Mohnad-AL-saif-CVE-2020-11107-XAMPP-Local-Privilege-Escalation

🧨 CVE-2020-11107 – Escalada de Privilegios Local en XAMPP Windows 📌 Resumen CVE-2020-11107 es una vulnerabilidad de Escalada de Privilegios Local LPE que afecta a Apache Friends XAMPP en Windows. Un usuario sin privilegios puede modificar el archivo de configuración del Panel de Control de XAMPP...

CVE-2026-15451

The MemberPress Corporate Accounts plugin for WordPress is vulnerable to Privilege Escalation in versions up to, and including, 1.5.39. This is due to a mass assignment vulnerability in the 'addsubaccountuser' function that passes the raw 'userdata' array to 'wpinsertuser' without filtering...

CVE-2019-1064

CVE-2019-1064 - AppXSVC 本地权限提升 https://www.rythmstick.net/posts/cve-2019-1064/...

cve-2021-3156

sudo堆溢出漏洞（CVE-2021-3156） 漏洞概述 国外研究团队发现sudo堆溢出漏洞（CVE-2021-3156），漏洞隐藏十年之久，普通用户可以通过利用此漏洞，在默认配置的 sudo 主机上获取root权限。漏洞细节已在互联网上公开。 漏洞编号 CVE-2021-3156 漏洞综合评级 高危 漏洞影响范围 从1.8.2到1.8.31p2的所有版本 从1.9.0到1.9.5p1的所有稳定版本 修复版本： Sudo 1.9.5p2或更新版本 漏洞危害： 本地提权 安全建议 Redhat等linux发行版已紧急发布修复补丁，建议用户尽快升级： CentOS 系统用户： 1）Cent...

CVE-2019-10149-Exim4-RCE

Cr.Exim 4.87 - 4.91 - Escalada de Privilegios Local Cr.Link: https://www.exploit-db.com/exploits/46996 1.Este método requiere que primero accedas a la máquina objetivo con privilegios de usuario estándar. 2.Una vez que hayas accedido a la máquina objetivo, crea un archivo de script con el siguien...

CVE-2024-54379

CVE-2024-54379 Minterpress = 1.0.5 - 缺少授权导致已认证（订阅者+）任意选项更新 描述 WordPress 的 Minterpress 插件存在未授权的数据修改漏洞，可能因缺少对某个功能的权限检查而导致权限提升，影响版本包括所有 1.0.5 及以下的版本。这使得经过身份验证的攻击者（拥有订阅者及以上级别的访问权限）能够更新 WordPress 站点上的任意选项。此漏洞可被利用来将注册的默认角色更新为管理员，并启用用户注册，从而使攻击者获得对易受影响站点的管理员用户访问权限。 详细信息 类型 ：插件 插件标识 ：minterpress 受影响版本...

CVE-2022-0847

信息 root@kitploit: Exploit Title: Local Privilege Escalation in Linux kernel CVE-2022-0847 Tested on: ubuntu 20.04.1 LTS Affect product:Linux kernel 5.8 or later Fixed Product:Linux kernel 5.16.11, 5.15.25, 5.10.102 CVE ID: CVE-2022-0847 如何利用漏洞 本地权限提升 root@kitploit: gcc exploit.c -o exploit cp...

DEVVORTEX

DEVVORTEX HackTheBox: Devvortex — Resolución de la Máquina Un recorrido técnico exhaustivo que detalla el compromiso de la máquina Devvortex en HackTheBox. Esta ruta demuestra Fuzzing de Subdominios , Enumeración de la API de Joomla , Modificación de Plantillas para el acceso inicial, Extracción ...

CVE-2023-30765

CVE-2023-30765 CVE-2023-30765 / ZDI-23-905 - Delta Electronics Infrasuite Device Master 权限提升 漏洞发现者：Piotr Bazydło @chudypb 链接： https://www.zerodayinitiative.com/advisories/ZDI-23-905/ https://www.cisa.gov/news-events/ics-advisories/icsa-23-180-01 使用方法 root@kitploit: python3 cve-2023-30765.py -h...

Potato

Potato Escalada de privilegios en Windows 7, 8, 10, Server 2008, Server 2012 Cómo funciona Potato aprovecha problemas conocidos en Windows para obtener escalada de privilegios local, concretamente el relay NTLM específicamente el relay HTTP-SMB y la suplantación NBNS. Usando las técnicas descrita...

CVE-2024-34474

CVE-2024-34474 Clario（截至2024-04-11）Windows 桌面版对 %PROGRAMDATA%\Clario 的权限设置较弱，并尝试以 SYSTEM 权限从该目录加载 DLL。 描述： Clario Windows 桌面应用程序在用户执行防病毒扫描时，尝试从 C:\ProgramData\Clario\ 和 C:\ProgramData\Clario\Engines\ 加载不存在的 DLL 库。这些 DLL 文件不存在，且即使非管理员用户执行扫描，该进程也会以 SYSTEM 权限调用。在 Windows 系统中，默认情况下，任何经过身份验证的用户都可以在...

dirtycow-lab

Dirty COW PoC Educativo CVE-2016-5195 ⚠️ Advertencia Legal Este código es SOLO CON FINES EDUCATIVOS. Cualquier uso malicioso está estrictamente prohibido y es ilegal. 📖 ¿Qué es Dirty COW? Dirty COW CVE-2016-5195 es una vulnerabilidad de escalada de privilegios en el kernel de Linux que explota una...

CVE-2024-48990

CVE-2024-48990 Exploit Local Privilege Escalation in needrestart 3.8 via PYTHONPATH injection. How It Works 1. needrestart runs as root and scans all processes 2. Finds our Python process, reads PYTHONPATH=/tmp/.m from /proc/pid/environ 3. Executes Python as root with our malicious PYTHONPATH 4...

CVE-2021-34527

CVE-2021-34527 CVE-2021-34527 是一个被称为 "PrintNightmare" 的关键远程代码执行和本地权限提升漏洞。 用于远程代码执行的概念验证漏洞利用已经发布（Python、C++），以及用于本地权限提升的C版本。我尚未看到纯PowerShell的原生实现，因此我想尝试改进并重新编写该漏洞利用。 此PowerShell脚本利用PrintNightmare攻击技术执行本地权限提升（LPE）。 该脚本已在Windows Server 2016和Windows Server 2019上测试。 用法 默认情况下，将新用户添加到本地管理员组：...

CVE-2024-50475

CVE-2024-50475 Signup Page = 1.0 - 未认证的任意选项更新 描述： WordPress的Signup Page插件在所有版本（包括1.0）中因缺少权限检查而存在数据未授权修改漏洞，可导致权限提升。这使得未认证攻击者能够更新WordPress站点的任意选项。此漏洞可被利用将默认注册角色更新为管理员，并启用用户注册，从而使攻击者获得受影响站点的管理员用户访问权限。 root@kitploit: Published: 2024-10-25 00:00:00 CVE: CVE-2024-50475 CVSS:...

CVE-2020-24029

CVE-2020-24029 Descripción Debido a cambios de contraseña no autenticados en ForLogic Qualiex v1 y v3, los permisos y datos de clientes y administradores pueden ser accedidos mediante una simple solicitud. Fechas importantes Anuncio al proveedor: 2020-07-12 Fecha de divulgación pública: 2020-08-3...

BadPfs-CVE-2022-4510

BadPfs Script de Python que genera payloads pfs para explotar CVE-2022-4510 Simplemente crea un payload pfs usando el script. Cuando se ejecuta binwalk con -e sobre el payload, se puede sobrescribir un archivo con los permisos de binwalk. Este ejemplo sobrescribirá /etc/sudoers con el contenido d...

CVE-2017-9606

CVE-2017-9606 Debido a la insuficiente verificación de integridad, autenticidad y los bajos privilegios de usuario en la carpeta de actualización, un usuario local puede crear archivos de actualización ViPNet falsos con código de ejecución arbitrario y colocarlos en la carpeta de actualización de...

CVE-2024-54378

CVE-2024-54378 Quietly Insights = 1.2.2 - 授权缺失导致已认证（订阅者+）任意选项更新 描述 WordPress 的 Quietly Insights 插件存在未经授权修改数据的漏洞，可能因函数缺少权限检查而导致权限提升。该漏洞影响所有版本直至 1.2.2（含）。这使得已认证的攻击者（拥有订阅者及以上权限）能够更新 WordPress 站点上的任意选项。攻击者可利用此漏洞将默认注册角色更改为管理员，并启用用户注册，从而获得对漏洞站点的管理员访问权限。 详情 类型 ：插件 别名 ：quietly-insights 受影响版本 ：1.2.2 CVSS ...

CVE-2024-56071

🚨 Simple Dashboard = 2.0 - Escalada de Privilegios No Autenticada 📄 Descripción El plugin Simple Dashboard para WordPress es vulnerable a la Escalada de Privilegios en todas las versiones hasta la 2.0 inclusive. Esto permite que atacantes no autenticados eleven sus privilegios al de administrador...