CVE-2024-26229

CVE-2024-26229 Vulnérabilité d'élévation de privilèges du service CSC Windows. Lorsqu'un programme écrit dans un tampon plus de données que celui-ci ne peut en gérer, un débordement de tampon basé sur le tas se produit, provoquant un débordement des données excédentaires dans une zone mémoire...

The vulnerability of the software for calculating positions of individual RTLS transponders in the SIMATIC RTLS Locating Manager lies in the lack of a mechanism for verifying input data during backup scenarios. This allows a malicious actor to execute arbitrary code with SYSTEM privileges.

The vulnerability of the software for calculating positions of individual RTLS transponders in the SIMATIC RTLS Locating Manager is related to deficiencies in the mechanism for verifying input data during backup scenario execution. Exploiting this vulnerability could allow an attacker, operating...

CVE-2025-21293

CVE-2025-21293 CVE-2025-21293 est une vulnérabilité d'élévation de privilèges dans Active Directory Domain Services. Elle permet aux "Opérateurs de configuration réseau" d'exécuter du code avec les privilèges SYSTEM via les compteurs de performance Windows. Les versions Windows concernées incluen...

Eaton-UPS-Companion-Exploit

Vue d'ensemble Le logiciel Eaton UPS Companion vérifie chaque semaine la présence d'une mise à jour via une connexion HTTP non sécurisée et exécute eval sur le contenu de l'URL de mise à jour. Cela permet à un attaquant de créer une fonction JavaScript qui utilise les opérations bas niveau du...

CVE-2023-27350

! Будьте осторожны при выполнении: скрипт перенастраивает конфигурацию сервера для выполнения команд. При выходе скрипт откатывает изменения, но может не откатить их, если процесс был некорректно завершён ! CVE-2023-27350 Papercut: RCE без аутентификации версии root@kitploit: Скрипт автоматически...

CVE-2025-49144_PoC

CVE-2025-49144PoC 📌 CVE-2025-49144 est une vulnérabilité d'élévation de privilèges locaux de haute sévérité trouvée dans les installateurs de Notepad++ v8.8.1 et versions antérieures. Cette vulnérabilité provient d'un comportement de recherche de chemin exécutable non contrôlé lors de...

CVE-2023-27532-RCE-Only

Форкнутая версия только RCE Форкнутый репозиторий, удалена часть утечки учётных данных. Применены исправления для компиляции. CVE-2023-27532 Образец эксплойта для CVE-2023-27532, позволяющий либо извлечь учётные данные в открытом виде, либо выполнить удалённую команду. Обзор Подробный анализ...

acunetix_0day

Acunetix 0day RCE - SYSTEM Acunetix 0day RCE Использование Запустите скрипт с параметрами root@kitploit: dzonerzy:dvm dzonerzy$ python /Users/dzonerzy/PycharmProjects/natbypass/acu0day.py 9999 172.16.24.1 Acunetix WVS 10 - SYSTEM Remote Command Execution Daniele Linguaglossa Payload: Meterpreter...

CVE-2023-27350

CVE-2023-27350 Exploit POC Ceci est une preuve de concept POC d'exploitation pour CVE-2023-27350, une vulnérabilité trouvée dans PaperCut MF/NG qui permet à un attaquant non authentifié d'exécuter du code arbitraire avec les privilèges SYSTEM. Prérequis Avant d'utiliser cet exploit, assurez-vous...

CVE-2017-1000475

CVE-2017-1000475: FreeSSHd — путь службы без кавычек Unquoted Service Path Доказательство концепции Windows 10 с freeSSHd 1.3.1, установленным по умолчанию и с опцией запуска в качестве системной службы. Команда для проверки пути службы без кавычек. Служба по умолчанию запускается без кавычек...

CVE-2026-81302

PALLET CONTROL products contain an incorrect default permission vulnerability, which may allow a local attacker to execute arbitrary code with SYSTEM privileges on the affected product...

EUVD-2026-70977

PALLET CONTROL products contain an incorrect default permission vulnerability, which may allow a local attacker to execute arbitrary code with SYSTEM privileges on the affected product...

CVE-2026-81302

CVE-2026-81302 is currently a reserved candidate with no publicly disclosed technical details. The only record is a sighting linked to JVN (Japan Vulnerability Notes). Monitor for updates as the reserving organization publicizes the vulnerability.

CVE-2026-21250

CVE-2026-21250: Повышение привилегий в Windows HTTP.sys Windows 11 24H2 - Повышение локальных привилегий 🚨 Технический анализ и ресурсы для уязвимости CVE-2026-21250 Windows 11 24H2 / 25H2 - Windows Server 2022/2025 Этот репозиторий содержит техническую документацию и ресурсы для изучения...

cve-2025-59287-exploit-poc

CVE-2025-59287 Эксплойт Proof-of-Concept Обзор уязвимости CVE-2025-59287 — это критическая уязвимость удалённого выполнения кода RCE в службе обновления Windows Server Update Services WSUS от Microsoft. Уязвимость вызвана небезопасной десериализацией данных AuthorizationCookie через BinaryFormatt...

CVE-2026-9789

ID CVE : CVE-2026-9789 Chercheur : Vo Duc Thang ugvxb Remerciements : https://community.acer.com/en/kb/articles/19670 Vidéo POC : https://drive.google.com/file/d/1B8b42bE68CWMnlqG6eJWi0txGFsHAJZc/view?usp=sharing 1. Résumé exécutif Une vulnérabilité critique d'élévation de privilèges locaux a été...

CVE-2023-21768-POC

CVE-2023-21768-POC CVE-2023-21768 Windows 11 22H2 시스템 로컬 권한 상승 POC 사용 방법: WindowsAFDLPECVE-2023-21768.exe 여기서 는 상승 대상 프로세스 ID십진수이며, 대상 프로세스가 SYSTEM 권한으로 상승됩니다...

cve-2020-14008

CVE-2020-14008 Exploitation ManageEngine Qu'est-ce que c'est ? Ce script exploite la CVE-2020-14008 dans ManageEngine Applications Manager pour obtenir un reverse shell avec les privilèges SYSTEM. Prérequis root@kitploit: pip3 install requests urllib3 Comment l'utiliser 1. Lancez un listener...

cve-2014-7911-exp

cve-2014-7911-exp exploit pour cve-2014-7911 ; android ; désérialisation Java ; privilège système ; ace ; Cet exploit fait référence à l'exploit de retme7, mais la chaîne ROP est différente. Et la partie la plus importante est le Chunk Spray. J'espère que cela aidera. Environnement périphérique :...

CVE-2016-6914-UniFiVideo-LPE

CVE-2016-6914 - PoC d'élévation de privilèges locaux LPE pour Ubiquiti UniFi Video 3.7.3 🔥 Présentation Ce dépôt contient une preuve de concept PoC pour CVE-2016-6914 , une vulnérabilité d'élévation de privilèges locaux LPE affectant Ubiquiti UniFi Video 3.7.3. Un attaquant disposant de privilège...