CVE-2017-16995

CVE-2017-16995 CVE-ID: CVE-2017-16995 Veröffentlichungsdatum: 2017-12-27T17:08:17.670 Basis-Score CVSS 3.0/3.1: 7.8 Beschreibung: Die Funktion checkaluop in kernel/bpf/verifier.c im Linux-Kernel bis Version 4.4 ermöglicht es lokalen Benutzern, einen Denial-of-Service Speicherkorruption zu...

CVE-2017-0541

PoC e analisi della vulnerabilità CVE-2017-0541...

linux

.. include:: ../disclaimer-ita.rst :Original: :ref:Documentation/admin-guide/README.rst .. itreadme: Rilascio del kernel Linux 6.x http://kernel.org/ .. warning:: root@kitploit: TODO ancora da tradurre...

CVE-2026-23111

🐧 CVE-2026-23111 - Linux-Kernel nftables Use-After-Free-Schwachstelle ⚠️ Use-After-Free im Linux-Kernel nftables 📖 Übersicht CVE-2026-23111 ist eine hochkritische Use-After-Free UAF -Schwachstelle, die das netfilter/nftables -Subsystem des Linux-Kernels betrifft. Der Fehler entsteht durch eine...

CVE-2022-0847-DirtyPipe-Exploit

Was ist das Dies ist Max Kellermanns Proof-of-Concept für Dirty Pipe, jedoch modifiziert, um das Passwortfeld des Root-Benutzers in /etc/passwd zu überschreiben und nach dem Öffnen einer Root-Shell wiederherzustellen. Seitennotiz: Ich beanspruche keine Anerkennung für das Finden dieser...

chocobo

chocobo Análise do Chocobo Root CVE-2016-8655 Notas Esta é a mais recente escalada de privilégios para Linux, lançada em 2016-12-06 aqui http://seclists.org/oss-sec/2016/q4/607. Referências encontradas até o momento: http://www.theregister.co.uk/2016/12/07/androiddirtycowkernelpatch/...

CVE-2022-0847

root@kitploit: gcc exploit.c -o exploit -std=c99 ./exploit Usage: ./exp TARGETFILE OFFSET DATA Finde in der Datei /etc/passwd die Offset-Position der uid eines normalen Benutzers, setze die uid auf 0, und nach dem erneuten Anmelden erhält man Root-Rechte. root@kitploit: Betroffene Versionen...

COPY-FAIL

Copy Fail -- CVE-2026-31431 Gehärtete C-Implementierung für Redteam-Operationen und autorisierte Penetrationstests. ⚠️ Rechtlicher Hinweis: Dieses Tool ist ausschließlich für autorisierte Sicherheitsforschung, autorisierte Penetrationstests und defensive Analysen bestimmt. Verwenden Sie es nur auf...

CVE-2022-0847

CVE-2022-0847 Beschreibung - PoC für CVE-2022-0847: Lokale Privilegienausweitung im Linux-Kernel. Details - Sicherheitsforscher Max Kellermann hat die 'Dirty Pipe'-Sicherheitslücke verantwortungsvoll offengelegt und angegeben, dass sie den Linux-Kernel 5.8 und spätere Versionen betrifft, sogar...

CVE-2025-38001

CVE-2025-38001 Dramma della Famiglia RBTree Linux HFSC Eltree Use-After-Free - Proof of Concept per Debian 12 Questo PoC sfrutta un attacco a livello di pagina basato solo sui dati, utilizzando trasformazioni RBTree per compromettere il sistema. L'exploit è portabile e funziona su tutte le istanz...

CVE-2026-43499

👻 CVE-2026-43499 — GhostLock Una falla GhostLock di 15 anni permette l'escalation a root e la fuga dal container sulla maggior parte delle distribuzioni Linux GhostLock è una vulnerabilità Use-After-Free UAF di alta gravità nel sottosistema rtmutex del kernel Linux. La falla ha origine da una...

CVE-2026-43503

🚨 CVE-2026-43503 — DirtyClone Quando la memoria condivisa smette di essere condivisa in sicurezza. Una vulnerabilità di Escalation Locale dei Privilegi causata dalla propagazione impropria del flag SKBFLSHAREDFRAG all'interno dello stack di rete di Linux. 📖 Panoramica CVE-2026-43503 ,...

CVE-2022-25636

CVE-2022-25636 Dies ist mein Exploit für CVE-2022-25636. Ich habe es gegen Ubuntu 21.10 mit Kernel 5.13.0-30 getestet. Funktioniert etwa in 40% der Fälle, in den anderen Fällen kommt es wahrscheinlich zu einer Kernel-Panik. Der Exploit könnte wichtige Daten auf dem Heap beschädigen, nach einem...

CVE-2022-0847-POC

CVE-2022-0847 QUELLEN: root@kitploit: Autor der Sicherheitslücke: Max Kellermann Erklärung von Max Kellermann: https://dirtypipe.cm4all.com/ RESSOURCEN: root@kitploit: SEITENPUFFER: https://manybutfinite.com/post/page-cache-the-affair-between-memory-and-files/ PIPE:...

CVE-2026-46300-Fragnesia---TryHackMe-Lab-Project

CVE-2026-46300-Fragnesia---TryHackMe-Lab-Project Il progetto documenta il completamento e l'analisi del laboratorio TryHackME Fragnesia CVE-2026-46300, che dimostra una vulnerabilità di corruzione della cache delle pagine del kernel Linux in grado di ottenere l'escalation dei privilegi locali...

CVE-2015-1328

CVE-2015-1328 Prova di concetto Un exploit di prova di concetto PoC per CVE-2015-1328, una vulnerabilità di escalation dei privilegi che colpisce l'implementazione overlayfs del kernel Linux. Questa vulnerabilità consente a utenti locali non privilegiati di ottenere accesso root sfruttando...

CVE-2017-7308

CVE-2017-7308 CVE-ID: CVE-2017-7308 Veröffentlichungsdatum: 2017-03-29T20:59:00.373 Basis-Score CVSS 3.0/3.1: 7.8 Beschreibung: Die Funktion packetsetring in net/packet/afpacket.c im Linux-Kernel bis 4.10.6 validiert bestimmte Blockgrößendaten nicht ordnungsgemäß, was lokalen Benutzern ermöglicht...

CVE-2022-0847

Informationen root@kitploit: Exploit Title: Local Privilege Escalation in Linux kernel CVE-2022-0847 Date: 03/07/2022 Exploit Author: Max Kellermann Tested on: ubuntu 20.04.1 LTS Affect product:Linux kernel 5.8 or later Fixed Product:Linux kernel 5.16.11, 5.15.25, 5.10.102 CVE ID: CVE-2022-0847...

CVE-2017-16995

Descrizione della vulnerabilità Ubuntu è un sistema operativo GNU/Linux open source principalmente per desktop, basato su Debian GNU/Linux. Recentemente, un white hat ha scoperto che l'ultima versione di Ubuntu Ubuntu 16.04 presenta una vulnerabilità di escalation dei privilegi locali, con numero...

CVE-2022-41218

Introduzione Questa vulnerabilità è una vulnerabilità di tipo race condition che si verifica in drivers/media/dvb-core/dmxdev.c. Pertanto, una race condition può verificarsi nel driver di dispositivo USB che utilizza questo dmxdev. Questa vulnerabilità potrebbe essere utilizzata per innescare 3...