Make-and-Break

Make-and-Break Crea e sfrutta una macchina virtuale vulnerabile Descrizione: Creata una macchina virtuale personalizzata, con Ubuntu 18.04.1 e Webmin 1.810. Utilizzo di CVE-2019-15107 per sfruttare una backdoor nell'interfaccia di amministrazione del sistema Linux PROVA DI CONCETTO --- Il sistema...

Cisco Secure Firewall Management Center - Authentication Bypass

Cisco Secure Firewall Management Center Software contains an authentication bypass caused by improper system process creation at boot, letting unauthenticated remote attackers execute scripts and gain root access, exploit requires crafted HTTP requests. id: CVE-2026-20079 info: name: Cisco Secure...

Cisco ISE - Remote Code Execution

A vulnerability in a specific API of Cisco ISE and Cisco ISE-PIC could allow an unauthenticated, remote attacker to execute arbitrary code on the underlying operating system as root. The attacker does not require any valid credentials to exploit this vulnerability. This vulnerability is due to...

YeaLink DM 3.6.0.20 - Remote Command Injection

Yealink Device Management DM 3.6.0.20 allows command injection as root via the /sm/api/v1/firewall/zone/services URI, without authentication. id: CVE-2021-27561 info: name: YeaLink DM 3.6.0.20 - Remote Command Injection author: shifacyclewala,hackergautam severity: critical description: Yealink...

cve-2021-4034

cve-2021-4034 PoC per cve-2021-4034 Basato sul PoC di https://haxx.in: https://haxx.in/files/blasty-vs-pkexec.c. Probabilmente è https://github.com/blasty?! Non lo so. Con un piccolo aiuto da https://github.com/daimoniac Come usarlo? Compilare cve-2021-4034.c root@kitploit: gcc -Wall...

Docker-Escape-Miner

Utilizzare un exploit Docker pubblicato per ottenere accesso root ed eseguire uno script di mining bitcoin Questo utilizza due librerie open source: nightminer di @ricmoo per il mining bitcoin in python RunC-CVE-2019-5736 di @twistlock per l'escape da Docker Requisiti di sistema È stato testato s...

CVE-2024-24402

Rapporto di Vulnerabilità CVE Scoperto da: Jarod Jaslow MAWK Dettagli della Vulnerabilità: Endpoint: Nagios XI Versione 2024R1.01 Tipo di Vulnerabilità: Escalation dei Privilegi dall'Utente "NAGIOS" Risultato dello Sfruttamento: Accesso root completo al sistema target Passaggi per Riprodurre: 1...

PwnKit

PwnKit Questo repository contiene un exploit che ho sviluppato per capire come funziona la vulnerabilità Polkit Pkexec: CVE-2021-4034 Pkexec Local Privilege Escalation. Polkit precedentemente noto come PolicyKit è un componente che ha il compito di controllare i privilegi nei sistemi operativi...

CVE-2025-32463-PoC

CVE-2025-32463 – Privilege-Eskalation durch Sudo chroot 📝 Übersicht CVE-2025-32463 ist eine lokale Privilegieneskalations-Schwachstelle, die das Dienstprogramm sudo betrifft. Sie erlaubt einem normalen Benutzer, durch Ausnutzung der Option -R die ein benutzerdefiniertes Laufzeit-Root-Verzeichnis...

CVE-2021-3156

CVE-2021-3156 Descrizione Sudo prima della versione 1.9.5p2 presenta un Heap-based Buffer Overflow, consentendo l'escalation dei privilegi a root tramite "sudoedit -s" e un argomento della riga di comando che termina con un singolo carattere di barra rovesciata...

EUVD-2026-67962

IGEL OS 12 before 12.9.0, 12.8.3 LTS and IGEL OS 11 before 11.11.150 contain a secure boot bypass vulnerability in the GRUB boot stage that allows physically present attackers to gain unauthorized root access by placing an unsigned empty file named igel.conf on a partition. Attackers can exploit...

CVE-2025-32463

🚨 CVE-2025-32463 — “Chwoot” Kritische lokale Privilegienausweitung im am weitesten verbreiteten Linux-Privilegienmanager Jeder lokale Benutzer auch ohne sudoers-Berechtigungen könnte in Sekunden Root werden, indem ersudo -R verwendet ⚠️ Überblick CVE-2025-32463 auch bekannt als „chroot-to-root “...

internalblue

Broadcom chips are used in approximately a billion of devices, such as all iPhones , MacBooks , the Samsung Galaxy S series, the older Google Nexus series, older Thinkpads , Raspberry Pis , various IoT devices, and more. In 2016, Cypress acquired the IoT division of Broadcom. Since then, firmware...

Magisk

Dies ist kein offiziell unterstütztes Google-Produkt Einleitung Magisk ist eine Suite von Open-Source-Software zur Anpassung von Android und unterstützt Geräte ab Android 6.0. Einige herausragende Funktionen: MagiskSU : Bietet Root-Zugriff für Anwendungen Magisk Module : Ändern von...

CVE-2026-82018

IGEL OS 12 (before 12.9.0 / 12.8.3 LTS ) and IGEL OS 11 (before 11.11.150 ) contain a secure boot bypass in the GRUB boot stage . A physically present attacker can place an unsigned empty file named igel.conf on a partition, exploiting GRUB's fail-open signature verification behavior to reach an ...

unknownpwn.github.io

Vulnerabilità ed Exploit dei LED Video Wall Tecnovision. Dalla SQLi al pieno accesso root. Introduzione: Tecnovision è un produttore di LED Video Wall utilizzati negli stadi per esempio, il Twickenham Stadium, nelle sale da concerto, nei centri commerciali, come segnaletica stradale e molto altro...

Privilege-escalation-ASKEY

Привилегии-эскалация-ASKEY-Router-RTF3505VW-N1 CVE-2022-47040 Уязвимость повышения привилегий на роутерах ASKEY Устройство: ASKEY RTF3505VW-N1 Прошивка: BRSVg000R3505VMN1001s327 не тестировалось на других версиях Версия CLI: ReducedCLIHGUv13 Эксплойт: Устройства ASKEY RTF3505VW-N1 предоставляют...

lpe-toolkit

Toolkit Linux LPE Toolkit multi-architettura per l'escalation dei privilegi con 24 exploit amd64 precompilati; le altre architetture compilate tramite gcc a runtime. Supporta amd64, arm64, 386, mips, mipsle, mips64 e mips64le. Rileva la versione del kernel, filtra gli exploit già corretti e li...

RootKit

Questo è un rootkit che è stato testato su ubuntu-16.04.6-desktop-amd64 Linux 4.4, ma dovrebbe essere facile da portare su diverse versioni del kernel. Link al video -- https://drive.google.com/file/d/1yDktAg9vIPBH3OPEBYset9OdQb0LMevA/view?usp=sharing Installazione Clona il repository...

mimipenguin

MimiPenguin 2.0 A tool to dump the login password from the current linux desktop user. Adapted from the idea behind the popular Windows tool mimikatz. This was assigned CVE-2018-20781 https://vulners.com/cve/CVE-2018-20781. Fun fact it's still not fixed after GNOME Keyring 3.27.2 and still works ...