2022-LPE-UAF

2022-LPE-UAF Codice POC non testato I ricercatori di sicurezza hanno scoperto 3 vulnerabilità nel kernel Linux che potrebbero consentire a un attaccante locale di elevare i privilegi e potenzialmente eseguire codice dannoso. Il codice proof-of-concept è pubblicamente disponibile, aumentando la...

CVE-2026-43284

Dirty Frag - vulnerabilità critica del kernel Linux - CVE-2026-43284 📚 Introduzione La catena di exploit, classificata come Local Privilege Escalation LPE , consente a un utente non privilegiato di ottenere accesso root su praticamente tutte le distribuzioni Linux moderne che eseguono kernel...

CVE-2021-4034

Pwnkit-Schwachstelle - CVE-2021-4034 📗 Einführung Im Jahr 2021 entdeckt, aber im Januar 2022 angekündigt und veröffentlicht, wurde CVE-2021-4034 liebevoll Pwnkit genannt; es ist jedoch in allen Versionen des Policy Toolkit - Polkit-Pakets in praktisch allen Linux-Distributionen vorhanden. Kurz...

CVE-2021-3560

Vulnerabilità Polkit - CVE-2021-3560 📕 Introduzione Nel 2021, un ricercatore di nome Kevin BackHouse ha scoperto una vulnerabilità di escalazione dei privilegi nell'utilità polkit. Tuttavia, non tutte le versioni di Linux sono vulnerabili a polkit. Di seguito un esempio di una versione vulnerabil...

ZDI-CAN-16318

CVE-2023-32162 ZDI-CAN-16318 0-day के लिए एक्सप्लॉइट्स यहाँ आप मेरी लोकल प्रिविलेज एस्केलेशन भेद्यता रिपोर्ट पा सकते हैं। यहाँ आप मेरी आर्बिट्ररी फ़ाइल रीड भेद्यता रिपोर्ट पा सकते हैं। यहाँ आप मेरी आर्बिट्ररी फ़ाइल रीड\राइट भेद्यता रिपोर्ट पा सकते हैं। यहाँ आप मुझे एक यूनिकॉर्न खरीद सकते हैं 🦄...

CVE-2022-38604

Exploit per CVE-2022-38604 FilesystemEoPs è una copia di questo repository con l'aggiunta dei progetti compilati x64. Qui puoi trovare il mio report sulla Vulnerabilità di Eliminazione Arbitraria di File. Qui puoi capire come usare una primitiva di Eliminazione Arbitraria di File per ottenere...

CVE-2014-9322

CVE-2014-9322 PoC per il kernel Linux CVE-2014-9322 noto come BadIRET prova di concetto per il kernel Linux. Questa PoC utilizza solo syscall, nessuna libreria come pthread. I thread sono implementati usando syscall Linux raw. Thread Linux Raw tramite System Calls Utilizzo root@kitploit: $ make...

CVE-2022-21882

CVE-2022-21882 Win32k Erhöhung von Berechtigungen Techniken inspiriert von: https://github.com/L4ys/CVE-2022-21882 https://github.com/exploitblizzard/Windows-Privilege-Escalation-CVE-2021-1732...

CVE-2022-0492-Docker-Breakout-Checker-and-PoC

CVE-2022-0492 Docker Breakout Checker e PoC Sommario Sfruttare la vulnerabilità richiede che l'attaccante abbia accesso a un container Docker in esecuzione su un sistema vulnerabile. Una volta sfruttata, l'attaccante può sfuggire dal container e ottenere il controllo completo del sistema host. È...

CVE-2024-48990-PoC

CVE-2024-48990-PoC Cos'è needrestart e come funziona? Needrestart è un'utilità ampiamente utilizzata sui sistemi Linux predefinita in molte versioni di Ubuntu che, dopo un aggiornamento del software, controlla se un servizio o il sistema stesso deve essere riavviato. Analizzando i processi in...

CVE-2025-2304-Camaleon-CMS-Mass-Assignment-Privilege-Escalation-PoC

CVE-2025-2304 — Camaleon CMS Escalação de Privilégios por Mass Assignment PoC Vulnerabilidade de escalação de privilégios no Camaleon CMS /updatedajax com passwordrole=admin injetado nos parâmetros de senha. 4. Verifica se a função foi atualizada para admin. Requisitos Python 3 Instale as...

copyfail-rs

copyfail-rs PoC multivettrice + rilevamento abbinato per CVE-2026-31431 CopyFail. Include un nuovo vettore di bypass dell'autenticazione PAM che nessun altro PoC pubblico include. La modalità di rilevamento individua ciò che AIDE / Wazuh / OSSEC / Tripwire strutturalmente non possono. Singolo...

DirtyCow

DirtyCow - Exploit Il codice sottostante sfrutta una vulnerabilità nota Dirty COW CVE-2016-5195 per elevare i privilegi e ottenere accesso root. Prima di eseguire, decommenta sc per la tua piattaforma all'interno di main.c. Compilazione: gcc main.c -o dirtycow -lpthread...

WordPress User Registration & Membership plugin < 5.2.6 - Authenticated Privilege Escalation vulnerability

Authenticated Privilege Escalation vulnerability discovered by Artus KG in WordPress Plugin User Registration versions 5.2.6...

CVE-2018-18387

CVE-2018-18387 playSMS = 1.4.2 - Escalação de privilégio A equipe TMHC encontrou uma vulnerabilidade que leva a uma escalação de privilégio através de playSMS/web/init.php, que pode levar a um comprometimento completo do sistema. O atacante precisa obter acesso à máquina onde o playSMS está...

CVE-2021-33909

Sequoia CVE-2021-33909 Compilação root@kitploit: gcc exploit.c -o exploit Execução root@kitploit: chmod +x exploit ./exploit One-Liner root@kitploit: gcc exploit.c -o exploit;chmod +x exploit;./exploit Créditos...

defender-privilege-escalation-scanner

Scanner di Vulnerabilità di Defender Scanner di vulnerabilità di Microsoft Defender — CVE-2026-41091 / CVE-2026-45498 Rileva le debolezze di sicurezza nelle distribuzioni di Microsoft Defender. Solo per test di sicurezza autorizzati. Caratteristiche Rilevamento CVE-2026-41091 Rilevamento...

PyNightmare

PyNightmare PoC per CVE-2021-36934 anche noto come HiveNightmare/SeriousSAM completamente scritto in python3 Spiegazione CVE-2021-36934 è una vulnerabilità scoperta di recente da @jonasLyk che consente agli utenti non amministratori di copiare tutti i file di registro hive che contengono...

cve-2021-4034-mock

CVE-2021-4034 PwnKit Mock-Schwachstellensystem Dieses Projekt ist ein Mock-System, das das Kernverhalten der CVE-2021-4034 Out-of-Bounds Read/Write Schwachstelle im Linux-pkexec-Daemon nachbildet. Es simuliert sicher einen Angriff auf den Umgebungsvariablen-Speicherbereich und die Injektion...

CVE-2025-27520-PoC

CVE-2025-27520 — Simulazione educativa sicura / PoC Demo Stand ⚠️ Importante: Questa è una simulazione educativa sicura della vulnerabilità CVE-2025-27520. Il progetto include un servizio simulato Flask e uno scanner PoC sicuro Python. La simulazione crea un file di prova in data/ quando riceve un...