page-cache-corruption-lpes

LPEs de Corrupção de Page Cache 3 exploits de escalonamento local de privilégios no kernel Linux. Mesma classe de bug que Dirty COW e Dirty Pipe. Shell root em segundos. Todas as principais distribuições afetadas. Todos os três corrompem o page cache do kernel — a cópia em memória dos arquivos qu...

Research-CVE-2016-5195

CVE-2016-5195Dirty Cow Cow significa copy-on-write , presente nos kernels Linux desde 2007 e descoberta em 2016. Como estou fazendo um laboratório relacionado a esse CVE, vou aproveitar para escrever uma análise sobre ele. 1. Introdução Como o kernel roda com privilégios de root, ele pode ser...

CVE-2026-36355

CVE-2026-36355: Realtek rtl819x Jungle SDK - Lettura/Scrittura non autenticate della memoria del kernel tramite ioctl di debug CVE : CVE-2026-36355 CWE : CWE-782, CWE-787, CWE-200 Scopritore : Daniil Gordeev Divulgato : 2026-05-03 Sommario Il driver Wi-Fi del kernel rtl8192cd nel "Jungle SDK"...

cve_2026_31431

Toolkit CVE-2026-31431 "Copy Fail" Detector e proof-of-concept di LPE per il bug di scratch-write nella page cache di Linux algifaead / authencesn divulgato il 29 aprile 2026. Analisi della divulgazione: https://xint.io/blog/copy-fail-linux-distributions Autorizzazione Utilizzare solo su host di...

CVE-2026-31431

🔥 CVE-2026-31431 - "Copy Fail !!!" Eine überraschend einfache, aber tödliche lokale Rechteausweitung im Linux-Kernel 📌 Überblick CVE-2026-31431 Spitzname „Copy Fail" ist eine lokale Rechteausweitungs-Schwachstelle im kryptografischen Subsystem des Linux-Kernels, die insbesondere die...

CVE-2026-31402

🛡️ CVE-2026-31402 – Overflow dell'heap nella cache di replay LOCK NFSv4 CVE-2026-31402: bug NFS di Linux nascosto per 23 anni 📌 Panoramica CVE-2026-31402 è una vulnerabilità di overflow dell'heap nella cache di replay LOCK NFSv4.0 del kernel Linux. Deriva dalla gestione impropria di risposte più...

CVE-2026-31431

🐞 CVE-2026-31431 - Copy Fail Una falla logica in authencesn incatenata attraverso AFALG e splice in una scrittura controllata di 4 byte nella cache delle pagine di qualsiasi file leggibile sul sistema. Nessuna condizione di gara, nessun offset, nessun payload compilato. Lo stesso script di 732 by...

CVE-2026-29923

CVE-2026-29923 - Escalation dei privilegi locale tramite mappatura arbitraria della memoria fisica Il driver del kernel pstrip64.sys espone un IOCTL che consente agli utenti con privilegi limitati di mappare intervalli arbitrari di memoria fisica nel proprio spazio di indirizzi virtuali. Questa...

CVE-CVSS--CVE-2024-38063-IPv6-TCP-IP-Remote-Code-Execution-Analysis

🔐 CVE-2024-38063 — Analisi dell'Esecuzione Remota di Codice TCP/IP IPv6 📌 Descrizione del Progetto Questo progetto presenta una analisi tecnica e dimostrazione pratica della vulnerabilità critica CVE-2024-38063 , divulgata da Microsoft durante Patch Tuesday 13 agosto 2024. La vulnerabilità...

flow_divert-heap-overflow

flowdivert-heap-overflow flowdivert-heap-overflow एक प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट है CVE-2016-1827 के लिए, जिसे OS X El Capitan 10.11.5 और iOS 9.3.2 में पैच किया गया था। यह कमजोरी फंक्शन flowdiverthandleappmapcreate में यूज़र स्पेस से आपूर्ति की गई एक अविश्वसनीय लंबाई पर अनियंत्रित अंकगणितीय...

CVE-2026-43284

🚨 CVE-2026-43284 - Dirty Frag 🚨 Escalation universale dei privilegi locali nel kernel Linux 📋 Panoramica Dirty Frag nota anche come Copy Fail 2 è una vulnerabilità di escalation dei privilegi locale ad alto impatto nel kernel Linux. Consente a un utente locale senza privilegi di ottenere i...

CVE-2015-1328

CVE-2015-1328 Procedura TryHackMe – Escalation dei privilegi del kernel Linux CVE-2015-1328 Obiettivo L'obiettivo di questa procedura era quello di elevare i privilegi da un utente con privilegi limitati karen a root sfruttando un kernel Linux vulnerabile. Step 1 – Enumerazione iniziale Dopo...

bad-epoll

Bad Epoll: il bug sfuggito a Mythos Un processo non privilegiato che scala a root su Google kernelCTF. Bad Epoll CVE-2026-46242 è una use-after-free da race condition nel sottosistema epoll del kernel Linux. Questo bug consente a un processo non privilegiato di diventare root, non solo su desktop...

CVE-2026-43499-aristotle-apk

Aristotle ADB Enable Un'app Android minimale che attiva ADB su un au/KDDI Xiaomi "aristotle" XIG04, Android 12 le cui opzioni sviluppatore non sono raggiungibili, utilizzando un root temporaneo ottenuto da CVE-2026-43499. È uno strumento device-owner nella stessa categoria di KingRoot: esegue il...

rmx3888-cve-2026-43499-config

Configurazione dell'Exploit CVE-2026-43499 per realme RMX3888 Informazioni sul Dispositivo Marca/Modello : realme RMX3888 Versione Android : 16 SDK 36 Build ID : BP2A.250605.015 Kernel : Linux 6.1.141-android14-11-o-gffc54a6d2287 SoC : Qualcomm SM8650 Snapdragon 8 Gen 3 Architettura : ARM64 aarch...

CVE-2026-43499-PoC-Scanner

CVE-2026-43499 PoC-Scanner Dieses Repository enthält einen Go-basierten Scanner und eine Proof-of-Concept-Implementierung für eine Linux-Kernel-Sicherheitslücke im Zusammenhang mit CVE-2026-43499. Das Projekt ist ausschließlich für Forschung, defensive Analyse und autorisierte Sicherheitstests...

CVE-2026-64600

🚨 CVE-2026-64600 — RefluxFS Escalation locale dei privilegi del kernel Linux LPE 📖 Panoramica CVE-2026-64600 "RefluxFS" è una vulnerabilità del kernel Linux che interessa l'implementazione del filesystem RefluxFS. Il difetto deriva da una validazione impropria dei metadati del filesystem, che può...

Dirty-Pipe

Exploit CVE-2022-0847 Dirty Pipe Versioni interessate =5.8, 5.16.11, 5.15.25 e 5.10.102 exp.c Sfrutta questa vulnerabilità per sovrascrivere file di sola lettura. exp-root-shell.c Genera uno shellcode che esegue /bin/sh per sovrascrivere un programma con suid e proprietario root; prendendo passwd...

CVE-2018-8897

CVE-2018-8897 Demo-Ausnutzung der POP-SS-Sicherheitslücke CVE-2018-8897, die zur Ausführung von unsigniertem Code mit Kernel-Berechtigungen führt. KVA Shadowing sollte deaktiviert und das entsprechende Sicherheitsupdate sollte deinstalliert sein. Dies funktioniert möglicherweise nicht mit...

CredsHunter

CredsHunter CVE-2026-3609 · Writeup Proof-of-concept di dump delle credenziali LSASS per una leak di handle di processo in grado di bypassare la PPL nel driver anti-cheat XIGNCODE3 di Wellbia, xhunter1.sys. Il driver espone un'interfaccia di comando IRPMJWRITE che chiama ObOpenObjectByPointer con...