copy-fail-mcp

Copy Fail MCP 📖 Guida all'installazione — avvio rapido, configurazione manuale e risoluzione dei problemi CVE-2026-31431 — La peggiore vulnerabilità Linux mai scoperta. Ora controllabile tramite MCP. 732 byte di Python. Nessuna compilazione. Nessuna race condition. Nessun offset per distro. Un...

herpaderping

Process Herpaderping Process Herpaderping è un metodo per oscurare le intenzioni di un processo modificando il contenuto su disco dopo che l'immagine è stata mappata. Ciò risulta in un comportamento curioso da parte dei prodotti di sicurezza e del sistema operativo stesso. Sommario Generalmente, ...

CVE-2023-6241

Exploit per CVE-2023-6241 Il write-up si trova qui. Si tratta di un bug nel driver del kernel Arm Mali che ho segnalato a novembre 2023. Il bug può essere utilizzato per ottenere l'esecuzione arbitraria di codice nel kernel dal dominio delle app non fidate, che viene poi usato per disabilitare...

RefluxFS_CVE-2026-64600

🚨 CVE-2026-64600 — RefluxFS Escalation dei privilegi locale nel kernel Linux LPE 📖 Panoramica CVE-2026-64600 "RefluxFS" è una vulnerabilità del kernel Linux che interessa l'implementazione del filesystem RefluxFS. Il difetto deriva da una convalida non corretta dei metadati del filesystem, che pu...

CVE-2023-32233

Compilazione e Configurazione Le istruzioni riportate di seguito sono state testate su Ubuntu 23.04 Lunar Lobster. Installazione delle Dipendenze di Compilazione Eseguire il seguente comando per installare le dipendenze di compilazione: root@kitploit: sudo apt install gcc libmnl-dev libnftnl-dev...

xnuspy

xnuspy Output del log del kernel dopo la compilazione e l'esecuzione di example/open1hook.c xnuspy è un modulo di pongoOS che installa una nuova syscall, xnuspyctl, che consente di hookare funzioni del kernel dallo spazio utente. Supporta iOS 13.x, iOS 14.x e iOS 15.x su checkra1n 0.12.2 e...

SELinux-Permissive-Only-CVE-2025-21479

SELinux-Permissive-Only-version-of-Cheese-aka-CVE-2025-21479 Questa è, per ora, una versione solo permissiva di SELinux dell'exploit Cheese, noto anche come CVE-2025-21479, che ha colpito il modulo adreno kgsl su molti dispositivi, inclusi i dispositivi Samsung Snapdragon Parte del codice è stata...

CVE-2026-28992-IOHIDFamily-FastPathUserClient-Race-Conditions

CVE-2026-28992: Condizioni di gara in IOHIDFamily FastPathUserClient CVE-2026-28992 | Autore: Johnny Franks @zeroxjf Componente: IOHIDFamily Impatto: Un attaccante potrebbe causare la terminazione imprevista di un'app Descrizione: Una vulnerabilità di corruzione della memoria è stata risolta...

cve-2025-62215-exploit-poc

CVE-2025-62215 Prova di concetto ⚠️ AVVERTENZA - NOTA LEGALE ED ETICA QUESTO CODICE È SOLO PER SCOPI EDUCATIVI E DI RICERCA SULLA SICUREZZA. NON utilizzare questo codice su sistemi di cui non si è proprietari o per i quali non si ha esplicita autorizzazione scritta al test NON utilizzare questo...

CVE-2026-43499

CVE-2026-43499 — Uso-Dopo-Free del Futex PI nel Kernel Linux Bug removewaiter in kernel/locking/rtmutex.c viene usata dai percorsi slowlock ma anche per il rollback del proxy-lock in rtmutexstartproxylock quando invocata da futexrequeue. Nel caso del proxy-lock, waiter::task non è current, ma...

CVE-2026-43499-S24U

PoC CVE-2026-43499 per Galaxy S24 Ultra SM-S928U1 Porting di ricerca specifico per dispositivo di CVE-2026-43499 per il Samsung Galaxy S24 Ultra statunitense sul firmware S928USQS6DZF2 dominio app / percorso di produzione. Questo repository è la controparte S24U di CVE-2026-43499-S25U. Documenta ...

CVE-2026-43499-root-KernelSU

CVE-2026-43499-root-KernelSU Adattamento per l'escalation locale dei privilegi basato sulla vulnerabilità del kernel CVE-2026-43499, con KernelSU integrato. La compilazione genera preload.so; dopo un exploit riuscito, KernelSU viene avviato in modalità late-load modalità jailbreak. Supporta la...

CVE-2026-64600

CVE-2026-64600 – Strumento di Rilevamento e Mitigazione RefluXFS Questo repository fornisce un'utilità C completa per rilevare , verificare in sicurezza e mitigare la vulnerabilità RefluXFS CVE‑2026‑64600 su sistemi Linux con filesystem XFS. Lo strumento verifica la presenza di un kernel...

CVE-2020-15368

Como explorar um driver vulnerável do Windows Exploit e Prova de Conceito PoC para CVE-2020-15368. A Asrock reempacotou o driver rweverything para sua ferramenta de configuração do controlador RGB e o assinou. Eles o "protegem" criptografando seus ioctls...lol. Encontramos essa CVE por acidente n...

CVE-2025-39913

CVE-2025-39913 - Kernel Linux eBPF SOCKMAP UAF Autore: Byte Reaper La mia piattaforma:https://www.bytrep.com/ Descrizione Questa repository contiene una proof-of-concept tecnica per CVE-2025-39913, una vulnerabilità nella funzione tcpbpfsendverdict del kernel Linux. Quando bpfmsgcorkbytes non...

CVE-2025-61156

CVE-2025-61156 ThreatFire System Monitor =v4.7.0.53 के kernel-mode TfSysMon.sys घटक में एक भेद्यता खोजी गई है जो बिना विशेषाधिकार वाले उपयोगकर्ताओं को kernel-mode विशेषाधिकारों के साथ मनमानी प्रक्रिया समाप्ति करने की अनुमति देती है। परिणामस्वरूप, PPL और संरक्षित सिस्टम प्रक्रियाओं को जबरन रोका जा...

GhostLock-for-OnePlus15T

GhostLock — OnePlus 15T Exploit del kernel mirato a dispositivi OnePlus 15T con bootloader bloccato. Utilizza CVE-2026-43499 per ottenere accesso root senza sbloccare il bootloader o modificare boot.img. Solo per scopi autorizzati di ricerca sulla sicurezza e istruzione. Modificato dal repository...

UnPlus

unplus Kernlogikcode für den Kernel-Exploit zum Schreiben an beliebige Adressen CVE-2026-43499 Futex PI UAF, um SELinux zu umgehen und Root zu erlangen. Dieses Repository enthält nur den Quellcode der Kern-Exploit-Logik src/ und den Single-Binary-Packer wrapper/. src/target.h ist eine Vorlage , d...

VQ-RefluxCore

VQ-RefluxCore: Framework di Valutazione e Ricerca delle Vulnerabilità del Kernel VQ-RefluxCore è un framework avanzato di ricerca sulla sicurezza progettato per modellare, analizzare e dimostrare le meccaniche di escalation locale dei privilegi LPE associate a race condition a livello di kernel e...

DirtyFrag-go

dirtyfrag-go दो बग। एक शेल। कोई डिस्क राइट नहीं। dirtyfrag का Go पोर्ट CVE-2026-43284 / CVE-2026-43500। यह कैसे काम करता है tl;dr यह बग Linux कर्नेल XFRM सबसिस्टम में है। जब किसी फ़ाइल पेज को splice करके एक पाइप में और फिर एक ESP-एन्क्रिप्टेड सॉकेट में डाला जाता है, तो कर्नेल ESP पेलोड को इन-प्ले...