Ivanti-Pulse_VPN-Client_Exploit-CVE-2023-35080_Privilege-escalation

Exploit del client VPN Ivanti/Pulse di CVE-2023-35080 che porta a un'escalation dei privilegi Codice relativo allo sfruttamento della CVE-2023-35080 che sfrutta una primitiva di scrittura nel driver del kernel del client VPN Ivanti/Pulse su Windows. La primitiva di scrittura porta a un'escalation...

Reproduce-CVE-2023-52927

Reproduzir-CVE-2023-52927 Alvo Máquina kCTF cos-109-17800.436.33: Imagem do kernel bzImage: https://storage.googleapis.com/kernelctf-build/releases/cos-109-17800.436.33/bzImage Imagem do kernel vmlinux: https://storage.googleapis.com/kernelctf-build/releases/cos-109-17800.436.33/vmlinux.gz...

AFD

AFD CVE-2022-24494 La vulnerabilità è una lettura arbitraria della memoria. La causa principale è la mancanza di validazione di un indirizzo di memoria fornito dallo spazio utente che viene utilizzato in un'operazione memcpy per copiare dati da questo indirizzo di memoria nella memoria del pool. ...

CVE-2024-0582

RU GenIoURingExploit è un exploit PoC che mira a una specifica vulnerabilità nel kernel Linux CVE-2024-0582. Il PoC sfrutta il meccanismo iouring per ottenere un accesso non autorizzato e potenzialmente elevare i privilegi manipolando i buffer dei socket e innescando determinati comportamenti del...

CVE-2020-27786-Kernel-Exploit

CVE-2020-27786 Exploit del kernel Dettagli Puoi trovare tutti i dettagli e la spiegazione qui: https://1day.dev/notes/Linux-Kernel-n-day-exploit-development TL;DR La vulnerabilità è una Race Condition che causa una Use-After-Free in scrittura. La finestra di race è stata estesa utilizzando la...

CVE-2026-53359

CVE-2026-53359 Nel kernel Linux, è stata riscontrata la seguente vulnerabilità... - https://github.com/advisories/GHSA-wpw8-53h7-xqcq ⚡ Utilizzo Semplice Utilizza questo progetto solo in ambienti sicuri e autorizzati, come: Macchine virtuali locali Container Docker Configurazioni di laboratorio...

dirtcow

dirtcow Nachstellung der Dirty Cow Linux Privilege Escalation Schwachstelle CVE-2016-5195 0. Verwende den Befehl uname -a, um die Linux-Kernelinformationen anzuzeigen 1. Lade den EXP lokal/auf den Server herunter 2. Kompiliere dirty.c mit dem Befehl gcc -pthread dirty.c -o dirty -lcrypt, um eine...

cve-2018-14634

cve-2018-14634 Dies ist ein Exploit, der für Forscher veröffentlicht wurde und von Qualys, einem cloudbasierten Anbieter von Sicherheits- und Compliance-Lösungen, entdeckt wurde. Betrifft Kernel-Versionen 2.6.x, 3.10.x und 4.14.x Um diese Schwachstelle erfolgreich auszunutzen, müssen Angreifer...

MacDirtyCow

MacDirtyCow Esempio di CVE-2022-46689, noto anche come MacDirtyCow. Cosa? MacDirtyCow è una vulnerabilità di escalation dei privilegi in macOS, simile alla vulnerabilità Dirty COW in Linux. La vulnerabilità risiede nel meccanismo copy-on-write COW utilizzato dal kernel XNU di macOS. La...

CVE-2023-0179-PoC

Needle CVE-2023-0179 exploit Questo repository contiene l'exploit per la vulnerabilità da me recentemente scoperta nel sottosistema nftables, a cui è stato assegnato il CVE-2023-0179, che affligge tutte le versioni di Linux dalla 5.5 alla 6.2-rc3, sebbene l'exploit sia stato testato sulla 6.1.6. ...

Dirty-Pipe-Exploits

CVE-2022-0847 Exploits Dirty Pipe Che cos'è? Divulgata il 7 marzo 2022 da Max Kellerman2, la CVE-2022-0847 è una vulnerabilità nel kernel Linux versioni tra la 5.8 e la 5.16.11 che consente agli attaccanti di sostituire file di sola lettura o immutabili e aumentare i propri privilegi sul sistema...

CVE-2024-0582

Introdução Este exploit implementa um método de ataque Dirty Cred para obter acesso de escrita não autorizado ao /etc/passwd. Ao contrário de muitos exploits semelhantes que criam inúmeras páginas ou pulverizam agressivamente descritores de arquivos, esta abordagem segue um caminho mais direciona...

cve-2026-31431-checker

CVE-2026-31431 "Copy Fail" — Script de Detecção de Vulnerabilidade Scanner baseado em shell para CVE-2026-31431 "Copy Fail" , uma vulnerabilidade de escalonamento local de privilégios no subsistema criptográfico do kernel Linux algifaead / interface AFALG. Um usuário local sem privilégios pode...

CVE-2017-7184

CVE-2017-7184 – Escalation dei privilegi nel kernel Linux XFRM senza sudo Panoramica Questo repository contiene un exploit proof-of-concept di escalation locale dei privilegi per CVE-2017-7184 , una vulnerabilità del kernel Linux nel sottosistema netlink XFRM IPsec. L'exploit dimostra come un...

CVE-2022-0847-DirtyPipe

title: Analisi della vulnerabilità CVE-2022-0847 DirtyPipe privilegio locale date: 2022-03-08 14:41:20 tags: - Elevazione di privilegi Linux categories: - Ricerca sulla sicurezza Descrizione della vulnerabilità ​ CVE-2022-0847 è una vulnerabilità nel kernel Linux dalla versione 5.8 in poi. Un...

Windows-2

Windows-2 BlueKeep Vulnerable Lab - CVE-2019-0708 1. Panoramica Questo repository contiene un lab Windows deliberatamente vulnerabile, progettato per dimostrare la vulnerabilità BlueKeep che interessa il servizio Remote Desktop Protocol RDP. BlueKeep è una vulnerabilità critica di Remote Code...

kernel-exploit-dirtycow

Kernel Exploit — Dirty Cow CVE-2016-5195 Laboratório de escalonamento de privilégios através da vulnerabilidade Dirty Cow, realizado como parte da especialização em cibersegurança da 4Geeks Academy. Descrição Dirty Cow é uma condição de corrida no subsistema de memória do kernel do Linux...

CVE-2026-80722

In the Linux kernel, the following vulnerability has been resolved: wifi: mac80211: validate individual TWT params before driver setup ieee80211processrxtwtaction only partially validates a received S1G TWT setup frame before queueing it. An individual agreement can therefore reach...

CVE-2026-80724

In the Linux kernel, the following vulnerability has been resolved: ptp: vmclock: prevent read-only mappings from becoming writable vmclockmiscdevmmap rejects writable mappings of the shared vmclock ABI page with -EROFS, but leaves VMMAYWRITE set. Userspace can map the page read-only and then...

CVE-2026-80723

In the Linux kernel, the following vulnerability has been resolved: of: reservedmem: prevent OOB when too many dynamic regions are defined On boot, fdtscanreservedmem saves each dynamically-placed /reserved-memory subnode into a local array of size MAXRESERVEDREGIONS. If the device tree defines...