CVE-2023-31704

CVE-2023-31704 descrizione Sourcecodester Online Computer and Laptop Store 1.0 è vulnerabile a Incorrect Access Control, che consente ad attaccanti remoti di elevare i privilegi al ruolo di amministratore. Tipo di vulnerabilità Incorrect Access Control Fornitore del prodotto Sourcecodster Base de...

Exploits + Shellcode + GHDB

The Exploit Database Git Repository This is an official repository of The Exploit Database, a project sponsored by Offensive Security. Our repositories are: Exploits & Shellcodes: gitlab.com/exploit-database/exploitdb Binary Exploits: gitlab.com/exploit-database/exploitdb-bin-sploits Papers:...

dirtycow

dirtycow يستخدم هذا الاستغلال استغلال pokemon لثغرة dirtycow كأساس ويقوم تلقائياً بتوليد سطر جديد في ملف passwd. سيُطلب من المستخدم إدخال كلمة المرور الجديدة عند تشغيل الثنائي. يتم بعد ذلك نسخ ملف /etc/passwd الأصلي احتياطياً إلى /tmp/passwd.bak ويتم استبدال حساب الجذر بالسطر المُولَّد. بعد تشغيل...

CVE-2022-0435-Poc

CVE-2022-0435（栈溢出） wget https://releases.ubuntu.com/jammy/ubuntu-22.04.5-live-server-amd64.iso mkdir kernel wget https://kernel.ubuntu.com/mainline/v5.13/amd64/linux-headers-5.13.0-051300-generic5.13.0-051300.202106272333amd64.deb wget...

CVE-2019-13272

CVE-2019-13272 Exploit locale di root Linux Linux 4.10 5.1.17 PTRACETRACEME root locale CVE-2019-13272 root@kitploit: In the Linux kernel before 5.1.17, ptracelink in kernel/ptrace.c mishandles the recording of the credentials of a process that wants to create a ptrace relationship, which allows...

StackRot

StackRot CVE-2023-3269: Vulnerabilità di escalation dei privilegi nel kernel Linux Exploit verificato tramite GitHub-CI È stato riscontrato un difetto nella gestione dell'espansione dello stack nel kernel Linux dalla versione 6.1 alla 6.4, noto come "Stack Rot". L'albero degli aceri maple tree,...

CVE-2021-21551

PoC per CVE-2021-21551 LPE di Windows che utilizza il driver Dell dbutil23.sys. Approccio dell'exploit Implementa lettura/scrittura, alloca shellcode, capovolgi la pagina per bypassare smep, sovrascrivi il puntatore haldispatch, esegui shellcode...

DirtyPIPE-CVE-2022-0847

CVE-2022-0847 POC Fonte: https://www.exploit-db.com/exploits/50808 1. Compilazione Su Linux, compila il programma POC con gcc -o dirty dirty.c 2. Utilizzo Esegui il programma con ./dirty SUID, dove SUID è il percorso di un programma con bit SUID. Di solito si può usare /usr/bin/passwd, ovvero...

CVE-2020-11107

CVE-2020-11107 Questa è una descrizione della CVE-2020-11107 che ho trovato. È stato scoperto un problema in XAMPP prima delle versioni 7.2.29, 7.3.x prima di 7.3.16 e 7.4.x prima di 7.4.4 su Windows. Un utente non privilegiato può modificare la configurazione di un file .exe in xampp-contol.ini...

CVE-2025-9267

CVE-2025-9267 Description Dans Seagate Toolkit sur Windows, il existe une vulnérabilité de chargement de DLL non sécurisé dans le Toolkit Installer antérieur à la version 2.35.0.6 où le programme d’installation tente de charger des DLL depuis le répertoire de travail actuel sans valider leur...

CVE-2021-4034

CVE-2021-4034 pkexec L'uso di questo script in Python sfrutta la vulnerabilità nel file pkexec per ottenere accesso root senza fornire credenziali · Rileva se il binario ha i privilegi SUID, in questo caso è vulnerabile root@kitploit: usuario@gatogamer $ ls -la /usr/bin/pkexec .rwsr-xr-x 1 root...

CVE-2024-0582-dataonly

CVE-2024-0582 Un attacco solo dati basato su CVE-2024-0582 Descrizione L'exploit segue la strategia descritta in questo post del blog, tranne per il fatto che non ho usato un processo figlio per aprire i file. Ho trovato alcuni exploit su GitHub che seguono la strategia descritta in questo...

CVE-2024-32019-ndsudo-local-privilege-escalation-NetData

CVE-2024-32019 Prova di Concetto Python Un'implementazione Python dell'exploit per l'escalation dei privilegi locali LPE per Netdata CVE-2024-32019. Questo script sfrutta una vulnerabilità nel componente ndsudo in cui la variabile d'ambiente PATH non viene adeguatamente sanificata. Ciò consente a...

cve-2011-2553

Avviso: Questo repository contiene materiale didattico per test in un laboratorio controllato. Non utilizzare i file né le tecniche qui descritte contro sistemi che non sono di tua proprietà o che non dispongono di autorizzazione esplicita. L'obiettivo è l'apprendimento e il rafforzamento della...

OverlayFS-CVE-2021-3493

gcc Exploit.c -o Exploit whoami root...

CVE-2026-48172---LiteSpeed-cPanel-Plugin-Version-Auditor

CVE-2026-48172 - LiteSpeed cPanel 플러그인 취약점 감사 도구 이 저장소는 CVE-2026-48172 의 영향을 받는 LiteSpeed User-End cPanel 플러그인의 취약한 설치를 탐지하도록 설계된 로컬 보안 규정 준수 및 감사 도구를 포함합니다. 이 프로젝트의 목표는 시스템 관리자와 보안 엔지니어가 악의적인 악용이 발생하기 전에 자산을 식별하고 조치할 수 있도록 지원하는 것입니다. 🔍 취약점 개요 CVE ID : CVE-2026-48172 심각도 : 9.8 치명적...

PrivKit

PrivKit Una raccolta di file oggetto beacon BOF per controlli di escalation dei privilegi locali su Windows. Descrizione PrivKit è uno strumento open-source che permette a red teamer e penetration tester di identificare rapidamente i comuni vettori di escalation dei privilegi locali su Windows...

GPOHound

GPOHound GPOHound è uno strumento per scaricare e analizzare oggetti Criteri di Gruppo GPO estratti dalla condivisione SYSVOL. Fornisce un formato strutturato e formalizzato per aiutare a individuare configurazioni errate, impostazioni insicure e percorsi di escalation dei privilegi in ambienti...

CVE-2021-3156

CVE-2021-3156 CVE-2021-3156 के लिए रूट शेल PoC बिना ब्रूटफोर्स के शैक्षिक उद्देश्यों आदि के लिए। Ubuntu 20.04 पर sudo 1.8.31 के विरुद्ध परीक्षण किया गया। सभी शोध श्रेय: Qualys Research Team उनके blog पर विवरण देखें। आप जांच सकते हैं कि आपका sudo संस्करण कमजोर है या नहीं: $ sudoedit -s Y। यदि यह...

CVE-2025-32463

Sudo Version 1.9.17 hat eine kritische Schwachstelle CVE-2025-32463, die es lokalen Benutzern erlaubt, Root-Zugriff zu erlangen, indem sie die chroot-Option ausnutzen, was zu ernsthaften Sicherheitsrisiken führen kann. Benutzern wird empfohlen, auf Version 1.9.17p1 oder neuer zu aktualisieren, um...