CVE-2025-32463

CVE-2025-32463 - Escalatione dei Privilegi di Sudo PoC /////// Disclaimer ///////////////////////////////////////////////////////////////////////////////////////////////////////////////// Questo progetto è fornito esclusivamente a scopo didattico. Utilizzando qualsiasi parte di questo repository,...

CVE-2025-2563

CVE-2025-2563 — User Registration & Membership | Escalonamento de Administrador em Cadeia Completa root@kitploit: ██╗ ██╗███████╗███████╗██████╗ ██████╗ ███████╗ ██████╗ ██║ ██║██╔════╝██╔════╝██╔══██╗ ██╔══██╗██╔════╝██╔════╝ ██║ ██║███████╗█████╗ ██████╔╝ ██████╔╝█████╗ ██║ ███╗ ██║...

CVE-2022-0847-DirtyPipe-Exploits

CVE-2022-0847-DirtyPipe-Exploits Uma coleção de exploits e documentação para testadores de penetração e red teamers que pode ser usada para auxiliar na exploração da vulnerabilidade Dirty Pipe do Linux. Sobre a Vulnerabilidade Dirty Pipe CVE-2022-0847 é uma vulnerabilidade de escalonamento de...

Dirty-Frag-Analysis

Análise Técnica Aprofundada do Dirty Frag CVE-2026-43284 xfrm-ESP / CVE-2026-43500 RxRPC Vulnerabilidade de escalonamento de privilégios no kernel Linux — Reversão do PoC · Análise de Shellcode · Princípio do Patch · Script de Detecção Visão Geral da Vulnerabilidade O Dirty Frag explora, de forma...

CVE-2021-4034

Exploit für CVE-2021-4034 Pkexec - Lokale Privilegienausweitung Nur für Bildungs- und autorisierte Sicherheitsforschungszwecke. Ursprüngliche Exploit-Autoren @arthepsy Beschreibung der Schwachstelle Eine lokale Schwachstelle zur Privilegienausweitung wurde im pkexec-Dienstprogramm von polkit...

CVE-2025-25614

CVE-2025-25614 Fehlerhafte Zugriffskontrolle in Unifiedtransform v2.0 führt zu einer Privilegienausweitung, die Lehrkräften ermöglicht, die persönlichen Daten anderer Lehrkräfte zu aktualisieren. Hersteller: Unifiedtransform PoC Schritt 1: Melden Sie sich als Lehrkraft in der Anwendung an. Schrit...

CVE-2026-31431

Autore: 0xShe Lingua / 语言 English: https://github.com/0xShe/CVE-2026-31431/blob/main/README.md 中文: https://github.com/0xShe/CVE-2026-31431/blob/main/README-CN.md Guida allo strumento di escalation dei privilegi del kernel CVE-2026-31431 0x01 Avvio rapido Alcuni ambienti target non hanno Python...

CVE-2021-4034-

CVE-2021-4034- PoC per PwnKit: Vulnerabilità di escalation dei privilegi locali in pkexec di polkit CVE-2021-4034 root@kitploit: user@OxYAss $ gcc blasty-vs-pkexec.c -o makemeroot user@OxYAss $ .makemeroot root@OxYAss $ whoami $ ../../.. $ $...

cve-2021-43858

Exploit CVE-2021-43858 Exp de escalada de privilégios de usuário no MinIO Como executar: go run exp.go...

CVE-2026-24294

CVE-2026-24294 - Escalatazione Locale dei Privilegi tramite Riflessione NTLM via Porta Arbitraria SMB Escalatazione locale dei privilegi su Windows Server 2025 tramite riflessione NTLM, sfruttando la funzionalità di porta arbitraria SMB introdotta in Windows 11 24H2 / Server 2025. Vulnerabilità...

log4j-polkit-poc

log4j CVE-2021-44228 + polkit CVE-2021-4034 Instância vulnerável para o exploit do log4j apache e escalonamento de privilégios usando polkit O spring-boot-application.jar vulnerável foi extraído de esta imagem docker O servidor JNDI malicioso foi baixado de aqui e referenciado em este artigo. Víd...

CVE-2012-0056

CVE-2012-0056 Mempodipper, ein lokaler Root-Exploit für Linux. Klonen von http://git.zx2c4.com/CVE-2012-0056 ssh://[email protected]/CVE-2012-0056...

CVE-2025-27591-Below

CVE-2025-27591-Below 📌 Descrição Este é um exploit proof-of-concept PoC para CVE-2025-27591 , uma vulnerabilidade de escalada de privilégio local na ferramenta de monitoramento de sistema below. O problema decorre do tratamento inseguro de arquivos de log /var/log/below/errorroot.log quando...

CVE-2022-0847-DirtyPipe-Exploit

CVE-2022-0847-DirtyPipe Описание уязвимости 7 марта зарубежный исследователь безопасности Max Kellermann опубликовал в блоге информацию о локальной уязвимости повышения привилегий CVE-2022-0847 в ядре Linux: https://dirtypipe.cm4all.com/ CVE-2022-0847 — это локальная уязвимость повышения...

CVE-2025-32463

📌 CVE-2025-32463 — Sudo --chroot Lokale Rechteausweitung ExploitDB ID: 52352 🧠 Überblick Dieses Repository dokumentiert eine kritische Schwachstelle zur lokalen Rechteausweitung LPE in Sudo 1.9.14 – 1.9.17. Die Schwachstelle resultiert aus einer fehlerhaften Implementierung der Option sudo -R...

CVE-2025-32463-POC

CVE-2025-32463 - sudo Escalation dei Privilegi Locali PoC ⚠️ Questo repository contiene un exploit Proof of Concept PoC per CVE-2025-32463 Inteso solo per scopi educativi e per l'uso in ambienti autorizzati. 🧠 Informazioni sulla Vulnerabilità CVE-2025-32463 è una vulnerabilità di escalation dei...

vss-fr2system

vss-fr2system Zwei kleine Tools, die einen Arbitrary File Read -Bug unter Windows in eine SYSTEM-Shell verwandeln. vssfreeze/ — erstellt als Standardbenutzer einen Volume Shadow Copy und hält ihn offen, sodass Sie Zeit haben, die SAM-/SECURITY-/SYSTEM-Hives daraus auszulesen fr2system/ — nimmt di...

CloudPrivs

CloudPrivs Ich habe Creds, was nun? Überblick CloudPrivs ist ein Tool, das die vorhandene Leistungsfähigkeit von SDKs wie Boto3 nutzt, um Berechtigungen aller Cloud-Dienste durchzuprobieren und herauszufinden, welche Berechtigungen für einen bestimmten Satz von Anmeldeinformationen bestehen. Dies...

DirtyClone

DirtyClone CVE-2026-43503 - PoC Python Porting Python non ufficiale di DirtyClone — una vulnerabilità di escalation dei privilegi locali nel kernel Linux. Questo repository contiene un Proof of Concept funzionante che consente a un utente locale non privilegiato di ottenere privilegi di root...

CVE-2026-42978-PoC-Research

CVE-2026-42978 PoC e Ricerca — Windows Push Notifications Use-After-Free Condizione di gara nel servizio Windows Push Notifications WpnService che viene eseguito come NT AUTHORITY\SYSTEM. Un attaccante con accesso locale può innescare un use-after-free durante l'arresto della piattaforma e...