CVE-2025-6758

Real Spaces - Тема каталога недвижимости для WordPress ≤ 3.6 Неавторизованное повышение привилегий до администратора через imicagentregister 📝 Описание CVE-2025-6758 Оценка CVSS: 9.8 критическая Тема Real Spaces - WordPress Properties Directory Theme для WordPress уязвима к повышению привилегий...

CVE-2022-30206

CVE-2022-30206 이것은 CVE-2022-30206에 대한 PoC입니다. Windows Print Spooler 권한 상승 취약점. 소개 임의 파일 삭제를 위해 다음 작업을 수행하세요: 1. addprinter.exe를 실행하여 프린터를 만들고 C:\Users\Public\tmp\1에 SpoolDirectory를 설정합니다. 2. FileLock.exe TargetFile을 실행하여 .SHD 파일을 TargetFile로 리디렉션하고 TargetFile에 oplock을 설정합니다. 3. openprinter.exe를...

Mailcow-CVE-2022-31138

Mailcow CVE-2022-31138 RCE и повышение привилегий до Domain Admin для Mailcow. POC для CVE-2022-31245 может быть изменен для работы с этой уязвимостью. Сообщено и исправлено: 2022-06 Code Injection, RCE Тип: Code Injection CWE-94, RCE, Domain Takeover Затронутые версии: начиная с 2019 по 2022-06a...

CVE-2026-104988

A flaw was found in Dogtag PKI pki-core. The CMCAuthForEST authentication plugin fails open when an EST fullcmc enrollment request is submitted via BasicAuth without an end-user TLS client certificate. The SSLCLIENTCERT session attribute retains the EST subsystem's agent certificate, which causes...

CVE-2020-10129

CVE-2020-10129 - Продукт SearchBlox до версии V-9.2 уязвим к эскалации привилегий: пользователь с низкими правами может получить доступ к администратору Product Description: SearchBlox упрощает корпоративный поиск для сложных организаций. Интуитивно понятные и интеллектуальные инструменты...

CVE-2021-3156

CVE-2021-3156 Sudo avant 1.9.5p2 contient une erreur off-by-one pouvant entraîner un débordement de tas, ce qui permet une escalade de privilèges vers root via sudoedit -s et un argument de ligne de commande se terminant par un seul caractère antislash. Crédits : Avis de Baron Samedit de Qualys...

CVE-2015-1701

CVE-2015-1701 Vulnérabilité d'élévation de privilèges Win32k. Informations originales https://www.fireeye.com/blog/threat-research/2015/04/probableapt28useo.html Protection Appliquez MS15-051 pour la correction. https://technet.microsoft.com/library/security/MS15-051 CVE Entrée du dictionnaire :...

CVE-2023-2437

CVE-2023-2437 Bonjour à tous , je suis RxR J'ai codé un outil pour exploiter la vulnérabilité UserPro = 5.1.1 – Contournement d'authentification vers Administrateur L'exploit récupère l'utilisateur de l'admin , puis se connecte avec son accès , pour créer un nouvel admin La meilleure façon...

CUAHarm

Оценка вредоносности агентов, использующих компьютер 🤗 Hugging Face 📄 Paper 📋 Введение CUAHarm — это бенчмарк, предназначенный для оценки рисков безопасности агентов, использующих компьютер CUA — ИИ-агентов, которые могут автономно управлять компьютером для выполнения многошаговых действий...

CVE-2020-8635

Qu'est-ce que c'est Wing FTP Server 6.2.3 - Élévation de privilèges Exploit Introduction Wing FTP Server v6.2.3 pour Linux, macOS et Solaris définit des permissions non sécurisées sur les répertoires d'installation et les fichiers de configuration. Cela permet aux utilisateurs locaux de créer...

CVE-2024-27518

CVE-2024-27518 - SUPERAntiSpyware Professional X LPE PoC Эта уязвимость была обнаружена и раскрыта М. Акилом Гюндоганом из Secunnix Vulnerability Research Team. В этом репозитории будут храниться доказательство концепции и рекомендации. Детали: Продукт: SUPERAntiSpyware Professional X и все...

WordPress Smart Manager – WooCommerce Bulk Edit: Products, Orders, Users & More (Spreadsheet) plugin <= 8.97.0 - Authenticated (Subscriber+) SQL Injection to Privilege Escalation vulnerability

Authenticated Subscriber+ SQL Injection to Privilege Escalation vulnerability discovered by lhking in WordPress Plugin Smart Manager versions = 8.97.0...

WordPress Groundhogg — CRM, Newsletters, and Marketing Automation plugin <= 4.9 - Authenticated (Sales Person+) Privilege Escalation vulnerability

Authenticated Sales Person+ Privilege Escalation vulnerability discovered by Supakiad S. m3ez in WordPress Plugin Groundhogg versions = 4.9...

CVE-2026-96940

Weak authorization in Microsoft Exchange Server allows an authenticated attacker to elevate privileges over a network...

EUVD-2026-91771

Weak authorization in Microsoft Exchange Server allows an authenticated attacker to elevate privileges over a network...

CVE-2026-96940

A weak authorization vulnerability in Microsoft Exchange Server allows an authenticated attacker to elevate privileges over a network. The vulnerability is confirmed and is addressed in several security updates, including KB5129955 (Subscription Edition RTM), KB5129956 (2019 CU15), KB5129957 (201...

GIUDA

GIUDA Получение TGS от имени другого пользователя без пароля Сценарий: вы — локальный администратор, и есть вошедший пользователь, которого вы хотите имперсонировать! Цепочка: SeTcbPrivilege позволяет читать хранилище LSA, извлекать SESSION KEY из TGT и создавать поддельный запрос на получение TG...

NoFilter

NoFilter Windows Filtering Platform을 악용하여 권한 상승을 수행하는 도구입니다. "NT AUTHORITY\SYSTEM"으로 또는 해당 컴퓨터에 로그온한 다른 사용자로 새 콘솔을 실행할 수 있습니다. 사용법 Usage: NoFilter.exe -s SESSIONID 크레딧 Ron Ben Yizhak 참고 자료 DEF CON 발표...

SspiUacBypass

SspiUacBypass Обход UAC с помощью датаграммных контекстов SSPI Полные технические детали -- https://splintercod3.blogspot.com/p/bypassing-uac-with-sspi-datagram.html Демо...

DEVVORTEX

DEVVORTEX HackTheBox: Devvortex — разбор машины Подробное техническое руководство, описывающее компрометацию машины Devvortex на HackTheBox. Этот путь демонстрирует фаззинг поддоменов , перечисление Joomla API , модификацию шаблона для первоначального доступа, извлечение и взлом хешей базы данных...