oppo-ghostlock

oppofindN2-ghostlock GhostLock CVE-2026-43499 — OPPO Find N2 Linux-Kernel-Privilegieneskalation-Forschung Projektübersicht GhostLock CVE-2026-43499 ist eine Kernel-Stack-UAF-Schwachstelle, die Linux 2.6.39 bis 7.1-rc1 betrifft und durch eine Race Condition in FUTEXCMPREQUEUEPI ausgelöst wird...

Windows_AFD_LPE_CVE-2023-21768

CVE-2023-21768 POC di escalation dei privilegi locale autori: chompie & b33f Articolo di riproduzione: hlingxbm Solo a scopo dimostrativo. L'exploit completo funziona sui sistemi Windows 11 22H2 vulnerabili. La primitiva di scrittura funziona su tutti i sistemi vulnerabili. Utilizzo:...

CVE-2017-0213

CVE-2017-0213: Vulnerabilità di elevazione dei privilegi COM di Windows Descrizione Autore: Google Security Research CVE: 2017-0213 EDB-ID: 42020 Riferimenti: Project-Zero Microsoft Exploit-Database Video: Youtube Prodotti interessati Prodotto| Versione| Aggiornamento| Build| Testato...

CVE-2018-19320-LPE

Exploit de LPE CVE-2018-19320 Descrição Exploit de escalação de privilégio local da CVE-2018-19320. O exploit usa as funções expostas em gdrv.sys que permitem que um usuário de baixo nível aloque e grave dados na memória para elevar os privilégios a SYSTEM. Captura de Tela Testado em: Windows 10...

CVE-2025-60375

CVE-2025-60375 CVE-2025-60375 — Bypass dell'autenticazione / controllo accessi errato in PerfexCRM Nota:...

CVE-2026-98376

A flaw was found in the Linux kernel's BPF Berkeley Packet Filter subsystem. When replacing an inner per-CPU array map within a map-in-map structure, the kernel fails to verify that the replacement map matches the size of the original template map. A local attacker can exploit this flaw by...

CVE-2022-22814_PoC

Escalation dei privilegi - AsusSystemDiagnosis.exe - Proc39 Percorso completo: C:\WINDOWS\System32\DriverStore\FileRepository\asussci2.infamd64d385bdc0d33d66f9\ASUSSystemDiagnosis\AsusSystemDiagnosis.exe Problema: La porta ALPC \RPC Control\ASHWTestServer, esposta da AsusSystemDiagnosis.exe, è...

Escalamiento-de-Privilegios-usando-el-Kernel-Exploit-Dirty-Cow

Privilegieneskalation mit Dirty Cow CVE-2016-5195 Autor: Samuel García Akademie: 4Geeks Academy Datum: 25/06/2025 Beschreibung Dirty COW ist eine kritische Schwachstelle im Linux-Kernel ≤ 4.8.3, die es einem lokalen Angreifer ermöglicht, schreibgeschützte Dateien durch eine Race Condition zu...

CVE-2022-1015

CVE-2022-1015 id uid=1000d gid=1000d groups=1000d ./poc + unshare done table created: leaktable chain created: leakchain rule added Listening on port 9999 table created: leaktable chain created: leakchain rule added Listening on port 9999 kerneladdress: ffffffffb4a00000 kernelstack:...

dirty_sock

dirtysock: Privilege Escalation su Linux tramite snapd A gennaio 2019, è stato scoperto che le versioni correnti di Ubuntu Linux erano vulnerabili a un'escalation locale dei privilegi a causa di un bug nell'API di snapd. Questo repository contiene il POC originale dell'exploit, reso disponibile p...

CVE-2023-40000

CVE-2023-40000 Plugin LiteSpeed Cache per WordPress che potrebbe consentire a utenti non autenticati di elevare i propri privilegi Come funziona questo metodo di rilevamento? Questo modello controlla il seguente percorso: /wp-content/plugins/litespeed-cache/readme.txt In base alla Stable Tag...

CVE-2010-0426

CVE-2010-0426 https://www.cvedetails.com/cve/CVE-2010-0426/ sudo 1.6.x precedente alla 1.6.9p21 e 1.7.x precedente alla 1.7.2p4, quando è abilitato un pseudo-comando, consente una corrispondenza tra il nome del pseudo-comando e il nome di un file eseguibile in una directory arbitraria, il che...

CVE-2017-5123

README Nota : Il codice in questo repository serve a dimostrare l'isolamento delle tecnologie di sandbox sicure per pod, come kata containers, e non ha intenzione di attaccare alcuna piattaforma. Come riprodurre Ottenere il kernel Linux 4.13.0 Applicare la patch...

CVE-2022-1015

CVE-2022-1015 bersaglio: linux kernel 5.17.0 config: .config requisiti: apt install libmnl-dev libnftnl-dev compilazione: gcc exploit.c -o exploit -lmnl -lnftnl -lpthread -no-pie Riferimenti...

CVE-2024-50490

CVE-2024-50490 PegaPoll = 1.0.2 - Aggiornamento arbitrario delle opzioni non autenticato Descrizione: Il plugin PegaPoll per WordPress è vulnerabile a modifiche non autorizzate dei dati che possono portare a escalation dei privilegi a causa della mancanza di un controllo delle capacità in tutte l...

EventLogin-CVE-2025-29969

EventLogin - CVE-2025-29969 EventLogin è una vulnerabilità di tipo Time-of-check time-of-use nel protocollo MS-EVEN. La vulnerabilità consente a utenti con privilegi bassi di scrivere file arbitrari su una macchina remota, bypassando di fatto la necessità di un account amministratore per una...

unisoc-su

unisoc-su Un metodo per CVE-2025-31710 e per connettersi al socket astratto cmdskt per ottenere una shell root su modelli unisoc non patchati Prima che tutti urlino, Unisoc stesso mi ha autorizzato a pubblicarlo dopo il bollettino CVE-2025-31710, quindi state tranquilli. Iniziamo con una battuta...

CVE-2021-33909

CVE-2021-33909 Sequoia Analisi gcc exploit.c -o exploit -lpthread -DBLOCKVIAUSERFAULTFD gcc exploit.hello.c -o exploit.hello -lpthread -lfuse -DFILEOFFSETBITS=64 $ mkdir dir $ ./exploit $pwd/dir id...

linuxprivcheck

linuxprivcheck Script Python per l'escalation dei privilegi per Linux L'autore originale è Mike Czumak Tv3rn1x -- @SecuritySift. Script old-linuxprivchecker.py: Famoso linuxprivchecker.py Python con aggiornamenti - non lo aggiornerò più. linuxprivchecker3.py: Famoso linuxprivchecker.py, compatibi...

CVE-2024-34329

CVE-2024-34329 Prodotto testato: Datacard XPS Card Printer Driver Versione: = 8.4 Descrizione: L'applicazione è soggetta a una vulnerabilità di escalation dei privilegi locali LPE dovuta a permessi non sicuri su file/cartelle nella sua installazione predefinita, tramite cui concede a tutti i...