CVE-2023-28252

CVE-2023-28252 关于Windows漏洞CVE-2023-28252学习的简要总结 这个周末我在Hack The Box上练习Aero机器。当你能够模拟对Windows 11机器的真实攻击时，这台机器玩起来非常有趣。完成之后，我很好奇并想知道权限提升漏洞是如何工作的。于是我主要阅读了漏洞作者撰写的文章1。描述非常详细，解释得很清楚。但通读整个过程需要很多时间。为了更好地展示漏洞利用工作流程，我想在此将过程可视化。向漏洞作者Ricardo narvaja和Esteban kazimirow以及来自奇安信的作者2致以崇高的敬意。 1...

wptsextensions.dll

WptsExtensions.dll per sfruttare il DLL Hijacking del Task Scheduler "non verrà corretto " Carica le variabili d'ambiente di Visual Studio x64: root@kitploit: "C:\Program Files x86\Microsoft Visual Studio\2019\Community\VC\Auxiliary\Build\vcvars64.bat" Aggiorna la variabile TCHAR script con un...

CVE-2023-32749-PoC

CVE-2023-32749 | Atribuição de Função Não Autorizada no Pydio Cells Exploit para CVE-2023-32749 que afeta Pydio Cells 4.1.2 e anteriores. Um usuário autenticado com privilégios baixos pode criar um novo usuário externo com todas as funções atribuídas, concedendo acesso a todas as células e espaço...

Azure

مجموعة أدوات الأمن الهجومي لـ Azure مجموعة من نصوص Bash وPowerShell لتقييم أمان Azure، تغطي تصعيد امتيازات IAM، وأمان الحاويات، وكشف مخازن المفاتيح Key Vault، وإعدادات Entra ID، والمزيد. صُممت للعمل في Azure Cloud Shell أو أي طرفية موثّقة. السكربتات IAM / الهوية...

CVE-2025-21756

CVE-2025-21756 — Exploitation Labor Nur für Bildungszwecke und autorisierte Sicherheitsforschung. Beschreibung CVE-2025-21756 ist eine Use-After-Free UAF -Sicherheitslücke im vsock Virtual Socket-Subsystem des Linux-Kernels, die am 26. Februar 2025 veröffentlicht wurde. Sie ermöglicht es einem...

CVE-2020-24028

CVE-2020-24028 الوصف يسمح ForLogic Qualiex v1 و v3 لأي عميل مصادق بتحقيق تصعيد الامتيازات عبر إنشاء مستخدمين، أو تغيير كلمات المرور، أو تحديث أذونات المستخدم. التواريخ المهمة الإعلان للبائع: 2020-07-12 تاريخ الكشف العام: 2020-08-31 نوع الثغرة أذونات غير آمنة بائع المنتج ForLogic قاعدة كود المنتج...

CVE-2025-66678

CVE-2025-66678 In Hardware Read & Write Utility v1.25.11.26, il driver esponeva lettura e scrittura arbitrarie dei registri MSR, oltre a lettura e scrittura della memoria fisica tramite MmMapIoSpace, entrambe le quali consentono l'esecuzione di codice nel kernel. Dettagli del PoC Il PoC sostituir...

CVE-2021-3156

CVE-2021-3156: Heap-basierter Pufferüberlauf in Sudo Baron Samedit Root-Exploit ohne BruteForce Alle Forschungscredits: Qualys Research Team Weitere Details finden Sie in ihrem Blog. Manuell installiertes Ubuntu 20.04 LTS und Sudo Version 1.8.31 auf einem Docker-Container zu Testzwecken und...

Dirty-Pipe-CVE-2022-0847-POCs

Dirty-Pipe-CVE-2022-0847-POCs Autor: Max Kellermann [email protected] Mitwirkender: Bl4sty https://twitter.com/bl4sty Eine neue Linux-Sicherheitslücke namens 'Dirty Pipe' erlaubt lokalen Benutzern, durch öffentlich verfügbare Exploits Root-Rechte zu erlangen. Heute hat der Sicherheitsforsche...

CVE-2025-60710

CVE-2025-60710 Dies ist ein PoC für eine lokale Privilegienausweitungsschwachstelle im geplanten Task \Microsoft\Windows\WindowsAI\Recall\PolicyConfiguration. Wenn dieser geplante Task gestartet wird, versucht der taskhostw.exe-Prozess, das Verzeichnis...

KrbRelayUp

KrbRelayUp Semplice wrapper attorno ad alcune funzionalità di Rubeus e KrbRelay e ad alcuni altri ringraziamenti nella sezione acknowledgements per ottimizzare l'abuso della seguente primitiva d'attacco: 0. Opzionale Creazione di un nuovo account macchina New-MachineAccount 1. Coercizione...

CVE-2026-58635-PoC

CVE-2026-58635: Escalatazione dei privilegi locali tramite Braille di Windows Narrator Proof of concept per CVE-2026-58635 , una vulnerabilità di command injection nel Braille di Windows Narrator. Un utente autenticato locale può abusare di un parametro BrlAPI scrivibile per far eseguire al...

CA-Common-Services-privilege-escalation-cve-2016-9795-revisited

Escalade de privilèges CA Common Services CVE-2016-9795 revisitée Description Lors d'un de mes tests d'intrusion, je suis tombé sur le binaire SUID casrvc qui fait partie de la suite CA Common Services. Comme je l'ai découvert, le binaire est vulnérable à une escalade de privilèges locale. En...

perl-CVE-2013-1775

CVE-2013-1775 Apple Mac OSX 10.8.4 - Escalade de privilèges Version Perl de l'exploit CVE-2013-1775 Apple Mac OSX 10.8.4 - Escalade de privilèges. Références: https://www.exploit-db.com/exploits/27965/...

CVE-2020-1956

CVE-2020-1956 CVE-2020-1956 Exploits pour Apache Kylin Kylin 2.3.0-2.3.2,Kylin 2.4.0-2.4.1,Kylin 2.5.0-2.5.2,Kylin 2.6.0-2.6.5,Kylin 3.0.0-alpha,Kylin 3.0.0-alpha2,Kylin 3.0.0-beta,Kylin 3.0.0-3.0.1 et compétence admin...

CVE-2024-23700

PoC para CVE-2024-23700, permitindo obter silenciosamente permissões para ler/escrever contatos, SMS, calendário, registro de chamadas e correio de voz, fazer chamadas de saída ou atender chamadas recebidas, manipular configurações de chamada, acessar e controlar notificações enviadas por outros...

EUVD-2026-66768

Simple Machines Forum SMF through 2.1.7, fixed in commit 6f0dc61, contains an authorization state-confusion vulnerability in the profile loader that allows authenticated low-privileged users to gain administrator access by supplying multiple values for the user parameter. Attackers can exploit th...

EUVD-2026-66764

Improper neutralization of special elements in Plesk allows remote authenticated users to disclose arbitrary local files and escalate privileges...

EUVD-2026-66761

Improper symlink resolution before file access in Plesk allows remote authenticated users to execute arbitrary code as root...

CVE-2021-4034

CVE-2021-4034 Ceci contient un exploit en un seul fichier pour cve-2021-4034 qui est une escalade de privilèges locale Polkit. Utilisez-le avec sagesse ! Description de la vulnérabilité CVE-2021-4034, communément appelé Pwnkit , est une vulnérabilité de corruption mémoire dans le composant pkexec...