34206 matches found
CVE-2017-14187_PoC_ARMv7
CVE-2017-14187 PoC Proof-of-Concept di Privilege Escalation locale per FortiOS 5.6.0 a 5.6.2, 5.4.0 a 5.4.8, e versioni precedenti alla 5.2 Innescato da fnsysctl e USB quindi è richiesto accesso fisico. Questo PoC genera una shell root locale sfruttando CVE-2017-14187. Write-up Coreano Inglese...
needrestart-privesc-cve-2024-48990
Escalation dei privilegi di needrestart CVE-2024-48990 Questa repository contiene un exploit minimale di escalation locale dei privilegi che mira a una vulnerabilità in needrestart CVE-2024-48990. La vulnerabilità consente l'esecuzione arbitraria di codice Perl come root abusando dell'opzione di...
RegPwn
RegPwn Exploit per il post del blog - https://www.mdsec.co.uk/2026/03/rip-regpwn/ Codice exploit per LPE in client e server Windows Versioni testate: Windows 11 25h2 Windows 11 24h2 Windows 10 21h2 Windows Servers 2016/2019/2022 Tracciato come CVE-2026-24291 Autore : Filip Dragovic...
CVE-2024-26229-BOF
CVE-2024-26229 BOF Implementazione Beacon Object File di CVE-2024-26229 — escalation dei privilegi locali del driver CSC di Windows tramite furto del token DKOM. Basato su RalfHacker/CVE-2024-26229-exploit, convertito in BOF con Dynamic Function Resolution DFR per l'uso con framework C2 che...
CVE-2025-27591-Meta-below-LPE
CVE-2025-27591 — Meta below: escalation locale dei privilegi tramite symlink Panoramica Campo| Dettagli ---|--- CVE| CVE-2025-27591 Software| Meta below monitor delle risorse di sistema Versioni interessate| 0.9.0 Vulnerabilità| Follow di symlink → sovrascrittura arbitraria di file come root...
CVE-2025-32463
🚨 CVE-2025-32463 — “Chwoot” Kritische lokale Privilegienausweitung im am weitesten verbreiteten Linux-Privilegienmanager Jeder lokale Benutzer auch ohne sudoers-Berechtigungen könnte in Sekunden Root werden, indem ersudo -R verwendet ⚠️ Überblick CVE-2025-32463 auch bekannt als „chroot-to-root “...
RasmanPotato
RasmanPotato Grazie a @Wh04m1001 per la comunicazione costante nel tempo Un'altra potato come le altre, che utilizza il servizio RasMan per l'escalation dei privilegi Per Windows 10 11 non testato, Windows Server 2012 - 2019 2022 non testato Utilizzo root@kitploit: magicRasMan v0.1 Provided that...
CVE-2026-46300_Fragnesia
🧨 Fragnesia — CVE-2026-46300 Linux Kernel LPE Audit & Exploit Toolkit · Page-Cache / XFRM ESP-in-TCP espintcp Regression Interaktives Audit → Erkennung der LPE-Voraussetzungen → Automatische Exploit-Ausführung nach Bestätigung ⚠️ Ethische & rechtliche Warnung Dieses Tool ist ausschließlich für...
CVE-2017-7184
CVE-2017-7184 – Escalation dei privilegi nel kernel Linux XFRM senza sudo Panoramica Questo repository contiene un exploit proof-of-concept di escalation locale dei privilegi per CVE-2017-7184 , una vulnerabilità del kernel Linux nel sottosistema netlink XFRM IPsec. L'exploit dimostra come un...
kernel-exploits
Эксплойты ядра Различные эксплойты ядра CVE-2021-22555 Локальный root-эксплойт для Linux. Обновлённая версия эксплойта theflow для CVE-2021-22555. Запись за пределами буфера в куче, затрагивающая Linux начиная с v2.6.19-rc1, была обнаружена в net/netfilter/xtables.c. Это позволяет атакующему...
raptor_infiltrate20
raptorinfiltrate20 «Баги — безусловно, самый крупный и самый успешный класс сущностей.» -- Энциклопедия жизни животных Этот репозиторий содержит все материалы, связанные с моим докладом «Эффект INFILTRATE: 6 багов за 6 месяцев» , представленным на INFILTRATE20 26 января 2021 года. Связанные ссылк...
raptor_infiltrate19
raptorinfiltrate19 "Иногда взлом — это просто когда кто-то тратит на что-то больше времени, чем кто-либо другой мог бы разумно ожидать." -- Джерри Гамблин Этот репозиторий содержит все материалы, связанные с моим докладом "A bug's life: story of a Solaris 0day" на INFILTRATE19 2 мая 2019 года...
msiscan
MSI Analyzer Этот Python-скрипт для Linux анализирует установочные файлы Microsoft Windows .msi и указывает на потенциальные уязвимости. Он был разработан Michael Baer @derbaer0 в SEC Consult Vulnerability Lab. В настоящее время он в первую очередь подходит для локального повышения привилегий,...
exploits
Exploits "Mit einer Root-Shell kann man nicht argumentieren." -- Felix "FX" Lindner Eine Sammlung meiner öffentlichen Exploits. Siehe auch https://www.exploit-db.com/?author=315 Exploits Linux raptorchown.c. Linux 2.6.x 2.6.7-rc3 CVE-2004-0497. Fehlende DAC-Kontrollen in syschown unter Linux...
advisories
advisories "Tests können das Vorhandensein von Fehlern zeigen, aber nicht deren Abwesenheit." -- Edsger W. Dijkstra Eine Sammlung meiner öffentlichen Security-Advisories. Siehe auch https://github.com/hnsecurity/vulns https://hnsecurity.it/blog/author/marco-ivaldi/ Advisories Linux CVE-2006-1242...
RegPwnBOF
RegPwn BOF Cobalt Strike BOF-Port des RegPwn-Exploits von Filip Dragovic @Wh04m1001 / MDSec ActiveBreach. Dies ist eine schlampige BOF-Neuimplementierung des ursprünglichen C-Exploits. Die gesamte Anerkennung für die Schwachstellenforschung und den Exploit geht an Filip Dragovic und MDSec...
Sherlock
Veraltet. Schauen Sie sich stattdessen Watson an. Sherlock PowerShell-Skript zum schnellen Auffinden fehlender Software-Patches für lokale Privilegieneskalations-Schwachstellen. Derzeit wird nach Folgendem gesucht: MS10-015 : Benutzermodus zu Ring KiTrap0D MS10-092 : Aufgabenplaner MS13-053 :...
CVE-2026-43499_HW-CLT-AL01
CVE-2026-43499 Android arm64 Anpassung für lokale Rechteausweitung English | Chinesisch Dies ist ein Projekt zur Anpassung der lokalen Rechteausweitung Local Privilege Escalation unter Android arm64 für CVE-2026-43499. Das Projekt generiert target.h basierend auf dem boot.img des Zielgeräts und d...
CVE_2019_2215
CVE-2019-2215 - Android Binder UAF Lokale Rechteausweitung Ein neu geschriebener Proof-of-Concept-/Local-Privilege-Escalation-Exploit LPE, der auf CVE-2019-2215 abzielt, eine Use-After-Free-Schwachstelle im Android-Binder-Treiber. Ich habe den verwundbaren Kernel-Build im Ordner...