CVE-2022-0847

CVE-2022-0847 Descrição - POC para CVE-2022-0847: Vulnerabilidade de Escalação de Privilégio Local no Kernel do Linux. Detalhe - O pesquisador de segurança Max Kellermann divulgou responsavelmente a vulnerabilidade 'Dirty Pipe' e afirmou que ela afeta o Kernel do Linux 5.8 e versões posteriores,...

CVE-2026-13152

CVE-2026-13152: कस्टम फील्ड्स अकाउंट रजिस्ट्रेशन फॉर WooCommerce 1.4 में बिना प्रमाणीकरण विशेषाधिकार वृद्धि -blue.svg 📖 एडवाइजरी अवलोकन CVE-2026-13152 एक बिना प्रमाणीकरण विशेषाधिकार वृद्धि भेद्यता है जो Custom Fields Account Registration For WooCommerce वर्डप्रेस प्लगइन के संस्करण 1.4 से पहले के...

zyxel-cve-2021-35036-super-admin-password-leak

CVE-2021-35036: Análise do Vazamento de Senha de Super-Administrador da Zyxel Este repositório contém o write-up público e os arquivos de laboratório para CVE-2021-35036. O problema foi relatado contra o firmware Zyxel VMG3625-T50B e centrou-se em caminhos getter DAL que retornavam credenciais de...

CVE-2019-1388

CVE-2019-1388 CVE-2019-1388 Abuso do Diálogo de Certificado do Windows UAC Descrição: Esta exploração de CVE tende a abusar do diálogo de certificado do Windows UAC para executar o link do emissor do certificado como um usuário NT Authority e abrir um navegador que está sob o usuário NT Authority...

CVE-2023-36874

CVE-2023-36874 प्रमाण-अवधारणा PoC CVE-2023-36874 भेद्यता का एक शैक्षिक और रक्षात्मक अनुसंधान कार्यान्वयन, जो Windows Error Reporting WER घटक के भीतर एक स्थानीय विशेषाधिकार वृद्धि LPE दोष प्रदर्शित करता है। ⚠️ अस्वीकरण यह रिपॉजिटरी और प्रदान किया गया स्रोत कोड केवल शैक्षिक उद्देश्यों, सुरक्षा...

Certi-Bhai

Certi-Bhai: AD CS एक्सप्लॉइटेशन टूलकिट Certi-Bhai एक्टिव डायरेक्टरी सर्टिफिकेट सर्विसेज AD CS कमजोरियों पर हमला करने के लिए PowerShell एक्सप्लॉइटेशन टूल्स का एक व्यापक संग्रह है। यह टूलकिट विभिन्न एस्केलेशन सिनेरियो ESC लागू करता है जो ADCS वातावरण में महत्वपूर्ण सुरक्षा गलत कॉन्फ़िगरेशन प्रदर्शि...

CVE-2022-0185

CVE-2022-0185 Este repositório contém exploits de demonstração para o CVE-2022-0185. Há duas versões aqui. A versão não-kctf versão fuse tem como alvo específico o Ubuntu com versão de kernel 5.11.0-44. Ela não retorna diretamente um shell root, mas torna o /bin/bash suid, o que leva a uma escala...

CVE-2026-77805

In Progress® Telerik® Fiddler® Classic for Windows, versions prior to v6.0.20262.10021, the integrity check applied to the external helper tools launched by the application is insufficient. Before executing a helper tool, the application only verifies that the file carries a valid Authenticode...

CVE-2024-8349-and-CVE-2024-8350

CVE-2024-8349 e CVE-2024-8350 Informações básicas O Uncanny Groups for LearnDash uncanny-learndash-group é um plugin de terceiros para o LearnDash LMS sfwd-lms. O plugin permite que Líderes de Grupo função personalizada do LearnDash gerenciem usuários de seus próprios grupos LearnDash a partir do...

zygote-injection-toolkit

Kit de injeção Zygote Esta é uma ferramenta de linha de comando em Python para executar e fazer backup de dados privados de aplicativos facilmente usando a vulnerabilidade de injeção Zygote do Android CVE-2024-31317. Para executá-la, você precisa ter um dispositivo que não tenha sido atualizado c...

CVE-2023-41772

CVE-2023-41772 / UIFuckUp Exploit UIFuckUp para obter privilégios de sistema como usuário no Windows 10 1809 e superiores e 11. Como fazer: 1. Compilar uiaccessexploit.exe e uiaccessexploit.dll 2. Criar diretório C:\exploit 3. Colocar uiaccessexploit.exe, uiaccessexploit.dll e JuciyPotatoNG.exe e...

CVE-2024-37726-MSI-Center-Local-Privilege-Escalation

CVE-2024-37726 MSI Center Escalação de Privilégio Local - Vulnerabilidade de Sobrescrita Arbitrária de Arquivos...

CVE-2023-27470_Exercise

CVE-2023-27470 EoP via Exclusão Arbitrária de Arquivos - Exercício Este repositório contém um exercício de escalada de privilégio local que replica a CVE-2023-27470. Sua missão, caso decida aceitá-la, é encontrar a vulnerabilidade e obter um Prompt de Comando como SYSTEM! Se quiser pular para a...

mtk_su

starts with " MTK SU" unchanged? The tool name is MTK SU, so it's fine to keep as is. Then translated paragraph. Check for any other natural language: none. So output: MTK SU MTK SU é uma LPE para CVE-2020-0069. Este exploit foi testado em um TCL LX A502DL com um SoC MediaTek MT6739 rodando Andro...

privesc-CVE-2010-0426

Sudo 1.6.x=1.6.9p21 e 1.7.x=1.7.2p4 Escalação Local de Privilégios Sudo su "do" permite que um administrador de sistema conceda a certos usuários ou grupos de usuários a capacidade de executar alguns ou todos comandos como root enquanto registra todos os comandos e argumentos. Ambiente vulnerável...

CVE-2023-4911

CVE-2023-4911 https://www.qualys.com/2023/10/03/cve-2023-4911/looney-tunables-local-privilege-escalation-glibc-ld-so.txt Prova de Conceito Desenvolvido para: Ubuntu 22.04 Ubuntu GLIBC 2.35-0ubuntu3.1 su do util-linux 2.37.2 ASLR ON Dockerfile incluído. Depuração Desative o ASLR $ echo 0 | sudo te...

packet_edit_meme

PACKETEDITMEME - também conhecido como CVE-2026-46331 net/sched actpedit corrupção parcial de COW do cache de página culpado 899ee91156e5, presente v5.18 .. corrigido v7.1-rc7. packeteditmeme.c transforma isso em root local não privilegiado: um filho userns CAPNETADMIN sobrescreve a entrada ELF e...

CVE-2023-29336

CVE-2023-29336 - Escalonamento de Privilégio Local no Win32k - PoC Surgiram detalhes sobre uma falha de segurança já corrigida e explorada ativamente no Microsoft Windows que poderia ser abusada por um ator de ameaças para obter privilégios elevados em sistemas afetados. A vulnerabilidade,...

pintheft

PinTheft — RDS zerocopy double-free LPE ट्रैकिंग साइट PinTheft पैच-स्थिति ट्रैकर का स्रोत: एक एकल-पृष्ठ साइट जो दर्ज करती है कि किन डिस्ट्रीब्यूशन्स ने Linux कर्नेल में RDS zerocopy double-free विशेषाधिकार वृद्धि के लिए फिक्स जारी किया है। तथ्य कहाँ रहते हैं बग के बारे में सब कुछ — CVE IDs,...

cve-2018-8611

CVE-2018-8611 KTM UAF विशेषाधिकार वृद्धि एक्सप्लॉइट यह CVE-2018-8611 के लिए मेरा PoC विशेषाधिकार वृद्धि एक्सप्लॉइट है, मैंने यह एक्सप्लॉइट ost2 windows kernel exploitation कोर्स पढ़ते समय लिखा था। मुझे कोर्स बहुत पसंद आया और यह कि यह चरण-दर-चरण दृष्टिकोण अपनाता है और वे जो उदाहरण देते हैं, और इसल...