EUVD-2026-66768

Simple Machines Forum SMF through 2.1.7, fixed in commit 6f0dc61, contains an authorization state-confusion vulnerability in the profile loader that allows authenticated low-privileged users to gain administrator access by supplying multiple values for the user parameter. Attackers can exploit th...

EUVD-2026-66764

Improper neutralization of special elements in Plesk allows remote authenticated users to disclose arbitrary local files and escalate privileges...

EUVD-2026-66761

Improper symlink resolution before file access in Plesk allows remote authenticated users to execute arbitrary code as root...

CVE-2021-4034

CVE-2021-4034 Ceci contient un exploit en un seul fichier pour cve-2021-4034 qui est une escalade de privilèges locale Polkit. Utilisez-le avec sagesse ! Description de la vulnérabilité CVE-2021-4034, communément appelé Pwnkit , est une vulnérabilité de corruption mémoire dans le composant pkexec...

CVE-2025-54918-POC

CVE-2025-54918 – Proof of Concept PoC ⚠️ Wichtiger Hinweis WICHTIG: Um CVE-2025-54918 zu testen, müssen Sie einen DNS-Eintrag in der Ziel-Active-Directory-Umgebung erstellen. Konsultieren Sie stets den Kunden und holen Sie ausdrückliche Genehmigung ein, bevor Sie testen, da dies das DNS- und...

pintheft

PinTheft — sito di monitoraggio dell'LPE RDS zerocopy double-free Sorgente del tracker dello stato delle patch PinTheft : un sito a pagina singola che registra quali distribuzioni hanno rilasciato una correzione per l'escalation dei privilegi RDS zerocopy double-free nel kernel Linux. Dove vivono...

PrintSpoofer

PrintSpoofer ثغرة PrintSpoofer التي يمكن استخدامها لتصعيد صلاحيات مستخدم الخدمة على Windows Server 2016 وServer 2019 وWindows 10. لتصعيد الصلاحيات، يجب أن يمتلك حساب الخدمة صلاحيات SeImpersonate. للتنفيذ: PrintSpoofer.exe -i -c cmd مع الصلاحيات المناسبة، يجب أن يمنح ذلك وصولاً إلى شل مستخدم النظا...

CVE-2025-68921

CVE-2025-68921 In Nahimic, einer auf vielen Gaming-Laptops vorinstallierten Audioverbesserungssoftware, existiert eine lokale Schwachstelle zur Rechteausweitung. Das Problem ermöglicht es einem Benutzer mit niedrigen Rechten, seine Rechte auf NT AUTHORITY\SYSTEM auszuweiten. Diese Schwachstelle...

CVE-2023-36874

CVE-2023-36874 Prova di concetto PoC Un'implementazione educativa e difensiva della vulnerabilità CVE-2023-36874 , che dimostra un difetto di escalation locale dei privilegi LPE nel componente Windows Error Reporting WER. ⚠️ Disclaimer Questo repository e il codice sorgente fornito sono destinati...

CVE-2025-2304-POC

CVE-2025-2304-POC PoC para CVE-2025-2304 — escalada de privilegios en Camaleon CMS 2.9.0 mediante asignación masiva en el endpoint de cambio de contraseña. Vulnerabilidad El endpoint /admin/users/:id/updatedajax no filtra el parámetro role antes de pasarlo a la actualización del modelo, lo que...

CVE-2021-4034

CVE-2021-4034 — PwnKit Escalation Locale dei Privilegi · Ricerca per Tesi Magistrale -orange Vulnerabilità di corruzione della memoria nell'utility pkexec di polkit Escalation locale dei privilegi → root tramite scrittura fuori dai limiti Versioni interessate: polkit 0.105-31 e precedenti · Patch...

CVE-2026-46331

CVE-2026-46331 pedit COW – Linux net/sched Packet-Editor Seitencache-Vergiftungs-Sicherheitslücke Executive Summary CVE-2026-46331 Spitzname „pedit COW“ ist eine lokale Linux-Kernel-Privilegienausweitungs-Schwachstelle im Traffic-Control-Subsystem. Ein unprivilegierter Benutzer in einem...

Invoke-BadSuccessor.ps1

Invoke-BadSuccessor Missbrauchen Sie Erstellungsrechte für Delegated Managed Service Accounts dMSA in anfälligen Organisationseinheiten OUs, um in Active-Directory-Umgebungen Privilegien zu eskalieren BadSuccessor-Schwachstelle – CVE-2025-53779. Übersicht Invoke-BadSuccessor automatisiert eine...

CrushFTP_CVE-2025-54309

CVE-2025-54309 - CrushFTP 영향을 받는 버전 10.8.5 11.3.434 watchtower가 제작한 경쟁 조건 PoC로, 더 확장 가능하도록 조정되었습니다. root@kitploit: python crushedftp.py usage: crushedftp.py -h -u USERNAME -p PASSWORD -r REQUESTS -P PAYLOAD target CrushFTP CVE-2025-54309 XML Race Condition Exploit positional arguments: target...

CVE-2024-30804

ASUS Driver LPE PoC Physical Memory Abuse Это PoC для локального повышения привилегий LPE , использующий драйвер AsInsHelp64.sys. Он злоупотребляет легитимным, подписанным драйвером ASUS для отображения физической памяти и перезаписи токенов ядра, в конечном итоге получая привилегии NT...

StrandHogg2

StrandHogg2 PoC para StrandHogg2 CVE-2020-0096 Informações sobre a vulnerabilidade original Descrição Atual Em startActivities de ActivityStartController.java, há uma possível escalada de privilégio devido a um deputado confuso. Isso pode levar a uma escalada local de privilégio sem necessidade d...

CVE-2023-34039

CVE-2023-34039 POC pour CVE-2023-34039 VMWare Aria Operations for Networks vRealize Network Insight Clé SSH statique RCE Analyse Technique Une analyse de cause racine de la vulnérabilité est disponible sur mon blog : https://summoning.team/blog/vmware-vrealize-network-insight-rce-cve-2023-34039/...

CVE-2025-31161

CVE-2025-31161 - Script di Exploit per CrushFTP Descrizione Questo repository contiene uno script Python per interagire con il servizio CrushFTP vulnerabile a CVE-2025-31161 Lo script consente di elencare gli utenti esistenti e di aggiungere un utente malevolo sfruttando la vulnerabilità...

PT-2026-82771

Ceph is an open-source distributed storage platform providing object, block, and file storage. In versions prior to 20.2.4 and 19.2.6, the Ceph Object Gateway RGW SigV4 handler does not reject requests that carry x-amz- headers absent from the signed header set, allowing anyone holding a presigne...

PT-2026-82653

ServiceNow has remediated an improper access control vulnerability that was identified in the ServiceNow AI platform. This vulnerability could enable an unauthenticated user, in certain circumstances, to create or modify instance data beyond what was intended, resulting in privilege escalation. ...