VulnHub-DC1-Writeup

VulnHub-DC1-Writeup "Writeup di laboratorio di penetration testing che documentano catene di attacco complete — dalla ricognizione alla root." 🔓 VulnHub — DC-1 Boot-to-Root Writeup Difficoltà: Principiante–Intermedio Piattaforma: VulnHub Obiettivo: Catturare tutte e 4 le flag e ottenere la...

NoFilter

NoFilter Tool zum Missbrauch der Windows-Filterplattform zur Rechteausweitung. Es kann eine neue Konsole als "NT AUTHORITY\SYSTEM" oder als einen anderen Benutzer starten, der an der Maschine angemeldet ist. Verwendung root@kitploit: Usage: NoFilter.exe -s SESSIONID Danksagungen Ron Ben Yizhak...

Copy-Fail-CVE-2026-31431-dirty-frag-CVE-2026-43284

Remoto root@kitploit: git clone https://github.com/6abc/Copy-Fail-CVE-2026-31431-dirty-frag-CVE-2026-43284.git && cd Copy-Fail-CVE-2026-31431-dirty-frag-CVE-2026-43284 && gcc -O0 -Wall -o exp exp.c -lutil && ./exp root@kitploit: git clone...

CVE-2026-66804-CrossDevice-Service-EoP

CVE-2026-66804: Elevazione dei privilegi della fotocamera virtuale Cross Device Ho scoperto e segnalato in modo indipendente il problema ora tracciato come CVE-2026-66804. MSRC ha confermato la mia segnalazione come duplicato di un rapporto precedente con la stessa causa principale sottostante di...

SspiUacBypass

SspiUacBypass Bypassare UAC con contesti datagramma SSPI Dettagli tecnici completi su -- https://splintercod3.blogspot.com/p/bypassing-uac-with-sspi-datagram.html Demo...

CVE-2026-68398

CVE-2026-68398: use-after-free di PPPoL2TP su Ubuntu per la root locale Questo repository contiene un exploit di escalation dei privilegi locali specifico per una build per CVE-2026-68398 , una race condition use-after-free tra l'elaborazione in ricezione di PPPoL2TP e la distruzione di un canale...

CVE-2025-49173

CVE-2025-49173 — macOS 10.9 Escalation locale dei privilegi di root Ricerca Stato: Non ufficiale / Basato su ricerca Piattaforma: macOS Mavericks 10.9 Impatto: Escalation locale dei privilegi → Root Gravità: Alta Locale Questo repository contiene un progetto di ricerca sulla sicurezza...

CVE-2026-23111-POC-noddlenpottato

CVE-2026-23111 — noddlenpottato nftables catchall UAF → LPE senza privilegi. da utente a root sulla maggior parte dei kernel linux 5.10—6.18. si adatta automaticamente al kernel di destinazione — rileva gli offset delle struct, risolve i simboli, trova i gadget ROP, determina la slab cache, gener...

CVE-2026-68138

CVE-2026-68138: Race nella rate-table qdisc di Linux per la root locale Questo repository contiene un proof-of-concept di elevazione dei privilegi locali per CVE-2026-68138 , una race condition nel codice delle rate-table del traffic-control di Linux. Nell'ambiente QEMU testato, il PoC eleva i...

yc-mk8s-sctphantom-mitigation

SCTPhantom Mitigation for Yandex Managed Kubernetes Applicazione automatica della mitigazione per la vulnerabilità CVE-2026-64564 SCTPhantom nel kernel Linux su tutti i worker node del cluster Yandex Managed Kubernetes. Descrizione della vulnerabilità Identificatore CVE CVE ID: CVE-2026-64564 Lin...

cve_2022_0847_shellcode

cve20220847shellcode Descrizione Questo repository contiene uno script Python genshellcode.py, basato su pwntools, per generare uno shellcode che implementa CVE-2022-0847. Lo shellcode è basato su questo Poc: antx. Ho analizzato il codice del PoC e la sua esecuzione con strace per individuare tut...

CVE-2022-0185-POC

CVE-2022-0185 — Prova di concetto Un exploit proof-of-concept per CVE-2022-0185 , un buffer overflow basato su heap nella funzione legacyparseparam del kernel Linux fs/fscontext.c. Ciò consente a un utente locale non privilegiato di elevare i propri privilegi a root. Exploit originale di Crusader...

ghostlock-cve-2026-43499-4.19-k40

GhostLock — PoC CVE-2026-43499 kernel Qualcomm 4.19 Escalata locale di privilegi che sfrutta CVE-2026-43499 — un bug in rtmutex removewaiter che lascia un struct rtmutexwaiter pendente sullo stack del kernel del waiter kernel/locking/rtmutex.c, CWE-416 use-after-free. Adattato da...

cve-2026-62737-lab

CVE-2026-62737: dal crash a SYSTEM assistito dal laboratorio Un seguito al writeup originale di CVE-2026-62737 ExecutionContext.sys chiamata indiretta arbitraria del kernel. Trasforma la PoC del crash in una catena di token-swap funzionante che avvia cmd.exe come SYSTEM, ma solo in un laboratorio...

ghostlock-apk

GhostLock APK APK standalone: elevazione dei privilegi del kernel CVE-2026-43499 GhostLock + esecuzione con identità shell Shizuku. Prerequisiti Honor AAK-AN00 / MagicOS 10 / Linux 6.6.89 / pagine da 4KB Shizuku installato e avviato tramite adb adb shell sh...

CVE-2025-7771

CVE-2025-7771 — ThrottleStop.sys Beliebiger physischer Speicher-Lese-/Schreibzugriff Vollständiger Proof-of-Concept für den TechPowerUp-ThrottleStop.sys-Treiber CVE-2025-7771. Ein signierter, weiterhin ladbarer Kernel-Treiber legt über zwei IOCTLs unvalidierte physische Speicher-Lese- und...

HTB-TwoMillion-machine

Writeup do Hack The Box - TwoMillion Visão Geral Este repositório contém meu passo a passo para a máquina Hack The Box - TwoMillion. O objetivo deste writeup é documentar minha metodologia, explicar o processo de enumeração e demonstrar a cadeia de exploração que levou ao acesso de User e Root...

CVE-2023-2640-3262-PoC

CVE-2023-2640/3262-PoC Minimale PoCs für lokale Privilegienerweiterung-Schwachstellen in Ubuntu OverlayFS. CVEs CVE-2023-2640 – OverlayFS-Berechtigungsproblem CVE-2023-3262 – OverlayFS-Capability-Eskalationsproblem Dateien CVE-2023-2640.sh – einfacher OverlayFS-Verhaltenstest CVE-2023-3262.sh –...

EUVD-2026-67861

JFrog Artifactory contains an authentication weakness that, under default configuration, may allow an unauthenticated attacker with network access to obtain administrative privileges...

CVE-2023-46870

CVE-2023-46870 Nordic Semiconductor nRF Sniffer for Bluetooth LE versionen 3.0.0, 3.1.0, 4.0.0, 4.1.0 und 4.1.1 haben falsche Dateiberechtigungen gesetzt, was es Angreifern ermöglicht, eine Privilegienausweitung und Codeausführung durchzuführen, indem sie Bash- und Python-Skripte modifizieren...