CVE-2024-44346

Divulgazione CVE: CVE-2024-44346 Data: 13-09-2024 Sommario Una vulnerabilità è stata identificata in Tosibox tbsetup.exe versione 4.0.0.0, che potrebbe consentire l'escalation dei privilegi locali. A questo problema è stato assegnato l'identificatore CVE-2024-44346. Il venditore ha rilasciato un...

CVE-2021-3156-Sudo-Buffer-Overflow-Linux

CVE-2021-3156 – Overflow del Buffer di Sudo Linux Exploit di Escalation dei Privilegi Baron Samedit 📌 Panoramica Questo progetto dimostra lo sfruttamento di CVE-2021-3156 Baron Samedit , una vulnerabilità critica di overflow del buffer basato su heap nell'utilità Linux sudo. La vulnerabilità...

CVE-2021-43798

CVE-2021-43798 di Privacy Hunter Versioni interessate: da Grafana 8.0.0-beta1 a 8.3.0 escluse le versioni con patch Tipo di vulnerabilità: Directory Traversal attraversamento di directory Livello di impatto: Critico Piattaforma: Grafana piattaforma open-source di monitoraggio e osservabilità ⚠️...

CVE-2026-31431-exploit

CVE-2026-31431 AVVERTENZA Queste implementazioni di LPE per Linux sono distruttive a runtime. Sovrascrivono la vista page-cache live di target privilegiati come: su file di configurazione PAM qualsiasi file passato alla modalità patch Di solito non si tratta di una modifica persistente normale su...

CVE-2021-4034

CVE-2021-4034 Ovviamente non è originale. L'ho rielaborato per capire cosa succede. Crediti a https://www.qualys.com/2022/01/25/cve-2021-4034/pwnkit.txt per aver trovato la vulnerabilità! Altri PoC che mi hanno aiutato a capire lo sploitz: https://github.com/berdav/CVE-2021-4034...

cve-2021-3864

Test per CVE-2021-3864. Come eseguirlo creare un utente echo ALL= path/to/gen-core /etc/sudoers sysctl kernel.corepattern=core ./cve-2021-3864 Dovrebbe generare un file core in /etc/logrotate.d...

CVE-2026-31431-PoC

Copy Fail - PoC Python 3.9 CVE-2026-31431 L'exploit pubblico Copy Fail non era compatibile con Python 3.9, questo lo è. L'originale è stato modificato sostituendo l'indisponibile os.splice con un polyfill ctypes leggero. 🚨 DISCLAIMER LEGALE CFAA e leggi correlate QUESTO SOFTWARE È FORNITO...

CVE-2021-4034

CVE-2021-4034 Un semplice file PWNKIT per convertirti in root. | Solo a scopo educativo. Cos'è? È un PWNKIT già pronto e già zippato. Perché? Sto lavorando a uno script AUTO-PWNKIT per automatizzare il pwnkit e userò questo repos. Strumento AutoPwnkit AutoPwnkit:...

copy-fail

Copy Fail PoC Proof of concept per CVE=2026-31431 Questi script elevano qualsiasi utente normale a root. Funziona sulla maggior parte delle distribuzioni Linux e delle CPU. Analisi tecnica su https://copy.fail...

CVE-2026-31431

CVE-2026-31431 - Proof-of-Concept Scrittura page-cache Linux algifaead verso root - Exploit di Escalation dei Privilegi Locali Writeup https://websec.net/blog/cve-2026-31431-linux-algifaead-page-cache-write-to-root-69f38a4ccddd2db1f520f170 Note Non abbiamo ancora testato completamente il PoC, si...

CVE-2021-4034

CVE-2021-4034 https://raw.githubusercontent.com/hackingyseguridad/CVE-2021-4034/main/binario Copiare il contenuto RAW e incollarlo nella console Bash shell: Vulnerabilità CVE-2021-4034 Gravità 7.8 datata 18/11/2021, nel componente pkexec di Polkit https://gitlab.freedesktop.org/polkit/polkit/...

CVE-2026-31431-CopyFail-Universal-LPE

CVE-2026-31431 "Copy Fail" — Exploit LPE Universale Scrittura arbitraria di 4 byte nella page cache del kernel Linux → Escalation dei privilegi locali Molteplici approcci di exploit: sovrascrittura dinamica dell'entry point ELF, sostituzione completa del binario, compatibile con Python 3.x con...

Pack2TheRoot

CVE-2026-41651 - Vulnerabilità Pack2TheRoot Panoramica CVE-2026-41651, nota anche come vulnerabilità Pack2TheRoot, è una grave falla di sicurezza che interessa alcuni sistemi Linux. Consente a un attaccante di elevare i privilegi, ottenendo potenzialmente accesso root o compromettendo il sistema...

CVE-2026-1880

CVE-2026-1880 https://github.com/user-attachments/assets/2602558f-abd8-4773-9094-64c32501dfed ASUS DriverHub Update TOCTOU LPE Vulnerabilità TOCTOU nel processo di aggiornamento del driver ASUS DriverHub che porta a LPE Risorse Tecniche Presentazione Tecnica PDF 한국어.md | English.md Asus Hall of...

CVE-2021-41277_SSRF

CVE-2021-41277SSRF CVE-2021-41277 può essere estesa a una SSRF Descrizione Metabase è una piattaforma open source di analisi dei dati. Le versioni di Metabase 0.40.5 sono state interessate da CVE-2021-41277 , che ha portato all'inclusione locale di file secondo la descrizione della CVE. Analizzan...

CVE-2021-4034-POC

CVE-2021-4034 PoC per PwnKit: Vulnerabilità di escalation dei privilegi locali in pkexec di polkit CVE-2021-4034 https://seclists.org/oss-sec/2022/q1/80...

copyfail-rs

copyfail-rs Exploit Copy Fail CVE-2026-31431 ma in Rust, una vulnerabilità critica che combina AFALG e splice per ottenere una scrittura di 4 byte nella page cache, portando a un'escalation dei privilegi locali sulle principali distribuzioni Linux. Basato sulla ricerca e sul PoC di Xint Code...

CVE-2026-43284-

CVE-2026-43284 Dirty Flag Lokale Privilegienausweitung Seit Anfang Mai 2026 bezieht sich Dirty Frag auf eine Schwachstelle im Linux-Kernel mit hohem Schweregrad CVE-2026-43284 und CVE-2026-43500.Auswirkung: Sie ermöglicht es nicht-privilegierten Benutzern, Root-Zugriff vollständige administrative...

CVE-2026-31431

CVE-2026-31431 - Copy Fail Copy Fail è un bug logico nel sottosistema crypto del kernel Linux CVE-2026-31431. Un'ottimizzazione del 2017 in algifaead.c ha accidentalmente inserito le pagine della cache delle pagine in uno scatterlist scrivibile. L'algoritmo AEAD authescesn scrive 4 byte di scratc...

CVE-2021-4034

CVE-2021-4034 - Versione Docker Deliberatamente Vulnerabile PoC Docker per PwnKit: Vulnerabilità di Escalation dei Privilegi Locali in pkexec di polkit CVE-2021-4034 https://seclists.org/oss-sec/2022/q1/80...