CVE-2026-64560-Analysis

CVE-2026-64560 — UAF da race non-leader exec in posix-cpu-timers del kernel Linux Reproducer / PoC tipo trigger di verifica : Linux e Android NDK Questo repository serve esclusivamente per verificare lo stato delle patch su dispositivi di test di propria proprietà e per ricerca/studio; non contie...

tpwn

tpwn cve-2015-???? poc os x 10.10.5 escalation dei privilegi locali del kernel la vulnerabilità è stata bruciata in 10.11 writeup completo etason shout out a @ unthreadedjb per gli hax Installa NULLGuard per proteggerti da tpwn e altri bug di NULL Pointer Deference...

DirtySlide

DirtySlide LPE macOS: da non privilegiato → root. Una lettura/scrittura OOB di 8 byte in memoria del kernel adiacente a una pagina della shared-cache di dyld, causata da un controllo dei limiti in-page mancante nel v5 slide walk vmsharedregionslidepagev5, raggiungibile tramite la syscall 536...

itscape

ITScape — Sito di monitoraggio della fuga guest-to-host KVM/arm64 di Linux Sorgente del tracker dello stato delle patch ITScape : un sito a pagina singola che registra quali distribuzioni hanno distribuito una correzione per la fuga guest-to-host KVM/arm64 nel kernel Linux. Dove trovare i fatti...

CVE-2026-64531

🔥 CVE-2026-64531 — OVSwrap Corruzione della memoria Open vSwitch nel kernel Linux 🩸 Panoramica della vulnerabilità CVE-2026-64531 è una vulnerabilità di sicurezza che interessa il sottosistema di rete Open vSwitch OVS del kernel Linux. Il difetto risiede nella gestione degli attributi Netlink...

cve-2026-43499

GhostLock Exploitation Failure Summary on PD2229 SM8475, 5.10.233 GKI I. Vulnerability and Device Facts 1.1 CVE-2026-43499 GhostLock Basic Information Item| Value ---|--- Vulnerability Type| Stack Use-After-Free in the rtmutex / futex PI path Introduced Version| Linux 2.6.39-rc1 May 2011, commit...

OVSwrap-CVE-2026-64531-Mitigation-Tool

Strumento di mitigazione OVSwrap CVE-2026-64531 Un semplice script che rileva e mitiga la vulnerabilità OVSwrap che interessa i moduli del kernel Open vSwitch. Caratteristiche Rileva i moduli Open vSwitch vulnerabili Determina se il modulo è caricato Blocca il caricamento automatico Rimuove il...

Dirty-Frag-Research-CVE-2026-43284-

Dirty-Frag-Research-CVE-2026-43284- Ricerca tecnica completa su CVE-2026-43284 Dirty Frag, inclusi internals del kernel Linux, analisi della causa principale, analisi delle patch, ingegneria del rilevamento, threat hunting, risposta agli incidenti e implicazioni per la sicurezza di Kubernetes...

I-know-where-your-page-lives

I-know-where-your-page-lives I Know Where Your Page Lives: derandomizzare il kernel di Windows 10 più recente - ZeroNights 2016 Requisiti Processore Intel Haswell o successivo Windows 10 x64 Uso Esegui ASLRSideChannelAttack.exe per ottenere l'entry PML4-Self-Ref...

CVE-2019-13272

CVE-2019-13272 Exploit locale di root Linux Linux 4.10 5.1.17 PTRACETRACEME root locale CVE-2019-13272 root@kitploit: In the Linux kernel before 5.1.17, ptracelink in kernel/ptrace.c mishandles the recording of the credentials of a process that wants to create a ptrace relationship, which allows...

huawei-p10-cve-2017-8890-unlock

Huawei P10 CVE-2017-8890 Forschung zur Bootloader-Entsperrung Dieses Repository dokumentiert ein vom Eigentümer autorisiertes Forschungsprojekt, das CVE-2017-8890 auf eine Huawei-P10-Firmware portierte, den Kernel-Use-after-Free in beliebiges Kernel-Lesen/-Schreiben und temporäres Root umwandelte...

CopyFail-CVE-2026-31431

CopyFail: CVE-2026-31431 Python-Implementierung von copy.fail. Überschreibt den Page-Cache einer setuid-root-Binärdatei über AFALG + splice, um Root zu erlangen. Kein Race, keine Offsets funktioniert auf jeder Linux-Distribution seit 2017. Anforderungen Python 3.6+ 3.12+ verwendet os.splice nativ...

CVE-2026-64600-Refluxfs-PoC

RefluXFS CVE-2026-64600 PoC Questa repo contiene un PoC della vulnerabilità di race condition recentemente scoperta che interessa il COW su XFS, segnalata dall'eccellente Qualys Security Team. 1 2 Info sul PoC Scritto a mano basandosi sull'eccellente analisi dell'advisory di Qualys. Riscrive i...

Win10Pcap-Exploit

Win10Pcap-Exploit crediti a https://twitter.com/R00tkitSMM [email protected] nome utente telegram : https://telegram.me/firozi qualche giorno fa ho trovato una vulnerabilità nel driver Win10Pcap che può portare a un'escalation dei privilegi. Ho segnalato la vulnerabilità e ora il bug è stato...

MS17-010

MS17-010 Poiché ora tutta la nostra ricerca si trova nel repository master di Metasploit, non c'era motivo di confondere tutti tenendo aperto questo repository, dato che esistevano due versioni di tutto e, a causa dell'enorme popolarità, il supporto è diventato un incubo, visto che questo è solo ...

h-encore

h-encore h-encore , dove h sta per hack e homebrew, è il secondo jailbreak pubblico per PS Vita™ che supporta i firmware più recenti 3.65, 3.67 e 3.68. Ti consente di effettuare modifiche a livello di kernel e utente, cambiare la velocità di clock, installare plugin, eseguire homebrew e molto...

CVE-2024-21338

CVE-2024-21338 Vulnerabilità di escalation locale dei privilegi da Admin a Kernel sui sistemi operativi Windows 10 e Windows 11 con HVCI abilitato. Compilazione Utilizzare Microsoft Visual Studio con il pacchetto C++ per compilare con successo il PoC sia in modalità Release che Debug. Post Post...

copy-fail-mcp

Copy Fail MCP 📖 Guida all'installazione — avvio rapido, configurazione manuale e risoluzione dei problemi CVE-2026-31431 — La peggiore vulnerabilità Linux mai scoperta. Ora controllabile tramite MCP. 732 byte di Python. Nessuna compilazione. Nessuna race condition. Nessun offset per distro. Un...

herpaderping

Process Herpaderping Process Herpaderping è un metodo per oscurare le intenzioni di un processo modificando il contenuto su disco dopo che l'immagine è stata mappata. Ciò risulta in un comportamento curioso da parte dei prodotti di sicurezza e del sistema operativo stesso. Sommario Generalmente, ...

CVE-2023-6241

Exploit per CVE-2023-6241 Il write-up si trova qui. Si tratta di un bug nel driver del kernel Arm Mali che ho segnalato a novembre 2023. Il bug può essere utilizzato per ottenere l'esecuzione arbitraria di codice nel kernel dal dominio delle app non fidate, che viene poi usato per disabilitare...