CVE-2026-31431

🔥 CVE-2026-31431 - "Copy Fail !!!" Eine überraschend einfache, aber tödliche lokale Rechteausweitung im Linux-Kernel 📌 Überblick CVE-2026-31431 Spitzname „Copy Fail" ist eine lokale Rechteausweitungs-Schwachstelle im kryptografischen Subsystem des Linux-Kernels, die insbesondere die...

juicy-potato

Juicy Potato abuso dei privilegi d'oro Una versione zuccherata diRottenPotatoNG, con un po' di succo, ovvero un altro strumento di Escalation dei Privilegi Locali, da Account di Servizio Windows a NT AUTHORITY\SYSTEM Riepilogo RottenPotatoNG e le sue varianti sfruttano la catena di escalation dei...

CDK

CDK - Toolkit di Penetrazione per Container a Zero Dipendenze Inglese | 简体中文 Dichiarazione di non responsabilità legale L'uso di CDK per attaccare bersagli senza previo consenso reciproco è illegale. CDK è destinato esclusivamente a scopi di test di sicurezza. Panoramica CDK è un toolkit di...

CVE-2026-0827

CVE-2026-0827 Der Prozess LdeApi.Server.exe versucht, MP27AM7Westimation.json ohne Impersonation nach C:\ProgramData\Lenovo\LDE\SYSTEM zu schreiben. Dieses Verzeichnis existiert standardmäßig nicht. Da C:\ProgramData\ es Standardbenutzern erlaubt, Unterverzeichnisse zu erstellen, kann ein Benutze...

CVE-2026-3584

CVE-2026-3584 – WordPress Kali Forms = 2.4.9 - Esecuzione Remota di Codice Non Autenticato via formprocess 🔥 Riepilogo della Vulnerabilità Il plugin WordPress Kali Forms versioni = 2.4.9 presenta una vulnerabilità critica di esecuzione remota di codice non autenticato RCE. Questa falla...

CVE-2026-31431

🐞 CVE-2026-31431 - Copy Fail Una falla logica in authencesn incatenata attraverso AFALG e splice in una scrittura controllata di 4 byte nella cache delle pagine di qualsiasi file leggibile sul sistema. Nessuna condizione di gara, nessun offset, nessun payload compilato. Lo stesso script di 732 by...

CVE-2026-29923

CVE-2026-29923 - Escalation dei privilegi locale tramite mappatura arbitraria della memoria fisica Il driver del kernel pstrip64.sys espone un IOCTL che consente agli utenti con privilegi limitati di mappare intervalli arbitrari di memoria fisica nel proprio spazio di indirizzi virtuali. Questa...

CVE-2026-6356

Augmentt: Escalation dei privilegi tramite manipolazione dei parametri Crediti Questa CVE è il risultato di uno sforzo collaborativo tra: HelloWorld Autore – GitHub: https://github.com/Penquinsecq Raznov – GitHub: https://github.com/basraznov Descrizione Una vulnerabilità nell'applicazione web...

CVE-2026-2631

CVE-2026-2631 Datalogics Ecommerce Delivery – Datalogics PoC / Script Exploit: CVE-2026-2631.py Autore: Khaled Alenazi Nxploited – Nxploited ZeroDay Hub Contatto: Telegram: @Kxploit 🧬 Panoramica della vulnerabilità Plugin: Datalogics Ecommerce Delivery – Datalogics WordPress Versioni interessate:...

RottenPotatoNG

RottenPotatoNG Nuova versione di RottenPotato come DLL C++ e binario C++ standalone - nessun bisogno di meterpreter o altri strumenti. RottenPotatoDLL Questo progetto genera un file DLL e EXE. La DLL contiene tutto il codice necessario per eseguire l'attacco RottenPotato e ottenere un handle a un...

CVE-2026-43284

🚨 CVE-2026-43284 - Dirty Frag 🚨 Escalation universale dei privilegi locali nel kernel Linux 📋 Panoramica Dirty Frag nota anche come Copy Fail 2 è una vulnerabilità di escalation dei privilegi locale ad alto impatto nel kernel Linux. Consente a un utente locale senza privilegi di ottenere i...

CVE-2026-41651

🚨 CVE-2026-41651 — Pack2TheRoot Vulnerabilità di Escalation dei Privilegi in PackageKit Condizione di Gara TOCTOU 📌 Panoramica CVE-2026-41651 è una vulnerabilità di escalation locale dei privilegi che colpisce il servizio di sistema PackageKit utilizzato in varie distribuzioni Linux. La...

TripleCross

TripleCross TripleCross è un rootkit eBPF per Linux che dimostra le capacità offensive della tecnologia eBPF. TripleCross è ispirato a precedenti progetti di implant in questo ambito, in particolare i lavori di Jeff Dileo al DEFCON 271, Pat Hogan al DEFCON 292, Guillaume Fournier e Sylvain Afchai...

CVE-2015-1328

CVE-2015-1328 Procedura TryHackMe – Escalation dei privilegi del kernel Linux CVE-2015-1328 Obiettivo L'obiettivo di questa procedura era quello di elevare i privilegi da un utente con privilegi limitati karen a root sfruttando un kernel Linux vulnerabile. Step 1 – Enumerazione iniziale Dopo...

bad-epoll

Bad Epoll: il bug sfuggito a Mythos Un processo non privilegiato che scala a root su Google kernelCTF. Bad Epoll CVE-2026-46242 è una use-after-free da race condition nel sottosistema epoll del kernel Linux. Questo bug consente a un processo non privilegiato di diventare root, non solo su desktop...

CVE-2026-43499-aristotle

CVE-2026-43499 — aristotle au/KDDI Xiaomi XIG04 Escalatazione locale dei privilegi tmp-root per au/KDDI Xiaomi "aristotle" XIG04 su Android 12 , tramite CVE-2026-43499. Si tratta di una primitiva di rooting del proprietario del dispositivo: radica il tuo telefono ad es. per riattivare ADB quando ...

CVE-2021-3493

CVE-2021-3493 — Ubuntu OverlayFS Escalatione dei Privilegi Locali Una proof-of-concept funzionante per CVE-2021-3493 , una vulnerabilità di escalation dei privilegi locali nell'implementazione OverlayFS del kernel Ubuntu. Un utente non privilegiato può montare un filesystem overlay all'interno di...

cve-2025-2783-chrome_sandbox_escape_reproduction

CVE-2025-2783: Google Chrome Mojo Sandbox-Ausbruch CVSS Score: 8.3 Hoch Entdeckt von: Kaspersky Status: Aktiv in freier Wildbahn ausgenutzt Spionagekampagnen Übersicht CVE-2025-2783 ist eine Windows-spezifische Privilegieneskalations-Schwachstelle im Mojo Interprocess Communication IPC-Framework...

cve-2024-0012_9474-panos_authbypass_reproduction

CVE-2024-0012 / CVE-2024-9474 — PAN-OS Authentifizierungsumgehung → Privilegieneskalationskette CVE| Beschreibung| CVSS ---|---|--- CVE-2024-0012| PAN-OS Management-Interface Authentifizierungsumgehung| 9.3 CVE-2024-9474| PAN-OS Privilegieneskalation| 6.9 In einer Kette ermöglichen diese...

CVE-2023-36003

CVE-2023-36003: Bypass della Protezione Exploit di Windows Defender - PoC Questo repository contiene una Proof of Concept PoC per CVE-2023-36003 , una vulnerabilità critica di bypass delle funzionalità di sicurezza che interessa la Protezione Exploit di Windows Defender. Panoramica CVE-2023-36003...