CVE-2020-11107

CVE-2020-11107 これは私が見つけたCVE-2020-11107の分析です。 Windows版XAMPP 7.2.29未満、7.3.x 7.3.16未満、7.4.x 7.4.4未満で問題が発見されました。 権限のないユーザーがxampp-contol.ini内の.exe設定を全ユーザー（管理者含む）に対して変更し、任意のコマンド実行を可能にすることができます。 これらはすべてXAMPPのコントロールパネルから行えます。 XAMPPは権限のないユーザーがエディタとブラウザの設定にアクセスし変更することを許可しています。デフォルト値はnotepad.exeです。...

CVE-2026-31431

Descripción: Cfail es mi implementación en C++ x86-64 Assembly de CVE-2026-31431 también conocido como Copyfail, sin ninguna dependencia, incluida libc. De hecho, se obtiene un ejecutable universal capaz de ejecutarse de forma independiente en cualquier distribución Linux x86-64, gracias a una...

docker-POC_CVE-2024-1086

https://github.com/Notselwyn/CVE-2024-1086 usage root@kitploit: docker compose up -d --build docker exec -it poccve20241086 bash test sample root@kitploit: tester@e23a4e5757d9 CVE-2024-1086$ id uid=99999tester gid=99999tester groups=99999tester tester@e23a4e5757d9 CVE-2024-1086$ cat /etc/shadow...

CVE-2023-26083

CVE-2023-26083 – Perdita di indirizzo del kernel della GPU Mali tramite Timeline Stream Questo repository contiene un exploit proof-of-concept PoC per CVE-2023-26083 , una vulnerabilità nel driver della GPU Mali Arm Mali GPU Kernel Driver che consente a un utente non privilegiato di divulgare...

CVE-2021-41091

CVE-2021-41091 Un bug in Moby Docker Engine consente agli utenti senza privilegi di attraversare le directory ed eseguire programmi direttamente dal container Docker sulla macchina principale; se nel container Docker esiste un programma suid, l'utente potrà eseguirlo come suid sulla macchina...

CVE-2025-32463

Referenz: https://www.stratascale.com/vulnerability-alert-CVE-2025-32463-sudo-chroot Die Ausführung des PoC auf einem Ubuntu 24.04.2 LTS-Server mit Sudo v1.9.15p5 durch einen unprivilegierten Benutzer ohne definierte Sudo-Regeln führt zu einer Root-Shell außerhalb der Chroot-Umgebung...

CVE-2026-14662

A flaw was found in PostgreSQL. An unprivileged database user can exploit an integer wraparound vulnerability in the tsvector and tsquery data type functions. By providing crafted large inputs, the server can be forced to undersize an allocation, leading to an out-of-bounds write. This could...

ipv6_frag_escape

IPV6FRAGESCAPE Ein zuverlässiger Proof-of-Concept für einen nicht-privilegierten Container-/Jail-Escape für CentOS / RHEL 10. Es reitet einen mittlerweile behobenen IPv6-Fragmentierungsfehler in ip6appenddata upstream geschlossen durch 38becddc, keine CVE, einen linearen In-Slab-Überlauf in den...

PoC_CVE-2017-0807

Prova di concetto di CVE-2017-0807 Questa è un'applicazione demo con interfaccia volutamente approssimativa per la CVE-2017-0807 segnalata da Efthimios Alepis e Constantinos Patsakis. La vulnerabilità dimostra che, a causa di problemi di sicurezza in ogni versione di Android fino a Nougat, un...

CVE-2025-32463

CVE-2025-32463 Escalation dei privilegi locale in Sudo tramite nsswitch.conf malevolo con sudo -R. Versioni interessate 1.9.14 – 1.9.17 📘 Introduzione Sudo è un'utility da riga di comando ampiamente utilizzata sui sistemi Unix-like che consente agli utenti autorizzati di eseguire comandi con...

CVE-2026-58091

CVE-2026-58091 is a kernel use-after-free in FreeBSD's sound(4) driver , triggered via the SNDCTL_DSP_SYNCSTART ioctl. When locking a channel in a sync group would block, the implementation releases the sync group list lock and sleeps; upon reawakening, the sync group structure may have been free...

EUVD-2026-66234

When a process calls execve2 to execute a setuid or setgid image, hwpmc4 is supposed to detach PMCs owned by unprivileged processes. An inverted check meant that this scenario was not handled properly. An unprivileged local user who has attached PMCs to a process can continue monitoring it after...

CVE-2020-16938

CVE-2020-16938 CVE-2020-16938 ist eine Schwachstelle, die es einem unprivilegierten Benutzer ermöglicht, uneingeschränkte Dateileseberechtigungen auf der gesamten Festplatte zu erhalten. Der Fehler wurde ursprünglich von meinem Freund Jonas gefunden und gemeldet. Sein PoC ist hier zu finden. Mein...

CVE-2021-3560

CVE-2021-3560 un exploit affidabile basato su C per CVE-2021-3560. Sommario: Ieri mi sono imbattuto in questo post del blog di Kevin Backhouse lo scopritore di questa vulnerabilità, ho provato i comandi bash forniti nel post e, con mia sorpresa, ha funzionato sulla mia macchina Kali Linux!...

below-log-race-poc

below-log-race-poc CVE-2025-27591 Exploit Scalata dei privilegi di Below Descrizione Questo repository contiene un proof-of-concept per CVE-2025-27591 , una vulnerabilità di escalation dei privilegi nell'utility below. Il problema sorge perché below gestisce in modo non sicuro i file di log in...

CVE-2025-26125

Descrizione Il programma PoC sfrutta il driver IMFForceDelete che espone un ioctl che consente agli utenti non privilegiati di eliminare file e cartelle. Possiamo trasformarlo in un'escalation dei privilegi utilizzando una tecnica spiegata da ZDI e Halov, che sfrutta il meccanismo di rollback MSI...

CVE-2022-0847-DirtyPipe-

CVE-2022-0847-DirtyPipe-Exploits Uma coleção de exploits e documentação para testadores de penetração e red teamers que pode ser usada para auxiliar na exploração da vulnerabilidade Linux Dirty Pipe. Sobre a Vulnerabilidade Dirty Pipe CVE-2022-0847 é uma vulnerabilidade de escalonamento de...

CVE-2026-15060

A flaw was found in systemd-machined. When systemd-machined is running on a desktop system, an unprivileged user logged into a desktop graphical session can terminate arbitrary processes, including privileged ones. This could lead to a denial of service or potentially allow for privilege...

CVE-2026-20731

A flaw was found in the Intel NPU Driver. Due to improper buffer restrictions, an unprivileged local attacker with authenticated user access could exploit this vulnerability. This could lead to a denial of service DoS condition, impacting the availability of the system. Mitigation No mitigation i...

CVE-2021-22911

CVE-2021-22911 Versione modificata dell'exploit originale per risparmiare tempo sul reset delle password per utenti non privilegiati Lo script presuppone che tu possa registrare l'account o che tu conosca già le credenziali di utenti non privilegiati. Cambia la password con quella valida alla rig...