CVE-2025-21333-POC

CVE-2025-21333-POC Proof-of-Concept, der CVE-2025-21333 in vkrnlintvsp.sys ausnutzt nicht sehr zuverlässig, siehe Abschnitt „Anforderungen und Einschränkungen“. Im Abschnitt „Referenzen“ finden sich hilfreiche Ressourcen für diejenigen, die mit dem Exploit spielen möchten. Eine detaillierte Analy...

CVE-2014-4076

CVE-2014-4076 PoC Dieser Proof of Concept wurde direkt von der originalen Python-Version kopiert und in C++ neu geschrieben. Build Dieses Projekt wurde mit Visual Studio 2013 Update 4 erstellt. Hinweis Nur Benutzer, die Mitglied der Administratorengruppe sind, können das Gerät öffnen und...

CVE-2026-14960-CVE-2026-14961

Vulnerabilità di escalation dei privilegi nel driver Pegatron TdeIo64 tdeio64.sys | ---|--- ID CVE| CVE-2026-14960, CVE-2026-14961 Produttore| Pegatron Corporation Prodotto| Driver TdeIo tdeio64.sys Interfaccia di dispositivo| \.\TdeIo Tipi di vulnerabilità| Controllo degli accessi improprio...

Windows_LPE_AFD_CVE-2023-21768

CVE-2023-21768 POC zur lokalen Rechteausweitung Autoren: chompie & b33f Nur zu Demonstrationszwecken. Der vollständige Exploit funktioniert auf anfälligen Windows 11 22H2-Systemen. Das Write-Primitive funktioniert auf allen anfälligen Systemen. Verwendung: root@kitploit:...

MSI_FeatureManager_CVE

KernCoreLib64.sys Schwachstellen-PoC Missbrauch von physischem Speicher und I/O-Ports zur Privilegienerweiterung...

CVE-2026-12485

🚨 CVE-2026-12485 - Kritische, nicht authentifizierte Remote-Codeausführung RCE GeoVision GV-I/O Box 4E – Firmware v2.09 Offenlegungsdatum: 23. Juni 2026 CWE: CWE-121 – Stapelbasierter Pufferüberlauf Angriffsvektor: Netzwerk nicht authentifiziert Eine nicht authentifizierte Schwachstelle in Form...

mimikatz-detector-condrv

Mimikatz Detector - ConDrv + ConsoleMonitor Questo progetto si basa sulla ricerca effettuata per la tecnica di rilevamento di mimikatz fase 2. La soluzione contiene più progetti: ConsoleMonitor - Un'applicazione GUI in C per intercettare il traffico relativo alla console input output tramite ConD...

Windows_AFD_LPE_CVE-2023-21768

CVE-2023-21768 POC di escalation dei privilegi locale autori: chompie & b33f Articolo di riproduzione: hlingxbm Solo a scopo dimostrativo. L'exploit completo funziona sui sistemi Windows 11 22H2 vulnerabili. La primitiva di scrittura funziona su tutti i sistemi vulnerabili. Utilizzo: root@kitploi...

network-monitor

Monitor di Rete Uno strumento di monitoraggio delle connessioni di rete in tempo reale costruito con Rust e GTK4, che mostra le connessioni attive con statistiche I/O in tempo reale in un'interfaccia grafica moderna. Caratteristiche Monitoraggio in tempo reale : Monitora continuamente le...

Windows_MSKSSRV_LPE_CVE-2023-36802

CVE-2023-36802 إثبات المفهوم لتصعيد الامتيازات المحلية المؤلفون: chompie لأغراض العرض التوضيحي فقط. يعمل الاستغلال الكامل على أنظمة Windows 11 22H2 القابلة للاستغلال. يُترك تكييف الاستغلال ليعمل على جميع الأنظمة القابلة للاستغلال كتمرين للقارئ. طوّر مهاراتك، إلخ. الاستخدام: root@kitploit:...

apatchy

apatchy Un framework di fuzzing in-process per Apache HTTPD apatchy ti permette di fare fuzzing sull'intera pipeline di elaborazione delle richieste HTTP di Apache - parsing, hook, filtri, handler - senza alcun I/O di rete. Sostituisce il layer socket di Apache con filtri I/O personalizzati,...

Windows_LPE_AFD_CVE-2023-21768

CVE-2023-21768 POC di escalation dei privilegi locali autori: chompie & b33f Solo a scopo dimostrativo. L'exploit completo funziona su sistemi Windows 11 22H2 vulnerabili. La primitiva di scrittura funziona su tutti i sistemi vulnerabili. Utilizzo: root@kitploit: WindowsAFDLPECVE-2023-21768.exe...

ThrottleStopPoC

ThrottleStopPoC CVE-2025-7771 : Beliebiger physischer Speicher und I/O-Port-Lesen/Schreiben über den ThrottleStop-Treiber ThrottleStop ist eine kleine legitime Anwendung zur Überwachung und Korrektur von CPU-Drosselung. Sie enthält einen Treiber, der diese Aufgaben ermöglicht, und verfügt...

CVE-2026-13714

Realtyna WPL 5.3.0 - Nicht authentifizierter RCE-Exploit Beschreibung Dieser Exploit zielt auf eine kritische Schwachstelle in den Versionen vor 5.3.0 des Plugins Realtyna Organic IDX + WPL Real Estate ab. Das Plugin verwendet fest verdrahtete Zugangsdaten und erlaubt nicht authentifizierte...

kernel: KVM: x86: Don't (re)check L1 intercepts when completing userspace I/O

A flaw was found in the Kernel-based Virtual Machine KVM for x86. This vulnerability occurs when KVM incorrectly re-checks Level 1 L1 intercepts during the completion of userspace I/O emulation for a Level 2 L2 instruction. If the L1 or host userspace modifies I/O interception settings during thi...

CVE-2026-41490

CVE-2026-41490 — Injection SQL dans les gestionnaires d'E/S de base de données Dagster via les clés de partition dynamiques Sévérité : Élevée CVSS 8.x — AV:N/AC:L/PR:L/UI:N + C:H/I:H/A:H CWE : CWE-89 — Injection SQL Affecté : intégrations du gestionnaire d'E/S de base de données dagster —...

CVE-2026-13714

CVE-2026-13714 Plugin Realtyna Organic IDX + WPL Real Estate 5.3.0 - Caricamento arbitrario di file non autenticato che consente l'esecuzione di codice remoto CVE-2026-13714 — RCE non autenticata in WPL Real Estate Plugin Realtyna Organic IDX + WPL Real Estate per WordPress 5.3.0 Caricamento...

CVE-2026-47735

Arc is an open, SQL-native time-series database for telemetry. Prior to version 26.06.1, Arc's user-SQL validator internal/api/query.go:ValidateSQLRequest blocked only readparquet and arcpartitionagg via regex denylist. The broader DuckDB I/O function family — readcsvauto, readcsv, readjson,...

CVE-2026-47735 Arc has an authenticated arbitrary local-file read via DuckDB I/O functions that bypasses RBAC table-level checks

Arc is an open, SQL-native time-series database for telemetry. Prior to version 26.06.1, Arc's user-SQL validator internal/api/query.go:ValidateSQLRequest blocked only readparquet and arcpartitionagg via regex denylist. The broader DuckDB I/O function family — readcsvauto, readcsv, readjson,...

CVE-2026-47735

Arc (Basekick Labs) is an open-source SQL-native time-series database for telemetry. Prior to 26.06.1 , its user-SQL validator (internal/api/query.go:ValidateSQLRequest) blocked only read_parquet( and arc_partition_agg( via regex denylist, while the broader DuckDB I/O function family (read_csv_au...