CVE-2024-27518

CVE-2024-27518 - SUPERAntiSpyware Professional X LPE PoC Эта уязвимость была обнаружена и раскрыта М. Акилом Гюндоганом из Secunnix Vulnerability Research Team. В этом репозитории будут храниться доказательство концепции и рекомендации. Детали: Продукт: SUPERAntiSpyware Professional X и все...

WordPress Smart Manager – WooCommerce Bulk Edit: Products, Orders, Users & More (Spreadsheet) plugin <= 8.97.0 - Authenticated (Subscriber+) SQL Injection to Privilege Escalation vulnerability

Authenticated Subscriber+ SQL Injection to Privilege Escalation vulnerability discovered by lhking in WordPress Plugin Smart Manager versions = 8.97.0...

WordPress Groundhogg — CRM, Newsletters, and Marketing Automation plugin <= 4.9 - Authenticated (Sales Person+) Privilege Escalation vulnerability

Authenticated Sales Person+ Privilege Escalation vulnerability discovered by Supakiad S. m3ez in WordPress Plugin Groundhogg versions = 4.9...

CVE-2026-96940

Weak authorization in Microsoft Exchange Server allows an authenticated attacker to elevate privileges over a network...

EUVD-2026-91771

Weak authorization in Microsoft Exchange Server allows an authenticated attacker to elevate privileges over a network...

CVE-2026-96940

A weak authorization vulnerability in Microsoft Exchange Server allows an authenticated attacker to elevate privileges over a network. The vulnerability is confirmed and is addressed in several security updates, including KB5129955 (Subscription Edition RTM), KB5129956 (2019 CU15), KB5129957 (201...

GIUDA

GIUDA Получение TGS от имени другого пользователя без пароля Сценарий: вы — локальный администратор, и есть вошедший пользователь, которого вы хотите имперсонировать! Цепочка: SeTcbPrivilege позволяет читать хранилище LSA, извлекать SESSION KEY из TGT и создавать поддельный запрос на получение TG...

NoFilter

NoFilter Windows Filtering Platform을 악용하여 권한 상승을 수행하는 도구입니다. "NT AUTHORITY\SYSTEM"으로 또는 해당 컴퓨터에 로그온한 다른 사용자로 새 콘솔을 실행할 수 있습니다. 사용법 Usage: NoFilter.exe -s SESSIONID 크레딧 Ron Ben Yizhak 참고 자료 DEF CON 발표...

SspiUacBypass

SspiUacBypass Обход UAC с помощью датаграммных контекстов SSPI Полные технические детали -- https://splintercod3.blogspot.com/p/bypassing-uac-with-sspi-datagram.html Демо...

DEVVORTEX

DEVVORTEX HackTheBox: Devvortex — разбор машины Подробное техническое руководство, описывающее компрометацию машины Devvortex на HackTheBox. Этот путь демонстрирует фаззинг поддоменов , перечисление Joomla API , модификацию шаблона для первоначального доступа, извлечение и взлом хешей базы данных...

cve-2026-62737-lab

CVE-2026-62737: от падения до SYSTEM в лабораторных условиях Продолжение оригинального разбора CVE-2026-62737 произвольный косвенный вызов ядра в ExecutionContext.sys. Оно превращает PoC, вызывающий падение, в рабочую цепочку подмены токена, которая запускает cmd.exe от имени SYSTEM, но только в...

CVE-2025-7771

CVE-2025-7771 — ThrottleStop.sys: произвольное чтение/запись физической памяти Полноценный proof-of-concept для драйвера ThrottleStop.sys от TechPowerUp CVE-2025-7771. Подписанный, всё ещё загружаемый драйвер ядра предоставляет непроверяемое чтение и запись физической памяти через два IOCTL. Этот...

HTB-TwoMillion-machine

Hack The Box - TwoMillion: разбор Обзор Этот репозиторий содержит моё прохождение машины Hack The Box - TwoMillion. Цель этого райтапа — задокументировать методологию, объяснить процесс перечисления и показать цепочку эксплуатации, которая привела к получению доступа User и Root. Отказ от...

CVE-2026-104859 Nx: OS command injection in the @nx/docker release pipeline

Nx is a monorepo solution for TypeScript and polyglot codebases. From 21.4.0 until 22.7.8 and from 23.0.0 until 23.1.1, the @nx/docker release pipeline builds docker tag, image lookup, and docker push invocations as shell command strings. The release.docker.repositoryName and registryUrl...

CVE-2026-104859

The Nx monorepo solution for TypeScript and polyglot codebases is vulnerable to OS command injection in the @nx/docker release pipeline. In versions 21.4.0 until 22.7.8 and 23.0.0 until 23.1.1 , the release.docker.repositoryName and registryUrl configuration values are interpolated into shell com...

tpwn

tpwn cve-2015-???? poc os x 10.10.5 локальное повышение привилегий ядра Уязвимость прикрыли в 10.11 Полный разбор etason Респект @ unthreadedjb за хакс Установите NULLGuard, чтобы защитить себя от tpwn и других ошибок разыменования нулевого указателя...

PS4-5.05-Kernel-Exploit

PS4 5.05 Эксплойт ядра Краткое описание В этом проекте вы найдёте полную реализацию второго «bpf»-эксплойта ядра для PlayStation 4 на версии 5.05. Он позволит вам выполнять произвольный код на уровне ядра, обеспечивая джейлбрейк и модификации системы на уровне ядра. Этот эксплойт также содержит к...

tcp-zerocopy-sm

Investigation is closed. Working fork: https://github.com/soumarcelino/Root-My-Galaxy-SM-S918B Read this - https://github.com/BuSung-dev/Root-My-Galaxy-Payloads/issues/160issuecomment-5227077583 Attempts to cause rights elevation w GhostLock via TCP Zerocopy. Designed expecially for 5.15. samsung...

ESCepcion

🛡️ ESCepcion Аудитор служб сертификации Active Directory AD CS ESCepcion — это инструмент с открытым исходным кодом Open Source для аудита и оценки уязвимостей в инфраструктурах Active Directory Certificate Services AD CS. Он предназначен для автоматизации обнаружения путей повышения привилегий ES...

token-priv

Злоупотребление привилегиями токенов для повышения привилегий Август 2017 Bryan Alexander @dronesec Stephen Breen @breenmachine Этот репозиторий содержит весь код и статью в стиле Phrack об исследовании злоупотребления привилегиями токенов для повышения привилегий. Не стесняйтесь писать нам с...