page-table-exploitation

page-table-exploitation Eine Demonstration, wie Seitentabellen verwendet werden können, um beliebigen Code in Ring-0 auszuführen und zu einer Privilegienerweiterung zu führen. Verwendet CVE-2016-7255 als Beispiel...

Exploit-PoC-para-CVE-2024-30085

🚨 Exploit PoC per CVE-2024-30085 Proof of Concept exploit per la vulnerabilità di elevazione dei privilegi CVE-2024-30085. Solo a scopo educativo e di ricerca sulla sicurezza. ⚠️ Avvertenza Legale USO ESCLUSIVAMENTE EDUCATIVO ✅ Ricerca di sicurezza autorizzata ✅ Laboratori controllati ✅ Educazione...

CVE_2022_0847

CVE20220847 CVE-2022-0847: Vulnerabilità di escalation dei privilegi del kernel Linux POC Una semplice prova di concetto per ottenere una shell root. root@kitploit: $ gcc cve20220847.c -o exploit $ ./exploit /etc/passwd 1 ootz: $ su rootz id uid=0root gid=0root groups=0root...

io_uring_LPE-CVE-2024-0582

iouringLPE-CVE-2024-0582 Exploit LPE per CVE-2024-0582. Non rilascerò un write-up per questa vulnerabilità poiché il mio metodo di sfruttamento è quasi lo stesso di CVE-2023-2598. Puoi leggere la sezione sullo sfruttamento del mio write-up su CVE-2023-2598 per comprendere anche questo exploit:...

CVE-2017-8890

CVE-2017-8890 Metodo di debug dual-machine del kernel ubuntu Analisi e sfruttamento della vulnerabilità CVE-2017-8890 - Panoramica Analisi della vulnerabilità CVE-2017-8890 - Principi Sfruttamento della vulnerabilità CVE-2017-8890 root ubuntu 16.04@kernel 4.10 Sfruttamento della vulnerabilità...

CVE-2017-16995

CVE-2017-16995 Dokumentation meiner eigenen Bastelei mit der CVE-2017-16995-Schwachstelle und der zugehörigen Analyse Hoffentlich finde ich selbst eine, lol Überblick Diese Schwachstelle ist eine LPE, die durch eine fehlerhafte Verzweigungsprüfung des Verifiers während der virtuellen bpf-Ausführu...

io_uring_LPE-CVE-2023-2598

iouringLPE-CVE-2023-2598 Exploit LPE per CVE-2023-2598. Il mio analisi della vulnerabilità: Conquistare la memoria attraverso iouring - Analisi di CVE-2023-2598 Puoi compilare l'exploit con root@kitploit: gcc exploit.c -luring -o exploit Dichiarazione di non responsabilità Solo a scopo educativo ...

CVE-2022-32250-LPE

CVE-2022-32250-LPE LPE-Exploit für CVE-2022-32250 - eine Use-After-Free-Schwachstelle in netfilter. Meine Analyse der Schwachstelle: Eroberung einer Use-After-Free in nftables: Detaillierte Analyse und Ausnutzung von CVE-2022-32250 Kompilieren Zum Kompilieren werden libmnl und libnftnl benötigt...

CVE-2022-1015

CVE-2022-1015 Un'analisi e un Proof-of-Concept di escalation locale dei privilegi per una vulnerabilità di lettura e scrittura OOB nel kernel Linux. Puoi trovare l'analisi di questa vulnerabilità sul mio blog e anche la mia introduzione a nftables qui. Una nota importante Non ci si deve aspettare...

CVE-2020-1472

CVE-2020-1472 Pacchetto organizzato di file py utilizzati per la riproduzione di CVE-2020-1472 La directory sotto "examples" contiene i file exp, gli altri sono pacchetti di importazione, ignorarli. Articolo del blog corrispondente:...

CVE-2025-6018-and-CVE-2025-6019-Privilege-Escalation

CVE-2025-6018-e-CVE-2025-6019-Escalatazione-dei-privilegi Questa è solo una breve nota su come sfruttare queste vulnerabilità per ottenere root. Inizia utilizzando questo tool sulla macchina attaccante: https://raw.githubusercontent.com/ibrahmsql/CVE-2025-6018/refs/heads/main/CVE-202 Ora dovresti...

CVE-2020-1472

Riproduzione della vulnerabilità di elevazione dei privilegi di Windows NetLogon CVE-2020-1472 È necessario estrarre impacket.zip nella cartella corrente L'ultimo pacchetto impacket può essere scaricato qui: https://github.com/SecureAuthCorp/impacket Per il processo dettagliato, fare riferimento...

Rocket-Chat-3.12.1-PoC-CVE-2021-22911-

Rocket-Chat-3.12.1-PoC-CVE-2021-22911- 1. Gehe zur Login-Seite 2. Registriere ein neues Konto, setze das Passwort auf P@$$w0rd!1234 3. Führe das Skript aus -u = E-Mail des Benutzers mit niedrigen Rechten Kein 2FA -a = Administrator-E-Mail -t = URL z. B.: http://rocketchat.local python3...

invoker

Invoker Penetration testing utility and antivirus assessment tool. Built with Visual Studio Community 2022 v17.5.4 64-bit and tested on Windows 10 Enterprise OS 64-bit. Made for educational purposes. I hope it will help! This repository started to have known signatures and I don't have time to...

CVE-2025-32462-CVE-2025-32463-PoC-Lab

CVE-2025-32462 & CVE-2025-32463 – Laboratorio Avanzato di PoC Questo repository fornisce un laboratorio basato su container e un PoC dettagliato per due vulnerabilità critiche di sudo: CVE-2025-32462 – bypass della logica di corrispondenza host di sudo -h CVE-2025-32463 – escape della libreria NS...

CVE-2022-3368

CVE-2022-3368 PoC per la vulnerabilità di spostamento arbitrario di file nel componente Software Update di Avira Security. Gli utenti hanno la possibilità di usare questa funzione per aggiornare qualsiasi software obsoleto sul proprio PC; quando questa funzione viene usata, il servizio Avira...

CVE-2023-21674

Primo 0-day in-the-wild del 2023 🔥 La CVE-2023-21674 è una vulnerabilità in Windows Advanced Local Procedure Call ALPC che potrebbe portare a una fuga dalla sandbox del browser e consentire agli attaccanti di ottenere privilegi SYSTEM, scoperta da Avast root@kitploit: kd !analyze -v Bugcheck...

CVE-2023-24871

CVE-2023-24871 Questo repository contiene materiali relativi a CVE-2023-24871, che ho trattato in questa serie di articoli. Troverai maggiori informazioni all'interno delle cartelle specifiche, poiché la vulnerabilità consentiva sia RCE che LPE...

CVE-2023-23388

Questo repository contiene un PoC per CVE-2023-23388, descritto in questa serie, in particolare in questo post. Si tratta di un LPE nel servizio bluetooth noto come bthserv in Windows 10/11 che consente a un utente non privilegiato di elevare i propri privilegi a LOCAL SERVICE. Questo repo non...

CVE-2017-5123

CVE-2017-5123 PoC CVE-2017-5123 - LPE - Bypass di SMEP/SMAP. No KASLR L'implementazione di waitid nei kernel upstream non limitava la destinazione target per copiare i risultati delle informazioni. Ciò può consentire agli utenti locali di scrivere su memoria del kernel altrimenti protetta, portan...