CVE-2023-0179-PoC

Needle CVE-2023-0179 Exploit Dieses Repository enthält den Exploit für meine kürzlich entdeckte Schwachstelle im nftables-Subsystem, der CVE-2023-0179 zugewiesen wurde. Sie betrifft alle Linux-Versionen von 5.5 bis 6.2-rc3, obwohl der Exploit auf 6.1.6 getestet wurde. Details und Beschreibung der...

hackerbot

hackerbot Converse com seu assistente e divirta-se hackeando Este bot é uma combinação de chatbot e ferramentas de hacking Conversa Análise de conta do Twitter Varredura de URL Varredura de arquivos Varredura de IP Enumeração do Linux Verificador de escalonamento de privilégios no Linux Shellshoc...

dirtypipez-exploit

CVE-2022-0847 DirtyPipe Exploit. Credit: Max Kellermann [email protected] A new Linux vulnerability known as 'Dirty Pipe' allows local users to gain root privileges through publicly available exploits. Today, security researcher Max Kellermann responsibly disclosed the 'Dirty Pipe'...

dirtypipez-exploit

CVE-2022-0847 DirtyPipe Exploit. Crediti: Max Kellermann [email protected] Una nuova vulnerabilità di Linux nota come 'Dirty Pipe' consente agli utenti locali di ottenere privilegi di root tramite exploit disponibili pubblicamente. Oggi, il ricercatore di sicurezza Max Kellermann ha divulgat...

CVE-2021-1675_RDL_LPE

CVE-2021-1675RDLLPE Plugin di caricamento riflessivo per Cobalt Strike per la vulnerabilità di escalation dei privilegi PrintNightMare LPE. Pronto all'uso, tramite caricamento in memoria e offuscamento dei nomi dei driver caricati per aggirare Defender/EDR. Dichiarazione di non responsabilità:...

CVE-2021-3493

CVE-2021-3493 Ubuntu OverlayFS Lokale Privilegieneskalation Betroffene Versionen Ubuntu 20.10 Ubuntu 20.04 LTS Ubuntu 19.04 Ubuntu 18.04 LTS Ubuntu 16.04 LTS Ubuntu 14.04 ESM Verwendung gcc exploit.c -o exploit ./exploit Beschreibung "Ubuntu-spezifisches Problem im OverlayFS-Dateisystem des...

CVE-2022-32250-exploit

CVE-2022-32250-Linux-Kernel-LPE Video Dimostrativo https://www.youtube.com/watch?v=YqmwA6fPjKE Informazioni CVE-2022-32250 consente a un utente locale di elevare i propri privilegi a root perché un controllo errato di NFTSTATEFULEXPR porta a un use-after-free. Riferimenti Exploit del kernel Linux...

PwnKit-Exploit

PwnKit-Exploit CVE-2021-4034 @c0br40x hat geholfen, diesen Abschnitt in der README zu erstellen!! Machbarkeitsnachweis root@kitploit: debian@debian:/PwnKit-Exploit$ make cc -Wall exploit.c -o exploit debian@debian:/PwnKit-Exploit$ whoami debian debian@debian:/PwnKit-Exploit$ ./exploit Current Use...

DavRelayUp

DavRelayUp Un port rapido e sporco di KrbRelayUp con modifiche per consentire il relay NTLM da webdav a LDAP al fine di semplificare l'abuso del seguente primitivo di attacco: 0. Opzionale Creazione di un nuovo account macchina New-MachineAccount 1. Avvio forzato del servizio WebClient 2. Avvio d...

cve-2018-8120

cve-2018-8120 Details see: http://bigric3.blogspot.com/2018/05/cve-2018-8120-analysis-and-exploit.html...

CVE-2023-2640-CVE-2023-32629

GameOverlay Ubuntu Privilegieneskalation CVE-2023-2640 https://www.cvedetails.com/cve/CVE-2023-2640/ Auf Ubuntu-Kernels, die sowohl c914c0e27eb0 als auch "UBUNTU: SAUCE: overlayfs: Skip permission checking for trusted.overlayfs. xattrs" enthalten, kann ein unprivilegierter Benutzer privilegierte...

elevationstation

Stazione di Elevazione Rubare e duplicare i token SYSTEM per divertimento e profitto! Duplichiamo le cose, creiamo copie gemelle, e poi ce ne andiamo in sella. Hai usato getsystem di Metasploit e PSEXEC di SysInternals per ottenere privilegi di sistema, vero? Bene, ecco una versione standalone...

CVE-2018-17182

CVE-2018-17182 Vulnerabilità di elevazione dei privilegi VMA-UAF nel kernel Linux CVE-2018-17182 Informazioni I ricercatori di sicurezza informatica di Google Project Zero hanno pubblicato dettagli e uno sfruttamento Proof-of-Concept PoC per una vulnerabilità ad alta gravità presente nel kernel...

CVE-2023-21752

CVE-2023-21752 PoC per la vulnerabilità di eliminazione arbitraria di file nel servizio Windows Backup. https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-21752 Questo repository contiene due exploit: v1 - Esegue semplicemente l'eliminazione di un file a scelta dell'utente v2 - Tenta ...

CVE-2025-48799

Descrizione Questa è una PoC per CVE-2025-48799, una vulnerabilità di elevazione dei privilegi nel servizio Windows Update. Questa vulnerabilità colpisce i client Windows win11/win10 con almeno 2 dischi rigidi. Quando la macchina ha più dischi rigidi, è possibile modificare la posizione in cui...

CVE-2025-32463

CVE-2025-32463 Lokale Privilegieneskalation zu Root über Sudo chroot in Linux 🛑 Schwachstellenübersicht CVE-2025-32463 ist eine lokale Privilegieneskalationsschwachstelle in der Sudo -Binärdatei. Der Fehler ermöglicht es einem lokalen Benutzer, unter bestimmten Fehlkonfigurationen oder mit...

SmmExploit

SmmExploit Questa è una relazione e un exploit di CVE-2021-26943, la vulnerabilità di escalation dei privilegi locali da kernel a SMM nel BIOS versione 303 di ASUS UX360CA. Il problema è stato corretto nella versione 304. Descrizione del problema Sommario Il BIOS versione 303 di UX360CA ha 3 modu...

EscalateGPT

Introduzione Strumento di Identificazione dell'Escalation dei Privilegi IAM Caratteristiche 🛠️ Identifica potenziali problemi di escalation dei privilegi nelle policy AWS IAM e Azure RBAC 💻 Sfrutta i modelli AI più avanzati tramite OpenAI per l'analisi 👍 Restituisce percorsi di escalation e...

CVE-2016-5195

Descrizione: dcow è un possibile exploit della vulnerabilità CVE-2016-5195. Eseguendo il programma come utente non privilegiato su un sistema vulnerabile, modificherà il file /etc/passwd, imponendo la password "dirtyCowFun" SHA-512, ma potrebbe essere modificata per standard più vecchi. In caso d...

CVE-2024-49138-POC

CVE-2024-49138-POC Proof of Concept, der CVE-2024-49138 in CLFS.sys ausnutzt. CrowdStrike hat festgestellt, dass die Sicherheitslücke aktiv von Bedrohungsakteuren ausgenutzt wird. Getestet unter Windows 11 23h2. Eine gründliche Analyse ist hier verfügbar. Unten die Hashes der Dateien ntoskrnl.exe...