4558 matches found
SeRestoreAbuse
SeRestoreAbuse ينفّذ أمرًا بصلاحيات SYSTEM عند تعيين صلاحية SeRestorePrivilege. وفي حال كانت معطّلة، سيقوم البرنامج بتمكينها لك. الاستخدام: SeRestoreAbuse.exe "cmd /c ..."...
CVE-2026-49176_BOF
CVE-2026-49176 BOF per Cobalt Strike BOF Beacon Object File per Cobalt Strike per l'escalation dei privilegi locale tramite Windows WalletService CVE-2026-49176 , corretto a luglio 2026. Da un Beacon a integrità media utente standard, questo strumento prepara un database ESE Wallet dannoso,...
CVE-2024-0670-CheckMK-Agent-Local-Privilege-Escalation-Exploit
CVE-2024-0670 – Escalation dei privilegi locali dell'Agente CheckMK PoC Questo repository contiene una proof-of-concept semplice e pulita per CVE-2024-0670, una vulnerabilità di escalation dei privilegi locali nell'agente Windows di CheckMK. Un utente con privilegi limitati può ottenere privilegi...
CVE-2020-0688
CVE-2020-0688 توجد ثغرة تنفيذ كود عن بُعد في Microsoft Exchange Server عندما يفشل الخادم في إنشاء مفاتيح فريدة بشكل صحيح أثناء التثبيت. تسمح معرفة مفتاح التحقق لمستخدم مصادق عليه يمتلك صندوق بريد بتمرير كائنات عشوائية ليتم إلغاء تسلسلها بواسطة تطبيق الويب، الذي يعمل بصلاحيات SYSTEM. حول الثغرة تم...
CVE-2020-9442
Exploit Title: OpenVPN Connect per Windows MSI - 3.1.0.361 - Escalatazione dei Privilegi Data: 2020-02-28 Autore: Andrew Hess Link Software: https://openvpn.net/client-connect-vpn-for-windows/ Versione: 3.1.0.361 MSI CVE: CVE-2020-9442 Storia 2019.12.15 - Vulnerabilità scoperta 2019.12.15 - Primo...
adups-get-super-serial
adups-get-super-serial CVE-2015-2231 Prova di Concetto La POC che stavo usando per dimostrare CVE-2015-2231 'Get Super Serial'. Alcune persone mi hanno chiesto di pubblicarla in modo che potessero usare cose simili su altri dispositivi basati su firmware ADUPS che presentano questa vulnerabilità...
CVE-2024-34329
CVE-2024-34329 Produto Testado: Datacard XPS Card Printer Driver Versão: = 8.4 Descrição: O aplicativo é propenso a uma vulnerabilidade de Escalação de Privilégio Local LPE devido a permissões inseguras de arquivo/pasta em sua instalação padrão, pela qual concede a todos os direitos de controle...
sagex3-cve-2020-7388-poc
sagex3-cve-2020-7388-poc Codice proof of concept dell'exploit per CVE-2020-7388, una RCE non autenticata come SYSTEM sul servizio AdxDSrv di Sage X3 Panoramica Sage X3 espone un servizio amministrativo sulla porta TCP/1818 predefinita, ma modificabile nel processo "AdxDSrv.exe", parte del...
CVE-2025-1910-WatchGuard-Privilege-Escalation
WatchGuard Mobile VPN with SSL - Escalation dei privilegi del client CVE-2025-1910 Una vulnerabilità di escalation dei privilegi in Mobile VPN with SSL di WatchGuard MD5SUM Pack into a .wgssl file tar -czf ../clientexploit.wgssl client.ovpn MD5SUM run.bat cd .. 5. Servi il file client.wgssl...
HTB-NanoCorp-CVE-2024-0670
CVE-2024-0670 - Escalation dei privilegi tramite riparazione MSI dell'agente CheckMK NanoCorp HTB Questo repository contiene uno script PowerShell utilizzato per sfruttare CVE-2024-0670 sulla macchina NanoCorp di Hack The Box. La vulnerabilità consente a un utente con privilegi limitati di abusar...
pyGPOAbuse
pyGPOAbuse Aggiunte di Filtri di D4RKMATT3R AVVISO: Questo è stato testato solo brevemente in un ambiente AD locale; non mi assumo alcuna responsabilità per comportamenti imprevisti o malfunzionamenti. Viene fornito così com'è, solo per test autorizzati, interamente a proprio rischio. Ora support...
hershell
Hershell NOTE: the project has been forked on this repo, check there for any other developments. Hershell is a simple TCP reverse shell written in Go. It uses TLS to secure the communications, and provide a certificate public key fingerprint pinning feature, preventing from traffic interception...
CVE-2024-31317-Deployer
CVE-2024-31317 Deployer 🔒 Dichiarazione di ricerca sulla sicurezza Questo progetto è destinato esclusivamente a scopi di ricerca sulla sicurezza e didattici. L'utilizzo di questo strumento per test non autorizzati è illegale. L'autore non si assume alcuna responsabilità per abusi o danni. 📋...
dameflare
DameFlare RCE non autenticata tramite bypass dell'autenticazione Smart Card in SolarWinds Dameware MRC CVE-2019-3980 | CVSS 9.8 Critico | TCP/6129 Ricerca originale e POC: Tenable, Inc. TRA-2019-43 Strumento Python 3: David Boyd @Fir3d0g Come Funziona Dameware MRC espone un servizio di controllo...
CVE-2024-34474
CVE-2024-34474 Clario fino al 2024-04-11 per Windows Desktop ha permessi deboli per %PROGRAMDATA%\Clario e tenta di caricare DLL da lì come SYSTEM. Descrizione: L'applicazione desktop Clario per Windows tenta di caricare librerie DLL inesistenti da C:\ProgramData\Clario\ e...
CVE-2026-14208 Local Privilege Escalation via Insecure DLL Permissions in Remote Utilities Host <=7.7.3.0
Remote Utilities Host =7.7.3.0 sets insecure ACLs on all DLL files in the installation directory C:\Program Files x86\Remote Utilities - Host, granting FULL CONTROL F to the built-in Everyone group BUILTIN\Everyone, S-1-1-0. A Windows service running as NT AUTHORITY\SYSTEM loads DLLs from this...
CVE-2026-21548
CVE-2026-21548 is confirmed in the connected records as a flaw in the nr modem arising from improper input validation, which could enable remote denial of service with system execution privileges required. The issue is described with network access, no user interaction, and no privileges required...
EUVD-2026-50279
An out-of-bounds write vulnerability was found in the BFD library's DLX ELF backend bfd/elf32-dlx.c in GNU binutils. The dlxrtypetohowto function maps ELF relocation types to internal howto structures but fails to perform adequate bounds checking on attacker-controlled relocation type values via...
CVE-2026-9323
The urwid web display backend urwid/display/web.py generates web session identifiers urwidid in Screen.start by concatenating two random.randrange109 calls that use Python's Mersenne Twister PRNG, which is not cryptographically secure. Each call consumes approximately 30 bits of PRNG state, and t...