needrestart-privesc-cve-2024-48990

Escalada de Privilegios en needrestart CVE-2024-48990 Este repositorio contiene un exploit mínimo de escalada de privilegios local que apunta a una vulnerabilidad en needrestart CVE-2024-48990. La vulnerabilidad permite la ejecución arbitraria de código Perl como root al abusar de la opción de...

CVE-2025-32463

🚨 CVE-2025-32463 — “Chwoot” 最广泛使用的 Linux 权限管理器中的严重本地权限提升漏洞 任何本地用户（即使没有 sudoers 权限）都可能通过sudo -R 在数秒内获取 root 权限 ⚠️ 概述 CVE-2025-32463 （也称为“chroot-to-root ”）是 sudo 中的严重本地权限提升漏洞 。 它允许任何本地非特权用户 ——甚至那些不在 sudoers 中 的用户——仅通过使用 -R / --chroot 选项即可获得完整的 root 访问权限。 该漏洞在 sudo 1.9.14 （2023 年 6 月）中引入，并一直存在到...

WordPress Automatic Plugin - Unauthenticated Options Change

WordPress Automatic Plugin versions 3.53.2 and below contains a critical vulnerability that allows unauthenticated users to change arbitrary WordPress options through the processform.php script. The vulnerable script uses updateoption on all POST parameters without authentication or capability...

Vulnerability-DLink-CVE-2025-14659

CVE-2025-14659: Análisis de inyección de comandos en el daemon DHCP de D-Link Proyecto Recreate CVE | Seguridad Ofensiva Autor: Peter Lin Fecha: Mayo de 2026 Descripción del proyecto: CVE-2025-14659 reportó una vulnerabilidad de inyección de comandos dirigida al componente daemon DHCP presente en...

CVE-2026-77770

CVE-2026-77770 miniOrange 2FA CVE POC miniOrange 2FA plugin de WordPress miniorange-2-factor-authentication ≤ 6.3.0 — eliminación arbitraria de opciones de WordPress sin autenticación a través del enlace de verificación por correo electrónico userID / Txid / accessToken. Solo para pruebas...

cve-2025-32463-lab

CVE-2025-32463 – Laboratorio de escalada de privilegios local con sudo chroot Este repositorio contiene un laboratorio basado en Docker y un exploit de prueba de concepto para CVE-2025-32463, una vulnerabilidad de escalada de privilegios local en sudo versiones 1.9.14 a 1.9.17. 🚨 Aviso legal Este...

CVE-2026-3854-PoC

CVE-2026-3854 PoC — GitHub RCE mediante inyección de opciones de push en X-Stat Solo con fines educativos y de investigación de seguridad autorizada. No lo utilices contra ningún sistema sin permiso explícito por escrito. Descripción general CVE-2026-3854 es una vulnerabilidad de ejecución remota...

CVE-2024-11643

CVE-2024-11643 Accesibilidad por AllAccessible input type="hidden" name="action" value="AllA...

CVE-2024-4875

CVE-2024-4875 HT Mega – Absolute Addons For Elementor = 2.5.2 - 授权缺失导致选项更新 描述： HT Mega – Absolute Addons For Elementor WordPress 插件在版本 2.5.2 及以下版本中，由于 'ajaxdismiss' 函数缺少权限检查，导致数据可能被未经授权修改或丢失。这使得经过身份验证的攻击者（拥有订阅者级别及以上权限）能够更新诸如 userscanregister...

CVE-2025-32463

漏洞概述 CVE-2025-32463 影响 Sudo 1.9.14 至 1.9.16 版本（已在 1.9.17p1 中修复）。 当以 --chroot 选项调用 Sudo 时，它可能从攻击者控制的路径加载配置，导致任意代码执行和权限提升至 root。 用法：python3 CVE-2025-32463.py 这将弹出 root shell（视频 POC 已演示） CVSS 评分：7.8（高危） 影响：本地权限提升至 root。 受影响系统：存在漏洞的 Sudo 的 Linux 发行版（例如 Ubuntu 24.04 LTS、RHEL 等）。 要求 Python 3.8+ 存在漏洞的...

ghidra-firmware-utils

Ghidra Firmware Utilities Varios módulos para Ghidra que ayudan en la ingeniería inversa de firmware de PC. Esto fue aceptado como un proyecto de coreboot para GSoC 2019. Características Cargador de ROM de opción PCI Implementa un cargador de FS para ROM de opción PCI maneja ROM híbridas con...

CVE-2025-23061

CVE-2025-23061 - Mongoose 命令注入 针对 Mongoose = 7.0.0 = 8.0.0 = 14 MongoDB 在本地运行，或可通过连接字符串访问 安装 root@kitploit: 安装依赖 npm install 可选：使用特定的 MongoDB URI export MONGODBURI="mongodb://localhost:27017/mongoosecvepoc" 运行易受攻击的服务器 root@kitploit: npm start 服务器将在 http://localhost:3000 上启动 运行漏洞利用 在另一个终端中：...

freebsd-dhclient-poc

CVE-2020-7461 重现 PoC 作者: Moshe Kol, Shlomi Oberman 用于 FreeBSD dhclient 在解析 DHCP 选项 119 CVE-2020-7461 时堆缓冲区溢出漏洞的重现 PoC。 问题出在文件 sbin/dhclient/options.c 中的函数 findsearchdomainnamelen 中。 当服务器提供 DHCP 选项 119（域搜索，RFC 3397）时，expanddomainsearch 调用此函数。 当使用压缩方案时，函数 findsearchdomainnamelen...

CVE-2023-47179

CVE-2023-47179 WooODT Lite = 2.4.6 - Autorización faltante para actualización de opciones arbitrarias Suscriptor+ Descripción: El plugin WooODT Lite para WordPress es vulnerable a la modificación no autorizada de datos debido a una falta de verificación de capacidades en la función...

sudo_patch_CVE-2025-32463

sudopatchCVE-2025-32463 Mr.CIA 针对 CVE-2025-32463（Sudo 本地权限提升漏洞）的手动修补指南，已在 Kali Linux 和 Ubuntu WSL 上测试通过。 CVE-2025-32463 Sudo 修补指南 🛡️ 哎呀，CVE-2025-32463 是 Sudo 1.9.14–1.9.17 中一个严重的本地权限提升漏洞（CVSS 9.3），可通过 --chroot 选项利用。Kali Linux 尚未有官方补丁，Ubuntu 用户也需要保持警惕。这份实用指南将向您展示如何在 Kali 和 Ubuntu WSL 上手动修补...

CVE-2013-3900_Remediation_PowerShell

CVE-2013-3900修复PowerShell 用于修改注册表以修复CVE-2013-3900的脚本。它提供了撤销选项，以防对您的环境造成影响。 步骤 下载脚本，以管理员权限运行，然后重启机器。...

CVE-2026-11355

The DT LMS – elearning, WordPress LMS plugin for WordPress is vulnerable to unauthorized modification of data due to a missing capability check on multiple AJAX handlers including dtlmssavepocsettings, dtlmssaveskinsettings, and dtlmssaveoptionssettings in versions up to, and including, 1.1. Thes...

CVE-2026-85681

The WP Component WordPress plugin through 2.2.4 does not have any capability or nonce checks on one of the actions it makes available to unauthenticated users, and it takes both the option name and the option value from the request, allowing unauthenticated attackers to overwrite any of the site'...

CVE-2026-85681 WP Component <= 2.2.4 - Unauthenticated Privilege Escalation via Arbitrary Blog Option Update

The WP Component WordPress plugin through 2.2.4 does not have any capability or nonce checks on one of the actions it makes available to unauthenticated users, and it takes both the option name and the option value from the request, allowing unauthenticated attackers to overwrite any of the site'...

CVE-2026-85681

The WP Component WordPress plugin (through 2.2.4 ) lacks capability or nonce checks on an action exposed to unauthenticated users. Both the option name and option value are taken directly from the request, allowing unauthenticated attackers to overwrite any site option . On a single-site installa...