CVE-2025-39913

CVE-2025-39913 - Kernel Linux eBPF SOCKMAP UAF Autore: Byte Reaper La mia piattaforma:https://www.bytrep.com/ Descrizione Questa repository contiene una proof-of-concept tecnica per CVE-2025-39913, una vulnerabilità nella funzione tcpbpfsendverdict del kernel Linux. Quando bpfmsgcorkbytes non...

CVE-2025-61156

CVE-2025-61156 ThreatFire System Monitor =v4.7.0.53 के kernel-mode TfSysMon.sys घटक में एक भेद्यता खोजी गई है जो बिना विशेषाधिकार वाले उपयोगकर्ताओं को kernel-mode विशेषाधिकारों के साथ मनमानी प्रक्रिया समाप्ति करने की अनुमति देती है। परिणामस्वरूप, PPL और संरक्षित सिस्टम प्रक्रियाओं को जबरन रोका जा...

GhostLock-for-OnePlus15T

GhostLock — OnePlus 15T Exploit del kernel mirato a dispositivi OnePlus 15T con bootloader bloccato. Utilizza CVE-2026-43499 per ottenere accesso root senza sbloccare il bootloader o modificare boot.img. Solo per scopi autorizzati di ricerca sulla sicurezza e istruzione. Modificato dal repository...

UnPlus

unplus Kernlogikcode für den Kernel-Exploit zum Schreiben an beliebige Adressen CVE-2026-43499 Futex PI UAF, um SELinux zu umgehen und Root zu erlangen. Dieses Repository enthält nur den Quellcode der Kern-Exploit-Logik src/ und den Single-Binary-Packer wrapper/. src/target.h ist eine Vorlage , d...

VQ-RefluxCore

VQ-RefluxCore: Framework di Valutazione e Ricerca delle Vulnerabilità del Kernel VQ-RefluxCore è un framework avanzato di ricerca sulla sicurezza progettato per modellare, analizzare e dimostrare le meccaniche di escalation locale dei privilegi LPE associate a race condition a livello di kernel e...

DirtyFrag-go

dirtyfrag-go दो बग। एक शेल। कोई डिस्क राइट नहीं। dirtyfrag का Go पोर्ट CVE-2026-43284 / CVE-2026-43500। यह कैसे काम करता है tl;dr यह बग Linux कर्नेल XFRM सबसिस्टम में है। जब किसी फ़ाइल पेज को splice करके एक पाइप में और फिर एक ESP-एन्क्रिप्टेड सॉकेट में डाला जाता है, तो कर्नेल ESP पेलोड को इन-प्ले...

PoC-CVE-2026-46331

Questo repository contiene un exploit proof-of-concept PoC per CVE-2026-46331, una vulnerabilità di escalation locale dei privilegi nel kernel Linux nel sottosistema di controllo del traffico. Riassunto della vulnerabilità Il difetto risiede nell'azione di modifica dei pacchetti actpedit, dove il...

PinTheft-go

pintheft-go Go-Port von pintheft - RDS zcopy double-free LPE. Mitglied der Dirty Frag Sicherheitslückenklasse. !IMPORTANT Arch Linux ist eine der am stärksten betroffenen Distributionen für diese Sicherheitslücke, da es zu den wenigen gehört, bei denen das RDS-Modul normalerweise standardmäßig...

CVE-2025-38001

CVE-2025-38001---Linux-Kernel-HFSC-RBTree-Use-After-Free-Research Este repositório contém um Proof of Concept PoC para a vulnerabilidade de segurança CVE-2025-38001 que ataca o módulo HFSC do Kernel Linux. Criado especialmente para fins de estudo de memory corruption no kernel e auditoria de...

page-cache-corruption-lpes

LPEs de Corrupção de Page Cache 3 exploits de escalonamento local de privilégios no kernel Linux. Mesma classe de bug que Dirty COW e Dirty Pipe. Shell root em segundos. Todas as principais distribuições afetadas. Todos os três corrompem o page cache do kernel — a cópia em memória dos arquivos qu...

Research-CVE-2016-5195

CVE-2016-5195Dirty Cow Cow significa copy-on-write , presente nos kernels Linux desde 2007 e descoberta em 2016. Como estou fazendo um laboratório relacionado a esse CVE, vou aproveitar para escrever uma análise sobre ele. 1. Introdução Como o kernel roda com privilégios de root, ele pode ser...

CVE-2026-36355

CVE-2026-36355: Realtek rtl819x Jungle SDK - Lettura/Scrittura non autenticate della memoria del kernel tramite ioctl di debug CVE : CVE-2026-36355 CWE : CWE-782, CWE-787, CWE-200 Scopritore : Daniil Gordeev Divulgato : 2026-05-03 Sommario Il driver Wi-Fi del kernel rtl8192cd nel "Jungle SDK"...

cve_2026_31431

Toolkit CVE-2026-31431 "Copy Fail" Detector e proof-of-concept di LPE per il bug di scratch-write nella page cache di Linux algifaead / authencesn divulgato il 29 aprile 2026. Analisi della divulgazione: https://xint.io/blog/copy-fail-linux-distributions Autorizzazione Utilizzare solo su host di...

CVE-2026-31431

🔥 CVE-2026-31431 - "Copy Fail !!!" Eine überraschend einfache, aber tödliche lokale Rechteausweitung im Linux-Kernel 📌 Überblick CVE-2026-31431 Spitzname „Copy Fail" ist eine lokale Rechteausweitungs-Schwachstelle im kryptografischen Subsystem des Linux-Kernels, die insbesondere die...

CVE-2026-31402

🛡️ CVE-2026-31402 – Overflow dell'heap nella cache di replay LOCK NFSv4 CVE-2026-31402: bug NFS di Linux nascosto per 23 anni 📌 Panoramica CVE-2026-31402 è una vulnerabilità di overflow dell'heap nella cache di replay LOCK NFSv4.0 del kernel Linux. Deriva dalla gestione impropria di risposte più...

CVE-2026-31431

🐞 CVE-2026-31431 - Copy Fail Una falla logica in authencesn incatenata attraverso AFALG e splice in una scrittura controllata di 4 byte nella cache delle pagine di qualsiasi file leggibile sul sistema. Nessuna condizione di gara, nessun offset, nessun payload compilato. Lo stesso script di 732 by...

CVE-2026-29923

CVE-2026-29923 - Escalation dei privilegi locale tramite mappatura arbitraria della memoria fisica Il driver del kernel pstrip64.sys espone un IOCTL che consente agli utenti con privilegi limitati di mappare intervalli arbitrari di memoria fisica nel proprio spazio di indirizzi virtuali. Questa...

CVE-CVSS--CVE-2024-38063-IPv6-TCP-IP-Remote-Code-Execution-Analysis

🔐 CVE-2024-38063 — Analisi dell'Esecuzione Remota di Codice TCP/IP IPv6 📌 Descrizione del Progetto Questo progetto presenta una analisi tecnica e dimostrazione pratica della vulnerabilità critica CVE-2024-38063 , divulgata da Microsoft durante Patch Tuesday 13 agosto 2024. La vulnerabilità...

flow_divert-heap-overflow

flowdivert-heap-overflow flowdivert-heap-overflow एक प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट है CVE-2016-1827 के लिए, जिसे OS X El Capitan 10.11.5 और iOS 9.3.2 में पैच किया गया था। यह कमजोरी फंक्शन flowdiverthandleappmapcreate में यूज़र स्पेस से आपूर्ति की गई एक अविश्वसनीय लंबाई पर अनियंत्रित अंकगणितीय...

CVE-2026-43284

🚨 CVE-2026-43284 - Dirty Frag 🚨 Escalation universale dei privilegi locali nel kernel Linux 📋 Panoramica Dirty Frag nota anche come Copy Fail 2 è una vulnerabilità di escalation dei privilegi locale ad alto impatto nel kernel Linux. Consente a un utente locale senza privilegi di ottenere i...