JustTryHarder

JustTryHarder JustTryHarder è un cheat sheet che ti aiuterà durante il corso PWK e l'esame OSCP. Ispirato da PayloadAllTheThings Sentiti libero di inviare una Pull Request e lasciare una stella per condividere l'amore se questo ti è stato utile. 💖 Amichevole per Hacktoberfest! Sì, siamo aperti a...

CVE-2023-2437

CVE-2023-2437 Hallo, ALLE , ich bin RxR Ich habe ein Tool programmiert, um die Schwachstelle UserPro = 5.1.1 – Authentication Bypass to Administrator auszunutzen Der Exploit holt sich den Benutzer des Admins , meldet sich dann mit seinem Zugang an , um einen neuen Admin zu erstellen Der beste Weg...

CVE-2018-19323

CVE-2018-19323: GIGABYTE GDrv Exploitation Framework Übersicht Dieses Repository enthält ein vollständiges und fortschrittliches Exploitation Framework für CVE-2018-19323 , eine kritische Sicherheitslücke im GIGABYTE gdrv.sys Treiber. Diese Schwachstelle ermöglicht es unprivilegierten Benutzern,...

CVE-2025-55575

smm-panel-sqliCVE-2025-55575 Zeitbasierte SQL-Injection-Erkennung für SMM Panel Übersicht Diese Vorlage erkennt eine zeitbasierte SQL-Injection -Schwachstelle im Parameter servicedetail des SMM Panels über HTTP-POST-Anfragen an /ajaxdata. Ausnutzung kann es entfernten Angreifern ermöglichen, auf...

CVE-2025-29824-CLFS-Local-privilege-escalation

Questo repository non contiene un README...

CVE-2025-47646

CVE-2025-47646 PoC Эксплойт неавторизованного повышения привилегий для WordPress PSW Front-end Login Registration Plugin ≤ 1.12 📖 Описание Этот скрипт на Python является эксплойтом proof-of-concept PoC для CVE-2025-47646 , нацеленным на уязвимость в WordPress PSW Front-end Login Registration Plug...

adPEAS

adPEAS v2 — Active Directory Berechtigungserweiterung – Fantastische Skripte Umfassende Active Directory-Sicherheitsbewertung – keine Abhängigkeiten, einzelne Datei, sofort einsatzbereit. Was ist adPEAS? adPEAS ist ein PowerShell-basiertes Sicherheitsbewertungstool, das Fehlkonfigurationen,...

PrivFu

PrivFu Estensione WinDbg in modalità kernel e PoC per testare come funzionano i privilegi del token. Esistono repository e articoli notevoli sull'abuso dei privilegi dei token come Priv2Admin di Grzegorz Tworek. I codici in questo repository sono pensati per aiutare a indagare su come funzionano ...

One-Lin3r

One-Lin3r One-Lin3r è un framework semplice, modulare e leggero che fornisce tutti i one-liner di cui avrai bisogno durante i penetration test sistemi Windows, Linux, macOS o anche BSD o hacking in generale, con molte nuove funzionalità per rendere tutto completamente automatizzato es: non dovrai...

bloodyAD

⚠️ autobloody wurde in ein eigenes Repository verschoben bloodyAD bloodyAD ist ein Schweizer Taschenmesser für die Privilegienerhöhung in Active Directory. Beschreibung Dieses Tool kann spezifische LDAP-Aufrufe an einen Domänencontroller durchführen, um AD-Privilegienerhöhung zu erreichen. bloodyA...

Singularity

Singularity - Rootkit Stealth para Kernel Linux "Vamos dar um pouco de trabalho à forense?" Este projeto foi inspirado por uma mulher muito especial para mim: Mocinha Singularity é um rootkit poderoso de Módulo de Kernel Linux LKM projetado para kernels modernos 6.x. Ele oferece capacidades...

CVE-2026-32639

Winter CMS is a content management system built on the Laravel PHP framework. In versions up to and including 1.2.12, the CMS section's Theme Editor AJAX handlers did not enforce per-template-type permission checks, allowing a backend user with any single CMS permission to act on template types...

CVE-2025-56798

Cross-Site Request Forgery CSRF vulnerability in Lime Technology, Inc.'s Unraid OS version 6.12.14 and earlier allows remote attackers to escalate privileges via the Unraid authentication cookie's lax same-site policy...

RoguePlanet

RoguePlanet RoguePlanet Windows Defender Schwachstelle Willkommen zurück allerseits !!! Der Exploit ist eine Race Condition, also ist es Glückssache. Ich habe auf manchen Maschinen eine 100% Erfolgsrate erzielt, während er auf anderen nicht funktionierte. Der Exploit wurde unter Windows 11...

UACME

UACMe विंडोज उपयोगकर्ता खाता नियंत्रण UAC को हराने के लिए विंडोज में निर्मित AutoElevate बैकडोर का दुरुपयोग करना। यह परियोजना विभिन्न UAC बायपास तकनीकों का प्रदर्शन करती है और विंडोज सुरक्षा तंत्र को समझने के लिए एक शैक्षिक संसाधन के रूप में कार्य करती है। ⚠️ चेतावनी : यह उपकरण सुरक्षा कमजोरियों क...

Important: Red Hat Security Advisory: OpenShift Container Platform 4.19.44 bug fix and security update

Red Hat OpenShift Container Platform release 4.19.44 is now available with updates to packages and images that fix several bugs and add enhancements. This release includes a security update for Red Hat OpenShift Container Platform 4.19. Red Hat Product Security has rated this update as having a...

CVE-2026-81027

one-api gates one of its two channel-pinning paths and not the other. middleware/auth.go permits a request to name a specific channel either through a suffix on the API key or through a URL path parameter. The suffix path is reached only after model.IsAdmin succeeds and otherwise rejects the...

Important: Red Hat Security Advisory: OpenShift Container Platform 4.18.54 bug fix and security update

Red Hat OpenShift Container Platform release 4.18.54 is now available with updates to packages and images that fix several bugs and add enhancements. This release includes a security update for Red Hat OpenShift Container Platform 4.18. Red Hat Product Security has rated this update as having a...

golang.org/x/net/idna: golang: net/http: golang.org/x/net/idna: Privilege escalation via incorrect Punycode label processing

A flaw was found in golang.org/x/net/idna. ToASCII and ToUnicode incorrectly accept Punycode-encoded labels that decode to an ASCII-only hostname for example, xn--example-.com returns example.com instead of an error. Applications that validate the ASCII form then convert to Unicode may grant acce...

Important: Red Hat Security Advisory: rhc security update

An update for rhc is now available for Red Hat Enterprise Linux 9.2 Update Services for SAP Solutions. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is availab...