cve-2015-5602

CVE-2015-5602 Questo fa parte di Cved: un tool per gestire container docker vulnerabili. Cved: https://github.com/git-rep-src/cved Fonte dell'immagine: https://github.com/cved-sources/cve-2015-5602 Autore dell'immagine: https://github.com/t0kx/privesc-CVE-2015-5602...

CVE-2019-16097

CVE-2019-16097-batch Isenção de responsabilidade Apenas para uso em pesquisas de segurança. Não realize testes ilegais. As consequências são de sua própria responsabilidade!!! CVE-2019-16097-batch Script de exploração em lote Adicione endereços de destino em lote no arquivo url.txt http://1.1.1.1...

iam-vulnerable

IAM Vulnerable Usa Terraform per creare il tuo playground AWS IAM di escalation dei privilegi vulnerabile di proposito. IAM Vulnerable utilizza il binario Terraform e le tue credenziali AWS per distribuire oltre 250 risorse IAM nel tuo account AWS selezionato. In pochi minuti, puoi iniziare a...

cve-2020-1054

CVE-2020-1054 CVE-2020-1054 LPE per Windows 7x64 Utilizzo Installa Rust se necessario https://www.rust-lang.org/learn/get-started Compila il codice: cargo build --release Copia il .exe da target/release/ nella macchina di destinazione ed eseguilo. KB di Windows Se un KB specifico di Windows non è...

CVE-2025-32463

CVE-2025-32463: Escalata dei privilegi di Sudo chroot Questo repository contiene informazioni e/o una prova di concetto PoC sulla vulnerabilità CVE-2025-32463 , un errore critico di escalation dei privilegi locali nell'utilità sudo. 📌 Descrizione La vulnerabilità consente a un utente locale di...

Crassus

Crassus strumento di scoperta di escalation dei privilegi su Windows Avvio rapido 1. In Process Monitor, seleziona l'opzione Enable Boot Logging. 2. Riavvia. 3. Dopo aver effettuato l'accesso e Windows si è stabilizzato, esegui di nuovo Process Monitor. 4. Quando richiesto, salva il log di avvio,...

CVE-2019-6440

CVE-2019-6440: Produtos testados: Zemana antimalware v.2.74.2.150 & Zemana antilogger v.2.74.204.150. Corrigido desde a v.2.74.2.664 Sobre a vulnerabilidade: Esta vulnerabilidade permitia que atacantes obtivessem privilégios de SYSTEM em máquinas alvo sem interação do usuário. Requisitos: 1. O...

adaudit

adaudit Questo script PowerShell è progettato per eseguire un audit completo di Microsoft Active Directory, concentrandosi sull'identificazione di vulnerabilità di sicurezza e debolezze comuni. La sua esecuzione facilita l'individuazione delle aree critiche che necessitano di rafforzamento,...

CVE-2024-34220

Human Resource Management System Project in PHP and MySQL Free Source Code 提出者: Kha Do ベンダー: SourceCodester 影響を受けるバージョンおよび/または修正済みバージョン 脆弱性のあるファイル applyleave.php 問題の種類 脆弱性の種類 SQLインジェクション 影響 攻撃者はこの脆弱性を悪用してデータベースの権限を取得でき、その結果、データベース内の大量のデータが漏洩する可能性があります。相手のデータベースにDBA権限がある場合、サーバーホストの権限が取得される可能性があります...

CVE-2025-14018

CVE-2025-14018: Vulnerabilidade de Escalação de Privilégio no NetBT e-Fatura 📋 Informações Gerais Parâmetro| Valor ---|--- CVE ID| CVE-2025-14018 Tipo de Vulnerabilidade| Escalação de Privilégio Local Unquoted Service Path CWE| CWE-428 Produto Afetado| NetBT e-Fatura Versões Vulneráveis| 1.2.15...

CVE-2021-3560_Polkit

CVE-2021-3560 Escalação de Privilégio Local no Polkit root@kitploit: .--. .-" "-. .--. / .. / .-. .-. / .. \ | | '| / Y \ |' | | | \ \ \ 0 | 0 / / / | \ '- ,.-" "-./, -' / '-' / ^ ^ \ '-' .--'| . ./ |'--. / \ \ / / \ / '. '---' .' \ / '---' \ / \ Um exploit automatizado para a vulnerabilidade...

CVE-2026-55228 Weblate:: WebIDOR in GroupViewSet allows authenticated project manager to gain unauthorized read access to any private project

Weblate is a web-based continuous localization platform used to manage software translations. In versions prior to 2026.7, the REST API did not properly enforce the scope of project- and workspace-scoped teams, allowing a user to submit invalid team configurations through the API. By assigning...

CVE-2026-55228 Weblate:: WebIDOR in GroupViewSet allows authenticated project manager to gain unauthorized read access to any private project

Weblate is a web-based continuous localization platform used to manage software translations. In versions prior to 2026.7, the REST API did not properly enforce the scope of project- and workspace-scoped teams, allowing a user to submit invalid team configurations through the API. By assigning...

CVE-2021-4034

CVE-2021- Eine lokale Privilegienausnutzungsschwachstelle wurde im pkexec-Dienstprogramm von polkit gefunden. Die pkexec-Anwendung ist ein setuid-Tool, das nicht privilegierten Benutzern erlaubt, Befehle als privilegierte Benutzer gemäß vordefinierter Richtlinien auszuführen. Die aktuelle Version...

badPods

Bad Pods Eine Sammlung von Manifests, die Pods mit unterschiedlichen erhöhten Privilegien erstellen. Demonstriert schnell die Auswirkungen, wenn sicherheitsrelevante Pod-Attribute wie hostNetwork, hostPID, hostPath, hostIPC und privileged erlaubt sind. Weitere Hintergrundinformationen findest du ...

CVE-2024-50657

CVE-2024-50657: التحكم في الوصول غير صحيح في تطبيق Owncloud apk مشكلة في تطبيق Owncloud android apk الإصدار 4.4.1 تسمح لمهاجم قريب جسديًا بتصعيد الصلاحيات عبر فئة PassCodeViewModel، وتحديدًا في طريقة checkPassCodeIsValid. نوع الثغرة التحكم في الوصول غير صحيح بائع المنتج Owncloud قاعدة كود المنتج...

docker-POC_CVE-2024-1086

https://github.com/Notselwyn/CVE-2024-1086 उपयोग root@kitploit: docker compose up -d --build docker exec -it poccve20241086 bash परीक्षण नमूना root@kitploit: tester@e23a4e5757d9 CVE-2024-1086$ id uid=99999tester gid=99999tester groups=99999tester tester@e23a4e5757d9 CVE-2024-1086$ cat /etc/shadow...

CVE-2023-3124

CVE-2023-3124 CVE-2023-3124 Preuve de concept Ceci est un exploit de preuve de concept PoC pour CVE-2023-3124, une vulnérabilité dans le plugin Elementor Pro de WordPress. Description: Le plugin Elementor Pro pour WordPress est vulnérable à une modification non autorisée des données en raison d'u...

Exploiting-Stagefright-Vulnerability-CVE-2015-3864

Sfruttare-la-vulnerabilità-Stagefright-CVE-2015-3864 Stagefright si riferisce a un insieme di difetti software nelle versioni Android 2.2 "Froyo" fino alla 5.1.1 "Lollipop", che hanno colpito ancora il 95% di tutti i telefoni Android. Se la vulnerabilità viene sfruttata, un attaccante può...

BadZure

BadZure BadZure هي أداة Python تقوم بأتمتة إنشاء بيئات Azure غير مُهيأة بشكل صحيح، مما يمكّن فرق الأمن من محاكاة تقنيات الخصوم، وتطوير واختبار ضوابط الكشف، وإجراء تمارين الفريق الأرجواني عبر بنية Entra ID وAzure. تستخدم Terraform لتزويد مستأجري Entra ID واشتراكات Azure بالكيانات والتكوينات الخاطئ...