POC-CVE-2024-38820

CVE-2024-38820 Prova di concetto Panoramica Questo progetto dimostra CVE-2024-38820 , una vulnerabilità nel DataBinder di Spring Framework che consente di aggirare la protezione disallowedFields a causa di problemi di conversione di maiuscole/minuscole dipendenti dalla locale. Dettagli della...

CVE-2023-22515

CVE-2023-22515: Rapporto sull'analisi della vulnerabilità di elevazione dei privilegi in Confluence Data Center & Server 1. Panoramica Overview CVE-2023-22515 è una vulnerabilità critica di Broken Access Control rilevata nei prodotti Atlassian Confluence Data Center e Server. Un attaccante, senza...

CVE-2024-31969

📌 CVE-2024-31969 CVE-2024-31969 è una vulnerabilità di escalation dei privilegi locale in sudo quando si utilizza il comando sudoedit. Questa vulnerabilità è stata introdotta a partire da sudo 1.9.0 a causa del modo in cui sudoedit validava le variabili d'ambiente dell'utente e la proprietà dei...

CVE-2022-0847-Linux

CVE-2022-0847 विवरण - CVE-2022-0847 के लिए POC: Linux Kernel स्थानीय विशेषाधिकार वृद्धि भेद्यता। - antx द्वारा 2022-03-08 को निर्मित। विस्तार - सुरक्षा शोधकर्ता Max Kellermann ने 'Dirty Pipe' भेद्यता का जिम्मेदारीपूर्वक खुलासा किया और बताया कि यह Linux Kernel 5.8 और उसके बाद के संस्करणों को...

CVE-2023-1829

CVE-2023-1829 यह शोषण Ubuntu22.04 के आधिकारिक स्रोत कोड 5.15.0-25.25 पर परीक्षण किया गया है। कुछ netlink फ़िल्टर फ़ंक्शंस के लिए निर्भरताएँ स्थापित करना root@kitploit: sudo apt install libnftnl-dev libmnl-dev बिल्ड करने का चरण: root@kitploit: make संदर्भ...

CVE-2022-2639-PipeVersion

CVE-2022-2639 unter Verwendung der Pipe-Primitive CVE-2022-2639: Lokale Rechteausweitung im Linux-Kernel-Openvswitch. eingeführt in: e64457191a259537bbbfaebeba9a8043786af96f v3.13 behoben in: cefa91b2332d7009bc0be5d951d6cbbf349f90f8 v5.18 Mit der Pipe-Primitive lässt sich CVE-2022-2639 ausnutzen,...

CVE-2022-0847

CVE-2022-0847 Fonte original https://dirtypipe.cm4all.com/ Uso gcc exploit.cpp -o exploit ./exploit Isso abrirá um shell root Descrição da vulnerabilidade Esta é a CVE-2022-0847, uma vulnerabilidade no kernel Linux desde a versão 5.8, que permite sobrescrever dados em arquivos arbitrários somente...

CVE-2021-34527

CVE-2021-34527 - PrintNightmare LPE PowerShell Caleb Stewart | John Hammond | 1 يونيو 2021 تحديث 2 يونيو 2021 : أصدرت مايكروسوفت نشرة استشارية حول CVE-2021-34527، وصفت بشكل صحيح هذا المعرف المحدد بأنه استغلال الثغرة PrintNightmare. في السابق، كان المجتمع يفترض أن CVE-2021-1675 "هو PrintNightmare"...

CVE-2014-4076

CVE-2014-4076 PoC Questa proof of concept è stata copiata direttamente dalla sua versione Python originale e riscritta in C++. Compilazione Questo progetto è stato compilato con Visual Studio 2013 Update 4. Avviso Solo gli utenti del gruppo Administrators possono aprire il dispositivo ed eseguire...

CVE-2021-4034

CVE-2021-4034 Ein Tag für den Polkit-Privilegieneskalations-Exploit Führen Sie einfach make, ./cve-2021-4034 aus und freuen Sie sich über Ihre Root-Shell. Das ursprüngliche Advisory der eigentlichen Autoren finden Sie hier PoC Wenn der Exploit funktioniert, erhalten Sie sofort eine Root-Shell:...

Dirty-Cow-CVE-2016-5195-

Dirty-Cow-CVE-2016-5195- Questo è un exploit della vulnerabilità di escalation dei privilegi Dirty Cow CVE-2016-5195...

CVE-2021-27285

CVE-2021-27285 浪潮ClusterEngine集群管理平台是专为浪潮天梭系列HPC产品定制的一款作业管理软件。浪潮ClusterEngine存在suid配置不当的问题，导致非管理员用户可以通过部分组件进行提权获得root权限。 浪潮clusterenginev4.0存在组件“/opt/tsce4/torque6/bin/getJobsByShell”suid配置不当问题，非管理员用户能通过suid提权方式获得root权限。 提权过程如下： root@kitploit: inspur@mu01 $ whoami inspur inspur@mu01 $...

CTF-CVE-2019-9053-GTFOBins

CTF, CVE-2019-9053, GTFOBins Ich nutzte die Maschinen auf https://tryhackme.com/ und mein eigenes Kali auf WSL , um diese Übung durchzuführen, und es ist Teil der CTF-Herausforderung. Die folgenden Informationen halfen mir, die Herausforderung zu lösen: vim auf...

CVE-2025-25369

CVE-2025-25369: Vulnerabilità Cross Site Scripting in ZKTeco ZKBio CVSecurity v.6.4.1 È stata scoperta una vulnerabilità XSS in ZKBio CVSecurity v.6.4.1. Un attaccante potrebbe sfruttare questa vulnerabilità con i privilegi di Template Editor e aumentare i propri privilegi fino ad amministratore....

CVE-2023-45992

CVE-2023-45992 Ruckus CloudPath 5.12 बिल्ड 5538 या उससे पहले के संस्करण में मौजूद एक भेद्यता एक दूरस्थ अनधिकृत हमलावर को क्राफ्टेड स्क्रिप्ट का उपयोग करके स्टोर्ड क्रॉस-साइट स्क्रिप्टिंग और क्रॉस-साइट रिक्वेस्ट फोर्जरी भेद्यता का लाभ उठाकर पूर्ण व्यवस्थापक विशेषाधिकार प्राप्त करने की अनुमति दे सक...

CVE-2018-17182

CVE-2018-17182 Vulnerabilidade de escalonamento de privilégios VMA-UAF no kernel Linux CVE-2018-17182 Sobre Pesquisadores de segurança cibernética do Google Project Zero publicaram informações detalhadas e um exploit de prova de conceito PoC para uma vulnerabilidade de alta gravidade presente no...

CVE-2020-14321

Script Python per sfruttare CVE-2020-14321 - Moodle 3.9 Le iscrizioni ai corsi consentivano l'escalation dei privilegi dal ruolo di insegnante al ruolo di manager fino alla RCE. Gli insegnanti di un corso potevano assegnarsi il ruolo di manager all'interno di quel corso. Payload estratto da:...

CVE-2025-61229

CVE-2025-61229 Descrição Do blog do desenvolvedor: Scripts shell Before/After definíveis pelo usuário são executados com privilégios elevados, com as permissões de Full Disk Access Acesso Total ao Disco do TCC do SuperDuper. Como esses scripts shell são referenciados pelos arquivos de configuraçõ...

CVE-2020-0796

CVE-2020-0796 استغلال ثغرة Windows SMBv3 لرفع الامتيازات المحلية LPE المؤلفون Daniel García Gutiérrez @danigargu Manuel Blanco Parajón @dialluvioso المراجع https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-0796...

CVE-2023-1326

CVE-2023-1326 إثبات مفهوم لـ CVE-2023–1326 في apport-cli 2.26.0 هذه الثغرة هي تصعيد صلاحيات في apport-cli 2.26.0، وهي مشابهة لـ CVE-2023–26604، وتعمل هذه الثغرة فقط إذا تم تعيينها في sudoers: تم العثور على هجوم تصعيد صلاحيات في apport-cli 2.26.0 والإصدارات السابقة وهو مشابه لـ CVE-2023-26604. إذا...