CVE-2025-32463_illdeed

CVE-2025-32463 — Exploit di elevazione dei privilegi di sudo -R variante illdeed Questo è un proof-of-concept PoC rifattorizzato per CVE-2025-32463, una vulnerabilità critica in sudo versioni 1.9.14 fino a 1.9.17 che consente l'elevazione locale dei privilegi a root tramite sudo -R e un modulo NS...

CVE-2018-1207-better

Exploit PoC für CVE-2018-1207: Dell iDRAC7/iDRAC8 RCE Reverse Shell Dieses Repository enthält ein Proof-of-Concept-Python-Skript, um einen Exploit für Remotecodeausführung in iDRAC7- und iDRAC8-Geräten mit Firmware-Versionen 2.52.52.52 und darunter zu demonstrieren. Dieser Exploit ermöglicht es...

CVE-2022-0486

Fidelis Network and Deception - CVE-2022-0486 - Escalation dei privilegi tramite permessi file non sicuri - Multipli Pubblicabilità e ringraziamenti Tutti gli exploit sono stati approvati per la pubblicazione dal Governo degli Stati Uniti. Un ringraziamento speciale ai militari e ai collegamenti...

mcafee_atd_CVE-2019-3663

McAfee ATD CVE-2019-3663 McAfee Advanced Threat Defense ATD 4.6.x und früher - Hartcodiertes Root-Passwort Sicherheitsbulletin: https://kc.mcafee.com/corporate/index?page=content&id=SB10304 Interessante Shadow-Einträge root@kitploit:...

OverlayFS-CVE-2021-3493

OverlayFS — CVE-2021–3493 || Writeup || Tryhackme 📖 Introduzione Cos'è OverlayFS.? OverlayFS è un modulo del kernel Linux che consente al sistema di combinare più punti di mount in uno solo, così da poter accedere a tutti i file di ciascuno all'interno di un'unica struttura di directory. Viene...

CVE-2019-14287-demo

Contenitore Demo CVE-2019-14287 Questo è un contenitore costruito a scopo dimostrativo che contiene una versione del comando sudo vulnerabile a CVE-2019-14287 https://www.sudo.ws/alerts/minus1uid.html. Questo contenitore può essere avviato con: docker run -ti cashwilliams/cve-2019-14287-demo...

CVE-2021-3560

CVE-2021-3560 - Polkit Lokale Privilegienausweitung ⚠️ Nur für Bildungszwecke und autorisierte Sicherheitsforschung Ursprüngliche Exploit-Autoren Vielen Dank an den ursprünglichen PoC-Autor @UNICORDev von @NicPWNs und @Dev-Yeoj Beschreibung Es wurde festgestellt, dass Polkit dazu gebracht werden...

DirtyPipe

Exploit Dirty Pipe: CVE-2022-0847 A vulnerabilidade Dirty Pipe, também conhecida como CVE-2022-0847, é uma falha significativa no kernel do Linux. Este repositório fornece uma versão adaptada do código de exploit amplamente utilizado, para torná-lo mais amigável e modular. Uma explicação muito bo...

EUVD-2026-39432

3X-UI Vulnerable to Authenticated Arbitrary File Write via Database Import and Xray Log Path Manipulation...

CVE-2017-5487

CVE-2017-5487 è una vulnerabilità nel kernel Linux scoperta e divulgata nel 2017. La vulnerabilità permette a un attaccante locale di ottenere accesso root a un sistema sfruttando una condizione di competizione nel sottosistema di gestione delle chiavi del kernel. La vulnerabilità può essere...

metasploitable2-vsftpd-exploitation

Metasploitable 2 - vsFTPd 2.3.4 Exploitations-Labor Übersicht Dieses Projekt zeigt einen Penetration-Testing-Workflow gegen eine absichtlich verwundbare Maschine, Metasploitable 2. Das Ziel war es, eine bekannte Schwachstelle im FTP-Dienst zu identifizieren, auszunutzen und zu analysieren, um...

CVE-2025-27591-PoC

CVE-2025-27591 Proof Of Concept CVE-2025-27591 è una vulnerabilità di escalation dei privilegi che ha interessato il servizio Below prima della versione 0.9.0. Il problema derivava dalla creazione di una directory scrivibile da tutti gli utenti in /var/log/below. Un attaccante potrebbe sfruttare...

CVE-2026-41940

CVE-2026-41940: cPanel/WHM Authentifizierungs-Bypass Einzel- & Multi-Ziel Haftungsausschluss: Dieses Dokument und das zugehörige Skript exploit.py werden ausschließlich für Bildungszwecke, Sicherheitsforschung und autorisierte Penetrationstests bereitgestellt. Verwenden Sie diese Software nicht...

Dirty-Frag-CVE-2026-43284

DirtyFrag CVE-2026-43284 – Bericht zur Lab-Erkennungsübung Klassifikation: Internes Lab – CyberLAB Datum: 24. Mai 2026 Plattform: Elastic Stack v9.4.1 Status: Erkennung bestätigt Inhaltsverzeichnis A – Zusammenfassung der Geschäftsleitung B – Ausführlicher Ergebnisbericht 1. Zielsetzung und...

network-security-lab

🔬 Laboratório de Segurança de Rede Um ambiente virtual controlado simulando cenários reais de ataque e defesa 📋 Visão Geral Este laboratório simula um teste de penetração e um exercício de hardening defensivo do mundo real em um ambiente virtual totalmente isolado. Demonstra todo o ciclo de vida ...

dirty-pipe

Dirty Pipe - CVE-2022-0847 Questo è semplicemente il codice e le istruzioni per utilizzare l'exploit di Max Kellermann per CVE-2022-0847 noto come Dirty Pipe. Visita https://dirtypipe.cm4all.com/ per leggere di più su come funziona l'exploit! Come utilizzare 1. Scarica e compila il binario...

CVE-2018-1000001

glibc - 'getcwd' Escalation Locale dei Privilegi Attenzione: Tutti i diritti appartengono all'autore dell'exploit. Ho solo compilato e organizzato un repository per questo CVE. CVE: 2018-1000001 Alias: RationalLove exploit-debian - Exploit compilato su debian x64 exploit-ubuntu - Exploit compilat...

Astra Linux – Vulnerability found in Linux 5.15, Linux 5.10

A issue was discovered in lib/kobject.c in the Linux kernel before version 6.2.3. With root access, an attacker can trigger a race condition that results in an out-of-bounds write of the fillkobjpath variable...

Astra Linux – Vulnerability in firejail

A privilege context switching issue was discovered in the join.c file of Firejail 0.9.68. By creating a fake Firejail container that is accepted by the Firejail setuid-root program as a join target, a local attacker can enter an environment where the Linux user namespace remains the initial user...

Astra Linux – Vulnerability in xrdp

XRDPT is an open-source remote desktop protocol RDP server. In affected versions, an integer underflow leading to a heap overflow in the SESMAN server allows any unauthenticated attacker who can access the SESMAN server locally to execute code as root. This vulnerability has been patched in versi...