CVE-2026-64600

🚨 CVE-2026-64600 — RefluxFS Escalation locale dei privilegi del kernel Linux LPE 📖 Panoramica CVE-2026-64600 "RefluxFS" è una vulnerabilità del kernel Linux che interessa l'implementazione del filesystem RefluxFS. Il difetto deriva da una validazione impropria dei metadati del filesystem, che può...

Dirty-Pipe

Exploit CVE-2022-0847 Dirty Pipe Versioni interessate =5.8, 5.16.11, 5.15.25 e 5.10.102 exp.c Sfrutta questa vulnerabilità per sovrascrivere file di sola lettura. exp-root-shell.c Genera uno shellcode che esegue /bin/sh per sovrascrivere un programma con suid e proprietario root; prendendo passwd...

CredsHunter

CredsHunter CVE-2026-3609 · Writeup Proof-of-concept di dump delle credenziali LSASS per una leak di handle di processo in grado di bypassare la PPL nel driver anti-cheat XIGNCODE3 di Wellbia, xhunter1.sys. Il driver espone un'interfaccia di comando IRPMJWRITE che chiama ObOpenObjectByPointer con...

ScreenOff

ScreenOff CVE-2026-52910 PoC di crash del kernel. riferimento: https://github.com/5unkn0wn/security-research/tree/CVE-2026-52910ltscosmitigation Cosa socket + SOATTACHREUSEPORTCBPF + setsockopt race condition. La tempesta di callback timerfd/epoll rallenta il percorso di ricezione. Sostituire il...

ghostlock-vagrant-box

Testbed per una catena completa di vulnerabilità: Nginx RCE → GhostLock LPE Panoramica Questo repository fornisce un ambiente Vagrant progettato per dimostrare una catena di sfruttamento completa in due fasi. Il testbed esegue automaticamente il provisioning di una macchina virtuale isolata Ubunt...

CVE-2026-46215-exploit-linux-7.0-uaf-stable

CVE-2026-46215 Linux 7.0 के लिए एक्सप्लॉइट - अधिक स्थिर और विश्वसनीय c0d3 द्वारा : Antonius w1sdom / ev1lut10n / sw0rdm4n - bluedragonsec.com https://github.com/bluedragonsecurity यह एक्सप्लॉइट सीमित वातावरण में काम करता है, नीचे कुछ आवश्यकताएँ जाँचें !!! यह आखिर है क्या ? यह CVE-2026-46215 लिनक्...

ghostlock-selinux-disabler

GhostLock SELinux Disabler Estrazione della sola Write-1 di JoinChang/ghostlock-oneplus per CVE-2026-43499. Essa disabilita l'enforcing di SELinux sui kernel OnePlus vulnerabili supportati con bootloader bloccato e non fa nient'altro: nessuna sovrascrittura dei cred, nessuna shell root, nessun...

Root-My-Galaxy

Root My Galaxy Root My Galaxy è un installer con un clic per combinazioni di modelli Samsung e kernel esplicitamente supportate. L'applicazione stessa è tenuta separata dagli offset dei dispositivi, dai payload di exploit nativi e dagli artefatti di build di KernelSU. Ultima release Il feed dei...

picohaxx

المصدر قريبًا™ picohaxx استغلال نواة مفتوح المصدر لأجهزة Pico 4 مبني على cve-2023-33107 root@kitploit: Usage: picohaxx options -- GENERAL OPTIONS: -help Show this help menu -v Print build timestamp and exit -unroot unroot adbd -nobash once adb root is unlocked, the default is to pivot to a more...

cve-2021-3490-ebpf-analysis

cve-2021-3490-ebpf-analysis Implementação de pesquisa demonstrando interação com o subsistema eBPF do Linux relacionado ao CVE-2021-3490. Inclui criação de mapas BPF, wrappers de syscall, configuração de namespace e análise do verifier. Apenas para fins educacionais e de pesquisa em segurança...

GhostLock-for-OnePlus

GhostLock — OnePlus Exploit del kernel destinato a dispositivi OnePlus con bootloader bloccato. Utilizza CVE-2026-43499 per ottenere accesso root senza sbloccare il bootloader né modificare boot.img. Solo per ricerca di sicurezza autorizzata e scopi educativi. Sommario Panoramica della...

badepoll-selinux-disabler

badepoll-selinux-disabler Extração independente do estágio de desativação do SELinux do exploit UAF eventpoll CVE-2026-43074. Ele realiza uma corrida contra a verificação de profundidade de loop do eventpoll epgetupwardsdepthproc para escrever um zero em selinuxstate.enforcing, mudando o...

copyfail-fix

CopyFail-Fix 🌐 Inglese | Portoghese | Spagnolo | Cinese | Islandese Mitigazione e patch con un comando per CVE-2026-31431 — la vulnerabilità di escalation dei privilegi locali "Copy Fail" del kernel Linux. Lo script disabilita il modulo algifaead interessato, aggiorna il kernel tramite apt e...

CVE-2026-31431-check

CVE-2026-31431 check Nur-Lese-Prüfer für die algifaead-Local-Root-Sicherheitslücke CVE-2026-31431. Untersucht die Kernel-Konfiguration, den Modulstatus, die Erreichbarkeit von AFALG-Sockets und alle von dir eingerichteten Gegenmaßnahmen und gibt dann ein Urteil aus. Er führt keinen Exploit-Code...

CVE-2024-43630-POC

CVE-2024-43630-POC Questa repository contiene un POC che, quando eseguito, innesca una scrittura OOB nello stack causando il crash del sistema. Questa vulnerabilità è un reperto estremamente interessante e raro che dimostra la complessità e le peculiarità della programmazione del kernel, in...

cve-2026-46331-audit

cve-2026-46331-audit Script di audit di sola lettura per CVE-2026-46331 alias pedit COW — un bug parziale copy-on-write nell'azione net/sched actpedit del kernel Linux che consente a un utente locale non privilegiato di corrompere la memoria della cache delle pagine ed escalare a root...

CVE_2022_46395_Raven

Exploit per CVE-2022-46395 da eseguire su FireTV Cube di 2ª generazione Questo è un fork del POC per Pixel 6 del ricercatore di sicurezza Man Yue Mo per CVE-2022-46395. Leggi il suo dettagliato write-up sulla vulnerabilità qui. Sono state apportate modifiche per tenere conto dello spazio utente a...

CVE_2022_38181_Raven

Exploit für CVE-2022-38181 für FireTV Cube der 2. Generation Dies ist ein Fork des Pixel 6 POC des Sicherheitsforschers Man Yue Mo für CVE202238181. Seine ausführliche Analyse der Schwachstelle finden Sie hier. Es wurden Änderungen vorgenommen, um den 32-Bit-Userspace von FireOS sowie die älteren...

CVE-2026-46300

CVE-2026-46300 Linux-Kernel-Root-Exploit root@kitploit: git clone https://github.com/ExploitEoom/CVE-2026-46300.git chmod +x exploit ./exploit...

CVE-2017-2370

0x00. Introduzione Questa escalation dei privilegi sfrutta una vulnerabilità presente in machvoucherextractattrrecipetrap, e il cuore del metodo di sfruttamento sono i messaggi MACHMSGOOLPORTSDESCRIPTOR. Riguardo machmsg ool, in parole povere, quando si invia un msg contenente un ool descriptor, ...