CVE-2021-3490-POC

CVE-2021-3490 श्रेय: https://github.com/chompie1337 पुनरुत्पादन के चरण Ubuntu Releases से ubuntu-20.04.6-live-server-amd64.iso डाउनलोड करें और वर्चुअल मशीन में इंस्टॉल करें। root@kitploit: wget https://releases.ubuntu.com/20.04/ubuntu-20.04.6-live-server-amd64.iso ISO इंस्टॉल करने के बाद, Ubuntu...

CVE-2026-64531

CVE-2026-64531 — OVSwrap PoC di escalation dei privilegi locali utente normale → root nel modulo Open vSwitch del kernel Linux. Sfrutta il wrap-around intero del campo nlalen a 16 bit per passare da utente normale a root. Sintesi della vulnerabilità Quando il flusso di action nidificate generato ...

CVE-2026-22009-Linux-eBPF-Map-Locking-Race-Use-After-Free

CVE-2026-22009 – Linux eBPF Map Locking Race → Use‑After‑Free Programmcode C-Simulation root@kitploit: // ebpfmapuaf.c - Simulated concurrent map update/free include include include include void mapdata = NULL; int mapfreed = 0; void updatemapvoid arg // Simulate eBPF program updating map if...

CVE-2025-32463_exploit

CVE-2025-32463 — sudo "chwoot" chroot: elevazione locale dei privilegi Elevazione locale dei privilegi a root in sudo tramite l'opzione --chroot -R. Funziona per qualsiasi utente locale , inclusi gli account senza alcuna voce sudoers ad es. www-data. sudo 1.9.14 – 1.9.17 esegue chroot nella...

CVE-2026-41651

Pack2TheRoot — CVE-2026-41651 Corsa TOCTOU nel gestore delle transazioni di PackageKit. Qualsiasi utente locale non privilegiato può installare pacchetti arbitrari come root senza autenticazione. Panoramica Campo| Valore ---|--- CVE| CVE-2026-41651 Componente| Demone PackageKit packagekitd Versio...

CVE-2026-21017-LDAP-Anonymous-Bind-Privilege-Escalation

CVE-2026-21017 – Escalação de Privilégios via Bind Anônimo LDAP Código do Programa Simulação em Python ldap3 root@kitploit: ldapanonsim.py - LDAP server allowing anonymous bind with write access from ldap3 import Server, Connection, ALL Simulated: real server would be misconfigured server =...

CVE-2026-21007-GPU-Driver-ioctl-Race-Condition-Kernel-Memory-Mapping-

CVE-2026-21007 – GPU ड्राइवर ioctl रेस कंडीशन कर्नेल मेमोरी मैपिंग प्रोग्राम कोड C सिम root@kitploit: // gpudriversim.c - Simulated GPU driver ioctl with race condition include include include include void gpummap = NULL; sizet mapsize = 0; int locked = 0; void ioctlmapsizet size // Allocate GPU...

Lenovo-CVE-2025-8061

Lenovo-CVE-2025-8061 PoC per ottenere una shell di sistema contro il driver LnvMSRIO.sys 3.1.0.36. Tutti i crediti vanno all'autore originale Luis Casvella di Quarkslab. Funziona sull'ultima versione di Windows 11 24H2 con KVAShadowing e Core Isolation disabilitati! !NOTE È stato compilato con...

CVE-2026-3030-Prototype-Pollution-in-JSON-Merge-Patch

CVE-2026-3030 – Prototype Pollution in JSON Merge Patch Codice del programma Node.js root@kitploit: // server.js - Vulnerable REST API with deep merge const express = require'express'; const app = express; app.useexpress.json; let config = role: 'user', settings: ; // Insecure deep merge function...

CVE-2026-43284---DirtyFrag-Analysis-THM-

TryHackMe — CVE-2026-43284: Dirty Frag Stanza: CVE-2026-43284: Dirty Frag Categoria: Linux Privilege Escalation Autore: La mia pagina Panoramica Dirty Frag è una stanza Linux di escalation dei privilegi locali LPE a catena costruita attorno a CVE-2026-43284. L'obiettivo è passare da una shell non...

tpwn

tpwn cve-2015-???? poc os x 10.10.5 escalation dei privilegi locali del kernel la vulnerabilità è stata bruciata in 10.11 writeup completo etason shout out a @ unthreadedjb per gli hax Installa NULLGuard per proteggerti da tpwn e altri bug di NULL Pointer Deference...

DirtySlide

DirtySlide LPE macOS: da non privilegiato → root. Una lettura/scrittura OOB di 8 byte in memoria del kernel adiacente a una pagina della shared-cache di dyld, causata da un controllo dei limiti in-page mancante nel v5 slide walk vmsharedregionslidepagev5, raggiungibile tramite la syscall 536...

Nagios-CVE-2019-15949-RCE

Nagios-CVE-2019-15949-RCE-Poc un PoC Python per la CVE-2019-15949 Panoramica Esiste una vulnerabilità in Nagios XI = 5.6.5 che consente a un attaccante di sfruttare una RCE per elevare i privilegi a root. L'exploit richiede l'accesso al server come utente 'nagios', oppure l'accesso CCM tramite...

CVE-2026-15964-PoC

CVE-2026-15964 - Single Sign On For TNG = 2.0.0 Escalation dei privilegi non autenticata tramite modifica non verificata della password nel plugin WordPress Single Sign On For TNG. | ---|--- Gravità| Critica 9.8 - CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H CWE| CWE-620 Modifica della password...

token-priv

Abuso dei privilegi dei token per EoP Agosto 2017 Bryan Alexander @dronesec Stephen Breen @breenmachine Questo repository contiene tutto il codice e un articolo in stile Phrack sulla ricerca relativa all'abuso dei privilegi dei token per l'elevazione dei privilegi. Sentitevi liberi di contattarci...

CVE-2026-64531

🔥 CVE-2026-64531 — OVSwrap Corruzione della memoria Open vSwitch nel kernel Linux 🩸 Panoramica della vulnerabilità CVE-2026-64531 è una vulnerabilità di sicurezza che interessa il sottosistema di rete Open vSwitch OVS del kernel Linux. Il difetto risiede nella gestione degli attributi Netlink...

CVE-2025-32463

Vulnerabile: sudo 1.9.14 - 1.9.17 Corretto: sudo 1.9.17p1 e versioni successive Exploit root@kitploit: git clone https://github.com/kh4sh3i/CVE-2025-32463.git cd CVE-2025-32463 chmod +x exploit.sh id ./exploit.sh id...

CopyFail-CVE-2026-31431

CopyFail: CVE-2026-31431 Python-Implementierung von copy.fail. Überschreibt den Page-Cache einer setuid-root-Binärdatei über AFALG + splice, um Root zu erlangen. Kein Race, keine Offsets funktioniert auf jeder Linux-Distribution seit 2017. Anforderungen Python 3.6+ 3.12+ verwendet os.splice nativ...

GHSA-CVW4-55PP-3HFQ Yamcs's Missing Authorization on Role and Privilege Enumeration Endpoints Allows Any Authenticated User to Disclose Full Security Configuration

Summary Missing authorization checks on three IAM API endpoints GET /api/roles, GET /api/roles/name, GET /api/privileges allow any authenticated user — regardless of their assigned permissions — to enumerate the complete list of system privileges and role definitions. An attacker with only a...

Yamcs's Missing Authorization on Role and Privilege Enumeration Endpoints Allows Any Authenticated User to Disclose Full Security Configuration

Summary Missing authorization checks on three IAM API endpoints GET /api/roles, GET /api/roles/name, GET /api/privileges allow any authenticated user — regardless of their assigned permissions — to enumerate the complete list of system privileges and role definitions. An attacker with only a...