CVE-2023-20198

🔍 Cisco IOS XE Web UI Schwachstellen-Scanner - CVE-2023-20198 🚨 🚫 Kritisches Risiko | CVSS: 10.0 | 📅 Aktualisiert: 17. Okt. 2023 Übersicht: Ein schneller und leistungsstarker Scanner zur Erkennung kritischer Schwachstellen in der Web-Benutzeroberfläche der Cisco IOS XE Software. Schützen Sie Ihr...

CVE-2025-32463

CVE-2025-32463 Sudo chroot Privilegieneskalation Betrifft Sudo-Versionen 1.9.14 bis 1.9.17. CVE-2025-32463 wurde in Sudo v1.9.14 Juni 2023 mit der Aktualisierung des Codes zur Behandlung des Befehlsabgleichs eingeführt, wenn die chroot-Funktion verwendet wird...

rosenbridge

Projekt: rosenbridge : Hardware-Hintertüren in x86-CPUs github.com/xoreaxeaxeax/rosenbridge // domas // @xoreaxeaxeax Überblick Projekt: rosenbridge enthüllt eine Hardware-Hintertür in einigen Desktop-, Laptop- und Embedded-x86-Prozessoren. Die Hintertür ermöglicht es Code auf Ring 3 Userland,...

CVE-2022-1329

CVE-2022-1329 🦠 Projekt entwickelt von Agustín Sánchez Martín und Enrique Sánchez-Migallón Ochoa für das Fach Sicherheit in Computersystemen , unterrichtet von Sebastián Reyes Ávila an der Escuela Superior de Informática in Ciudad Real. Dieses Projekt enthält die Dokumentation und die notwendigen...

CVE-2021-3493

CVE-2021-3493 Ubuntu OverlayFS Lokale Rechteausweitung Betroffene Versionen Ubuntu 20.10 Ubuntu 20.04 LTS Ubuntu 18.04 LTS Ubuntu 16.04 LTS Ubuntu 14.04 ESM Verwendung gcc exploit.c -o exploit chmod +x exploit ./exploit Beschreibung „Ubuntu-spezifisches Problem im OverlayFS-Dateisystem des...

SOC227-Microsoft-SharePoint-Server-Elevation-of-Privilege-Possible-CVE-2023-29357-Exploitation

SOC227 - Microsoft SharePoint Server Elevazione dei privilegi Sfruttamento di CVE-2023-29357 CVE-2023-29357 è una vulnerabilità critica di elevazione dei privilegi che, se combinata con altre vulnerabilità, potrebbe potenzialmente portare all'esecuzione di codice in remoto. Il punteggio CVSS di...

MIDA-Multitool

MIDA - Multiferramenta Script Bash destinado à enumeração de sistemas, identificação de vulnerabilidades e escalonamento de privilégios. O MIDA Multiferramenta usa funcionalidades de vários dos meus scripts anteriores, nomeadamente SysEnum e RootHelper e é, de certa forma, o sucessor do RootHelpe...

CVE-2021-3156

CVE-2021-3156 controllo della vulnerabilità CVE-2021-3156 e script di patch Descrizione di CVE-2021-3156: Sudo prima della versione 1.9.5p2 presenta un Heap-based Buffer Overflow, che consente l'escalation dei privilegi a root tramite "sudoedit -s" e un argomento da riga di comando che termina co...

CVE-2025-55287-POC

CVE-2025-55287-POC Cross-Site Scripting XSS Memorizzato Autenticato nell'app Genealogy precedente alla versione 4.4.0 consente l'esecuzione arbitraria di JavaScript e l'escalation dei privilegi dal ruolo Editor+ ad Amministratore. Riepilogo Tipo di vulnerabilità: Cross-Site Scripting Memorizzato...

AutoLocalPrivilegeEscalation

AutoLocalPrivilegeEscalation Uno script automatizzato che scarica potenziali exploit per il kernel Linux da exploitdb, e li compila automaticamente Questo script è stato creato grazie ad Hackademics, ci sono così tanti possibili exploit per quella versione del kernel, come studente OSCP...

RottenPotato

Questo codice non è più mantenuto - per una implementazione più recente vedi https://github.com/breenmachine/RottenPotatoNG RottenPotato Escalation dei privilegi locali da account di servizio Windows a SYSTEM Per una panoramica tecnica di questo exploit vedi il nostro post sul blog all'indirizzo...

pwncat

pwncat pwncat è una piattaforma di post-exploitation per obiettivi Linux. È nata come un wrapper attorno a semplici bind e reverse shell e da lì è cresciuta. Semplifica le comuni operazioni di red team mentre prepara il codice dalla tua macchina attaccante, non dal bersaglio. pwncat in precedenza...

pytmipe

PYTMIPE & TMIPE PYTMIPE PYthon library for Token Manipulation and Impersonation for Privilege Escalation is a Python 3 library for manipulating Windows tokens and managing impersonations in order to gain more privileges on Windows. TMIPE is the python 3 client which uses the pytmipe library...

pytmipe

PYTMIPE & TMIPE PYTMIPE libreria Python per manipolazione dei token e impersonificazione per escalation dei privilegi è una libreria Python 3 per manipolare i token di Windows e gestire le impersonificazioni al fine di ottenere maggiori privilegi su Windows. TMIPE è il client Python 3 che utilizz...

SeriousSam

Windows-Sicherheitslücke bezüglich Rechteausweitung CVE-2021-36934 SeriousSAM Beschreibung siehe MS-Artikel: https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-36934 So stellen Sie den Workaround über GPO bereit Kopieren Sie die folgenden Befehle in den Editor, speichern Sie sie als...

TripleCross

TripleCross TripleCross è un rootkit eBPF per Linux che dimostra le capacità offensive della tecnologia eBPF. TripleCross è ispirato a precedenti progetti di implant in questo ambito, in particolare i lavori di Jeff Dileo al DEFCON 271, Pat Hogan al DEFCON 292, Guillaume Fournier e Sylvain Afchai...

SpoolSploit

SpoolSploit Una raccolta di exploit per lo spooler di stampa di Windows containerizzati con altre utility per uno sfruttamento pratico. Sommario SpoolSploit è una raccolta di exploit per lo spooler di stampa di Windows containerizzati con altre utility per uno sfruttamento pratico. Un paio di...

dirtypipe

HAFTUNGSAUSSCHLUSS Dieser Code dient ausschließlich zu Bildungs- und Forschungszwecken. Verwenden Sie ihn nicht auf Systemen, die Ihnen nicht gehören oder für die Sie keine Testberechtigung haben. Der Autor ist nicht verantwortlich für Missbrauch, Schäden oder rechtliche Konsequenzen, die aus der...

SkyArk

SkyArk è un progetto di sicurezza cloud con due moduli di scansione principali: 1. AzureStealth - Scansiona ambienti Azure 2. AWStealth - Scansiona ambienti AWS Questi due moduli di scansione scopriranno le entità più privilegiate negli ambienti AWS e Azure target. L'Obiettivo Principale -...

LinEnum

LinEnum Per maggiori informazioni visita www.rebootuser.com Nota: La funzionalità di esportazione è attualmente in fase sperimentale. Utilizzo generale: versione 0.982 Esempio: ./LinEnum.sh -s -k keyword -r report -e /tmp/ -t OPZIONI: -k Inserisci la parola chiave -e Inserisci la posizione di...