279797 matches found
CVE-2025-6934
CVE-2025-6934 – Exploit WordPress Opal Estate Pro 📖 Descrizione Questo repository contiene un Proof of Concept PoC exploit per CVE-2025-6934 , una vulnerabilità critica nel plugin WordPress: Opal Estate Pro = 1.7.5, che consente la creazione di un account amministratore non autenticato. ⚠️...
CVE-2019-12937-ToaruOS
CVE-2019-12937 ToaruOS è un sistema operativo open source scritto in C, sviluppato come hobby da uno studente di informatica presso l'Università dell'Illinois. Funziona su architetture POSIX e x86. Le sue caratteristiche principali includono il supporto per processi e thread, binari ELF, moduli...
CVE-2021-3156
Sfruttare CVE-2021-3156 Esecuzione: root@kitploit: $ git clone https://github.com/RodricBr/CVE-2021-3156 $ cd CVE-2021-3156/ $ chmod u+x programa.sh $ ./programa.sh Comando singolo: root@kitploit: AA=$sudo --version | tr ':space:' ','| tr -d '.' | cut -d ',' -f3 | awk 'print $0'; "$AA" -lt 1828 &...
Detailed-Analysis-and-Mitigation-Strategies-for-CVE-2024-38124-and-CVE-2024-43468
Análise-Detalhada-e-Estratégias-de-Mitigação-para-CVE-2024-38124-e-CVE-2024-43468 Análise detalhada e estratégias de mitigação de script para CVE-2024-38124 e CVE-2024-43468 CVE-2024-38124: Windows Netlogon Contexto de Exploração Técnica: Em um cenário do mundo real, um atacante com acesso à rede...
CVE-2020-17103
🛡️ MiniPlasma - CVE-2020-17103 Un Zero-Day di Escalation dei Privilegi Locali su Windows Trasformare file placeholder in accesso SYSTEM 📋 Panoramica MiniPlasma è un potente exploit di escalation dei privilegi locali che colpisce CVE-2020-17103 nel driver Windows Cloud Files Mini Filter Driver...
CVE-2016-5195
CVE-2016-5195: Dirty COW - Condizione di gara nel kernel Linux Ricerca difensiva, validazione non weaponizzata e analisi della patch per CVE-2016-5195 Dirty COW, una condizione di gara copy-on-write nel kernel Linux che può consentire a un utente locale di modificare dati associati a un mapping d...
CVE-2024-28589
CVE-2024-28589 Una vulnerabilità è stata scoperta in Axigen Mail Server per Windows, che interessa tutte le versioni fino alla 10.5.18 e consente l'escalation locale dei privilegi. Descrizione: È stato riscontrato che Axigen Mail Server è vulnerabile a un'escalation locale dei privilegi a causa d...
poppy
poppy : CVE-2021-4034 CVE-2021-4034 PoC, polkit 0.131 Verwendung Getestet auf Arch Linux Manjaro & Axyl OS root@kitploit: git clone https://github.com/tahaafarooq/poppy make ./poppy Superuser-Erstellungs-Exploit root@kitploit: bash -c "$curl -fsSL...
CVE-2020-11493
CVE-2020-11492 Proof-of-Concept PoC per la vulnerabilità di escalation dei privilegi in Docker Desktop per Windows. Questa vulnerabilità è stata corretta nella versione 2.3.0.2 di Docker l'11 maggio 2020. Questo PoC esegue le seguenti operazioni: crea una named pipe che imita la named pipe di...
SharpToken
SharpToken Durante il movimento laterale in red team, spesso abbiamo bisogno di rubare le autorizzazioni di altri utenti. Sotto la difesa dei moderni EDR, è difficile per noi usare Mimikatz per ottenere le autorizzazioni di altri utenti, e se l'utente target non ha processi attivi, non abbiamo mo...
CVE-2025-6019-udisks-lpe-no-image
CVE-2025-6019-udisks-lpe-no-image Catena di escalation dei privilegi basata solo su script che utilizza CVE-2025-6019 e UDisks2 nessuna immagine del filesystem inclusa. Crediti, Contesto e Catena dell'Exploit Questo repository non introduce una nuova vulnerabilità. La tecnica di escalation dei...
CVE-2010-5230
CVE-2010-5230 Multiple vulnerabilità di percorso di ricerca non attendibili in MicroStation 7.1 consentono a utenti locali di ottenere privilegi tramite un file trojan 1 mptools.dll, 2 baseman.dll, 3 wintab32.dll o 4 wintab.dll nella directory di lavoro corrente, come dimostrato da una directory...
CVE-2026-40369
🚨 CVE-2026-40369 - Windows Kernel Privilegieneskalations-Schwachstelle Windows Kernel Heap-basierter Pufferüberlauf, der lokalen Angreifern erlaubt, Privilegien aufNT AUTHORITY\SYSTEM zu erhöhen. 📖 Überblick CVE-2026-40369 ist eine Privilegieneskalations-Schwachstelle mit hohem Schweregrad , die...
my-CVE-2021-1675
= Rapporto di analisi di Print Nightmare :imagesdir: Figures :toc: :icons: font :figure-caption: Figura :xrefstyle: short :pdf-theme: basic-theme.yml Il 29 giugno 2021, una vulnerabilità gravissima del servizio di stampa di Windows è stata divulgata come 0day, con un punteggio base di 8.8,...
CVE-2024-50476
CVE-2024-50476 GRÜN spendino Spendenformular = 1.0.1 - Aggiornamento non autenticato di opzioni arbitrarie Descrizione: Il plugin GRÜN spendino Spendenformular – Mehr Spenden! Weniger Arbeit! per WordPress è vulnerabile alla modifica non autorizzata dei dati, che può portare a un escalation dei...
CVE-2024-36539
Ecco un README.md per un Proof of Concept PoC che dimostra la vulnerabilità di permessi non sicuri in Contour v1.28.3: Proof of Concept PoC per la vulnerabilità di permessi non sicuri in Contour v1.28.3 Questo repository contiene uno script Proof of Concept PoC che dimostra una vulnerabilità di...
CVE-2025-50363_BXSS_CVE
Nome del progetto e URL del repository: Maid Hiring Management System using PHP and MySQL Tipo di vulnerabilità: Escalation dei privilegi tramite Blind XSS Versionei interessatae: v1.0 💣Descrizione della vulnerabilità: È stata scoperta una vulnerabilità di Blind Cross-Site Scripting XSS nel Maid...
sitrep
SitRep Triage host estensibile e configurabile. Scopo SitRep è pensato per fornire un'alternativa leggera ed estensibile per il triage degli host. I controlli vengono caricati dinamicamente a runtime da file indipendenti. Ciò consente agli operatori di modificare rapidamente i controlli esistenti...
blanket
blanket Blanket é uma ferramenta de escape de sandbox voltada para iOS 11.2.6, embora a vulnerabilidade principal só tenha sido corrigida no iOS 11.4.1. Ela explora uma vulnerabilidade de substituição de porta Mach no launchd CVE-2018-4280, bem como várias vulnerabilidades menores em outros...