thm-ice-icecast-rce-privesc

TryHackMe — Ice: Icecast 2.0.1 RCE & Privilege Escalation di Windows Piattaforma: TryHackMe Sistema operativo target: Windows 7 / Windows Server 2008 R2 Difficoltà: Facile Categoria: Buffer Overflow RCE, Privilege Escalation Locale Riepilogo Questo rapporto documenta la compromissione completa...

CVE-2025-27591-PoC

CVE-2025-27591-PoC CVE-2025-27591 PoC — Escalatazione dei privilegi locali in Below Questo repository contiene una Proof of Concept PoC che dimostra la vulnerabilità di escalatazione dei privilegi locali identificata come CVE-2025-27591 in Below , uno strumento di osservabilità del sistema Linux...

Exploit for CVE-2026-10036

CVE-2026-10036: SpeechBrain Arbitrary Code Execution via CKPT...

CVE-2026-38751-OpenSTAManager-Arbitrary-File-Upload-PoC

CVE-2026-38751 – OpenSTAManager: Caricamento Arbitrario di File PoC Questo repository contiene un exploit proof-of-concept PoC per CVE-2026-38751, che affligge OpenSTAManager ≤ 2.10. La vulnerabilità consente a un attaccante autenticato di caricare un modulo malevolo tramite la funzionalità di...

CVE-2024-21338-Exploit

CVE-2024-21338 Exploit Descrizione del progetto Questo è un POC per CVE-2024-21338, una vulnerabilità di escalation dei privilegi nel driver AppLocker di Windows appid.sys, sfruttata come 0day dal gruppo Lazarus per l'escalation dei privilegi locale su Windows. Contesto della vulnerabilità...

cve-2017-7921-golang

Exploit di bypass Hikvision Requisiti 1. github.com/levigross/grequests 2. github.com/msterzhang/gpool 3. golang.org/x/net 4. github.com/go-vgo/robotgo Compilazione root@kitploit: git clone https://github.com/MisakaMikato/cve-2017-7921-golang.git cd cve-2017-7921-golang/src/cve-2017-7921-golang g...

Vulnerabilities found in PaperCut MF and PaperCut NG of PaperCut

PaperCut has vulnerabilities in PaperCut MF and PaperCut NG. An unauthorized malicious actor could potentially exploit these vulnerabilities to gain control over the PaperCut environment and execute arbitrary code. To do this, the malicious actor would need to send malicious network traffic to th...

CVE-2025-55182

CVE-2025-55182 - React2Shell Ein modifizierter und verbesserter Exploit für CVE-2025-55182, eine Pre-Authentication Remote Code Execution in React Server Version 19.0, 19.1.0, 19.1.1 und 19.2.0 Die Schwachstelle betrifft die folgenden: react-server-dom-webpack react-server-dom-parcel...

CVE-2007-2447-RCE

Questo exploit ti aiuta a ottenere una reverse shell, sfruttando Samba 3.0.20 3.0.25 · Quando si esegue lo script con python3 con il parametro --help, ci viene chiesta una serie di parametri root@kitploit: --lhost LHOST il tuo host ip dove verrà ricevuta la shell --lport LPORT la tua porta porta...

CVE-2025-6018-6019-PoC

CVE-2025-6018 & CVE-2025-6019: PoC für lokale Privilege Escalation Ein robustes Proof of Concept PoC zur Verkettung von CVE-2025-6018 PAM/Polkit Active-Session-Bypass und CVE-2025-6019 libblockdev-SUID-Mount-Fehler, um auf verwundbaren Linux-Systemen Root-Zugriff zu erlangen. Haftungsausschluss...

LetsDefend--SOC-342-CVE-2025-53770-SharePoint-Exploit-ToolShell

LetsDefend--SOC-342-CVE-2025-53770-SharePoint-Exploit-ToolShell Introduzione Ho affrontato una vulnerabilità zero-day di SharePoint chiamata ToolShell CVE-2025-53770 nel laboratorio LetsDefend. Ho simulato un attacco zero-day reale in cui una richiesta POST dannosa ha aggirato l'autenticazione,...

cve-2026-43499

IonStack Exploit del kernel per Redmi Pad Pro dizi / POCO Pad 5G. Distribuzione su Cloudflare Pages Integrazione Git 1. Vai su Cloudflare Dashboard Workers & Pages Create Pages Connect to Git 2. Seleziona questo repository 3. Impostazioni di build: Framework preset: None Build command: lascia vuo...

CVE-2021-3156

CVE-2021-3156 Visualisierung, Fuzzing, Exploit und Patch der Baron-Samedit-Schwachstelle Bericht ansehen » Francesco Marchiori · Alessandro Lotto Inhaltsverzeichnis 1. Abstract 2. Visualisierung 3. Fuzzing 4. Exploit 5. Patch 🧩 Abstract Jedes Unix-basierte Betriebssystem ist mit dem sudo-Befehl...

pwnacle-fusion

pwnacle-fusion Exploit automatizzato per Oracle Reports, CVE-2012-3153 / CVE-2012-3152 Crediti a @misssudo per la divulgazione Uso: ./pwnacle.rb targeturl payloadurl Questo exploit utilizza entrambe le CVE per caricare una shell .jsp dal tuo payloadurl, che sarà poi raggiungibile da...

CVE-2025-6934-PoC

🔓 CVE-2025-6934 Exploit-Tool Erstellung nicht authentifizierter Administratorkonten im WordPress-Plugin Opal Estate Pro Vollständig erstellt und entwickelt von mejbankadir SMH tech and Mejban HackSheild Under NexoAmicus 📋 Beschreibung CVE-2025-6934 ist eine kritische Schwachstelle im...

htb-labs-connected

HTB: Connected - Scelta dello Staff English | Español 📋 Indice 1. Enumerazione 2. Sfruttamento - CVE-2025-57819 3. Reverse Shell 4. Escalation dei Privilegi 5. Flag 6. Struttura del Repository 7. Script e Strumenti Utilizzati 8. Riepilogo dell'Attacco 9. Risorse e Crediti 10. Note Aggiuntive 1...

CVE-2023-37979

Exploit CVE-2023-37979...

cve-2013-1300

Questo non funziona, ma è quasi un exploit funzionante... https://labs.mwrinfosecurity.com/blog/2013/09/06/mwr-labs-pwn2own-2013-write-up---kernel-exploit/...

secure-by-default-rce-demo

Mitigazione RCE in Node.js: il DevOps come ultima linea di difesa Questo progetto dimostra una vulnerabilità critica di Remote Code Execution RCE in un'applicazione Next.js in particolare tramite Server Actions e come l'indurimento dell'infrastruttura neutralizzi efficacemente l'attacco anche...

PoC-Apache-CVE-2021-41773-Infrastructure-LAB

Apache CVE-2021-41773 — Lab Docker PoC Avviso di Sicurezza Questo repository riproduce una vulnerabilità pubblicamente divulgata e corretta in un ambiente di laboratorio Docker controllato, per scopi educativi e di ricerca. L'ambiente è intenzionalmente vulnerabile e deve essere distribuito solo ...