209798 matches found
security-research
Исследования в области безопасности Коллекция файлов, связанных с моими личными исследованиями в области безопасности. Дополнительные материалы будут публиковаться в моём блоге https://blog.mirch.io. Инструменты Инструмент| Описание ---|--- openssldircheck| Утилита для Windows для проверки...
CVE-2025-20393
CVE-2025-20393 📌 Обзор CVE-2025-20393 — это критическая уязвимость удаленного выполнения команд RCE в устройствах Cisco Secure Email Gateway SEG и Cisco Secure Email and Web Manager SEWM , работающих под управлением Cisco AsyncOS. Уязвимость существует из-за неправильной проверки входных данных в...
CVE-2026-81445
Dell OpenManage Server Administrator, versions prior to 11.1.0.3, contains an Improper Privilege Management vulnerability. A high privileged attacker with remote access could potentially exploit this vulnerability, leading to Elevation of privileges...
CVE-2025-10576
CVE-2025-10576 HP Sound Research SECOMNService 권한 상승. 약한 레지스트리 권한으로 인해 모든 사용자가 레지스트리 심볼릭 링크를 생성하고 SECOMNService 서비스가 임의의 레지스트리 키를 생성하도록 강제할 수 있습니다. 사용 방법: root@kitploit: 1. soundresearchpoc.exe prepare 2. SECOMNService 또는 시스템 다시 시작 3. soundresearchpoc.exe exploit "whoami /all...
CVE-2023-27146-LocalPotato-Priviledge-Escalation
CVE-2023-27146-LocalPotato-Priviledge-Escalation...
cve-2024-26229
cve-2024-26229 Версия на Nim ныне устаревшая уязвимости повышения привилегий Windows, эксплуатирующая CSC. Это предназначено только для образовательных целей; обратитесь к списку патчей, чтобы определить, уязвима ли ваша система/ваша цель...
CVE-2018-1058
CVE-2018-1058 — Демонстрация пути поиска PostgreSQL Этот репозиторий содержит итоговый отчет и артефакты воспроизводимости для: CVE-2018-1058: Повышение привилегий в PostgreSQL через неконтролируемый путь поиска Цель — продемонстрировать ошибку доверия к пути поиска, лежащую в основе CVE-2018-105...
kernel: ALSA: seq: Serialize UMP output teardown with event_input
A flaw was found in the Advanced Linux Sound Architecture ALSA sequencer component of the Linux kernel. This vulnerability, a use-after-free, occurs because of improper synchronization when handling Universal MIDI Packet UMP output. A local attacker could exploit this by creating a specific timin...
kernel: Linux kernel: ALSA timer use-after-free vulnerability allows privilege escalation
A flaw was found in the Linux kernel's Advanced Linux Sound Architecture ALSA timer component. A lack of serialization in the userspace-driven timer utimer TRIGGER ioctl allows two threads to concurrently call sndtimerinterrupt. This race condition can lead to a use-after-free vulnerability, wher...
CVE-2026-81445
Dell OpenManage Server Administrator versions prior to 11.1.0.3 contain an Improper Privilege Management vulnerability. A high-privileged attacker with remote access could exploit it to achieve elevation of privileges , resulting in high impact to confidentiality, integrity, and availability (CVS...
Azure Billing Elevation of Privilege Vulnerability
Insufficient verification of data authenticity in Azure Billing allows an unauthorized attacker to elevate privileges over a network...
Azure Database for PostgreSQL Elevation of Privilege Vulnerability
Improper authorization in Azure Database for PostgreSQL allows an authorized attacker to elevate privileges over a network...
Azure AI Foundry Elevation of Privilege Vulnerability
Missing authentication for critical function in Azure AI Foundry allows an unauthorized attacker to elevate privileges over a network...
Azure Logic Apps Elevation of Privilege Vulnerability
Improper access control in Azure Logic Apps allows an unauthorized attacker to elevate privileges over a network...
Microsoft Dataverse Elevation of Privilege Vulnerability
Authentication bypass by spoofing in Microsoft Dataverse allows an unauthorized attacker to elevate privileges over a network...
Azure Arc Elevation of Privilege Vulnerability
Improper limitation of a pathname to a restricted directory 'path traversal' in Azure Arc allows an unauthorized attacker to elevate privileges over a network...
CVE-2026-21017-LDAP-Anonymous-Bind-Privilege-Escalation
CVE-2026-21017 – Повышение привилегий через анонимное LDAP-подключение Программный код симуляция на Python ldap3 root@kitploit: ldapanonsim.py - LDAP server allowing anonymous bind with write access from ldap3 import Server, Connection, ALL Simulated: real server would be misconfigured server =...
Local privilege escalation due to insecure file permissions
Exploitation of this vulnerability has been detected in the wild in limited, targeted attacks against Acronis Backup plugin for cPanel & WHM deployments...
MiniPlasma-Detection
Обнаружение MiniPlasma CVE-2020-17103 Правило обнаружения Sigma для MiniPlasma — эксплойта локального повышения привилегий в Windows, использующего состояние гонки в cldflt.sys для перехвата переменной окружения windir для учётной записи SYSTEM, перенаправляя запланированную задачу WER...