INF8602-CVE-2020-8835

INF8602-CVE-2020-8835 Test dell'exploit del kernel 1. Test senza Docker root@kitploit: cd ../app npm i node server.js 2. Test con Docker per testare la capacità difensiva root@kitploit: Make sure to be in the same directory as the Dockerfile Build the Docker image docker build . -t...

CVE-2018-17182

CVE-2018-17182 Vulnerabilidade de escalonamento de privilégios VMA-UAF no kernel Linux CVE-2018-17182 Sobre Pesquisadores de segurança cibernética do Google Project Zero publicaram informações detalhadas e um exploit de prova de conceito PoC para uma vulnerabilidade de alta gravidade presente no...

CVE-2022-0847-DirtyPipe-

CVE-2022-0847-DirtyPipe-Exploits Una raccolta di exploit e documentazione per penetration tester e red teamer che può essere utilizzata per agevolare lo sfruttamento della vulnerabilità Dirty Pipe di Linux. Informazioni sulla vulnerabilità Dirty Pipe CVE-2022-0847 è una vulnerabilità di escalatio...

CVE-2021-41091

CVE-2021-41091 Un bug in Moby Docker Engine consente agli utenti senza privilegi di attraversare le directory ed eseguire programmi direttamente dal container Docker sulla macchina principale; se nel container Docker esiste un programma suid, l'utente potrà eseguirlo come suid sulla macchina...

CVE-2020-11107

CVE-2020-11107 Questa è una descrizione della CVE-2020-11107 che ho trovato. È stato scoperto un problema in XAMPP prima delle versioni 7.2.29, 7.3.x prima di 7.3.16 e 7.4.x prima di 7.4.4 su Windows. Un utente non privilegiato può modificare la configurazione di un file .exe in xampp-contol.ini...

docker-POC_CVE-2024-1086

https://github.com/Notselwyn/CVE-2024-1086 उपयोग root@kitploit: docker compose up -d --build docker exec -it poccve20241086 bash परीक्षण नमूना root@kitploit: tester@e23a4e5757d9 CVE-2024-1086$ id uid=99999tester gid=99999tester groups=99999tester tester@e23a4e5757d9 CVE-2024-1086$ cat /etc/shadow...

pspy

pspy - intercettazione di processi Linux senza privilegi pspy è uno strumento da riga di comando progettato per intercettare i processi senza necessità di permessi di root. Permette di vedere i comandi eseguiti da altri utenti, cron job, ecc. mentre vengono eseguiti. Ottimo per l'enumerazione dei...

CVE-2026-79619

On Linux, several OpenZFS ioctl authorization checks accept a capability held only within a user-created, unprivileged namespace as equivalent to real host privilege, allowing an unprivileged local user to perform operations that should require root. Affected operations include pool-administrativ...

CVE-2026-14662

A flaw was found in PostgreSQL. An unprivileged database user can exploit an integer wraparound vulnerability in the tsvector and tsquery data type functions. By providing crafted large inputs, the server can be forced to undersize an allocation, leading to an out-of-bounds write. This could...

PoC_CVE-2017-0807

Prova di concetto di CVE-2017-0807 Questa è un'applicazione demo con interfaccia volutamente approssimativa per la CVE-2017-0807 segnalata da Efthimios Alepis e Constantinos Patsakis. La vulnerabilità dimostra che, a causa di problemi di sicurezza in ogni versione di Android fino a Nougat, un...

CVE-2026-58091

CVE-2026-58091 is a kernel use-after-free in FreeBSD's sound(4) driver , triggered via the SNDCTL_DSP_SYNCSTART ioctl. When locking a channel in a sync group would block, the implementation releases the sync group list lock and sleeps; upon reawakening, the sync group structure may have been free...

EUVD-2026-66234

When a process calls execve2 to execute a setuid or setgid image, hwpmc4 is supposed to detach PMCs owned by unprivileged processes. An inverted check meant that this scenario was not handled properly. An unprivileged local user who has attached PMCs to a process can continue monitoring it after...

CVE-2023-42791_CVE-2024-23666

Fortimanager-Exploitation-Skripte: unzureichende Autorisierungsprüfungen CVE-2024-23666 und uneingeschränkter Datei-Upload CVE-2023-42791 Es werden zwei Exploitation-Skripte bereitgestellt, die diese Schwachstellen ausnutzen: rce.py: Stellt eine Reverse Shell bereit oder fügt von einem...

PT-2026-81929

The implementation of this ioctl attempts to acquire locks on all channels in a sync group. If locking a channel would block, it releases the sync group list lock and sleeps. Upon reawakening, it is possible that the sync group structure is freed, but the implementation did not handle this...

CVE-2026-80185

BlueZ 5.86 contains a type confusion vulnerability in its sdp-xml.c parser. A crafted nested ServiceRecord passed via RegisterProfile corrupts the SDP XML parser stack, causing scalar union data to be misinterpreted as a sequence pointer. This allows an unprivileged local caller or an adjacent LE...

below-log-race-poc

below-log-race-poc CVE-2025-27591 Exploit Scalata dei privilegi di Below Descrizione Questo repository contiene un proof-of-concept per CVE-2025-27591 , una vulnerabilità di escalation dei privilegi nell'utility below. Il problema sorge perché below gestisce in modo non sicuro i file di log in...

CVE-2026-15060

A flaw was found in systemd-machined. When systemd-machined is running on a desktop system, an unprivileged user logged into a desktop graphical session can terminate arbitrary processes, including privileged ones. This could lead to a denial of service or potentially allow for privilege...

CVE-2026-20731

A flaw was found in the Intel NPU Driver. Due to improper buffer restrictions, an unprivileged local attacker with authenticated user access could exploit this vulnerability. This could lead to a denial of service DoS condition, impacting the availability of the system. Mitigation No mitigation i...

CVE-2021-22911

CVE-2021-22911 Versione modificata dell'exploit originale per risparmiare tempo sul reset delle password per utenti non privilegiati Lo script presuppone che tu possa registrare l'account o che tu conosca già le credenziali di utenti non privilegiati. Cambia la password con quella valida alla rig...

WebminRCE-exploit

WebminRCE-exploit CVE-2022-0824, CVE-2022-0829 - Exploit de privilèges du File Manager L'application vulnérable pour tester ce PoC peut être trouvée ici sous forme d'image Docker. Prérequis : Python3 Module Requests Description Vulnérabilité Contrôle d'accès inapproprié permettant l'exécution de...