CVE-2024-34474

CVE-2024-34474 Clario jusqu'au 11-04-2024 pour Windows Desktop a des permissions faibles pour %PROGRAMDATA%\Clario et tente de charger des DLL depuis ce répertoire en tant que SYSTEM. Description: L'application Clario pour Windows Desktop tente de charger des bibliothèques DLL inexistantes depuis...

CVE-2021-31956

CVE-2021-31956 exploit assez stable sur win10 20h2 crée une nouvelle fenêtre de console, donc changez ça si vous n'aimez pas oh et plus important, changez le chemin createfilea vers un répertoire réellement accessible en écriture sur le disque...

CVE-2025-27591-below-

CVE-2025-27591 – Élévation de privilèges dans Below 1 Introduction Below est un outil Linux pour enregistrer et afficher des données système telles que l'utilisation du matériel et les métriques cgroup. Dans les versions antérieures à v0.9.0 , le service systemd de Below s'exécute avec les...

Safenet_SAC_CVE-2021-42056

Escalade de privilèges du client d'authentification Safenet CVE-2021-42056 Selon le site web de Thales 1, SafeNet Authentication Client est un client middleware qui gère le vaste portefeuille SafeNet de Thales d'authentificateurs basés sur des certificats, y compris les eTokens, les cartes à puce...

openwrt

Le projet OpenWrt est un système d'exploitation Linux destiné aux appareils embarqués. Au lieu d'essayer de créer un firmware unique et statique, OpenWrt offre un système de fichiers entièrement accessible en écriture avec une gestion de paquets. Cela vous libère de la sélection d'applications et...

CVE-2023-46870

CVE-2023-46870 Les versions 3.0.0, 3.1.0, 4.0.0, 4.1.0 et 4.1.1 de Nordic Semiconductor nRF Sniffer for Bluetooth LE ont des permissions de fichiers incorrectes, ce qui permet aux adversaires d'effectuer une escalade de privilèges et une exécution de code en modifiant les scripts bash et python...

Linux-Privilege-Escalation-CVE-2025-27591

CVE-2025-27591 - Élévation de privilèges via un lien symbolique inscriptible dans below Résumé Ceci est un exploit simple pour CVE-2025-27591 , une vulnérabilité d'élévation de privilèges locale dans l'outil de surveillance système Linux below. La vulnérabilité affecte les versions antérieures à...

uptux

uptux Specialized privilege escalation checks for Linux systems. Implemented so far: Writable systemd paths, services, timers, and socket units Disassembles systemd unit files looking for: References to executables that are writable References to broken symlinks pointing to writeable directories...

PutScanner

🔍 Scanneur de Répertoires PUT Un outil de test d'intrusion qui identifie les répertoires web inscriptibles via la méthode HTTP PUT, spécialement conçu pour détecter CVE-2025-24813 Téléversement Arbitraire de Fichiers dans Apache Tomcat. 📌 Fonctionnalités Gestion Intelligente des Protocoles :...

CVE-2025-27591-PoC

Preuve de concept CVE-2025-27591 : Élévation de privilèges locale dans Below v0.9.0 Preuve de concept pour CVE-2025-27591, une vulnérabilité qui permet à des utilisateurs locaux non privilégiés d'élever leurs privilèges à root via des attaques par lien symbolique. 🕵️‍♂️ Détails techniques La...

CVE-2026-4480-exploit-poc

Utilisation: Pour une connexion anonyme : python3 exploit.py --lhost --lport -t -N it is for anonymous login Connexion via identifiants : python3 exploit.py --lhost --lport -t -u -p ! Error: the following arguments are required: -s/--sharename Note: if user is anonymous and no password, then just...

dcomhijack

Перехват DLL через DCOM Недавно мы обнаружили следующие классы DCOM, подверженные перехвату DLL. Если злоумышленник может записывать данные в связанный путь, он может перемещаться латерально, создавая экземпляр COM-объекта. Некоторые классы имеют дополнительные возможности перехвата DLL, не...

CVE-2017-7494

CVE-2017-7494 Exploit root à distance pour la vulnérabilité SAMBA CVE-2017-7494. Détails Cet exploit est divisé en 2 parties : Premièrement, il compile une charge utile appelée « implant.c » et génère une bibliothèque libimplantx32.so ou libimplantx64.so qui passe à l'utilisateur root, se détache...

cdt-vulnsamba-deploy

CDT Team Delta - Déploiement Samba Vulnérable Aperçu Ce dépôt est un déploiement basé sur Ansible d'un serveur de fichiers Samba vulnérable affecté par CVE-2017-7494, une vulnérabilité critique d'exécution de code à distance. Il sera probablement déployé pour l'équipe Delta durant la phase Grey...

EAC-Kernel-Packet-Fucker

EAC-Kernel-Packet-Fucker 내 코드가 아님. 저장용일 뿐임 https://www.unknowncheats.me/forum/anti-cheat-bypass/503052-easy-anti-cheat-kernel-packet-fucker.html 이것은 Easy Anti-Cheat Kernel Packet Fucker 줄여서 EACKPFucker이다. 이게 뭐냐고? 기본적으로, 커널 모드 드라이버를 통한 패킷들이 그들에게 전송되지 않게 된다는 뜻이며, 이는 곧 너의 pasta pasta 2023 kdmapper F...

AMSI-Bypass

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 우리는 테러 조직 하마스에 의해 인질로 잡힌 모든 시민의 안전한 귀환을 요구합니다. 모든 인질이 석방되어 안전하게 집으로 돌아올 때까지 우리는 쉬지 않을 것입니다. 여러분도 그들을 집으로 데려오는 데 도움을 줄 수 있습니다.https://stories.bringthemhomenow.net/ AMSI Write Raid 0day 취약점 🛡️ 소개 이 저장소는 OffSec 기술 강사 Victor KhouryVixx가 발견한 AMSI Write Raid 0day 취약점에...

CVE-2025-41244-PoC

CVE-2025-41244 PoC VMware Aria Operations &1" VERSIONEND done Фрагмент из get-versions.sh строки 119-124: getversion "/\S+/httpd-prefork|httpd|httpd2-prefork$|\s" -v getversion "/usr/bin|sbin/apache\S" -v getversion "/\S+/mysqld$|\s" -V getversion ".?/\Snginx$|\s" -v getversion...

CVE-2024-36821

CVE-2024-36821 La référence publique contenant les informations minimales requises pour la vulnérabilité couverte par CVE-2024-36821 La vidéo originale avec la preuve de concept se trouve sur la vidéo - https://www.youtube.com/watch?v=6vHno0ik7JY La preuve de concept : 1. Connectez-vous au routeu...

CVE-2024-33352

CVEID : CVE-2024-33352 Bluestacks Advisory ID : en attente Nom du ou des produits concernés et versions : BlueStacks for Windows versions antérieures à 10.40.1000.502 Type de vulnérabilité : CWE-552: Fichiers ou répertoires accessibles à des parties externes Résumé BlueStacks est un émulateur...

AlmaLinux 9.2 [TuxCare] Security Update: cups / cups-client / cups-devel / cups-filesystem / cups-ipptool / etc (ALMALINUX9.2:CLSA-2024:1734531954)

The AlmaLinux 9.2 host has packages installed that are affected by a vulnerability as referenced in the TuxCare ALMALINUX9.2:CLSA-2024:1734531954 advisory. - OpenPrinting CUPS is an open source printing system for Linux and other Unix-like operating systems. In versions 2.4.8 and earlier, when...