oxide_hive

Oxide Hive Un exploit pour la vulnérabilité HiveNightmare/SeriousSAM qui permet de lire les ruches de registre contenant des données sensibles sans privilèges administrateur. Si cela ne ressemble pas à une escalade de privilèges, je ne sais pas ce que c'est. Utilisation Après avoir compilé...

CVE-2025-65672

CVE-2025-65672 Небезопасная прямая ссылка на объект IDOR в classroomio 0.1.13 позволяет неавторизованный доступ к настройкам курса для общего доступа и приглашений. Затронутый продукт: ClassroomIO Затронутая версия: 0.1.13 Обнаружено: Rivek Raj Tamang RivuDon, Сикким, Индия Детали уязвимости...

CVE-2020-0796-SMB

CVE-2020-0796-SMB Cette ressource reproduit la vulnérabilité CVE-2020-0796, incluant les versions Python et C++. Elle rassemble principalement les ressources des grands noms de GitHub. J'espère qu'elle vous plaira C++ Python EXP POC Exploitation de la vulnérabilité： Élévation de privilèges locale...

CVE-2026-43499-Redmi-Turbo5

Эксплойт CVE-2026-43499 для Redmi Turbo 5 Эта библиотека предварительной загрузки собрана из исходного кода duchamp-root. ⚠️ ПРЕДУПРЕЖДЕНИЕ: Только для образовательных целей и авторизованных исследований в области безопасности. Этот репозиторий содержит эксплойт класса proof-of-concept для...

CVE-2024-5009

CVE-2024-5009 PoC pour Progress WhatsUp Gold SetAdminPassword Escalade de privilèges CVE-2024-5009 Une analyse de cause fondamentale de la vulnérabilité est disponible sur mon blog : https://summoning.team/blog/progress-whatsup-gold-privesc-setadminpassword-cve-2024-5009/ Utilisation python3...

CVE-2026-15989

CVE-2026-15989 — Super Forms ≤ 6.3.316 — PoC повышения привилегий без аутентификации Super Forms – Drag & Drop Form Builder WordPress ≤ 6.3.316 — повышение привилегий без аутентификации через параметр role премиум-дополнения Register & Login. 📋 Обзор уязвимости Атрибут| Детали ---|--- CVE ID|...

CVE-2022-0185-Case-Study

CVE-2022-0185-Case-Study Cette étude de cas est le résultat d'un travail dans le cadre du cours ECE 9069: Introduction to Hacking : https://whisperlab.org/introduction-to-hacking/ Présentation de CVE-2022-0185 CVE-2022-0185 est un défaut de dépassement de tampon basé sur le tas heap-based buffer...

CVE-2021-44731-snap-confine-SUID

CVE-2021-44731-snap-confine-SUID Exploit d'élévation de privilèges locaux pour CVE-2021-44731, snap-confine 2.54.2 et versions antérieures Tout le crédit revient à Qualys pour avoir trouvé cette vulnérabilité et fourni un exploit détaillé...

CVE-2022-41082-POC

CVE-2022-41082-POC PoC для уязвимости CVE-2022-41082 NotProxyShell OWASSRF, затрагивающей серверы Microsoft Exchange Это Post-Auth RCE для ProxyNotShell OWASSRF, для выполнения команд требуются действительные учётные данные. Добавлен Powershell PoC-скрипт для уязвимости TabShell CVE-2022-41076...

CVE-2021-36563

CVE-2021-36563 – Множественные сохраненные и отраженные XSS Приложение: CheckMK Management Web Console Версия ПО: От 1.5.0 до 2.0.0p9 Тип атаки: Сохраненный и отраженный XSS Решение: Обновите до версии ПО 2.0.0p10 или выше Краткое описание: Веб-консоль управления CheckMK версии с 1.5.0 по 2.0.0 н...

modifyCertTemplate

Objectif Cet outil est conçu pour aider un opérateur à modifier les modèles de certificats ADCS afin qu'un état vulnérable créé puisse être exploité pour une élévation de privilèges puis réinitialiser le modèle à son état précédent par la suite. Il est spécifiquement conçu pour un scénario où les...

ForgottenButNotGone

잊혔지만 사라지지 않은 이 저장소에는 Black Hat USA 2026과 DEF CON 34에서 발표된 "잊혔지만 사라지지 않은: 레거시 Linux 서비스의 인증 없는 RCE 및 LPE" 프레젠테이션에서 소개된 취약점들에 대한 개념 증명PoC 스크립트가 포함되어 있습니다. CVE-2026-28372 TelnetD의 로컬 권한 상승: 권한이 없는 공격자는 TelnetD의 환경 변수 기능을 악용하여 루트 권한 셸을 획득할 수 있습니다. 설계상, 그리고 해당 RFC에 따르면 Telnet 프로토콜은 클라이언트가 셸 세션에 대한 환경...

CVE-2025-2304-POC

CVE-2025-2304 PoC - Élévation de privilèges dans Camaleon CMS A Proof of Concept PoC exploit for CVE-2025-2304 , a critical mass assignment vulnerability in Camaleon CMS that allows privilege escalation from low-privileged users to administrators. ██████╗ ██████╗ ██╗ ██╗███╗ ██╗ ██████╗ ███╗...

CVE-2024-48990-Automatic-Exploit

CVE-2024-48990 PYTHONPATH Hijack - Exploitation d'élévation de privilèges Cet outil automatise l'exploitation d'une vulnérabilité d'élévation de privilèges dans needrestart version 3.7, identifiée sous le nom CVE-2024-48990. Il permet l'exécution en tant que root en exploitant l'utilisation non...

amd_eop_poc

amdeoppoc CVE-2020-8950 AMD User Experience Program Launcher из Radeon Software: повышение привилегий FileWrite eop Прочитайте note.txt https://heynowyouseeme.blogspot.com/2020/02/privilege-escalation-filewrite-eop-in.html...

CVE-2026-41651

🚨 CVE-2026-41651 — Pack2TheRoot Уязвимость повышения привилегий в PackageKit состояние гонки TOCTOU 📌 Обзор CVE-2026-41651 — это локальная уязвимость повышения привилегий, затрагивающая системный сервис PackageKit , используемый в различных дистрибутивах Linux. Уязвимость вызвана состоянием гонки...

CVE-2019-18845

CVE-2019-18845 Les pilotes MsIo64.sys et MsIo32.sys dans Patriot Viper RGB avant la version 1.1 permettent aux utilisateurs locaux y compris les processus à faible intégrité de lire et d'écrire à des emplacements mémoire arbitraires, et par conséquent d'obtenir les privilèges NT AUTHORITY\SYSTEM,...

CVE-2025-3464-AsIO3-LPE

CVE-2025-3464-AsIO3-LPE CVE-2025-3464: 권한 없는 LPE 익스플로잇 for ASUS AsIO3.sys - TOCTOU 인증 우회 + PreviousMode 감소 CVE-2025-3464: AsIO3.sys 로컬 권한 상승 이 익스플로잇은 Windows 11 22H2 이하에서만 작동합니다. Microsoft는 PreviousMode 관련 문제를 수정했습니다. ASUS AsIO3.sys 드라이버에 대한 로컬 권한 상승 익스플로잇. NT AUTHORITY\SYSTEM 권한 획득 개요 이 익스플로잇은 인...

concealed_position

Concealed Position Concealed Position is a local privilege escalation attack against Windows using the concept of "Bring Your Own Vulnerability". Specifically, Concealed Position CP uses the as designed package point and print logic in Windows that allows a low privilege user to stage and install...

cve-2021-3156

CVE-2021-3156 -- Baron Samedit Среда уязвимости Создание образа с помощью Dockerfille docker build -t cve-2021-3156:ubuntu2004 . Создание контейнера с помощью образа docker run --rm -it cve-2021-3156:ubuntu2004 /bin/bash Причина уязвимости В версиях Sudo до 1.9.5p2 существует ошибка off-by-one ,...