CVE-2022-0847-Docker

Dirty Pipe CVE-2022-0847: Dimostrazione Pratica di un Exploit in Docker Questo repository fornisce un ambiente Docker interattivo e autonomo per dimostrare e analizzare in sicurezza la vulnerabilità di escalation dei privilegi "Dirty Pipe". È progettato come strumento educativo per i professionis...

CVE-2025-57392

CVE-2025-57392 🔒 Rapporto di vulnerabilità di sicurezza Prodotto: BenimPOS Desktop V3.0 Tipo di vulnerabilità: Permessi file non sicuri Componenti interessati: BenimPOS.exe, unins000.exe, System.Data.SQLite.dll Classe di vulnerabilità: CWE-276: Permessi predefiniti errati Proof of Concept di: Fat...

CVE-2022-21392

CVE-2022-21392: Escalation Locale dei Privilegi tramite NMR SUID in Oracle Enterprise Manager Nelle installazioni Oracle, dove il binario “nmr” è presente e ha il SUID impostato come “root”, a causa di permessi delle directory insicuri, l’utente “oracle” può elevare i propri privilegi a quelli...

CVE-2026-26012

CVE-2026-26012 - Proof of Concept Bypass dei permessi di raccolta per membri autenticati dell'organizzazione ed enumerazione delle cifrature Vaultwarden Riferimento NVD: CVE-2026-26012...

ACEshark

ACEshark Was ist das? ACEshark ist ein Dienstprogramm zur schnellen Extraktion und Analyse von Windows-Dienstkonfigurationen und Access Control Entries, ohne dass Tools wie accesschk.exe oder andere nicht native Binärdateien benötigt werden. Warum? Dienstberechtigungen effizient identifizieren un...

camjacking

Camjacking CamJacking ist ein Enterprise-grade Framework für Security-Awareness-Training, das entwickelt wurde, um realistische Phishing-Angriffe auf Kamera-Berechtigungen und das Nutzerbewusstsein zu simulieren 🎯 Was ist CamJacking? CamJacking ist ein Enterprise-grade Framework für...

enum_shares

enumshares Tool zur Enumeration freigegebener Ordner EnumShares zählt freigegebene Ordner im Netzwerk und mit einem benutzerdefinierten Benutzerkonto auf. Es kann prüfen, ob der freigegebene Ordner für den aktuellen Benutzer beschreibbar ist. Es kann Ihnen viel Zeit sparen, wenn Sie Verzeichnisse...

Poc-CVE-2024-32962-xml-crypto

Poc-CVE-2024-32962-xml-crypto Eine Simulation eines Angriffs, der die Schwachstelle CVE-2024-32962 ausnutzt, um SAML-Nachrichten zu fälschen und unbefugte Berechtigungen zu erlangen Sehr bald verfügbar. Poc...

CVE-2026-26012

CVE-2026-26012 — Vaultwarden Cipher Enumeration PoC Vollständige Cipher-Enumeration unter Umgehung der Sammlungsberechtigungen der Organisation Ein Proof-of-Concept-Exploit für CVE-2026-26012, eine Schwachstelle durch fehlerhafte Zugriffskontrolle in Vaultwarden = 1.35.2, die es jedem...

Exploit-LPE-CVE-2026-21721

💥 CVE-2026-21721 Exploit Habe einen Exploit für CVE-2026-21721 geschrieben und auf einem Teststand verifiziert. 🎯 Was enthalten ist Ein funktionsfähiger Escalator: meldet sich an, liest permissions, schreibt Admin permission=4 auf allen Dashboards. Für die Ausnutzung wird ein gültiges Konto mit...

Mohnad-AL-saif-CVE-2020-11107-XAMPP-Local-Privilege-Escalation

🧨 CVE-2020-11107 – XAMPP स्थानीय विशेषाधिकार वृद्धि Windows 📌 अवलोकन CVE-2020-11107 एक स्थानीय विशेषाधिकार वृद्धि LPE भेद्यता है जो Windows पर Apache Friends XAMPP को प्रभावित करती है। एक अन-प्रिविलेज्ड सीमित अधिकार वाला उपयोगकर्ता XAMPP Control Panel कॉन्फ़िगरेशन फ़ाइल xampp-control.ini को संशोध...

CVE-2019-18426

Questo è stato originariamente pubblicato sul Github ufficiale di PerimeterX tramite il mio account Github di lavoro. Nonostante questo sia un mio lavoro - tutti i diritti e le questioni legali appartengono a PerimeterX. Divulgazione delle vulnerabilità di WhatsApp - Open Redirect + CSP Bypass +...

agentsid-scanner

AgentsID Scanner Il Faro della sicurezza degli agenti. Scansiona qualsiasi server MCP. Ottieni una pagella di sicurezza. Il tuo server MCP espone strumenti agli agenti AI. Quanto è sicuro? La maggior parte dei server MCP viene fornita senza autenticazione, senza permessi per strumento, senza...

CVE-2021-45008

CVE-2021-45008 Escalação de privilégios de usuário para admin Produto e versão afetados: Plesk Obsidian 18.0.37 Severidade: Crítica Impacto: Obter privilégios elevados de usuário para admin e acessar informações críticas Descrição: vulnerabilidade de permissões inseguras que permite que um usuári...

CVE-2021-4034

Exploit CVE-2021-4034 Utilizzo root@kitploit: $ git clone https://github.com/Anonymous-Family/CVE-2021-4034.git $ cd CVE-2021-4034 $ make ! CVE-2021-4034 Exploit By whokilleddb ! Initializing Setup + Setup Done :D ! Setting Root Privileges ! Launching Root Shell /bin/whoami root Patch...

CVE-2025-25614

CVE-2025-25614 Fehlerhafte Zugriffskontrolle in Unifiedtransform v2.0 führt zu einer Privilegienausweitung, die Lehrkräften ermöglicht, die persönlichen Daten anderer Lehrkräfte zu aktualisieren. Hersteller: Unifiedtransform PoC Schritt 1: Melden Sie sich als Lehrkraft in der Anwendung an. Schrit...

CVE-2020-24028

CVE-2020-24028 الوصف يسمح ForLogic Qualiex v1 و v3 لأي عميل مصادق بتحقيق تصعيد الامتيازات عبر إنشاء مستخدمين، أو تغيير كلمات المرور، أو تحديث أذونات المستخدم. التواريخ المهمة الإعلان للبائع: 2020-07-12 تاريخ الكشف العام: 2020-08-31 نوع الثغرة أذونات غير آمنة بائع المنتج ForLogic قاعدة كود المنتج...

CVE-2020-12432

CVE-2020-12432 Collabora CODE Click here 4. 피해자가 링크를 열면 모든 쿠키와 로컬 저장소 데이터가 다른 네트워크로 전송된 채 다른 서비스로 리디렉션됩니다. 비디오: https://www.youtube.com/watch?v=tkRnSr6yc0...

claude-code-guardrails

Wir haben inzwischen ein spezielles Produkt entwickelt, um Entwicklern zu helfen, KI-Berechtigungen besser zu verwalten, das wir als Open Source veröffentlichen wollen. Schauen Sie es sich unterstoplight.ai an. Claude Code Guardrails settings.json funktioniert, wenn: Sie mit der Bearbeitung von...

logdata-anomaly-miner

logdata-anomaly-miner Dieses Tool analysiert Logdaten und ermöglicht die Definition von Analyse-Pipelines zur Anomalieerkennung. Es wurde entwickelt, um die Analyse mit begrenzten Ressourcen und möglichst niedrigen Berechtigungen durchzuführen, damit es für den Einsatz auf Produktionsservern...