CVE-2020-0796

CVE-2020-0796 Exploit de LPE para Windows SMBv3 Autores Daniel García Gutiérrez @danigargu Manuel Blanco Parajón @dialluvioso Análise do exploit Análise do PoC por SungLin Knownsec 404 Team Writeup+PoC por @ZecOps Referências...

CVE-2026-27542-CVE-2026-27540-

🔴 Panoramica delle Vulnerabilità CVE-2026-27542 — Escalation dei Privilegi non Autenticata Descrizione: Il plugin WooCommerce Wholesale Lead Capture per WordPress è vulnerabile all'Escalation dei Privilegi non Autenticata in tutte le versioni interessate note. La vulnerabilità risiede nel gestore...

CVE-2026-1492

CVE-2026-1492 User Registration & Membership = 5.1.2 - Escalation dei Privilegi Non Autenticata tramite la Registrazione alla Membership 🔴 Panoramica della Vulnerabilità CVE-2026-1492 — Escalation dei Privilegi Non Autenticata tramite la Registrazione alla Membership Descrizione: Il plugin User...

CVE-2026-0920-

CVE-2026-0920- LA-Studio Element Kit für Elementor 📡 Der Exploit erscheint hier zuerst. Folge @KNxploited auf Telegram — dein Elite-Feed für frisch veröffentlichte CVEs, funktionierende PoCs und präzise Sicherheitsforschung. Unermüdlich aktualisiert. Entwickelt für alle, die immer einen Schritt...

CVE-2024-49328-exploit

CVE-2024-49328-exploit 🌟 Descrizione: Questo script sfrutta una vulnerabilità di escalation dei privilegi nel plugin WP REST API FNS per WordPress. La vulnerabilità interessa tutte le versioni fino alla 1.0.0 inclusa, consentendo a utenti non autenticati di ottenere privilegi di amministratore. ⚙️...

SharpToken

SharpToken Durante il movimento laterale in red team, spesso abbiamo bisogno di rubare le autorizzazioni di altri utenti. Sotto la difesa dei moderni EDR, è difficile per noi usare Mimikatz per ottenere le autorizzazioni di altri utenti, e se l'utente target non ha processi attivi, non abbiamo mo...

Pixel_GPU_Exploit

Mali GPU Kernel LPE Questo articolo fornisce un'analisi approfondita di due vulnerabilità del kernel nella GPU Mali, raggiungibili dalla sandbox applicativa predefinita, che ho identificato e segnalato autonomamente a Google. Include un exploit del kernel che raggiunge capacità arbitrarie di...

CVE-2024-54363

CVE-2024-54363 Wp NssUser Register successful, just Check this: Login...

RootHelper

RootHelper RootHelper hilft bei der Privilegienausweitung auf einem kompromittierten Linux-System. Die neueste Version umfasst elf Skripte. Von der Enumeration über Exploit-Vorschläge bis hin zur Exploit-Bereitstellung. RootHelper stellt sicher, dass Sie Zugriff auf die besten Werkzeuge für die...

aclpwn.py

aclpwn.py Aclpwn.py ist ein Tool, das mit BloodHound interagiert, um ACL-basierte Privilegieneskalationspfade zu identifizieren und auszunutzen. Es nimmt einen Start- und einen Endpunkt und verwendet Neo4j-Pfadfindungsalgorithmen, um den effizientesten ACL-basierten Privilegieneskalationspfad zu...

CVE-2025-6934

CVE-2025-6934 🛡️ CVE-2025-6934 - Nicht authentifizierte Privilegienerweiterung in Opal Estate Pro 📝 Beschreibung Das Opal Estate Pro – Property Management and Submission Plugin für WordPress, verwendet im FullHouse - Real Estate Responsive WordPress Theme, ist anfällig für Privilegienerweiterung i...

CVE-2026-43499-root-KernelSU

CVE-2026-43499-root-KernelSU Adattamento per l'escalation locale dei privilegi basato sulla vulnerabilità del kernel CVE-2026-43499, con KernelSU integrato. La compilazione genera preload.so; dopo un exploit riuscito, KernelSU viene avviato in modalità late-load modalità jailbreak. Supporta la...

CVE-2026-54121-PoC-Exploit

CVE-2026-54121 - AD CS "Certighost" Framework-Toolkit per l'Elevazione dei Privilegi Active Directory Certificate Services — Certighost → Compromissione del Dominio Framework di Exploit e Toolkit di Audit Solo per test di sicurezza autorizzati. --- ⚖️ Dichiarazione di Esclusione di Responsabilità...

CVE-2020-25270

CVE-2020-25270 PHPGurukul hostel-management-system 2.1 consente XSS tramite Nome del tutore, Relazione del tutore, Numero di contatto del tutore, Indirizzo, Città Fornitore - PHPGurukul Prodotto -https://phpgurukul.com/hostel-management-system V2.1 Tipo di vulnerabilità - Cross Site Scripting XSS...

CVE-2020-25273

CVE-2020-25273 Online Bus Booking System 1.0 presenta un bypass dell'autenticazione nella schermata di login Admin in admin.php tramite injection SQL su username o password. Fornitore - SourceCodester Prodotto...

Mindmaps

Pentesting Azure Mindmap Erhalten Sie mit dieser Mindmap für Azure-Penetrationstests den Zugriff auf den globalen Administrator 💥. Reichen Sie gerne einen Pull-Request mit Ihren Techniken ein! ❤️ Entwickelt von Alexis Danizan Als Open Source veröffentlicht von Synacktiv 🥷 📖 Ressourcen Nützliche...

PSPKIAudit

PSPKIAudit PowerShell-Toolkit zur Überwachung von Active Directory Certificate Services AD CS. Es basiert auf dem PKISolution PSPKI-Toolkit Microsoft Public License. Dieses Repository enthält eine neuere Version von PSPKI als die in der PSGallery verfügbare siehe das PSPKI-Verzeichnis. Vadims...

CVE-2025-9286

CVE-2025-9286 Appy Pie Connect for WooCommerce = 1.1.2 - Autorizzazione mancante che consente l'Escalation dei privilegi non autenticata ⚠️ Appy Pie Connect for WooCommerce = 1.1.2 - Autorizzazione mancante che consente l'Escalation dei privilegi non autenticata tramite resetuserpassword 📝...

CVE-2025-6758

Real Spaces - Tema de Diretório de Propriedades para WordPress ≤ 3.6 Escalação de Privilégios Não Autenticada para Administrador via imicagentregister 📝 Descrição CVE-2025-6758 Pontuação CVSS: 9.8 Crítica O Real Spaces - Tema de Diretório de Propriedades para WordPress é vulnerável à escalada de...

CVE-2025-4796

CVE-2025-4796 Eventin Depois que o e-mail é alterado para um endereço controlado pelo atacante, o fluxo padrão de redefinição de senha do WordPress pode ser usado para assumir a conta. 🧰 Script...