CVE-2026-64600

🚨 CVE-2026-64600 — RefluxFS Escalation locale dei privilegi del kernel Linux LPE 📖 Panoramica CVE-2026-64600 "RefluxFS" è una vulnerabilità del kernel Linux che interessa l'implementazione del filesystem RefluxFS. Il difetto deriva da una validazione impropria dei metadati del filesystem, che può...

Dirty-Pipe

Exploit CVE-2022-0847 Dirty Pipe Versioni interessate =5.8, 5.16.11, 5.15.25 e 5.10.102 exp.c Sfrutta questa vulnerabilità per sovrascrivere file di sola lettura. exp-root-shell.c Genera uno shellcode che esegue /bin/sh per sovrascrivere un programma con suid e proprietario root; prendendo passwd...

CVE-2018-8897

CVE-2018-8897 Demo-Ausnutzung der POP-SS-Sicherheitslücke CVE-2018-8897, die zur Ausführung von unsigniertem Code mit Kernel-Berechtigungen führt. KVA Shadowing sollte deaktiviert und das entsprechende Sicherheitsupdate sollte deinstalliert sein. Dies funktioniert möglicherweise nicht mit...

CredsHunter

CredsHunter CVE-2026-3609 · Writeup Proof-of-concept di dump delle credenziali LSASS per una leak di handle di processo in grado di bypassare la PPL nel driver anti-cheat XIGNCODE3 di Wellbia, xhunter1.sys. Il driver espone un'interfaccia di comando IRPMJWRITE che chiama ObOpenObjectByPointer con...

hbp-attack-demo

से फोर्क किया गया https://github.com/veritas501/hbpattackdemo hbpattack demo P0 ब्लॉग देखें: https://googleprojectzero.blogspot.com/2022/12/exploiting-CVE-2022-42703-bringing-back-the-stack-attack.html एक vuln module बनाया, यह दिखावा कि हमारे पास कर्नेल में किसी भी पते पर लिखने का प्रिमिटिव है,...

ScreenOff

ScreenOff CVE-2026-52910 PoC di crash del kernel. riferimento: https://github.com/5unkn0wn/security-research/tree/CVE-2026-52910ltscosmitigation Cosa socket + SOATTACHREUSEPORTCBPF + setsockopt race condition. La tempesta di callback timerfd/epoll rallenta il percorso di ricezione. Sostituire il...

CVE-2016-6187_LPE

CVE-2016-6187 - Exploit do Kernel Linux Exploit de Kernel para CVE-2016-6187 Escalação de Privilégio Local versões afetadas: 4.6.5 O exploit foi desenvolvido contra um kernel 4.6 compilado personalizado + buildroot kconfig em breve e contorna KASLR, SMEP, SMAP KPTI não disponível para 4.6 Slides ...

ghostlock-vagrant-box

Testbed per una catena completa di vulnerabilità: Nginx RCE → GhostLock LPE Panoramica Questo repository fornisce un ambiente Vagrant progettato per dimostrare una catena di sfruttamento completa in due fasi. Il testbed esegue automaticamente il provisioning di una macchina virtuale isolata Ubunt...

CVE-2024-30088

CVE-2024-30088 Bug: Il bug si trova all'interno della funzione AuthzBasepCopyoutInternalSecurityAttributes quando il kernel copia la struttura AUTHZBASEPSECURITYATTRIBUTESINFORMATION del token corrente nello spazio utente, la quale ha una struttura come questa: root@kitploit: //0x30 bytes sizeof...

CVE-2026-46215-exploit-linux-7.0-uaf-stable

CVE-2026-46215 Linux 7.0 के लिए एक्सप्लॉइट - अधिक स्थिर और विश्वसनीय c0d3 द्वारा : Antonius w1sdom / ev1lut10n / sw0rdm4n - bluedragonsec.com https://github.com/bluedragonsecurity यह एक्सप्लॉइट सीमित वातावरण में काम करता है, नीचे कुछ आवश्यकताएँ जाँचें !!! यह आखिर है क्या ? यह CVE-2026-46215 लिनक्...

iomfb-exploit

Il write-up è qui: https://jsherman212.github.io/2021/11/28/poppingios14withiomfb.html Exploit per CVE-2021-30807. Se vuoi davvero costruirci un jailbreak, richiederà messa a punto per il tuo dispositivo e versione di iOS perché non ho un info leak da usare per questo. Per sintonizzarsi per A11 e...

ghostlock-selinux-disabler

GhostLock SELinux Disabler Estrazione della sola Write-1 di JoinChang/ghostlock-oneplus per CVE-2026-43499. Essa disabilita l'enforcing di SELinux sui kernel OnePlus vulnerabili supportati con bootloader bloccato e non fa nient'altro: nessuna sovrascrittura dei cred, nessuna shell root, nessun...

Root-My-Galaxy

Root My Galaxy Root My Galaxy è un installer con un clic per combinazioni di modelli Samsung e kernel esplicitamente supportate. L'applicazione stessa è tenuta separata dagli offset dei dispositivi, dai payload di exploit nativi e dagli artefatti di build di KernelSU. Ultima release Il feed dei...

picohaxx

المصدر قريبًا™ picohaxx استغلال نواة مفتوح المصدر لأجهزة Pico 4 مبني على cve-2023-33107 root@kitploit: Usage: picohaxx options -- GENERAL OPTIONS: -help Show this help menu -v Print build timestamp and exit -unroot unroot adbd -nobash once adb root is unlocked, the default is to pivot to a more...

cve-2021-3490-ebpf-analysis

cve-2021-3490-ebpf-analysis Implementação de pesquisa demonstrando interação com o subsistema eBPF do Linux relacionado ao CVE-2021-3490. Inclui criação de mapas BPF, wrappers de syscall, configuração de namespace e análise do verifier. Apenas para fins educacionais e de pesquisa em segurança...

GhostLock-for-OnePlus

GhostLock — OnePlus Exploit del kernel destinato a dispositivi OnePlus con bootloader bloccato. Utilizza CVE-2026-43499 per ottenere accesso root senza sbloccare il bootloader né modificare boot.img. Solo per ricerca di sicurezza autorizzata e scopi educativi. Sommario Panoramica della...

badepoll-selinux-disabler

badepoll-selinux-disabler Extração independente do estágio de desativação do SELinux do exploit UAF eventpoll CVE-2026-43074. Ele realiza uma corrida contra a verificação de profundidade de loop do eventpoll epgetupwardsdepthproc para escrever um zero em selinuxstate.enforcing, mudando o...

CyberMeowfia-ace3

Website: nebusec.ai · Twitter @nebusecurity · Bug-Liste 885+ IonStack Follow-up, folgen Sie https://github.com/NebuSec/CyberMeowfia/issues/44 Neueste Forschungsergebnisse IonStack Teil II : GhostLock, ein Stack-UAF, das seit 15 Jahren in ALLEN Linux-Distributionen existiert Linux Kernel 📖 Writeup...

copyfail-fix

CopyFail-Fix 🌐 Inglese | Portoghese | Spagnolo | Cinese | Islandese Mitigazione e patch con un comando per CVE-2026-31431 — la vulnerabilità di escalation dei privilegi locali "Copy Fail" del kernel Linux. Lo script disabilita il modulo algifaead interessato, aggiorna il kernel tramite apt e...

CVE-2026-31431-check

CVE-2026-31431 check Nur-Lese-Prüfer für die algifaead-Local-Root-Sicherheitslücke CVE-2026-31431. Untersucht die Kernel-Konfiguration, den Modulstatus, die Erreichbarkeit von AFALG-Sockets und alle von dir eingerichteten Gegenmaßnahmen und gibt dann ein Urteil aus. Er führt keinen Exploit-Code...