CVE-2026-40369

🚨 CVE-2026-40369 - Windows Kernel Privilegieneskalations-Schwachstelle Windows Kernel Heap-basierter Pufferüberlauf, der lokalen Angreifern erlaubt, Privilegien aufNT AUTHORITY\SYSTEM zu erhöhen. 📖 Überblick CVE-2026-40369 ist eine Privilegieneskalations-Schwachstelle mit hohem Schweregrad , die...

my-CVE-2021-1675

= Rapporto di analisi di Print Nightmare :imagesdir: Figures :toc: :icons: font :figure-caption: Figura :xrefstyle: short :pdf-theme: basic-theme.yml Il 29 giugno 2021, una vulnerabilità gravissima del servizio di stampa di Windows è stata divulgata come 0day, con un punteggio base di 8.8,...

CVE-2024-50476

CVE-2024-50476 GRÜN spendino Spendenformular = 1.0.1 - Aggiornamento non autenticato di opzioni arbitrarie Descrizione: Il plugin GRÜN spendino Spendenformular – Mehr Spenden! Weniger Arbeit! per WordPress è vulnerabile alla modifica non autorizzata dei dati, che può portare a un escalation dei...

CVE-2024-36539

Ecco un README.md per un Proof of Concept PoC che dimostra la vulnerabilità di permessi non sicuri in Contour v1.28.3: Proof of Concept PoC per la vulnerabilità di permessi non sicuri in Contour v1.28.3 Questo repository contiene uno script Proof of Concept PoC che dimostra una vulnerabilità di...

CVE-2025-50363_BXSS_CVE

Nome del progetto e URL del repository: Maid Hiring Management System using PHP and MySQL Tipo di vulnerabilità: Escalation dei privilegi tramite Blind XSS Versionei interessatae: v1.0 💣Descrizione della vulnerabilità: È stata scoperta una vulnerabilità di Blind Cross-Site Scripting XSS nel Maid...

sitrep

SitRep Triage host estensibile e configurabile. Scopo SitRep è pensato per fornire un'alternativa leggera ed estensibile per il triage degli host. I controlli vengono caricati dinamicamente a runtime da file indipendenti. Ciò consente agli operatori di modificare rapidamente i controlli esistenti...

blanket

blanket Blanket é uma ferramenta de escape de sandbox voltada para iOS 11.2.6, embora a vulnerabilidade principal só tenha sido corrigida no iOS 11.4.1. Ela explora uma vulnerabilidade de substituição de porta Mach no launchd CVE-2018-4280, bem como várias vulnerabilidades menores em outros...

Ubuntu-LPE

Questo repository non contiene un README...

K8tools

K8tools Dichiarazione: lo strumento è solo per ricerca di sicurezza o penetration test autorizzato; l'uso illegale è di tua responsabilità. Download: https://github.com/k8gege/K8tools Documentazione: http://k8gege.org/p/72f1fea6.html PS: Aggiornamenti irregolari, file grandi, scarica solo ciò di...

CVE-2009-4049

CVE-2009-4049 Heap-basierter Pufferüberlauf in aswRdr.sys auch bekannt als der TDI-RDR-Treiber in avast! Home und Professional 4.8.1356.0 ermöglicht es lokalen Benutzern, einen Denial-of-Service Speicherkorruption zu verursachen oder möglicherweise Privilegien zu erlangen, indem manipulierte...

CVE-2024-48591

CVE-2024-48591 Divulgazione della vulnerabilità: XSS in Inflectra SpiraTeam 7.2.00 Descrizione Inflectra SpiraTeam versione 7.2.00 è vulnerabile a Cross-Site Scripting XSS attraverso il caricamento di file SVG appositamente creati, che possono eseguire JavaScript quando visualizzati direttamente...

CVE-2018-0952-SystemCollector

SystemCollector PoC para Escalação de Privilégio no Serviço Coletor Padrão do Hub de Diagnóstico do Windows 10 Produtos Afetados Windows 10 Windows Server Windows Server 2016 Visual Studio 2015 Atualização 3 Visual Studio 2017 Resumo A biblioteca de Empacotamento do Hub de Diagnóstico, usada pelo...

uptux

uptux Specialized privilege escalation checks for Linux systems. Implemented so far: Writable systemd paths, services, timers, and socket units Disassembles systemd unit files looking for: References to executables that are writable References to broken symlinks pointing to writeable directories...

uptux

uptux Controlli specializzati per escalation dei privilegi su sistemi Linux. Implementati finora: Percorsi, servizi, timer e unità socket di systemd scrivibili Disassembla i file delle unità systemd cercando: Riferimenti a eseguibili che sono scrivibili Riferimenti a link simbolici rotti che...

CVE-2019-1064

CVE-2019-1064 CVE-2019-1064 - AppXSVC Escalata dei privilegi locale Sembra che questo potrebbe non essere stato risolto come previsto. PoC temporaneamente non disponibile...

CVE-2022-34918

CVE-2022-34918 LPE PoC Exploit LPE per CVE-2022-34918. Questo exploit è stato scritto per il kernel Linux ubuntu 5.15.0-39-generic Puoi trovare il relativo write-up sul nostro blog Utilizzo getroot dovrebbe trovarsi nella directory corrente root@kitploit: $ ls getroot poc $ ./poc CVE-2022-34918...

CVE-2021-42562

CVE-2021-42562: Fehlerhafte Zugriffskontrolle in MITRE Caldera Caldera Versionen =2.8.1 trennt Benutzerrechte nicht ordnungsgemäß, sodass Nicht-Admin-Benutzer Zugriff auf das Lesen und Ändern von Konfigurationen oder anderen Komponenten haben, die nur für Admin-Benutzer zugänglich sein sollten...

SUID3NUM

SUID3NUM Uno script python2/3 autonomo che utilizza i moduli integrati di Python per trovare binari SUID, separare i binari predefiniti da quelli personalizzati, confrontarli con i binari del repository GTFO Bin e sfruttarli automaticamente, il tutto con colori! ͡ʘ ͜ʖ ͡ʘ Descrizione Uno script...

CVE-2020-0796

CVE-2020-0796 Windows SMBv3 LPE-Exploit Autoren Daniel García Gutiérrez @danigargu Manuel Blanco Parajón @dialluvioso Exploit-Analyse POC-Analyse von SungLin Knownsec 404 Team Writeup+PoC von @ZecOps Referenzen https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-0796...

CVE-2020-9470

Cos'è questo Wing FTP Server 6.2.5 - Escalation dei privilegi Introduzione Una debolezza nella gestione delle sessioni HTTP all'interno di Wing FTP Server permette a qualsiasi utente locale di elevare i privilegi a root su Linux, MacOS e Solaris. Lo sfruttamento è subordinato a una sessione...