#1Strumenti per ottenere permessi di livello superiore o accesso non autorizzato su sistemi compromessi.
Raccomandato da Kitploit
416rehman/razer-lycosa-kernel-lpe-byovd-vulnerability-pocDue vulnerabilità del kernel in Razer Lycosa.sys (divulgazione di memoria CWE-125 + stack overflow CWE-121) concatenate per l'escalation locale dei…
mein-0/forti-researchProof-of-concept che sfrutta una vulnerabilità del driver kernel Fortinet fortimon3_74.sys per aggirare PPL e terminare processi protetti come…
zerodayvpn/cve-2026-24291Guida 2026: Aggirare i prompt di Controllo Account Utente su Windows 11
zerodayvpn/cve-2026-66804-crossdevice-service-eopProof-of-concept di exploit per CVE-2026-66804, una vulnerabilità di escalation dei privilegi nel componente CrossDevice Service.
ivanesk315/cve-2026-60137-and-cve-2026-63030Laboratorio WordPress basato su Docker che riproduce CVE-2026-60137 e CVE-2026-63030 RCE pre-auth, con un exploit PoC in Python per SQLi, escalation…
zenyxx-xd/rootmyvivo-exploitGhostLock (CVE-2026-43499) fork di exploit per RootMyVivo Neo — iQOO Neo 11 (PD2520, SM8750, 6.6.89). Solo per ricerca autorizzata sui propri…
princeaikinsbaidoo/cve-2022-24637Note difensive su CVE-2022-24637 in Open Web Analytics precedente alla 1.7.4, che coprono la divulgazione di informazioni non autenticata, l'impatto…
vudangducminh/cve-2022-0847Proof-of-concept di exploit per CVE-2022-0847 (Dirty Pipe), una race condition del kernel Linux che consente scritture non privilegiate su file di…
abraxas/cve-2026-11387-woocommerce-sms-otpPlugin SMS & OTP per WooCommerce, notifiche degli ordini e recupero carrello abbandonato per WordPress; SMS Alert <3.9.6; Escalation dei privilegi…
teamn4c/sg-2026-0024CVE-2026-43284 e CVE-2026-43500 Dirty Frag PoC ed exploit
axedos/cve-2026-67401Proof-of-concept in Python per CVE-2026-67401, una SQL injection autenticata in cPanel EmailTrack che consente la scrittura arbitraria di file come…
msnightmare/shieldcrashProof-of-concept exploit per CVE-2026-69414, una 0day di Windows Defender che consente la lettura arbitraria di file come SYSTEM su tutte le versioni…
lsposed/lspromiseAndroid catena di exploit completa che consente l'escalation dei privilegi da un'app locale non attendibile a root/kernel, combinazione di…
cyberbalsa/ghostlock-nvidia-shield-9.2.4Port convalidato di GhostLock CVE-2026-43499 per NVIDIA Shield TV Pro mdarcy 9.2.4
hackerking24/cve-2026-30225-olivetin-rceProof-of-concept exploit per OliveTin RCE non autenticato (CVE-2026-30225) tramite impostazioni predefinite guest non sicure e tipi di argomento non…
karollooool/cve-2026-83991-writeup-and-pocProof-of-concept che dimostra un bypass del controllo di accesso di Windows Cloud Files (CVE-2026-83991) che converte un file di sola lettura in un…
r3vpwnx/cve-2025-8110Proof-of-concept exploit per CVE-2025-8110 in Gogs <=0.13.x, che consente di aggirare i symlink autenticati per scrivere file arbitrari come utente…
supersonic/tlpeCVE-2026-49881, un problema logico nella classe InCallController del servizio Telecom di Android 17 che consente a un'app senza privilegi di ottenere…
