OverlayFS-LPE-Exploit

OverlayFS-LPE-Exploit OverlayFS Escalation dei Privilegi Locali CVE-2021-3493 Panoramica del Progetto Questo repository contiene documentazione e codice di exploit per una vulnerabilità di Escalation dei Privilegi Locali LPE trovata nel kernel Ubuntu Linux. È stato testato in un ambiente lab...

CVE-2024-27631

Détails de la vulnérabilité CVE-2024-27631 Vue d'ensemble Dans Savane v3.12 et versions antérieures, l'absence de protection CSRF sur les fonctions administratives peut permettre une escalade de privilèges et/ou une prise de contrôle de compte. En particulier, le point d'accès...

Binary-Exploitation-and-Kernel-Escalation

Binary-Exploitation-e-Escalation-del-Kernel Accesso di livello root ottenuto identificando e sfruttando configurazioni errate e software obsoleto. Vulnerabilità di buffer overflow in una versione obsoleta di modssl CVE-2002-0082. L'escalation dei privilegi è stata successivamente ottenuta...

CVE-2023-32629

CVE-2023-32629 — Escalation di Privilegi Locali OverlayFS Escalazione di privilegi locali OverlayFS - Scrittura completa fino all'escalation totale Solo per scopi educativi e di ricerca di sicurezza autorizzata. Gravità: Alta Tipo: Escalation di privilegi locali LPE Interessati: Kernel Ubuntu...

CVE-2026-65956

KubePi is a Kubernetes multi-cluster management panel. In versions up to and including 1.6.15, the SSO configuration API endpoints are exposed on the same public routing boundary as the SSO login and callback endpoints, so SSO, OIDC, and SAML management operations can be reached without...

trustme

trustme BOF zum Imitieren von TrustedInstaller via DISM-API-Trigger und Thread-Impersonation. Was es tut Erhöht ein Cobalt Strike Beacon von einem Admin-Kontext auf NT AUTHORITY\SYSTEM mit der NT SERVICE\TrustedInstaller-SID in den Token-Gruppen. Dadurch erhalten Sie die Möglichkeit, Dateien,...

oppo-ghostlock

oppo-ghostlock GhostLock CVE-2026-43499 — OPPO Find N2 Linux Kernel Privilege Escalation Research Project Overview GhostLock CVE-2026-43499 is a kernel stack UAF vulnerability affecting Linux 2.6.39 through 7.1-rc1, triggered via a FUTEXCMPREQUEUEPI race condition. This project ports the x8664...

HTB-Pterodactyl-Writeup

HackTheBox — Writeup Pterodattilo Difficoltà: Media | Sistema operativo: Linux openSUSE Leap 15.6 | Stagione: 10 Riepilogo Pterodactyl è una macchina Linux di difficoltà media che esegue il pannello di controllo per server di gioco Pterodactyl. La catena d'attacco coinvolge una vulnerabilità...

HTB-Facts-Writeup

HackTheBox — Writeup della macchina Facts Informazioni Macchina Campo| Dettagli ---|--- Nome| Facts SO| Linux Difficoltà| Facile Rilascio| Stagione 10 Ritirata| No Panoramica della Catena di Attacco root@kitploit: Recon → Web Enumeration → CVE-2025-2304 Mass Assignment → S3/MinIO Credential Leak ...

CVE-2024-45264

CVE-2024-45264 Description suggérée Une vulnérabilité de falsification de requête intersite CSRF dans le panneau d'administration de SkySystem Arfa-CMS avant la version 5.1.3132 permet à des attaquants distants d'ajouter un nouvel administrateur, entraînant une élévation de privilèges. Type de...

CVE-2022-35899

CVE-2022-35899 未引用的服务路径 ASUS GameSDK 漏洞标题：ASUS GameSDK v1.0.0.4 - 'GameSDK.exe' 未引用服务路径（权限提升） 日期：2022年7月14日 漏洞作者：Angelo Pio Amirante 版本：1.0.0.4 测试环境：Windows 10 修复版本：1.0.5.0 发现未引用服务路径的步骤 root@kitploit: wmic service get name,displayname,pathname,startmode | findstr /i "auto" | findstr /i /v...

CVE-2019-16098

CVE-2019-16098 यह CVE RTCore64.sys ड्राइवर का शोषण करता है और सिस्टम प्रक्रिया के टोकन को कम-विशेषाधिकार वाली cmd.exe प्रक्रिया में कॉपी करके सिस्टम विशेषाधिकारों के साथ एक cmd.exe प्रक्रिया बनाता है। दृष्टिकोण और कार्यप्रणाली के बारे में ब्लॉग यहाँ पाया जा सकता है।...

CVE-2025-27591

CVE-2025-27591 परिचय below के v0.9.0 संस्करण एक स्थानीय विशेषाधिकार वृद्धि भेद्यता के प्रति संवेदनशील हैं, क्योंकि प्रोग्राम एक विश्व-लेखनीय लॉग फ़ाइल बनाता है, और इसके बजाय एक विश्व-लेखनीय लॉग फ़ाइल; हमलावर लॉग फ़ाइल को किसी भी सिस्टम-क्रिटिकल फ़ाइल के सिम्लिंक से बदल सकता है और उसे संपादित करके...

Linux-Kernel-4.4.0-Ubuntu---DCCP-Double-Free-Privilege-Escalation-CVE-2017-6074

Linux-Kernel-4.4.0-Ubuntu---DCCP-Double-Free-Privilege-Escalation-CVE-2017-6074...

CVE-2024-45265

CVE-2024-45265 Vorgeschlagene Beschreibung Eine SQL-Injection-Schwachstelle in der Poll-Komponente von SkySystem Arfa-CMS vor Version 5.1.3132 ermöglicht es entfernten Angreifern, beliebige SQL-Befehle über den Parameter psid auszuführen. Schwachstellentyp CWE-89 | SQL Injection Hersteller des...

CVE-2025-6254

CVE-2025-6254 — Doctreat Core = 1.6.8 — Nicht authentifizierte Privilegieneskalation durch Rolleninjektion 🔥 Zusammenfassung der Schwachstelle Das WordPress-Plugin Doctreat Core in den Versionen = 1.6.8 ist anfällig für eine nicht authentifizierte Privilegieneskalation. Dieser kritische Fehler...

CVE-2025-39459

CVE-2025-39459 Real Estate 7 = 3.5.2 – Nicht authentifizierte Privilegienausweitung 🧨 CVE-2025-39459 – Real Estate 7 = 3.5.2 Nicht authentifizierte Privilegienausweitung 📌 Überblick Dieses Repository enthält ein Python-Proof-of-Concept-Tool für CVE-2025-39459 , das das Real Estate 7 WordPress-The...

CVE-2025-29556

CVE-2025-29556 – ExaGrid 보안 책임자 계정 생성 우회 📝 개요 취약점 제목 : 보안 책임자 계정의 무단 생성 제품 : ExaGrid EX10 백업 어플라이언스 영향받는 버전 : 공개 시점의 현재 버전에서 테스트됨 영향받는 버전 : 6.3 – 7.0.1.P08 CVE ID : CVE-2025-29556 심각도 : 높음 공격 경로 : 인증된, 낮은 권한의 접근 영향 : 보안 책임자 역할로의 권한 상승 🧨 설명 이 개념 증명PoC은 ExaGrid API에서 낮은 권한 또는 탈취된 세션이 적절한 검증이나 인가 없이...

exploit_CVE-2021-3560

Script de Exploração CVE-2021-3560 Este script explora a CVE-2021-3560, uma vulnerabilidade no polkit que permite escalonamento de privilégios para root. Uso Após clonar o repositório, conceda permissões de execução e execute o script: root@kitploit: chmod +x exploit.sh ./exploit.sh Resultado...

unisoc-su

unisoc-su Un metodo per CVE-2025-31710 e per connettersi al socket astratto cmdskt per ottenere una shell root su modelli unisoc non patchati Prima che tutti urlino, Unisoc stesso mi ha autorizzato a pubblicarlo dopo il bollettino CVE-2025-31710, quindi state tranquilli. Iniziamo con una battuta...