KSuRoot

KSuRoot Ein Ein-Klick-KernelSU-Rooting-Tool auf Basis der CVE-2026-43499 GhostLock -Kernel-Schwachstelle. Dieser Branch basiert auf KSURoot, synchronisiert vollständig die Updates der Hauptlinie von Root-My-Galaxy v0.2.6 und fügt eine Importfunktion für benutzerdefinierte dynamische Bibliotheken...

CVE-2021-22555

CVE-2021-22555 Questo repository ospita l'exploit di escalation dei privilegi Linux di TUKRU CVE-2021-22555. Dimostra come ottenere i privilegi di root tramite una vulnerabilità. Testato su Ubuntu 5.8.0-48-generic e COS 5.4.89+. Usalo in modo responsabile ed etico. CVE-2021-22555: Exploit di...

GIUDA

GIUDA Hole ein TGS im Namen eines anderen Benutzers ohne Passwort Szenario: Du bist lokaler Administrator und es gibt einen angemeldeten Benutzer, den du impersonieren möchtest! Kette: SeTcbPrivilege erlaubt dir, den LSA-Speicher zu lesen, den SESSION KEY aus dem TGT zu extrahieren und eine...

VulnHub-DC1-Writeup

VulnHub-DC1-Writeup "Writeup di laboratorio di penetration testing che documentano catene di attacco complete — dalla ricognizione alla root." 🔓 VulnHub — DC-1 Boot-to-Root Writeup Difficoltà: Principiante–Intermedio Piattaforma: VulnHub Obiettivo: Catturare tutte e 4 le flag e ottenere la...

NoFilter

NoFilter Tool zum Missbrauch der Windows-Filterplattform zur Rechteausweitung. Es kann eine neue Konsole als "NT AUTHORITY\SYSTEM" oder als einen anderen Benutzer starten, der an der Maschine angemeldet ist. Verwendung root@kitploit: Usage: NoFilter.exe -s SESSIONID Danksagungen Ron Ben Yizhak...

Copy-Fail-CVE-2026-31431-dirty-frag-CVE-2026-43284

Remoto root@kitploit: git clone https://github.com/6abc/Copy-Fail-CVE-2026-31431-dirty-frag-CVE-2026-43284.git && cd Copy-Fail-CVE-2026-31431-dirty-frag-CVE-2026-43284 && gcc -O0 -Wall -o exp exp.c -lutil && ./exp root@kitploit: git clone...

CVE-2026-66804-CrossDevice-Service-EoP

CVE-2026-66804: Elevazione dei privilegi della fotocamera virtuale Cross Device Ho scoperto e segnalato in modo indipendente il problema ora tracciato come CVE-2026-66804. MSRC ha confermato la mia segnalazione come duplicato di un rapporto precedente con la stessa causa principale sottostante di...

SspiUacBypass

SspiUacBypass Bypassare UAC con contesti datagramma SSPI Dettagli tecnici completi su -- https://splintercod3.blogspot.com/p/bypassing-uac-with-sspi-datagram.html Demo...

CVE-2026-68398

CVE-2026-68398: use-after-free di PPPoL2TP su Ubuntu per la root locale Questo repository contiene un exploit di escalation dei privilegi locali specifico per una build per CVE-2026-68398 , una race condition use-after-free tra l'elaborazione in ricezione di PPPoL2TP e la distruzione di un canale...

CVE-2025-49173

CVE-2025-49173 — macOS 10.9 Escalation locale dei privilegi di root Ricerca Stato: Non ufficiale / Basato su ricerca Piattaforma: macOS Mavericks 10.9 Impatto: Escalation locale dei privilegi → Root Gravità: Alta Locale Questo repository contiene un progetto di ricerca sulla sicurezza...

CVE-2026-23111-POC-noddlenpottato

CVE-2026-23111 — noddlenpottato nftables catchall UAF → LPE senza privilegi. da utente a root sulla maggior parte dei kernel linux 5.10—6.18. si adatta automaticamente al kernel di destinazione — rileva gli offset delle struct, risolve i simboli, trova i gadget ROP, determina la slab cache, gener...

CVE-2026-68138

CVE-2026-68138: Race nella rate-table qdisc di Linux per la root locale Questo repository contiene un proof-of-concept di elevazione dei privilegi locali per CVE-2026-68138 , una race condition nel codice delle rate-table del traffic-control di Linux. Nell'ambiente QEMU testato, il PoC eleva i...

noPac

Über Ausnutzung von CVE-2021-42278 und CVE-2021-42287, um DA von einem normalen Domänenbenutzer zu imitieren Geändert von sam-the-admin. Verwendung root@kitploit: SAM THE ADMIN CVE-2021-42278 + CVE-2021-42287 chain positional arguments: domain/username:password Account used to authenticate to DC...

yc-mk8s-sctphantom-mitigation

SCTPhantom Mitigation for Yandex Managed Kubernetes Applicazione automatica della mitigazione per la vulnerabilità CVE-2026-64564 SCTPhantom nel kernel Linux su tutti i worker node del cluster Yandex Managed Kubernetes. Descrizione della vulnerabilità Identificatore CVE CVE ID: CVE-2026-64564 Lin...

cve_2022_0847_shellcode

cve20220847shellcode Descrizione Questo repository contiene uno script Python genshellcode.py, basato su pwntools, per generare uno shellcode che implementa CVE-2022-0847. Lo shellcode è basato su questo Poc: antx. Ho analizzato il codice del PoC e la sua esecuzione con strace per individuare tut...

CVE-2022-0185-POC

CVE-2022-0185 — Prova di concetto Un exploit proof-of-concept per CVE-2022-0185 , un buffer overflow basato su heap nella funzione legacyparseparam del kernel Linux fs/fscontext.c. Ciò consente a un utente locale non privilegiato di elevare i propri privilegi a root. Exploit originale di Crusader...

ghostlock-cve-2026-43499-4.19-k40

GhostLock — PoC CVE-2026-43499 kernel Qualcomm 4.19 Escalata locale di privilegi che sfrutta CVE-2026-43499 — un bug in rtmutex removewaiter che lascia un struct rtmutexwaiter pendente sullo stack del kernel del waiter kernel/locking/rtmutex.c, CWE-416 use-after-free. Adattato da...

cve-2026-62737-lab

CVE-2026-62737: dal crash a SYSTEM assistito dal laboratorio Un seguito al writeup originale di CVE-2026-62737 ExecutionContext.sys chiamata indiretta arbitraria del kernel. Trasforma la PoC del crash in una catena di token-swap funzionante che avvia cmd.exe come SYSTEM, ma solo in un laboratorio...

ghostlock-apk

GhostLock APK APK standalone: elevazione dei privilegi del kernel CVE-2026-43499 GhostLock + esecuzione con identità shell Shizuku. Prerequisiti Honor AAK-AN00 / MagicOS 10 / Linux 6.6.89 / pagine da 4KB Shizuku installato e avviato tramite adb adb shell sh...

LinEnum

LinEnum Per maggiori informazioni visita www.rebootuser.com Nota: La funzionalità di esportazione è attualmente in fase sperimentale. Utilizzo generale: versione 0.982 Esempio: ./LinEnum.sh -s -k keyword -r report -e /tmp/ -t OPZIONI: -k Inserisci la parola chiave -e Inserisci la posizione di...