CVE-2018-19788

CVE-2018-19788 Trivialer Exploit für CVE-2018-19788 Um dies zu verwenden, müssen Sie entweder einen Benutzer mit einer UID INTMAX in Policy Kit erstellen oder bereits einen Benutzer mit niedrigen Rechten und einer solchen UID haben. Die UID kann bei der Benutzererstellung wie folgt angegeben und...

CVE-2025-4404-POC

CVE-2025-4404 PoC PoC per CVE-2025-4404 Se si dispone di un account computer di dominio host/[email protected], allora è possibile aggiungere il servizio per impostazione predefinita. E puoi impostare krbPrincipalName e krbCanonicalName. Per impostazione predefinita, il valore...

CVE-2021-44217

CVE-2021-44217 Descrizione suggerita In Ericsson CodeChecker fino alla versione 6.18.0, una vulnerabilità di Cross-site scripting XSS persistente nel componente dei commenti del visualizzatore di report consente ad attaccanti remoti di iniettare script web o HTML arbitrari tramite i dati JSON POS...

CVE-2022-48429_poc

CVE-2022-48429 - YouTrack Stored XSS La descrizione riportata della CVE sul database NVD non è accurata. Questa è una descrizione più accurata: Youtrack versione = 2022.3.65373 presenta una Cross-Site Scripting XSS persistente stored nelle dashboard. Un utente malintenzionato con privilegi bassi...

CVE-2021-38647

CVE-2021-38647 CVE-2021-38647 - POC per sfruttare RCE non autenticato OMIGOD su VM Azure UNIX/Linux! Dettagli In Microsoft Azure, l'applicazione OMI viene installata automaticamente quando servizi come Azure Automation Accounts, Update Management, Log Analytics, Configuration Management, ecc.,...

CVE-2021-40222

CVE-2021-40222 Applicazione : Rittal CMC PU III Web management Dispositivi : CMC PU III 7030.000 Revisione software : V3.11.002 Revisione hardware : V3.00 Tipo di attacco : Esecuzione di codice remoto Soluzione : Aggiornare alla revisione software V3.17.10 o successiva Sommario : L'applicazione w...

CVE-2021-3156

CVE-2021-3156 Sudo Baron Samedit Questo repository contiene un exploit per CVE-2021-3156 che ha come target Linux x64. Per l'analisi tecnica, visita https://datafarm-cybersecurity.medium.com/exploit-writeup-for-cve-2021-3156-sudo-baron-samedit-7a9a4282cb31 Crediti a Braon Samedit di Qualys per...

CVE-2017-16995

Descrizione della vulnerabilità Ubuntu è un sistema operativo GNU/Linux open source principalmente per desktop, basato su Debian GNU/Linux. Recentemente, un white hat ha rivelato che l'ultima versione di Ubuntu Ubuntu 16.04 presenta una vulnerabilità di escalation dei privilegi locali, con ID...

vmware_vcenter_cve_2020_3952

Prova di concetto per CVE-2020-3952 Questo è un breve frammento di codice che sfrutta la CVE-2020-3952, descritta in dettaglio nel post di Guardicore Labs qui. Questa vulnerabilità è stata pubblicata da VMware nell'aprile 2020 con un punteggio CVSS massimo di 10.0. Consente a un attaccante con un...

CVE-2025-47550

Instantio - Plugin Wordpress 1: lo: mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000 link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00 inet 127.0.0.1/8 scope host lo validlft forever preferredlft forever inet6 ::1/128 scope host validlft forever preferredlft forever 2: eth0: mtu...

CVE-2020-0796

CVE-2020-0796 Windows SMBv3 LPE Exploit Autori Daniel García Gutiérrez @danigargu Manuel Blanco Parajón @dialluvioso Riferimenti https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-0796 https://www.synacktiv.com/posts/exploit/im-smbghost-daba-dee-daba-da.html...

CVE-2021-4034

CVE-2021-4034 PoC di Polkit In cosa consiste Polkit? Policy Toolkit o Polkit, da quando è stato lanciato nel 2009, consente a qualsiasi attaccante senza permessi di root di ottenere facilmente accesso amministrativo su qualsiasi sistema Linux con il pacchetto Polkit. Sfortunatamente o no, è...

MacDirtyCowDemo

Ottieni root su macOS 13.0.1 con CVE-2022-46689 equivalente macOS del bug Dirty Cow, utilizzando il test case estratto da Apple's XNU source. https://worthdoingbadly.com/macdirtycow/ Utilizzo Su una macchina macOS 13.0.1 / 12.6.1 o inferiore, esegui: clang -o switcharoo vmunalignedcopyswitchrace....

CVE-2024-32019-POC

⚠️ CVE-2024-32019 - PoC 📌 Versioni Affette = v1.45.0, = v1.44.0-60, v1.45.0-169 🛠️ Prova di Concetto CVE-2024-32019 — escalation dei privilegi locale di ndsudo tramite percorso di ricerca non attendibile. 🔧 Compila l'exploit x8664-linux-gnu-gcc -o nvme exploit.c -static 📤 Distribuisci sulla...

CVE-2024-49328

CVE-2024-49328 WP REST API FNS ; rel="https://api.w.org/" X-Content-Type-Options: nosniff Access-Control-Expose-Headers: X-WP-Total, X-WP-TotalPages, Link Access-Control-Allow-Headers:...

liferay-xss-7.2.1GA2-poc-report-CVE-2020-7934

XSS Archiviato Autenticato in LifeRay 7.2.1 GA2 tramite MyAccountPortlet eseguito dai Risultati di Ricerca In LifeRay versione 7.1.0 fino a 7.2.1 GA2 i campi Nome, Secondo Nome e Cognome per gli account utente sono tutti vulnerabili a un problema di XSS Archiviato. Qualsiasi utente può modificare...

bazad5

bazad5 Escalation locale dei privilegi per OS X 10.10.5 tramite CVE-2016-1828...

CVE-2023-4911-PoC

Vulnerabilità del Dynamic Loader della GNU C Library CVE-2023-4911 Panoramica La GNU C Library glibc funge da libreria C nel sistema GNU ed è parte integrante dei sistemi basati su Linux. Al suo interno, glibc definisce funzionalità essenziali per i programmi, incluse le system call e funzioni...

CVE-2025-6934

🛡️ CVE-2025-6934 - Escalation dei Privilegi Non Autenticata in Opal Estate Pro 📝 Descrizione Il plugin Opal Estate Pro – Property Management and Submission per WordPress, utilizzato dal FullHouse - Real Estate Responsive WordPress Theme , è vulnerabile all'Escalation dei Privilegi in tutte le...

CVE-2023-36802

CVE-2023-36802 CVE-2023-36802 caso ITW Spiegazione Usando la primitiva di sovrascrittura PreviousMode https://cwresearch.tistory.com/entry/Microsoft-Streaming-Service-Proxy-Elevation-of-Privilege-Vulnerability-CVE-2023-36802 Ringraziamenti chompie Google Project 0...