CVE-2023-36424

Informationen ============== Windows-Kernel-Pool clfs.sys Korruption – Privilegieneskalation. CVE-2023-36424 Dieses Repo enthält eine technische Analyse und einen funktionierenden Exploit. Autor: Nassim Asrir @p1k4l4 || https://www.linkedin.com/in/nassim-asrir-b73a57122/ Schwachstelle...

CVE-2023-36723

CVE-2023-36723 Questo è un PoC per il bug di creazione arbitraria di directory nel servizio Container Manager. Questo PoC non è stato testato a fondo, quindi potrebbe non funzionare nemmeno nella maggior parte dei casi è bastato per far confermare la vulnerabilità da MSRC. Per sfruttare questa...

CVE-2019-1215

CVE-20190-1215 ws2ifsl.sys UAF exploit for Windows 10 19H1 x64 Questo exploit utilizza la vulnerabilità use-after-free recentemente corretta CVE-2019-1215 in ws2ifsl.sys per ottenere l'escalation dei privilegi locali. L'exploit ha come target Windows 10 19H1 1901 x64 e dimostra come aggirare kASL...

BackupOperatorToDA

Do Operador de Backup ao Administrador de Domínio Se você comprometer uma conta membro do grupo Operadores de Backup, pode se tornar Administrador de Domínio sem RDP ou WinRM no Controlador de Domínio. Todos os créditos a filipdragovic com sua POC inicial! Construí este projeto porque queria ter ...

CVE-2022-42046

EvilWfshbr CVE-2022-42046 Proof of Concept di elevazione locale dei privilegi di wfshbr64.sys Il payload appositamente creato di wfshbr64.sys e wfshbr32.sys consente a un utente arbitrario di eseguire operazioni bitwise con offset EPROCESS arbitrari e valori di flag per elevare deliberatamente il...

MultiPotato

MultiPotato Innanzitutto, un ringraziamento a @splintercode & @decoderit per RoguePotato poiché questo codice si basa pesantemente su di esso. Questa è solo un'altra Potato per ottenere SYSTEM tramite privilegi SeImpersonate. Ma questa è diversa in termini di: Non contiene alcun trigger di...

CVE-2023-0179-PoC

Needle CVE-2023-0179 Exploit Dieses Repository enthält den Exploit für meine kürzlich entdeckte Schwachstelle im nftables-Subsystem, der CVE-2023-0179 zugewiesen wurde. Sie betrifft alle Linux-Versionen von 5.5 bis 6.2-rc3, obwohl der Exploit auf 6.1.6 getestet wurde. Details und Beschreibung der...

hackerbot

hackerbot Converse com seu assistente e divirta-se hackeando Este bot é uma combinação de chatbot e ferramentas de hacking Conversa Análise de conta do Twitter Varredura de URL Varredura de arquivos Varredura de IP Enumeração do Linux Verificador de escalonamento de privilégios no Linux Shellshoc...

dirtypipez-exploit

CVE-2022-0847 DirtyPipe Exploit. Credit: Max Kellermann [email protected] A new Linux vulnerability known as 'Dirty Pipe' allows local users to gain root privileges through publicly available exploits. Today, security researcher Max Kellermann responsibly disclosed the 'Dirty Pipe'...

dirtypipez-exploit

CVE-2022-0847 DirtyPipe Exploit. Crediti: Max Kellermann [email protected] Una nuova vulnerabilità di Linux nota come 'Dirty Pipe' consente agli utenti locali di ottenere privilegi di root tramite exploit disponibili pubblicamente. Oggi, il ricercatore di sicurezza Max Kellermann ha divulgat...

CVE-2021-1675_RDL_LPE

CVE-2021-1675RDLLPE Plugin di caricamento riflessivo per Cobalt Strike per la vulnerabilità di escalation dei privilegi PrintNightMare LPE. Pronto all'uso, tramite caricamento in memoria e offuscamento dei nomi dei driver caricati per aggirare Defender/EDR. Dichiarazione di non responsabilità:...

CVE-2021-3493

CVE-2021-3493 Ubuntu OverlayFS Lokale Privilegieneskalation Betroffene Versionen Ubuntu 20.10 Ubuntu 20.04 LTS Ubuntu 19.04 Ubuntu 18.04 LTS Ubuntu 16.04 LTS Ubuntu 14.04 ESM Verwendung gcc exploit.c -o exploit ./exploit Beschreibung "Ubuntu-spezifisches Problem im OverlayFS-Dateisystem des...

CVE-2022-32250-exploit

CVE-2022-32250-Linux-Kernel-LPE Video Dimostrativo https://www.youtube.com/watch?v=YqmwA6fPjKE Informazioni CVE-2022-32250 consente a un utente locale di elevare i propri privilegi a root perché un controllo errato di NFTSTATEFULEXPR porta a un use-after-free. Riferimenti Exploit del kernel Linux...

PwnKit-Exploit

PwnKit-Exploit CVE-2021-4034 @c0br40x hat geholfen, diesen Abschnitt in der README zu erstellen!! Machbarkeitsnachweis root@kitploit: debian@debian:/PwnKit-Exploit$ make cc -Wall exploit.c -o exploit debian@debian:/PwnKit-Exploit$ whoami debian debian@debian:/PwnKit-Exploit$ ./exploit Current Use...

DavRelayUp

DavRelayUp Un port rapido e sporco di KrbRelayUp con modifiche per consentire il relay NTLM da webdav a LDAP al fine di semplificare l'abuso del seguente primitivo di attacco: 0. Opzionale Creazione di un nuovo account macchina New-MachineAccount 1. Avvio forzato del servizio WebClient 2. Avvio d...

cve-2018-8120

cve-2018-8120 Details see: http://bigric3.blogspot.com/2018/05/cve-2018-8120-analysis-and-exploit.html...

CVE-2023-2640-CVE-2023-32629

GameOverlay Ubuntu Privilegieneskalation CVE-2023-2640 https://www.cvedetails.com/cve/CVE-2023-2640/ Auf Ubuntu-Kernels, die sowohl c914c0e27eb0 als auch "UBUNTU: SAUCE: overlayfs: Skip permission checking for trusted.overlayfs. xattrs" enthalten, kann ein unprivilegierter Benutzer privilegierte...

elevationstation

Stazione di Elevazione Rubare e duplicare i token SYSTEM per divertimento e profitto! Duplichiamo le cose, creiamo copie gemelle, e poi ce ne andiamo in sella. Hai usato getsystem di Metasploit e PSEXEC di SysInternals per ottenere privilegi di sistema, vero? Bene, ecco una versione standalone...

CVE-2018-17182

CVE-2018-17182 Vulnerabilità di elevazione dei privilegi VMA-UAF nel kernel Linux CVE-2018-17182 Informazioni I ricercatori di sicurezza informatica di Google Project Zero hanno pubblicato dettagli e uno sfruttamento Proof-of-Concept PoC per una vulnerabilità ad alta gravità presente nel kernel...

CVE-2023-21752

CVE-2023-21752 PoC per la vulnerabilità di eliminazione arbitraria di file nel servizio Windows Backup. https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-21752 Questo repository contiene due exploit: v1 - Esegue semplicemente l'eliminazione di un file a scelta dell'utente v2 - Tenta ...