CVE-2026-43499-Poc-Analysis

CVE-2026-43499 Adattamento per l'elevazione locale dei privilegi su Android arm64 English | Cinese Questo è un progetto di adattamento per l'elevazione locale dei privilegi su Android arm64 per CVE-2026-43499. Il progetto genera target.h in base al boot.img e alle informazioni del profilo del...

Fragnesia-go

fragnesia-go Una SA. Un byte alla volta. Nessuna race. Porting Go di fragnesia CVE-2026-46300. Membro della classe di vulnerabilità Dirty Frag - bug separato, stessa superficie, patch propria. Come funziona tl;dr Il bug si trova nel sottosistema Linux XFRM ESP-in-TCP. Quando TCPULP espintcp viene...

DirtyFrag-go

dirtyfrag-go दो बग। एक शेल। कोई डिस्क राइट नहीं। dirtyfrag का Go पोर्ट CVE-2026-43284 / CVE-2026-43500। यह कैसे काम करता है tl;dr यह बग Linux कर्नेल XFRM सबसिस्टम में है। जब किसी फ़ाइल पेज को splice करके एक पाइप में और फिर एक ESP-एन्क्रिप्टेड सॉकेट में डाला जाता है, तो कर्नेल ESP पेलोड को इन-प्ले...

Copyfail-sh

copyfail-sh Nessuna race. Nessun offset. Nessun binario precompilato di cui fidarsi alla cieca. Un'implementazione in bash di CVE-2026-31431 Copy Fail. Lo script compila un helper C minimale inline in fase di esecuzione. Il livello bash gestisce il rilevamento dell'architettura, la decompressione...

PoC-CVE-2026-46331

Questo repository contiene un exploit proof-of-concept PoC per CVE-2026-46331, una vulnerabilità di escalation locale dei privilegi nel kernel Linux nel sottosistema di controllo del traffico. Riassunto della vulnerabilità Il difetto risiede nell'azione di modifica dei pacchetti actpedit, dove il...

bx2-writeups

Writeups de Segurança Uma coleção dos meus writeups de segurança cibernética cobrindo: TryHackMe Hack The Box Escalação de Privilégios no Linux Segurança de IA e Infraestrutura CTFs Desafios de Segurança Autor: Nanashi Bx2...

cve-2021-4034

CVE-2021-4034 - PwnKit Escalação de Privilégio Local no Polkit Visão Geral Este repositório contém uma Prova de Conceito para CVE-2021-4034 , também conhecida como PwnKit. Foi desenvolvida apenas para fins de treinamento pessoal e educacional. Use apenas em ambientes que você possui ou está...

PinTheft-go

pintheft-go Go-Port von pintheft - RDS zcopy double-free LPE. Mitglied der Dirty Frag Sicherheitslückenklasse. !IMPORTANT Arch Linux ist eine der am stärksten betroffenen Distributionen für diese Sicherheitslücke, da es zu den wenigen gehört, bei denen das RDS-Modul normalerweise standardmäßig...

CVE-2025-38001

CVE-2025-38001---Linux-Kernel-HFSC-RBTree-Use-After-Free-Research Este repositório contém um Proof of Concept PoC para a vulnerabilidade de segurança CVE-2025-38001 que ataca o módulo HFSC do Kernel Linux. Criado especialmente para fins de estudo de memory corruption no kernel e auditoria de...

page-cache-corruption-lpes

LPEs de Corrupção de Page Cache 3 exploits de escalonamento local de privilégios no kernel Linux. Mesma classe de bug que Dirty COW e Dirty Pipe. Shell root em segundos. Todas as principais distribuições afetadas. Todos os três corrompem o page cache do kernel — a cópia em memória dos arquivos qu...

Research-CVE-2023-27524

Pesquisa-CVE-2023-27524 A Competição de Estudantes de Segurança da Informação da ASEAN terminou temporariamente, meu time MSECHUNT3R ficou em segundo lugar na categoria Jeopardy; estou ao mesmo tempo feliz e triste, porque a categoria web deste ano não correspondeu às minhas expectativas, mas tud...

Research-CVE-2016-5195

CVE-2016-5195Dirty Cow Cow significa copy-on-write , presente nos kernels Linux desde 2007 e descoberta em 2016. Como estou fazendo um laboratório relacionado a esse CVE, vou aproveitar para escrever uma análise sobre ele. 1. Introdução Como o kernel roda com privilégios de root, ele pode ser...

CVE-2026-36355

CVE-2026-36355: Realtek rtl819x Jungle SDK - Lettura/Scrittura non autenticate della memoria del kernel tramite ioctl di debug CVE : CVE-2026-36355 CWE : CWE-782, CWE-787, CWE-200 Scopritore : Daniil Gordeev Divulgato : 2026-05-03 Sommario Il driver Wi-Fi del kernel rtl8192cd nel "Jungle SDK"...

cve_2026_31431

Toolkit CVE-2026-31431 "Copy Fail" Detector e proof-of-concept di LPE per il bug di scratch-write nella page cache di Linux algifaead / authencesn divulgato il 29 aprile 2026. Analisi della divulgazione: https://xint.io/blog/copy-fail-linux-distributions Autorizzazione Utilizzare solo su host di...

CVE-2026-31431

🔥 CVE-2026-31431 - "Copy Fail !!!" Eine überraschend einfache, aber tödliche lokale Rechteausweitung im Linux-Kernel 📌 Überblick CVE-2026-31431 Spitzname „Copy Fail" ist eine lokale Rechteausweitungs-Schwachstelle im kryptografischen Subsystem des Linux-Kernels, die insbesondere die...

CVE-2026-0827

CVE-2026-0827 Der Prozess LdeApi.Server.exe versucht, MP27AM7Westimation.json ohne Impersonation nach C:\ProgramData\Lenovo\LDE\SYSTEM zu schreiben. Dieses Verzeichnis existiert standardmäßig nicht. Da C:\ProgramData\ es Standardbenutzern erlaubt, Unterverzeichnisse zu erstellen, kann ein Benutze...

CVE-2026-31431

🐞 CVE-2026-31431 - Copy Fail Una falla logica in authencesn incatenata attraverso AFALG e splice in una scrittura controllata di 4 byte nella cache delle pagine di qualsiasi file leggibile sul sistema. Nessuna condizione di gara, nessun offset, nessun payload compilato. Lo stesso script di 732 by...

CVE-2026-29923

CVE-2026-29923 - Escalation dei privilegi locale tramite mappatura arbitraria della memoria fisica Il driver del kernel pstrip64.sys espone un IOCTL che consente agli utenti con privilegi limitati di mappare intervalli arbitrari di memoria fisica nel proprio spazio di indirizzi virtuali. Questa...

CVE-2026-6356

Augmentt: Escalation dei privilegi tramite manipolazione dei parametri Crediti Questa CVE è il risultato di uno sforzo collaborativo tra: HelloWorld Autore – GitHub: https://github.com/Penquinsecq Raznov – GitHub: https://github.com/basraznov Descrizione Una vulnerabilità nell'applicazione web...

CVE-2026-2631

CVE-2026-2631 Datalogics Ecommerce Delivery – Datalogics PoC / Script Exploit: CVE-2026-2631.py Autore: Khaled Alenazi Nxploited – Nxploited ZeroDay Hub Contatto: Telegram: @Kxploit 🧬 Panoramica della vulnerabilità Plugin: Datalogics Ecommerce Delivery – Datalogics WordPress Versioni interessate:...