CVE-2026-56100 SpringBlade 2.7.3 < 5.0.0 Privilege Escalation via Exposed Feign Endpoint

SpringBlade versions from 2.7.3 up to but not including 5.0.0 contain a privilege escalation vulnerability that allows authenticated attackers to create system administrator accounts by sending crafted POST requests to an unprotected internal Feign user-creation endpoint exposed via @RestControll...

copyfail-guard

copyfail-guard Ferramenta di rilevamento e mitigazione automatizzati per la vulnerabilità CVE-2026-31431 "Copy Fail", un'escalation di privilegi locale LPE nel modulo algifaead interfaccia AFALG del kernel Linux. ⚠️ Ambito: questo progetto è puramente difensivo. Non contiene, non genera e non fa...

ubuntu-cve-2019-14287-patch-manager

Ubuntu CVE-2019-14287 Patch Manager Ubuntu CVE-2019-14287 Patch Manager è uno strumento di laboratorio basato su GUI per verificare, mitigare e confermare la protezione contro CVE-2019-14287, una vulnerabilità di escalation dei privilegi in sudo. Questo progetto è stato sviluppato per un ambiente...

printnightmare-detection-lab

PrintNightmare Bedrohungserkennungs- & Incident-Response-Labor CVE-2021-34527 📌 Überblick Dieses Projekt dokumentiert eine End-to-End-Implementierung von Sicherheitsüberwachung, Detection Engineering und Incident Response, die auf PrintNightmare CVE-2021-34527 abzielt. PrintNightmare ist eine...

PwnKit_CVE-2021-4034

PwnKit Eigenständiger Exploit für CVE-2021-4034 - Pkexec Lokale Privilegieneskalation Verwendung Sollte auf anfälligen Linux-Distributionen basierend auf Ubuntu, Debian, Fedora und CentOS sofort funktionieren. root@kitploit: sh -c "$curl -fsSL...

CVE-2026-22015-Serverless-Function-Environment-Variable-Injection-via-Event

CVE-2026-22015 – Injektion von Umgebungsvariablen in Serverless-Funktionen über Events Programmcode Python-Lambda-Simulation root@kitploit: lambdaenvinject.py - Vulnerable function that reads env from event import os, json def handlerevent, context: The event contains environment variable overrid...

CVE-2021-3490-POC

CVE-2021-3490 श्रेय: https://github.com/chompie1337 पुनरुत्पादन के चरण Ubuntu Releases से ubuntu-20.04.6-live-server-amd64.iso डाउनलोड करें और वर्चुअल मशीन में इंस्टॉल करें। root@kitploit: wget https://releases.ubuntu.com/20.04/ubuntu-20.04.6-live-server-amd64.iso ISO इंस्टॉल करने के बाद, Ubuntu...

CVE-2026-64531

CVE-2026-64531 — OVSwrap PoC di escalation dei privilegi locali utente normale → root nel modulo Open vSwitch del kernel Linux. Sfrutta il wrap-around intero del campo nlalen a 16 bit per passare da utente normale a root. Sintesi della vulnerabilità Quando il flusso di action nidificate generato ...

CVE-2026-22009-Linux-eBPF-Map-Locking-Race-Use-After-Free

CVE-2026-22009 – Linux eBPF Map Locking Race → Use‑After‑Free Programmcode C-Simulation root@kitploit: // ebpfmapuaf.c - Simulated concurrent map update/free include include include include void mapdata = NULL; int mapfreed = 0; void updatemapvoid arg // Simulate eBPF program updating map if...

CVE-2025-32463_exploit

CVE-2025-32463 — sudo "chwoot" chroot: elevazione locale dei privilegi Elevazione locale dei privilegi a root in sudo tramite l'opzione --chroot -R. Funziona per qualsiasi utente locale , inclusi gli account senza alcuna voce sudoers ad es. www-data. sudo 1.9.14 – 1.9.17 esegue chroot nella...

CVE-2026-41651

Pack2TheRoot — CVE-2026-41651 Corsa TOCTOU nel gestore delle transazioni di PackageKit. Qualsiasi utente locale non privilegiato può installare pacchetti arbitrari come root senza autenticazione. Panoramica Campo| Valore ---|--- CVE| CVE-2026-41651 Componente| Demone PackageKit packagekitd Versio...

CVE-2026-21017-LDAP-Anonymous-Bind-Privilege-Escalation

CVE-2026-21017 – Escalação de Privilégios via Bind Anônimo LDAP Código do Programa Simulação em Python ldap3 root@kitploit: ldapanonsim.py - LDAP server allowing anonymous bind with write access from ldap3 import Server, Connection, ALL Simulated: real server would be misconfigured server =...

CVE-2026-21007-GPU-Driver-ioctl-Race-Condition-Kernel-Memory-Mapping-

CVE-2026-21007 – GPU ड्राइवर ioctl रेस कंडीशन कर्नेल मेमोरी मैपिंग प्रोग्राम कोड C सिम root@kitploit: // gpudriversim.c - Simulated GPU driver ioctl with race condition include include include include void gpummap = NULL; sizet mapsize = 0; int locked = 0; void ioctlmapsizet size // Allocate GPU...

Lenovo-CVE-2025-8061

Lenovo-CVE-2025-8061 PoC per ottenere una shell di sistema contro il driver LnvMSRIO.sys 3.1.0.36. Tutti i crediti vanno all'autore originale Luis Casvella di Quarkslab. Funziona sull'ultima versione di Windows 11 24H2 con KVAShadowing e Core Isolation disabilitati! !NOTE È stato compilato con...

CVE-2026-3030-Prototype-Pollution-in-JSON-Merge-Patch

CVE-2026-3030 – Prototype Pollution in JSON Merge Patch Codice del programma Node.js root@kitploit: // server.js - Vulnerable REST API with deep merge const express = require'express'; const app = express; app.useexpress.json; let config = role: 'user', settings: ; // Insecure deep merge function...

CVE-2026-43284---DirtyFrag-Analysis-THM-

TryHackMe — CVE-2026-43284: Dirty Frag Stanza: CVE-2026-43284: Dirty Frag Categoria: Linux Privilege Escalation Autore: La mia pagina Panoramica Dirty Frag è una stanza Linux di escalation dei privilegi locali LPE a catena costruita attorno a CVE-2026-43284. L'obiettivo è passare da una shell non...

tpwn

tpwn cve-2015-???? poc os x 10.10.5 escalation dei privilegi locali del kernel la vulnerabilità è stata bruciata in 10.11 writeup completo etason shout out a @ unthreadedjb per gli hax Installa NULLGuard per proteggerti da tpwn e altri bug di NULL Pointer Deference...

DirtySlide

DirtySlide LPE macOS: da non privilegiato → root. Una lettura/scrittura OOB di 8 byte in memoria del kernel adiacente a una pagina della shared-cache di dyld, causata da un controllo dei limiti in-page mancante nel v5 slide walk vmsharedregionslidepagev5, raggiungibile tramite la syscall 536...

Nagios-CVE-2019-15949-RCE

Nagios-CVE-2019-15949-RCE-Poc un PoC Python per la CVE-2019-15949 Panoramica Esiste una vulnerabilità in Nagios XI = 5.6.5 che consente a un attaccante di sfruttare una RCE per elevare i privilegi a root. L'exploit richiede l'accesso al server come utente 'nagios', oppure l'accesso CCM tramite...

CVE-2026-15964-PoC

CVE-2026-15964 - Single Sign On For TNG = 2.0.0 Escalation dei privilegi non autenticata tramite modifica non verificata della password nel plugin WordPress Single Sign On For TNG. | ---|--- Gravità| Critica 9.8 - CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H CWE| CWE-620 Modifica della password...