CVE-2025-8045

CVE-2025-8045 — UAF della coda KCPU della GPU Arm Mali Un exploit di escalation dei privilegi locale per CVE-2025-8045 , una use-after-free nel driver del kernel della GPU Arm Mali kbase. Un processo locale non privilegiato mette in gara il percorso di dump della coda KCPU del CSF per liberare e...

CVE-2026-64564

Debian 13 6.12.95 SCTP ASCONF DEL-IP UAF prova di concetto. root@kitploit: gcc -O2 -static -o lpe lpedebian.6.12.95.c ./lpe...

tcp-zerocopy-sm

Investigation is closed. Working fork: https://github.com/soumarcelino/Root-My-Galaxy-SM-S918B Read this - https://github.com/BuSung-dev/Root-My-Galaxy-Payloads/issues/160issuecomment-5227077583 Attempts to cause rights elevation w GhostLock via TCP Zerocopy. Designed expecially for 5.15. samsung...

Zapscape-Fix

Zapscape-Fix — CVE-2026-64561 KVM 内核热补丁 English | 简体中文 给 CentOS Stream 8 / RHEL 8 （4.18.0 全系列内核）的 KVM 宿主机修复 CVE-2026-64561（Zapscape） 漏洞的内核热补丁 ： 不打补丁的风险 ：租户虚拟机（guest）可以仅凭自身操作逃逸到宿主机，以宿主 内核 root 权限执行代码——击穿整台物理机及其上所有虚拟机。 本项目的补丁 ：基于 Linux 上游官方修复（2abd5287f083）backport 而来， 通过内核 livepatch 机制在线生效 ： ✅ 不重启宿...

CVE-2026-38053---Remove-PPL

CVE-2026-38053---Remove-PPL BYOVD que remove PPL para 24H2 e 25H2 Uma escrita arbitrária de memória no handler do IOCTL 0x12C807 METHODNEITHER do Wise System Monitor v1.5.3.127 permite que atacantes causem a remoção de PPL ou negação de serviço DoS por meio de uma entrada manipulada. Informações...

CVE-2024-1086

CVE-2024-1086 Universeller lokaler Privilegieneskalations-Proof-of-Concept-Exploit für CVE-2024-1086, der auf den meisten Linux-Kerneln zwischen v5.14 und v6.6 funktioniert, einschließlich Debian, Ubuntu und KernelCTF. Die Erfolgsrate beträgt 99.4% in KernelCTF-Images...

CVE-2023-0179-POC-

CVE-2023-0179 POC Crediti a https://github.com/TurtleARM Passaggi per la riproduzione Installa Ubuntu-22.04.5-live-server-iso e installa completamente la versione, ma non aggiornare il sistema Installa il kernel Linux versione 6.1.6 sulla macchina virtuale con la versione Ubuntu 24.04.5 Installa ...

dirtyfrag-detection-rules

dirtyfrag-detection-rules Regole di rilevamento e analisi per la vulnerabilità Dirty Frag CVE-2026-43284/CVE-2026-43500 LPE del kernel Linux. Basate su ricerche della community e configurazioni di health probe...

CVE-2025-50168-pwn2own-berlin-2025

Autor: D4m0n CVE-2025-50168 Este é um exploit submetido ao Pwn2Own Berlin 2025 - Categoria LPE. A vulnerabilidade ocorre em Win32kbase!DirectComposition, e mais detalhes podem ser encontrados no artigo do blog. Agradecimentos Técnica de bypass de kASLR: prefetch-tool por carrotc4k3 Agradecimentos...

copyfail-guard

copyfail-guard Ferramenta di rilevamento e mitigazione automatizzati per la vulnerabilità CVE-2026-31431 "Copy Fail", un'escalation di privilegi locale LPE nel modulo algifaead interfaccia AFALG del kernel Linux. ⚠️ Ambito: questo progetto è puramente difensivo. Non contiene, non genera e non fa...

CVE-2021-3490-POC

CVE-2021-3490 श्रेय: https://github.com/chompie1337 पुनरुत्पादन के चरण Ubuntu Releases से ubuntu-20.04.6-live-server-amd64.iso डाउनलोड करें और वर्चुअल मशीन में इंस्टॉल करें। root@kitploit: wget https://releases.ubuntu.com/20.04/ubuntu-20.04.6-live-server-amd64.iso ISO इंस्टॉल करने के बाद, Ubuntu...

CVE-2026-21007-GPU-Driver-ioctl-Race-Condition-Kernel-Memory-Mapping-

CVE-2026-21007 – GPU ड्राइवर ioctl रेस कंडीशन कर्नेल मेमोरी मैपिंग प्रोग्राम कोड C सिम root@kitploit: // gpudriversim.c - Simulated GPU driver ioctl with race condition include include include include void gpummap = NULL; sizet mapsize = 0; int locked = 0; void ioctlmapsizet size // Allocate GPU...

tpwn

tpwn cve-2015-???? poc os x 10.10.5 escalation dei privilegi locali del kernel la vulnerabilità è stata bruciata in 10.11 writeup completo etason shout out a @ unthreadedjb per gli hax Installa NULLGuard per proteggerti da tpwn e altri bug di NULL Pointer Deference...

DirtySlide

DirtySlide LPE macOS: da non privilegiato → root. Una lettura/scrittura OOB di 8 byte in memoria del kernel adiacente a una pagina della shared-cache di dyld, causata da un controllo dei limiti in-page mancante nel v5 slide walk vmsharedregionslidepagev5, raggiungibile tramite la syscall 536...

I-know-where-your-page-lives

I-know-where-your-page-lives I Know Where Your Page Lives: derandomizzare il kernel di Windows 10 più recente - ZeroNights 2016 Requisiti Processore Intel Haswell o successivo Windows 10 x64 Uso Esegui ASLRSideChannelAttack.exe per ottenere l'entry PML4-Self-Ref...

CopyFail-CVE-2026-31431

CopyFail: CVE-2026-31431 Python-Implementierung von copy.fail. Überschreibt den Page-Cache einer setuid-root-Binärdatei über AFALG + splice, um Root zu erlangen. Kein Race, keine Offsets funktioniert auf jeder Linux-Distribution seit 2017. Anforderungen Python 3.6+ 3.12+ verwendet os.splice nativ...

CVE-2026-64600-Refluxfs-PoC

RefluXFS CVE-2026-64600 PoC Questa repo contiene un PoC della vulnerabilità di race condition recentemente scoperta che interessa il COW su XFS, segnalata dall'eccellente Qualys Security Team. 1 2 Info sul PoC Scritto a mano basandosi sull'eccellente analisi dell'advisory di Qualys. Riscrive i...

Win10Pcap-Exploit

Win10Pcap-Exploit crediti a https://twitter.com/R00tkitSMM [email protected] nome utente telegram : https://telegram.me/firozi qualche giorno fa ho trovato una vulnerabilità nel driver Win10Pcap che può portare a un'escalation dei privilegi. Ho segnalato la vulnerabilità e ora il bug è stato...

MS17-010

MS17-010 Poiché ora tutta la nostra ricerca si trova nel repository master di Metasploit, non c'era motivo di confondere tutti tenendo aperto questo repository, dato che esistevano due versioni di tutto e, a causa dell'enorme popolarità, il supporto è diventato un incubo, visto che questo è solo ...

h-encore

h-encore h-encore , dove h sta per hack e homebrew, è il secondo jailbreak pubblico per PS Vita™ che supporta i firmware più recenti 3.65, 3.67 e 3.68. Ti consente di effettuare modifiche a livello di kernel e utente, cambiare la velocità di clock, installare plugin, eseguire homebrew e molto...