34219 matches found
cve-2024-0044
CVE-2024-0044 CVE-2024-0044 consente di eseguire un attacco "run-as", che comporta un'escalation locale dei privilegi. Ciò consente a un aggressore di accedere ai file privati memorizzati localmente da qualsiasi applicazione sul dispositivo mobile, compromettendo le garanzie di sicurezza fornite...
CVE-2024-48990
PoC per CVE-2024-48990 CVE-2024-48990 è una vulnerabilità di escalation locale dei privilegi trovata nell'utilità needrestart. La vulnerabilità esiste nelle versioni precedenti alla 3.8. Il servizio, che viene eseguito come root durante eventi come l'installazione di pacchetti, esegue una scansio...
PwnKit-Local-Privilege-Escalation-Vulnerability-Discovered-in-polkit-s-pkexec-CVE-2021-4034
PwnKit – Lokale Privilegienausweitung-Schwachstelle in polkit's pkexec entdeckt – CVE-2021-4034 – Universitätsprojekt zu Softwareschwachstellen und -minderung, um die Ausnutzung und Behebung dieser Schwachstelle zu zeigen. Wir verwendeten für dieses Experiment Ubuntu Version 16.04 LTS sowie Debia...
opensuse-leap-privesc-exploit
Catena di Exploit CVE-2025-6018 + CVE-2025-6019 Questo exploit è stato sviluppato per risolvere una sfida HackTheBox mirata a openSUSE Leap 15.6. Credits Questo exploit si basa sulla ricerca originale del Qualys Security Team: Avviso: https://cdn2.qualys.com/2025/06/17/suse15-pam-udisks-lpe.txt...
CVE-2019-6329
Lokale Rechteausweitung im HP Support Assistant Ein Fehler zur lokalen Rechteausweitung im HP Support Assistant durch Missbrauch eines Hardlinks Forscher: ManhNDd von Bkav Beschreibung In der HP Support Assistant GUI führt der Dienst HP Support Solution Framework einige Aufgaben aus, wenn Sie auf...
CVE-2023-21768
CVE-2023-21768 Lokaler Privilegieneskalations-PoC Autoren: chompie & b33f Nur zu Demonstrationszwecken. Der vollständige Exploit funktioniert auf anfälligen Windows 11 22H2-Systemen. Der Write-Primitive funktioniert auf allen anfälligen Systemen. Verwendung: root@kitploit:...
CVE-2023-31443
CVE-2023-31443 nordugrid-arc-wn 6.14.0 DoS/LPE. Descrição Sugerida NorduGrid nordugrid-arc-wn 6.14.0 possui o binário SUID arc-job-cgroup que é vulnerável a um ataque de path traversal. Combinado com uma condição de corrida, o atacante pode escrever o ppid em qualquer arquivo, desde que o arquivo...
CVE-2026-31431
CVE-2026-31431 "Copy Fail" - Strumento di Ricerca e Pentesting ⚠️ DICHIARAZIONE DI NON RESPONSABILITÀ Questo progetto è fornito esclusivamente per: Ricerca sulla sicurezza Scopi educativi Test di penetrazione autorizzati Ambienti CTF e di laboratorio Utilizzando questo strumento, dichiari che:...
CVE-2021-4034
Pwnkit-Schwachstelle - CVE-2021-4034 📗 Einführung Im Jahr 2021 entdeckt, aber im Januar 2022 angekündigt und veröffentlicht, wurde CVE-2021-4034 liebevoll Pwnkit genannt; es ist jedoch in allen Versionen des Policy Toolkit - Polkit-Pakets in praktisch allen Linux-Distributionen vorhanden. Kurz...
ZDI-CAN-16318
CVE-2023-32162 ZDI-CAN-16318 0-day के लिए एक्सप्लॉइट्स यहाँ आप मेरी लोकल प्रिविलेज एस्केलेशन भेद्यता रिपोर्ट पा सकते हैं। यहाँ आप मेरी आर्बिट्ररी फ़ाइल रीड भेद्यता रिपोर्ट पा सकते हैं। यहाँ आप मेरी आर्बिट्ररी फ़ाइल रीड\राइट भेद्यता रिपोर्ट पा सकते हैं। यहाँ आप मुझे एक यूनिकॉर्न खरीद सकते हैं 🦄...
CVE-2021-33909
Sequoia CVE-2021-33909 Compilação root@kitploit: gcc exploit.c -o exploit Execução root@kitploit: chmod +x exploit ./exploit One-Liner root@kitploit: gcc exploit.c -o exploit;chmod +x exploit;./exploit Créditos...
CVE-2024-0670-CheckMK-Agent-Local-Privilege-Escalation-Exploit
CVE-2024-0670 – Escalation dei privilegi locali dell'Agente CheckMK PoC Questo repository contiene una proof-of-concept semplice e pulita per CVE-2024-0670, una vulnerabilità di escalation dei privilegi locali nell'agente Windows di CheckMK. Un utente con privilegi limitati può ottenere privilegi...
CVE-2023-4911
CVE-2023-4911-Looney-Tunables Workshop Looney Tunables sull'escalation dei privilegi locali CVE-2023-4911 solo a scopo educativo Link: Video di IPPSEC Post sul blog di Qualsys Dettagli tecnici di Qualsys Script Python POC dell'exploit Codice sorgente GLIBC Documentazione dei tunables GLIBC...
CVE-2025-60709
🚨 EXPLOIT PoC — APENAS PARA PESQUISA DE SEGURANÇA, ANÁLISE DE VULNERABILIDADES E FINS DEFENSIVOS 🚨 EXPLOIT PoC — SOLO PARA INVESTIGACIÓN DE SEGURIDAD, ANÁLISIS DE VULNERABILIDADES Y FINES DEFENSIVOS 🌐 Idiomas / Languages...
CVE-2025-0401
CVE-2025-0401 - Escalation dei privilegi locali tramite abuso del binario SUID Riepilogo CVE-2025-0401 è una vulnerabilità di escalation dei privilegi locali scoperta in sistemi in cui il binario /usr/bin/passwd è configurato in modo errato, consentendo un accesso di livello root non intenzionale...
VirtualLockSensorLPE
VirtualLockSensorLPE Descrizione Exploit PoC di escalazione dei privilegi locale per CVE-2025-0886 che colpisce Elliptic Virtual Lock Sensor versione 3.1.60531.2 in esecuzione su Windows, installato per impostazione predefinita su alcuni modelli di laptop Lenovo. Consente l'esecuzione di un paylo...
CVE-2022-0847-DirtyPipe-Exploit
CVE-2022-0847-DirtyPipe-Exploit Was ist das? Das ist Max Kellermanns Proof of Concept für Dirty Pipe, aber modifiziert, um das Passwortfeld von root in /etc/passwd zu überschreiben und nach dem Öffnen einer Root-Shell wiederherzustellen. Hinweis: Ich nehme keinerlei Anspruch auf die Entdeckung...
ShadowSteal
ShadowSteal | CVE-2021-36934 Implementazione pura in Nim per sfruttare CVE-2021-36934, la escalation dei privilegi locali LPE SeriousSAM. Non OPSEC safe.... ancora ;. Non rivendico il merito della scoperta di questo exploit. Avvio rapido Build con Docker Iniziare con ShadowSteal ora è più facile...
KINGSOFT-WPS-Office-LPE
Avviso JVN https://jvn.jp/en/vu/JVNVU90673830/ I seguenti numeri CVE sono stati assegnati: CVE-2022-25943 KINGSOFT WPS Office LPE WPS Office è una suite per ufficio per Microsoft Windows, macOS, Linux, iOS, Android e HarmonyOS sviluppata dallo sviluppatore di software cinese Kingsoft, con sede a...