro userID. Informazioni aggiuntive Link al POC video su YT ;...

GTFOBLookup

GTFOBLookup Utilità di consultazione da riga di comando offline per GTFOBins, LOLBAS, WADComs e HijackLibs. File .gitignore : File .gitignore gtfoblookup.1 : Pagina man di Linux per GTFOBLookup gtfoblookup.py : Utilità GTFOBLookup LICENSE.md : File di licenza README.md : Questo file...