216989 matches found
cve-2026-31431
Strumento di rilevamento e mitigazione CVE-2026-31431 Copy Fail Questo progetto fornisce una serie di script Bash per rilevare e mitigare la vulnerabilità di escalation dei privilegi locali CVE-2026-31431 nota anche come "Copy Fail" nel kernel Linux. Panoramica della vulnerabilità ID CVE :...
CVE-2026-5465
CVE-2026-5465: Escalata dei Privilegi nel Plugin Amelia WordPress ⚠️ Riepilogo Esecutivo Vulnerabilità critica di Riferimento Diretto Non Sicuro a Oggetti IDOR nel plugin Amelia che consente a un utente autenticato con ruolo di Dipendente Provider di scalare i privilegi fino alla completa...
pkwned
pkwned: Proof of Concept per CVE-2021-4034 Questo PoC eseguirà PAYLOADPATH come definito in constants.h con privilegi di root da una versione vulnerabile di pkexec in esecuzione su glibc. La directory "GCONVPATH=." deve contenere un file eseguibile che prende il nome dalla directory che contiene ...
refreshing-mcp-tool
यह वास्तव में पूरा या तैयार नहीं है, लेकिन मैं कोड को चेक इन करवाना चाहता था। यह मूल रूप से F5 के डेटाबेस प्रोटोकॉल "mcp" को लागू करता है, जो UNIX domain socket के माध्यम से काम करता है। इसका मतलब है कि इनमें से किसी का उपयोग करने से पहले आपको F5 डिवाइस पर शेल की आवश्यकता होती है। आप आमतौर पर...
exploits
exploits CVE-2021-22600: Exploit LPE per il kernel Linux CVE-2021-3156: Escalation locale dei privilegi in Linux tramite heap overflow in sudo Demo CVE-2021-3156: Exploit one shot per la vulnerabilità heap overflow in sudo CVE-2020-6507: Scrittura fuori dai limiti in V8. Versioni di Chrome =...
pwncat_pwnkit
pwncatpwnkit مقدمة الغرض من هذه الوحدة هو محاولة استغلال CVE-2021-4034 pwnkit على الهدف عند استخدام pwncat. لا حاجة لإعداد أي مجلدات، أو تجميع أي كود مصدري، أو حتى وجود gcc على الهدف البعيد؛ فوحدة pwnkit تتولى ذلك تلقائيًا باستخدام إطار عمل pwncat. الإعداد والاستخدام ببساطة انسخ pwnkit.py إلى أي...
CVE-2025-62215_Windows_Kernel_PE
CVE-2025-62215 Exploit PoC Originalcode-Credit: https://github.com/dexterm300 🧨 Beschreibung Dieses Repository enthält einen Proof-of-Concept-Exploit für CVE-2025-62215 , eine Race-Condition -Sicherheitslücke im Windows-Kernel, die durch gleichzeitige Manipulation von Kernel-Object-Handles...
cmdchamp
cmdchamp Bash CLI trainer — 30 levels from ls to privilege escalation. Every question asks you to type a real command — get instant feedback, move on. Miss one and it doesn't just show you the answer: it shows what YOUR command printed against what was wanted, and for a pipeline the line count at...
CVE-2024-27198
CVE-2024-27198 In JetBrains TeamCity vor 2023.11.4 ermöglicht eine Authentifizierungsumgehung die Durchführung von Admin-Aktionen auf dem TeamCity-Server; ein Angreifer kann die vollständige Kontrolle über alle TeamCity-Projekte, Builds, Agents und Artefakte übernehmen und letztendlich eine RCE...
CVE-2026-31431-exploit_py2_py3
CVE-2026-31431-exploitpy2py3 Uno script CVE-2026-31431 compatibile con python2 e python3 Utilizzo: python2/3 exploitpy2py3.py escalate Riferimento da: https://github.com/Sndav/CVE-2026-31431-Advanced-Exploit...
CVE-2022-41082-POC
CVE-2022-41082-POC CVE-2022-41082 NotProxyShell OWASSRF भेद्यता के लिए PoC जो Microsoft Exchange सर्वरों को प्रभावित करती है यह ProxyNotShell OWASSRF के लिए पोस्ट-प्रमाणीकरण RCE है, कमांड निष्पादन के लिए मान्य प्रमाण-पत्र आवश्यक हैं। TabShell भेद्यता CVE-2022-41076 के लिए Powershell PoC स्क्रिप्ट...
CVE-2026-33825
🔨 CVE-2026-33825: BlueHammer Microsoft Defender Elevation of Privilege 📌 Descrizione Generale La vulnerabilità CVE-2026-33825 , soprannominata "BlueHammer" , è una falla critica di Escalation dei Privilegi Locali EoP nel motore di remediation delle minacce di Microsoft Defender. 🚨 Impatto Critico...
CVE-2026-31431-poc
Wrapper PoC del Comando Copy Fail Un piccolo wrapper proof-of-concept modificato per Copy Fail / CVE-2026-31431 che consente di passare un comando personalizzato dal terminale invece di avviare sempre una shell root interattiva, così da poter essere eseguito in un ambiente non interattivo come un...
CVE-2021-3156
CVE-2021-3156 - Sudo में हीप-आधारित बफर अतिप्रवाह ⚠️ केवल शैक्षिक और अधिकृत सुरक्षा अनुसंधान उद्देश्यों के लिए मूल एक्सप्लॉइट लेखक मूल PoC लेखक Qualys Research Team के प्रति बहुत आभारी हैं विवरण Sudo 1.9.5p2 से पहले एक ऑफ-बाय-वन त्रुटि होती है जो हीप-आधारित बफर अतिप्रवाह का कारण बन सकती है, जो...
CVE-2025-25621
CVE-2025-25621 Unifiedtransform v2.0 अनुचित पहुँच नियंत्रण Incorrect Access Control के प्रति संवेदनशील है, जो शिक्षकों को एंडपॉइंट /courses/teacher/index?teacherid=2&semesterid=1 के माध्यम से सहकर्मी शिक्षकों की उपस्थिति दर्ज करने की अनुमति देता है। विक्रेता: Unifiedtransform PoC चरण 1: एक शिक्षक...
CVE-2020-0796
CVE-2020-0796 개요: Windows 10/Server 1903 버전부터 SMBv3에 추가된 compression 기능에는 Microsoft가 2020년 3월 12일에 확인한 integer overflow 취약점이 존재합니다. 이 취약점으로 공격자는 Local Privilege EscalationLPE 및 Remote Code ExecutionRCE을 수행할 수 있습니다. 여기서는 LPE 취약점에 대해서만 다룹니다. 영향을 받는 버전 : Windows 10 Version 1903 for 32-bit Systems...
exploit-CVE-2023-3460
title: "Sécurité des SI - CVE 2023-38408" Analisi e sfruttamento della CVE-2023-3460 CVE ID| CVSS Score| Discovered| Affected Plugin| Vulnerability Type ---|---|---|---|--- CVE-2023-3460| | 07/04/2023| Ultimate Member| Unauthorized Admin Access Sommario Introduzione Meccanismo generale della...
QuickBox-Pro-2.1.8-Authenticated-RCE
QuickBox-Pro-2.1.8-Authenticated-RCE Un utente autenticato con privilegi bassi può sfruttare una vulnerabilità di command injection per ottenere l'esecuzione di codice come www-data ed escalare i privilegi a root a causa di regole sudo deboli. QuickBox Pro v2.1.8 e versioni precedenti è vulnerabi...