CVE-2026-28198 Privilege Escalation via Cryptographic Signature Verification Bypass in NetBackup Flex OS Shell

An authenticated, low-privileged user with access to the NetBackup Flex OS management shell could bypass the cryptographic signature verification step of a privileged support command by supplying a specially formed access credential. Successful exploitation grants the attacker an unrestricted roo...

CVE-2021-43326_Exploit

Exploit CVE-2021-43326 Exploit d'élévation de privilèges de l'agent Windows Automox Lacework Labs Blog Post https://www.lacework.com/blog/cve-2021-43326/ Automox Community Post...

CVE-2024-48990

CVE-2024-48990 Exploit pour CVE-2024-48990 Élévation de privilèges locale dans needrestart 3.8 Contexte Lisez https://blog.qualys.com/vulnerabilities-threat-research/2024/11/19/qualys-tru-uncovers-five-local-privilege-escalation-vulnerabilities-in-needrestart. Qualys fait un excellent travail pou...

CVE-2022-22063

CVE-2022-22063 CVE-2022-22063 est un problème de sécurité dans le firmware hyperviseur de certains chipsets Qualcomm plus anciens. Un composant matériel non protégé le « boot remapper » peut être détourné pour obtenir un accès complet en lecture/écriture à l'hyperviseur à partir d'un système...

CVE-2023-34039

CVE-2023-34039 POC pour CVE-2023-34039 VMWare Aria Operations for Networks vRealize Network Insight clé SSH statique RCE Analyse technique Une analyse des causes profondes de la vulnérabilité est disponible sur mon blog :...

Citrix_Secure_Access_LPE_0DAY

Citric Secure Access Élévation de privilèges locale J'ai découvert une vulnérabilité d'élévation de privilèges locale dans le client Windows Citrix Secure Access. Cette vulnérabilité permet à un administrateur privilégié d'injecter une charge utile malveillante pour obtenir les privilèges NT...

CVE-2017-7308

CVE-2017-7308 ID CVE : CVE-2017-7308 Date de publication : 2017-03-29T20:59:00.373 Score de base CVSS 3.0/3.1 : 7.8 Description : La fonction packetsetring dans net/packet/afpacket.c du noyau Linux jusqu'à la version 4.10.6 ne valide pas correctement certaines données de taille de bloc, ce qui...

CVE-2024-32019-Netdata-ndsudo-PATH-Vulnerability-Privilege-Escalation

🚨 CVE-2024-32019 - Exploitation de la vulnérabilité de PATH dans ndsudo de Netdata LPE vers root Un exploit basé sur Python pour CVE-2024-32019 , une vulnérabilité de haute sévérité d'élévation de privilèges locaux dans l'Agent Netdata , exploitant un binaire SUID mal configuré ndsudo qui ne gère...

Windows_AFD_LPE_CVE-2023-21768

CVE-2023-21768 POC локального повышения привилегий авторы: chompie и b33f 复现文章:hlingxbm Только для демонстрации. Полный эксплойт работает на уязвимых системах Windows 11 22H2. Примитив записи работает на всех уязвимых системах. Использование: root@kitploit: WindowsAFDLPECVE-2023-21768.exe где — э...

CVE-2022-45770

CVE-2022-45770 Description Validation d'entrée incorrecte dans le pilote adgnetworkwfpdrv.sys de Adguard Pour Windows x86 jusqu'à la version 7.11 permet à un attaquant d'obtenir une élévation de privilèges locaux. CVSS score 7.8 AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H Références...

CVE-2024-32371

Description de CVE-2024-32371 Description Une vulnérabilité identifiée sous le nom de CVE-2024-32371 permet à un attaquant d'élever ses privilèges en modifiant le paramètre type de 1 à 0. Cette vulnérabilité permet à un attaquant disposant d'un compte utilisateur normal d'escalader ses privilèges...

copyfail-deconstructed

copyfail-deconstructed Легко понимаемая версия CVE-2026-31431 — техника повышения привилегий, позволяющая любому пользователю получить права root. Оригинальное доказательство концепции находится здесь: https://github.com/theori-io/copy-fail-CVE-2026-31431, но оно сильно сжато и минифицировано для...

Dirty-Pipe-CVE-2022-0847-POCs

Dirty-Pipe-CVE-2022-0847-POCs Автор: Max Kellermann [email protected] Соавтор: Bl4sty https://twitter.com/bl4sty Новая уязвимость в Linux, известная как «Dirty Pipe», позволяет локальным пользователям получать root-привилегии с помощью публично доступных эксплойтов. Сегодня исследователь...

Leantime-POC

Leantime-POC CVE-2024-27474, CVE-2024-27476, CVE-2024-27477 Description Les vulnérabilités suivantes ont été identifiées dans la version 3.0.6 de Leantime, un système de gestion de projet axé sur les objectifs. CVE-2024-27474 Une vulnérabilité de type cross-site request forgery CSRF qui,...

amd_eop_poc

amdeoppoc CVE-2020-8950 AMD User Experience Program Launcher de Radeon Software – Élévation de privilèges FileWrite eop Lisez le note.txt https://heynowyouseeme.blogspot.com/2020/02/privilege-escalation-filewrite-eop-in.html...

shimit

shimit shimit est un outil Python qui implémente l'attaque Golden SAML. Plus d'informations à ce sujet se trouvent dans l'article suivant sur notre blog. root@kitploit: python .\shimit.py -h usage: shimit.py -h -pk KEY -c CERT -sp SP -idp IDP -u USER -reg REGION --SessionValidity SESSIONVALIDITY...

CVE-2017-1000367

CVE-2017-1000367 Мы обнаружили уязвимость в функции getprocessttyname из Sudo для Linux: эта функция открывает «/proc/pid/stat» man proc и читает номер устройства tty из поля 7 ttynr. К сожалению, эти поля разделены пробелами, и поле 2 comm, имя файла команды может содержать пробелы...

Exploiting-PwnKit-CVE-2021-4034-

PwnKit Exploit autonome pour CVE-2021-4034 - Élévation de privilèges locale Pkexec Utilisation Devrait fonctionner immédiatement sur les distributions Linux vulnérables basées sur Ubuntu, Debian, Fedora et CentOS. root@kitploit: sh -c "$curl -fsSL...

PE_CVE-CVE-2021-3156

PECVE-CVE-2021-3156 Exploit pour Ubuntu 20.04 utilisant CVE-2021-3156, enrichi de scripts de post-exploitation simples et automatisés En plus du shell root, vous pouvez obtenir : -Un fichier .txt avec toutes les clés SSH idrsa configurées sur le serveur. Voir le script : getallsshkeys.sh -Un...

baron-samedit

Baron Samedit PoC Description Ceci est un exploit Proof-of-Concept PoC pour la vulnérabilité Baron Samedit CVE-2021-3156 testé sur Ubuntu 20.04 avec sudo version 1.8.31 et glibc version 2.31. L'exploit exploite un dépassement de tampon basé sur le tas dans la gestion des arguments de ligne de...