poppy

poppy : CVE-2021-4034 CVE-2021-4034 PoC, polkit 0.131 Verwendung Getestet auf Arch Linux Manjaro & Axyl OS root@kitploit: git clone https://github.com/tahaafarooq/poppy make ./poppy Superuser-Erstellungs-Exploit root@kitploit: bash -c "$curl -fsSL...

ReparcelBug2

CVE-2021-0928, writeToParcel/createFromParcel-Serialisierungsfehlanpassung in android.hardware.camera2.params.OutputConfiguration Dies ist ein Exploit, der diese Schwachstelle zur Privilegienerweiterung von einer installierten Android-App in die Android-Einstellungen-App nutzt oder in jede andere...

CVE-2026-31431

CVE-2026-31431 — „Copy Fail“ Lokale Rechteausweitung Überblick CVE-2026-31431 ist eine lokale Rechteausweitungsschwachstelle im algifaead-Subsystem des Linux-Kernels. Die authencesn-AEAD-Implementierung führt eine Entschlüsselung an Ort und Stelle über splice2 durch und platziert dabei eine...

dirtyfrag-patches

Dirty Frag — Kernel-Patches Patch-Serie für die Dirty Frag -Schwachstellenklasse, entdeckt von Hyunwoo Kim @v4bel. Dirty Frag ermöglicht es einem nicht privilegierten lokalen Benutzer, beliebige Bytes des Page-Cache von schreibgeschützten Dateien z. B. /usr/bin/su, /etc/passwd zu überschreiben, w...

CVE-2026-24072-Analysis

CVE-2026-24072: Analyse der Privilegienausweitung in Apache HTTP Server modrewrite CVE-2026-24072 ist eine lokale Schwachstelle mittlerer Schwere zur Privilegienausweitung in Apache HTTP Server 2.4.66 und früheren Versionen. Sie ermöglicht es lokalen .htaccess-Autoren, beliebige Dateien im...

CVE-2021-4034

CVE-2021-4034 Proof of Concept Qualys-Forscher haben eine ziemlich coole lokale Privilege-Escalation-Schwachstelle in Polkit's pkexec entdeckt: Writeup, Tweet. Diese Schwachstelle existiert und ist auf den gängigen Linux-Distributionen schon seit geraumer Zeit ausnutzbar. Sicherheitspatches wurde...

CVE-2026-80545

A flaw was found in the Linux kernel's s390/zcrypt component. This vulnerability stems from insufficient input validation in the xcrbmsgtotype6ep11cprbmsgx function when handling EP11 Cryptographic Coprocessor Request Block CPRB messages. A local attacker could exploit this by crafting a maliciou...

CVE-2026-28372-GNU-inetutils-telnetd-Privilege-Escalation

CVE-2026-28372 — GNU inetutils telnetd Privilege Escalation PoC 👤 Autor Mohammed Idrees Banyamer Jordanien 🇯🇴 Instagram: @banyamersecurity Sicherheitsforscher | Offensive Security | Exploit-Entwicklung 🧨 Exploit-Titel CVE‑2026‑28372 — GNU inetutils telnetd Privilege Escalation via...

dirtycow

✅ Requisitos / Versão do Kernel Afetado Dirty COW é uma Escalação de Privilégio Local LPE no kernel Linux conhecida como CVE-2016-5195. :contentReferenceoaicite:0index=0 🎯 Kernel Vulnerável Em geral, Dirty COW afeta os kernels Linux 2.x até 4.x anteriores ao 4.8.3. :contentReferenceoaicite:1index...

kernel: net: ipv6: use-after-free in fib6_rule_suppress due to stale res->rt6 pointer

A use-after-free vulnerability was found in the Linux kernel's IPv6 FIB rule lookup path. In fib6rulesuppress, when a route is suppressed and released via ip6rtputflags, the res-rt6 pointer is not cleared. If no later rule supplies a replacement route, fib6rulelookup returns the stale freed rt6in...

CVE-2024-0197-POC

CVE-2024-0197-POC थेल्स सेंटिनल HASP LDK में स्थानीय विशेषाधिकार वृद्धि के लिए अवधारणा का प्रमाण। मैं शुरू में एक विकसित करना चाहता था, लेकिन अंततः वह अनावश्यक निकला। जीतने के लिए कोई रेस कंडीशन नहीं है, और एक ज्ञात स्थान से सरल DLL सर्च ऑर्डर हाइजैकिंग SYSTEM प्राप्त करने के लिए पर्याप्त है। हम...

my-CVE-2021-1675

= Print Nightmare - Relatório de Análise :imagesdir: Figures :toc: :icons: font :figure-caption: Figura :xrefstyle: short :pdf-theme: basic-theme.yml Em 29 de junho de 2021, uma vulnerabilidade muito grave no serviço de impressão do Windows foi exposta como uma vulnerabilidade de dia zero, com um...

CVE-2022-0847

CVE-2022-0847 Exploit von CVE-2022-0847, der direkt das Passwort des Root-Kontos entfernt Verwendung: 1. gcc cve-2022-0847.c -o exploit 2. ./exploit Voraussetzungen: gcc Zusammenfassung der Funktionsweise: Der traditionelle klassische Exploit-POC von Max Kellermann diente dazu, einen Benutzer mit...

CVE-2022-31262

CVE-2022-31262 استغلال LPE في GOG Galaxy 2.X CVE-2022-31262 الإصدارات المختبرة 2.0.46 - 2.0.51 الأحدث في 11.08.2022، الإصدارات الأقدم قد تكون معرضة للخطر أيضاً منشور المدونة حول الاكتشاف: https://secure77.de/gog-galaxy-cve-2022-31262/ تم العثور على LPE عبر:...

EUVD-2026-66985

Improper validation of memory boundaries in WibuKey64.sys of WibuKey up to 6.70 for Windows can be exploited by an attacker by setting the pointers outside the scope of the program. This usually results in a denial of service, yet we cannot rule out the possibility of exploits that can cause Remo...

CVE-2026-81581

WibuKey up to 6.70 for Windows contains an improper validation of memory boundaries vulnerability in its WibuKey64.sys kernel driver. User input is used without proper sanitization to compute a pointer address, allowing an attacker to point to arbitrary memory outside the driver's scope. The typi...

CVE-2026-31431

CVE-2026-31431 — Copy Fail 中文版 732 Bytes bis Root auf jeder großen Linux-Distribution CVE-2026-31431 Copy Fail ist ein Logikfehler in der authencesn-Kryptografievorlage des Linux-Kernels. Er ermöglicht einem nicht privilegierten lokalen Benutzer, einen deterministischen, kontrollierten...

CVE-2026-81579

WibuKey for Windows (versions before 6.71 ) is affected by an untrusted pointer dereference in the WibuKey2_64.sys kernel driver (64-bit Windows), which exposes a write-what-where primitive. This enables a local unprivileged user to escalate privileges, potentially executing arbitrary code, spawn...

EUVD-2026-66984

In WibuKey for Windows before version 6.71, an untrusted pointer dereference in the WibuKey264.sys kernel driver for 64-bit Windows allows an attacker to exploit a write-what-where primitive, enabling local privilege escalation. This can be leveraged to execute arbitrary code, run an administrato...

CVE-2026-31431---Copy-Fail-PoC

Beschreibung Dieses Repository enthält eine Analyse von CVE-2026-31431 Copy Fail im Linux-Kernel. Es zielt auf lokale Privilegienerweiterung LPE durch Manipulation des Page Cache ab. Rechtlicher Hinweis Dieses Projekt dient nur zu Bildungs- und Testzwecken. Jede unbefugte Nutzung liegt in der...