CVE-2018-17182

CVE-2018-17182 Vulnerabilidade de escalonamento de privilégios VMA-UAF no kernel Linux CVE-2018-17182 Sobre Pesquisadores de segurança cibernética do Google Project Zero publicaram informações detalhadas e um exploit de prova de conceito PoC para uma vulnerabilidade de alta gravidade presente no...

CVE-2020-14321

Script Python per sfruttare CVE-2020-14321 - Moodle 3.9 Le iscrizioni ai corsi consentivano l'escalation dei privilegi dal ruolo di insegnante al ruolo di manager fino alla RCE. Gli insegnanti di un corso potevano assegnarsi il ruolo di manager all'interno di quel corso. Payload estratto da:...

CVE-2025-61229

CVE-2025-61229 Descrição Do blog do desenvolvedor: Scripts shell Before/After definíveis pelo usuário são executados com privilégios elevados, com as permissões de Full Disk Access Acesso Total ao Disco do TCC do SuperDuper. Como esses scripts shell são referenciados pelos arquivos de configuraçõ...

CVE-2020-0796

CVE-2020-0796 استغلال ثغرة Windows SMBv3 لرفع الامتيازات المحلية LPE المؤلفون Daniel García Gutiérrez @danigargu Manuel Blanco Parajón @dialluvioso المراجع https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-0796...

CVE-2023-1326

CVE-2023-1326 إثبات مفهوم لـ CVE-2023–1326 في apport-cli 2.26.0 هذه الثغرة هي تصعيد صلاحيات في apport-cli 2.26.0، وهي مشابهة لـ CVE-2023–26604، وتعمل هذه الثغرة فقط إذا تم تعيينها في sudoers: تم العثور على هجوم تصعيد صلاحيات في apport-cli 2.26.0 والإصدارات السابقة وهو مشابه لـ CVE-2023-26604. إذا...

android-CVE-2016-5195

CVE-2016-5195 CVE-2016-5195 dirty cow/dirtycow/dirtyc0w prova di concetto per Android Questo repository dimostra la vulnerabilità su dispositivi Android vulnerabili collegati tramite ADB. Non disabilita SELinux vedi https://github.com/timwr/CVE-2016-5195/issues/9 né installa superuser sul...

CVE-2021-43858-MinIO

CVE-2021-43858 MinIO exploit ثغرة رفع صلاحيات المستخدم في MinIO CVE-2021-43858 exp طريقة التشغيل: go run exp.go ip port...

CVE-2016-7255

CVE-2016-7255 Microsoft Windows Vista SP2、Windows Server 2008 SP2 和 R2 SP1、Windows 7 SP1、Windows 8.1、Windows Server 2012 Gold 和 R2、Windows RT 8.1、Windows 10 Gold、1511 和 1607 以及 Windows Server 2016 中的内核模式驱动程序允许本地用户通过特制的应用程序获取权限，又称“Win32k Elevation of Privilege Vulnerability”。 来自利比亚的 Gihad Security...

CVE-2022-0847-DirtyPipe-

CVE-2022-0847-DirtyPipe-Exploits Una raccolta di exploit e documentazione per penetration tester e red teamer che può essere utilizzata per agevolare lo sfruttamento della vulnerabilità Dirty Pipe di Linux. Informazioni sulla vulnerabilità Dirty Pipe CVE-2022-0847 è una vulnerabilità di escalatio...

CVE-2022-1015

CVE-2022-1015 root@kitploit: id uid=1000d gid=1000d groups=1000d ./poc + unshare done table created: leaktable chain created: leakchain rule added Listening on port 9999 table created: leaktable chain created: leakchain rule added Listening on port 9999 kerneladdress: ffffffffb4a00000 kernelstack...

CVE-2022-0185

CVE-2022-0185 이 저장소에는 CVE-2022-0185에 대한 데모 익스플로잇이 포함되어 있습니다. 여기에는 두 가지 버전이 있습니다. kctf 버전이 아닌 버전fuse 버전은 커널 버전 5.11.0-44를 사용하는 Ubuntu를 구체적으로 대상으로 합니다. 루트 셸을 직접 반환하지는 않지만 /bin/bash를 suid로 만들어 간단한 권한 상승으로 이어집니다. singlestart 및 modprobepath 오프셋을 조정하면 커널 버전 5.7 이상을 사용하는 대부분의 다른 Ubuntu 버전에서도 작동할 것입니다...

Simple-Ansible-for-CVE-2023-20198

Simple-Ansible-for-CVE-2023-20198 Questa è una playbook molto semplice per rilevare e disabilitare il server http/https per prevenire la vulnerabilità. Per iniziare Usa semplicemente la Cisco Always on Sandbox per testare l'esempio 1. Accedi al router sandbox e attiva il server http/https...

CVE-2025-3102

CVE-2025-3102 🛠️ Script di exploit SureTriggers Questo script viene utilizzato per identificare e sfruttare le vulnerabilità di sicurezza nel plugin SureTriggers sui siti WordPress che utilizzano una versione vulnerabile ≤ v1.0.78. In caso di successo, lo script creerà automaticamente un account...

CVE-2017-7921-EXP

CVE-2017-7921 エクスプロイト Hikvision デバイスに、不適切な認証の問題が見つかりました。 ​ 不適切な認証の脆弱性は、アプリケーションがユーザーを適切に、または正しく認証しない場合に発生します。 ​ これにより、悪意のあるユーザーがシステム上で権限を昇格させ、機密情報にアクセスできる可能性があります。 root@kitploit: inj3ction ​ https://seclists.org/fulldisclosure/2017/Sep/23 ​ 脆弱性の詳細: ​ ---------------------- ​ すべてのユーザーとその役割のリストを取得す...

CVE-2023-1326-PoC

CVE-2023-1326-PoC Una prova di concetto per CVE-2023–1326 in apport-cli 2.26.0 Questa vulnerabilità è un'escalation dei privilegi in apport-cli 2.26.0, simile a CVE-2023–26604, questa vulnerabilità funziona solo se assegnata in sudoers: Un attacco di escalation dei privilegi è stato riscontrato i...

CVE-2021-1366

CVE-2021-1366 Cisco AnyConnect Posture HostScan Lokale Privilegieneskalation: CVE-2021-1366 Eine Sicherheitslücke im Interprozesskommunikationskanal IPC von Cisco AnyConnect Secure Mobility Client für Windows könnte es einem authentifizierten, lokalen Angreifer ermöglichen, einen...

CVE-2025-4606

CVE-2025-4606 概述 该工具用于测试WordPress上使用 Sala – Startup & SaaS WordPress 主题 的 CVE-2025-4606 漏洞。 此漏洞允许通过账户接管（Account Takeover）实现权限提升，因为该主题在更新密码等敏感数据之前未正确验证用户身份。 因此，未经身份验证的攻击者可以更改其他用户（包括管理员）的密码，从而可能导致完全接管网站。 开发者： Ohang 感谢： @C4p333 目的： 安全研究与教育用途 安装 Termux Pydroid 3 1. 克隆或下载 root@kitploit: git clone...

CVE-2023-31704

CVE-2023-31704 descrizione Sourcecodester Online Computer and Laptop Store 1.0 è vulnerabile a Incorrect Access Control, che consente ad attaccanti remoti di elevare i privilegi al ruolo di amministratore. Tipo di vulnerabilità Incorrect Access Control Fornitore del prodotto Sourcecodster Base de...

Exploits + Shellcode + GHDB

The Exploit Database Git Repository This is an official repository of The Exploit Database, a project sponsored by Offensive Security. Our repositories are: Exploits & Shellcodes: gitlab.com/exploit-database/exploitdb Binary Exploits: gitlab.com/exploit-database/exploitdb-bin-sploits Papers:...

CVE-2022-22077

✅ CVE-2022-22077 Exploit-Framework RTCore64.sys: Dieses Dokument bietet einen umfassenden Überblick über das CVE‑2022‑22077 Exploit‑Framework, ein anspruchsvolles BYOVD Bring Your Own Vulnerable Driver Angriffstoolkit, das die Schwachstelle im RTCore64.sys‑Treiber ausnutzt. Das Framework...