LeakedHandlesFinder

LHF - Leaked Handles Finder Leaked Windows processes handles identification tool. Useful for identify new LPE vulnerabilities during a pentest or simply as a new research process. Currently supports exploiting autopwn procesess leaked handles spawning a new arbitrary process cmd.exe default. LHF...

bofhound

THIS REPO IS NO LONGER ACTIVE ⛔🚧 This repo is no longer maintained. To submit an issue, pull request, or obtain the lastest version, reference https://github.com/coffeegist/bofhound 🚧⛔ | / / / | /| | | | / \ | | | | | \ | | | \ | | | | | | | | | | || | | | | | | | | | | | | | .--. | | | | | | | |...

CVE-2023-6654

CVE-2023-6654 PHPEMS Cookie deserialization vulnerability. Exploiting this vulnerability allows modifying SQL statements through deserialization, and through SQL injection, changing the password or permissions of any existing user. The default administrator account is peadmin. Fofa fingerprint...

CVE-2018-14665

CVE-2018-14665 0x00 Introduction Indian security researcher Narendra Shinde discovered a high-risk vulnerability CVE-2018-14665 in the X.Org Server package that allows a regular account to escalate privileges to root. It affects major Linux distributions including OpenBSD, Debian, Ubuntu, CentOS,...

CVE-2025-11749

CVE-2025-11749 AI Engine = 3.1.3 - अनधिकृत संवेदनशील जानकारी का खुलासा जिससे विशेषाधिकार वृद्धि होती है ⚠️ AI Engine = 3.1.3 — अनधिकृत संवेदनशील जानकारी का खुलासा → विशेषाधिकार वृद्धि GitHub: Nxploited टेलीग्राम: @KNxploited महत्वपूर्ण सूचना: कई अनैतिक व्यक्ति मेरे द्वारा बनाए गए कोड को पुनः बेचकर...

Windows_MSKSSRV_LPE_CVE-2023-36802

CVE-2023-36802 إثبات المفهوم لتصعيد الامتيازات المحلية المؤلفون: chompie لأغراض العرض التوضيحي فقط. يعمل الاستغلال الكامل على أنظمة Windows 11 22H2 القابلة للاستغلال. يُترك تكييف الاستغلال ليعمل على جميع الأنظمة القابلة للاستغلال كتمرين للقارئ. طوّر مهاراتك، إلخ. الاستخدام:...

CVE-2023-36003

CVE-2023-36003 : Preuve de concept de contournement de la protection contre les exploits de Windows Defender Ce dépôt contient une preuve de concept PoC pour CVE-2023-36003 , une vulnérabilité critique de contournement de fonctionnalité de sécurité affectant la protection contre les exploits de...

CVE-2026-0163-EXP

CVE-2026-0163 إخلاء مسؤولية هذا المستودع مخصص لأغراض تعليمية وبحثية فقط. المؤلف غير مسؤول عن أي إساءة استخدام أو ضرر أو أنشطة غير قانونية ناتجة عن استخدام هذه المادة. استخدمه على مسؤوليتك الخاصة. احترم القوانين المعمول بها والمبادئ التوجيهية الأخلاقية. نظرة عامة استغلال وظيفي عن بُعد لثغرة...

CVE-2024-25376-POC

CVE-2024-25376 - Local Privilege Escalation in TUSBAudio driver installers after v5.40.0 and before v5.68.0 are affected. Reference: https://www.thesycon.de/eng/usbaudiodriver.shtmlSecurityAdvisory...

Ubuntu-0day

Ubuntu16.04-0day نطاق الثغرة: جميع مثيلات Ubuntu 4.4 على AWS معرّضة للخطر اكتشف Jann Horn أنه في بعض الحالات، ينفّذ مرشح حزم بيركلي BPF في نواة Linux عملية توسيع الإشارة checkaluop بشكل غير صحيح. ويمكن للمهاجم المحلي استخدام ذلك لتصعيد الامتيازات على النظام والحصول على صلاحيات root. bpf: fix...

PSPKIAudit

PSPKIAudit PowerShell toolkit for auditing Active Directory Certificate Services AD CS. It is built on top of PKISolution's PSPKI toolkit Microsoft Public License. This repo contains a newer version of PSPKI than what's available in the PSGallery see the PSPKI directory. Vadims Podans the creator...

CVE-2023-36645

== Affected Software %hardbreaks Vendor: ITB-GmbH Affected Products: TradePro v9.5 Component: Function Customer; Action oordershow Confirmed: yes == Attack Vector %hardbreaks Type: SQLi Access-Type: Remote Impact: Information Disclosure; Escalation of Privileges SQL injection in function customer...

CVE-2021-3560

CVE-2021-3560 Polkit - Local Privilege Escalation Original discovery by kevinbackhouse from GitHub Security Lab References https://github.blog/2021-06-10-privilege-escalation-polkit-root-on-linux-with-bug/ https://www.youtube.com/watch?v=QZhz64yEd0g https://ubuntu.com/security/CVE-2021-3560 Blog...

CVE-2025-9286

CVE-2025-9286 Appy Pie Connect for WooCommerce = 1.1.2 - غياب التفويض يؤدي إلى تصعيد الامتيازات دون مصادقة ⚠️ Appy Pie Connect for WooCommerce = 1.1.2 - غياب التفويض يؤدي إلى تصعيد الامتيازات دون مصادقة عبر resetuserpassword 📝 الوصف إن إضافة Appy Pie Connect for WooCommerce لمنصة WordPress عرضة...

PS-CVE-2021-21551

Description Script to patch your domain computers about the CVE-2021-21551. Privesc on machines that have the driver dbutil23.sys, installed by some DELL tools BIOS updater, SupportAssist.... It uses WinRM to invoke the checks on every domain-member computers. Tries to clean the vulnerable driver...

SharpExchangePriv

SharpExchangePriv Description A C implementation of PrivExchange by @dirkjan. Kudos to @g0ldenGunSec, as I relied on his code. It was tested against Exchange 2016. Compile Instructions SharpExchangePriv has been built against .NET 3.5 and is compatible with Visual Studio 2017. Simply open the...

CVE-2026-49176_BOF

CVE-2026-49176 Cobalt Strike BOF ملف Beacon Object File BOF خاص بـ Cobalt Strike لتصعيد الامتيازات المحلية عبر خدمة WalletService في ويندوز CVE-2026-49176 ، تم إصلاحه في يوليو 2026. من خلال Beacon بسلامة متوسطة مستخدم قياسي، تقوم هذه الأداة بتجهيز قاعدة بيانات ESE خبيثة لـ Wallet، وإعادة توجيه مج...

CVE-2021-4034

CVE-2021-4034 Local privilege escalation via pkexec Watch the ✨ YouTube Video...

CVE-2026-93548

The FooSales WordPress plugin, in versions prior to 1.43.3 , is vulnerable to a Subscriber+ privilege escalation vulnerability. The flaw exists because the plugin fails to verify if an authenticated caller is authorized to act as the user specified in a request. This allows any authenticated user...

CVE-2026-93548 FooSales < 1.43.3 - Subscriber+ Privilege Escalation via User Impersonation

The FooSales WordPress plugin before 1.43.3 does not verify that an authenticated caller is entitled to act as the user a request names, allowing any authenticated user to have the FooSales WordPress plugin before 1.43.3 act as an arbitrary other user, including an administrator, resulting in tha...