CopyFail-CVE-2026-31431

CopyFail: CVE-2026-31431 Python-Implementierung von copy.fail. Überschreibt den Page-Cache einer setuid-root-Binärdatei über AFALG + splice, um Root zu erlangen. Kein Race, keine Offsets funktioniert auf jeder Linux-Distribution seit 2017. Anforderungen Python 3.6+ 3.12+ verwendet os.splice nativ...

CVE-2026-64600-Refluxfs-PoC

RefluXFS CVE-2026-64600 PoC Questa repo contiene un PoC della vulnerabilità di race condition recentemente scoperta che interessa il COW su XFS, segnalata dall'eccellente Qualys Security Team. 1 2 Info sul PoC Scritto a mano basandosi sull'eccellente analisi dell'advisory di Qualys. Riscrive i...

KsDumper

🔴 Questo repository è obsoleto a causa del driver Capcom corretto 🔴 Grazie a mastercodeon314 ora esiste una porta funzionante su Windows 11. Buon divertimento! https://github.com/mastercodeon314/KsDumper-11 KsDumper Ho sempre avuto un interesse per il reverse engineering. Qualche giorno fa volevo...

Win10Pcap-Exploit

Win10Pcap-Exploit crediti a https://twitter.com/R00tkitSMM [email protected] nome utente telegram : https://telegram.me/firozi qualche giorno fa ho trovato una vulnerabilità nel driver Win10Pcap che può portare a un'escalation dei privilegi. Ho segnalato la vulnerabilità e ora il bug è stato...

MS17-010

MS17-010 Poiché ora tutta la nostra ricerca si trova nel repository master di Metasploit, non c'era motivo di confondere tutti tenendo aperto questo repository, dato che esistevano due versioni di tutto e, a causa dell'enorme popolarità, il supporto è diventato un incubo, visto che questo è solo ...

h-encore

h-encore h-encore , dove h sta per hack e homebrew, è il secondo jailbreak pubblico per PS Vita™ che supporta i firmware più recenti 3.65, 3.67 e 3.68. Ti consente di effettuare modifiche a livello di kernel e utente, cambiare la velocità di clock, installare plugin, eseguire homebrew e molto...

CVE-2024-21338

CVE-2024-21338 Vulnerabilità di escalation locale dei privilegi da Admin a Kernel sui sistemi operativi Windows 10 e Windows 11 con HVCI abilitato. Compilazione Utilizzare Microsoft Visual Studio con il pacchetto C++ per compilare con successo il PoC sia in modalità Release che Debug. Post Post...

copy-fail-mcp

Copy Fail MCP 📖 Guida all'installazione — avvio rapido, configurazione manuale e risoluzione dei problemi CVE-2026-31431 — La peggiore vulnerabilità Linux mai scoperta. Ora controllabile tramite MCP. 732 byte di Python. Nessuna compilazione. Nessuna race condition. Nessun offset per distro. Un...

herpaderping

Process Herpaderping Process Herpaderping è un metodo per oscurare le intenzioni di un processo modificando il contenuto su disco dopo che l'immagine è stata mappata. Ciò risulta in un comportamento curioso da parte dei prodotti di sicurezza e del sistema operativo stesso. Sommario Generalmente, ...

CVE-2023-6241

Exploit per CVE-2023-6241 Il write-up si trova qui. Si tratta di un bug nel driver del kernel Arm Mali che ho segnalato a novembre 2023. Il bug può essere utilizzato per ottenere l'esecuzione arbitraria di codice nel kernel dal dominio delle app non fidate, che viene poi usato per disabilitare...

RefluxFS_CVE-2026-64600

🚨 CVE-2026-64600 — RefluxFS Escalation dei privilegi locale nel kernel Linux LPE 📖 Panoramica CVE-2026-64600 "RefluxFS" è una vulnerabilità del kernel Linux che interessa l'implementazione del filesystem RefluxFS. Il difetto deriva da una convalida non corretta dei metadati del filesystem, che pu...

xnuspy

xnuspy Output del log del kernel dopo la compilazione e l'esecuzione di example/open1hook.c xnuspy è un modulo di pongoOS che installa una nuova syscall, xnuspyctl, che consente di hookare funzioni del kernel dallo spazio utente. Supporta iOS 13.x, iOS 14.x e iOS 15.x su checkra1n 0.12.2 e...

SELinux-Permissive-Only-CVE-2025-21479

SELinux-Permissive-Only-version-of-Cheese-aka-CVE-2025-21479 Questa è, per ora, una versione solo permissiva di SELinux dell'exploit Cheese, noto anche come CVE-2025-21479, che ha colpito il modulo adreno kgsl su molti dispositivi, inclusi i dispositivi Samsung Snapdragon Parte del codice è stata...

CVE-2026-28992-IOHIDFamily-FastPathUserClient-Race-Conditions

CVE-2026-28992: Condizioni di gara in IOHIDFamily FastPathUserClient CVE-2026-28992 | Autore: Johnny Franks @zeroxjf Componente: IOHIDFamily Impatto: Un attaccante potrebbe causare la terminazione imprevista di un'app Descrizione: Una vulnerabilità di corruzione della memoria è stata risolta...

cve-2025-62215-exploit-poc

CVE-2025-62215 Prova di concetto ⚠️ AVVERTENZA - NOTA LEGALE ED ETICA QUESTO CODICE È SOLO PER SCOPI EDUCATIVI E DI RICERCA SULLA SICUREZZA. NON utilizzare questo codice su sistemi di cui non si è proprietari o per i quali non si ha esplicita autorizzazione scritta al test NON utilizzare questo...

CVE-2026-43499

CVE-2026-43499 — Uso-Dopo-Free del Futex PI nel Kernel Linux Bug removewaiter in kernel/locking/rtmutex.c viene usata dai percorsi slowlock ma anche per il rollback del proxy-lock in rtmutexstartproxylock quando invocata da futexrequeue. Nel caso del proxy-lock, waiter::task non è current, ma...

CVE-2026-43499-S24U

PoC CVE-2026-43499 per Galaxy S24 Ultra SM-S928U1 Porting di ricerca specifico per dispositivo di CVE-2026-43499 per il Samsung Galaxy S24 Ultra statunitense sul firmware S928USQS6DZF2 dominio app / percorso di produzione. Questo repository è la controparte S24U di CVE-2026-43499-S25U. Documenta ...

CVE-2026-43499-root-KernelSU

CVE-2026-43499-root-KernelSU Adattamento per l'escalation locale dei privilegi basato sulla vulnerabilità del kernel CVE-2026-43499, con KernelSU integrato. La compilazione genera preload.so; dopo un exploit riuscito, KernelSU viene avviato in modalità late-load modalità jailbreak. Supporta la...

CVE-2026-64600

CVE-2026-64600 – Strumento di Rilevamento e Mitigazione RefluXFS Questo repository fornisce un'utilità C completa per rilevare , verificare in sicurezza e mitigare la vulnerabilità RefluXFS CVE‑2026‑64600 su sistemi Linux con filesystem XFS. Lo strumento verifica la presenza di un kernel...

CVE-2020-15368

Como explorar um driver vulnerável do Windows Exploit e Prova de Conceito PoC para CVE-2020-15368. A Asrock reempacotou o driver rweverything para sua ferramenta de configuração do controlador RGB e o assinou. Eles o "protegem" criptografando seus ioctls...lol. Encontramos essa CVE por acidente n...