GhostLock-for-OnePlus15T

GhostLock — OnePlus 15T Exploit del kernel mirato a dispositivi OnePlus 15T con bootloader bloccato. Utilizza CVE-2026-43499 per ottenere accesso root senza sbloccare il bootloader o modificare boot.img. Solo per scopi autorizzati di ricerca sulla sicurezza e istruzione. Modificato dal repository...

CVE-2024-30088

CVE-2024-30088 Bug: Il bug si trova all'interno della funzione AuthzBasepCopyoutInternalSecurityAttributes quando il kernel copia la struttura AUTHZBASEPSECURITYATTRIBUTESINFORMATION del token corrente nello spazio utente, la quale ha una struttura come questa: root@kitploit: //0x30 bytes sizeof...

CVE-2022-2590-analysis

CVE-2022-2590, Dirty COW restrito ao shmem versão do kernel linux: Linux/x86 6.0.0-rc1 commit 37887783b3fef877bf34b8992c9199864da4afcb Introdução: esta vulnerabilidade permite ao atacante escrever conteúdo arbitrário em uma página de memória compartilhada somente leitura ao satisfazer a função...

cve-2024-1086-writeup

CVE-2024-1086 Causa principale e sfruttamento Kernel bersagli: Linux 6.8 netfilter nftables Nuova prospettiva: la confusione logica in nftverdictinit causa un double-free del refcount, sfruttabile tramite heap spray per ottenere una scrittura arbitraria in memoria. Indice 1. Contesto — panoramica...

CVE-2022-0185

CVE-2022-0185 Este repositório contém exploits de demonstração para o CVE-2022-0185. Há duas versões aqui. A versão não-kctf versão fuse tem como alvo específico o Ubuntu com versão de kernel 5.11.0-44. Ela não retorna diretamente um shell root, mas torna o /bin/bash suid, o que leva a uma escala...

HITCON-2023-Demo-CVE-2023-20562

HITCON 2023 डेमो CVE-2023-20562 विवरण यह प्रदर्शन ताइवान में HITCON 2023 में हुआ। यह डेमो AMD μProf के भीतर AMDCpuProfiler.sys के शोषण को उजागर करता है। EPROCESS टोकन पर एक मनमाना लेखन ट्रिगर करके, SYSTEM स्तर पर विशेषाधिकार वृद्धि प्राप्त की जाती है। DSE फ़्लैग को अक्षम करने से एक दुर्भावनापूर्ण...

CVE-2014-0816

CVE-2014-0816 Este é um exploit para CVE-2014-0816 JVNDB-2014-000026: Norman Security Suite vulnerável a escalada de privilégios. Este exploit executa o CMD.exe com privilégio de SYSTEM a partir de um privilégio de Não-Administrador, explorando a vulnerabilidade em um manipulador de IOCTL do...

SEP-14.2-Arbitrary-Write

CVE-2020-5837 Exploit Die ausführliche Beschreibung finden Sie im Blog der RedyOps Labs: https://labs.redyops.com/index.php/2020/04/27/symantec-endpoint-protection-sep-14-2-eop-via-arbitrary-write/ Drittanbieter-Tools Dieser Exploit-Code basiert stark auf den symbolischen Link-Testtools, die von...

Windows-Non-Paged-Pool-Overflow-Exploitation

Índice Índice Introdução Introdução a Named Pipes Exploração Espalhamento do pool não paginado Divulgação de memória/Leitura arbitrária Controle completo sobre os dados de transbordo Controle limitado sobre os dados de transbordo Escrita arbitrária Liberação arbitrária de objetos...

qq-tim-elevation

Elevazione dei privilegi locali di Tencent QQ/TIM Prodotti interessati: QQ 9.7.1.28940 9.7.8.29039 TIM 3.4.5.22071 3.4.7.22084 Componenti interessati: QQProtect.exe 4.5.0.9424 in TIM 3.4.5.22071 QQProtect.exe 4.5.0.9426 in QQ 9.7.1.28940 QQProtectEngine.dll 4.5.0.9424 in TIM 3.4.5.22071...

EUVD-2026-67273

Bendix EC80 Brake ECU is vulnerable to an out-of-bounds write, which could allow an attacker to deliver a payload that could establish an arbitrary write primitive, which could crash the ECU...

CVE-2026-68967

Bendix EC80 Brake ECU is vulnerable to an out-of-bounds write, which could allow an attacker to deliver a payload that could establish an arbitrary write primitive, which could crash the ECU...

CVE-2026-68967 Out-of-bounds Write in Bendix EC80 Brake ECU

Bendix EC80 Brake ECU is vulnerable to an out-of-bounds write, which could allow an attacker to deliver a payload that could establish an arbitrary write primitive, which could crash the ECU...

CVE-2026-68967

Bendix EC80 Brake ECU is vulnerable to an out-of-bounds write , allowing an attacker on an adjacent network to deliver a payload that establishes an arbitrary write primitive , potentially crashing the ECU . The attack requires no privileges and no user interaction , with low complexity. CVSS 3.1...

HITCON-2023-Demo-CVE-2023-20562

HITCON 2023 Demo CVE-2023-20562 Descrizione Questa dimostrazione si è svolta a HITCON 2023 a Taiwan. La demo evidenzia lo sfruttamento di AMDCpuProfiler.sys all'interno di AMD μProf. Attivando una scrittura arbitraria sul token EPROCESS, si ottiene l'escalation dei privilegi a livello SYSTEM. La...

CVE-2026-40003

CVE-2026-40003, também conhecido como Joselito, é uma vulnerabilidade de escrita arbitrária de memória encontrada no BootROM do SoC ZXIC/Sanechips ZX297520V3. !CAUTION Este PoC foi publicado apenas para fins de pesquisa. Você NÃO deve usar este exploit para fins maliciosos. NÃO use o exploit em...

CVE-2026-31431-CopyFail-Universal-LPE

CVE-2026-31431 „Copy Fail“ — Universeller LPE-Exploit Linux-Kernel-Page-Cache 4-Byte-Arbitrary-Write → Lokale Privilegieneskalation Mehrere Exploit-Ansätze: dynamische ELF-Einstiegspunkt-Überschreibung, vollständiger Binärersatz, Python 3.x-kompatibel mit ctypes-splice-Fallback. Was ist das?...

CVE-2022-0847

CVE-2022-0847 exploit di CVE-2022-0847 che rimuove direttamente la password dell'account root Uso: 1. gcc cve-2022-0847.c -o exploit 2. ./exploit Requisiti: gcc Riepilogo del funzionamento: Il tradizionale exploit POC classico di Max Kellermann veniva usato per aggiungere un utente con privilegi ...

CVE-2026-31431-Linux-Copy-Fail

CVE-2026-31431 - Exploit Copy-Fail Linux Rust Un'implementazione in Rust di un exploit di escalation dei privilegi locali per CVE-2026-31431 Copy-Fail. Consente di eseguire shellcode personalizzati come Meterpreter Introduzione Xint ha divulgato CVE-2026-31431, una vulnerabilità di scrittura...

Copy-Fail-CVE-2026-31431

Copy-Fail-CVE-2026-31431 Una riproduzione proof-of-concept della vulnerabilità del kernel Linux CVE-2026-31431 , nota anche come Copy Fail. Crediti a: Copy Fail Sistemi Interessati Versioni del kernel Linux 4.14 e successive La maggior parte delle distribuzioni principali rilasciate dal 2017 fino...