Analisi-CVE-2017-5715

Questo repository non contiene un README...

CVE-2026-62941

A flaw was found in Incus, a container and virtual machine manager. A race condition when copying instances across projects allows dangerous configuration keys to bypass project restrictions, enabling privilege escalation and container escape. Mitigation No mitigation is needed as Incus is not...

CVE-2026-9082

CVE-2026-9082 / Drupal SA-CORE-2026-004 Proof of Concept Haftungsausschluss: Dieses Proof-of-Concept dient ausschließlich zu Bildungs- und Forschungszwecken. Verwenden Sie diese Software nicht gegen Systeme, die Sie nicht besitzen oder für die Sie keine ausdrückliche Erlaubnis zum Testen haben. D...

CVE-2025-32421---Race-Condition-Vulnerability---Next.js

CVE-2025-32421---Race-Condition-Vulnerability---Next.js Laboratorio PoC per CVE-2025-32421 – Simulazione di Race Condition Cache Poisoning in Next.js Laboratorio CVE-2025-32421 – Race Condition Cache Poisoning in Next.js Questo laboratorio riproduce il comportamento descritto nel CVE-2025-32421...

cve-2026-41940-cpanel_authbypass_reproduction

CVE-2026-41940 — cPanel & WHM Authentifizierungsumgehung CVSS v3.1: 9.8 Kritisch Übersicht CVE-2026-41940 ist eine kritische Schwachstelle zur Authentifizierungsumgehung in cPanel & WHM, die es nicht authentifizierten Angreifern ermöglicht, vollständigen administrativen Zugriff auf das...

CVE-2026-68398

CVE-2026-68398: use-after-free di PPPoL2TP su Ubuntu per la root locale Questo repository contiene un exploit di escalation dei privilegi locali specifico per una build per CVE-2026-68398 , una race condition use-after-free tra l'elaborazione in ricezione di PPPoL2TP e la distruzione di un canale...

CVE-2021-3560-Polkit-Privilege-Escalation

CVE-2021-3560-Polkit-Privilege-Escalation von Mark, Qingchen Yu Um den Container zu erstellen root@kitploit: docker build -t . Um den Container auszuführen root@kitploit: docker run -it 1. starte mit start.sh 2. Ausführungszeit messen: Notiere die 'reale' Zeit und berechne die Hälfte davon...

DEMO-Proof-of-Concept-Temporal-Memory-Inconsistency-in-cldflt.sys-CVE-2025-62221

Technische Analyse und Proof-of-Concept: Zeitliche Speicherinkonsistenz in cldflt.sys CVE-2025-62221 DEMO Proof-of-Concept: Zeitliche Speicherinkonsistenz in cldflt.sys CVE-2025-62221 CVE-2025-62221: Dieses Repository enthält eine umfassende technische Analyse und eine Proof-of-Concept...

vulnerability-analysis-

Analisi della vulnerabilità del kernel Linux: CVE-2021-26708 Panoramica Questo repository contiene una riproduzione completa e un'analisi della CVE-2021-26708 — una vulnerabilità use-after-free causata da una race condition nelle operazioni sui socket AFVSOCK del kernel Linux v5.10.12. L'intero...

uaf-exploit-cve-2026-23415

PoC di CVE-2026-23415 Proof of concept per CVE-2026-23415 , una vulnerabilità use-after-free nel sottosistema futex del kernel Linux. Informazioni sulla vulnerabilità Esiste una race condition tra futexkeytonodeopt e vmareplacepolicy. Mentre il codice futex legge la politica di memoria NUMA di...

mindmanager-poc

mindmanager-poc Applicazione interessata: MindManager23setup.exe Piattaforma: Windows Problema: Escalation dei privilegi locale tramite la modalità Riparazione dell'installer MSI condizione di race condition con hijacking dell'EXE Scoperto e segnalato da: Pawel Karwowski e Julian Horoszkiewicz...

CVE-2022-32832

CVE-2022-32832 Proof-of-concept e write-up per la vulnerabilità CVE-2022-32832 corretta in iOS 15.6 CVE-2022-32832 è una vulnerabilità nel metodo esterno AppleAPFSUserClient::methodDeltaCreateFinalize selettore 49. Ecco la decompilazione prima della patch: root@kitploit: int64 cdecl...

CVE-2020-17103

🛡️ MiniPlasma - CVE-2020-17103 Ein Windows Zero-Day zur lokalen Rechteausweitung Platzhalterdateien in SYSTEM-Zugriff verwandeln 📋 Übersicht MiniPlasma ist ein leistungsstarker Local Privilege Escalation -Exploit, der auf CVE-2020-17103 im Windows Cloud Files Mini Filter Driver cldflt.sys abzielt...

CVE-2019-2215

CVE-2019-2215 CVE-2019-2215 — Android Binder Use-After-Free Privilege Escalation Descrizione Exploit per la vulnerabilità CVE-2019-2215 — use-after-free nel driver binder del kernel Android. Consente di elevare i privilegi a root sui dispositivi vulnerabili. Vulnerabilità CVE-2019-2215 —...

Research-CVE-2016-5195

CVE-2016-5195Dirty Cow Cow è copy-on-write , presente nei kernel Linux dal 2007 e scoperta nel 2016. Dato che sto facendo un lab su questa CVE, ne approfitto per scriverne un'analisi. 1. Introduzione Poiché il kernel gira con privilegi di root, può essere sfruttato come una vulnerabilità di...

PoC_CVE-2019-0217

Questo repository contiene un exploit proof of concept per CVE-2019-0217, insieme a un Dockerfile per configurare un server web vulnerabile alla CVE. Descrizione della CVE In Apache HTTP Server 2.4 release 2.4.38 e precedenti, una condizione di gara in modauthdigest quando viene eseguito in un...

CVE-2024-44946

Utilizzo del PoC avanzato: Compilare il codice PoC: root@kitploit: Copy code gcc -o kcmuafpocadvanced kcmuafpocadvanced.c -pthread Eseguire il PoC: root@kitploit: Copy code sudo ./kcmuafpocadvanced Il PoC avanzato dovrebbe simulare una condizione di race condition altamente complessa,...

Exploit-Chain-CVE-2025-6018-6019

https://cdn2.qualys.com/2025/06/17/suse15-pam-udisks-lpe.txt Questo exploit combina CVE-2025-6018 e CVE-2025-6019 per ottenere un’ escalation di privilegi locale da utente non privilegiato a root su sistemi SUSE/openSUSE vulnerabili. CVE-2025-6018 è una vulnerabilità di iniezione di variabili...

gemini-2.5-pro-nf-tables-red-teaming

Gemini 2.5 Pro nftables Red Teaming Case Study CVE-2023-32233 Ricerca sulla Sicurezza degli LLM | Divulgazione Responsabile | Valutazione dell'Allineamento dell'IA Ricercatore : Niranj R Mahaswar Destawell Programma Ricompense per Vulnerabilità di Google AI : 889286 — Fuori dal Campo di...

watchTowr-vs-CrushFTP-Authentication-Bypass-CVE-2025-54309

CVE-2025-54309 Una prova di concetto per il bypass dell'autenticazione di CrushFTP Vedi il nostro post del blog per i dettagli tecnici Rilevamento in azione root@kitploit: python3 watchTowr-vs-CrushFTP-CVE-2025-54309.py http://127.0.0.1:8082 Generated new c2f value: 6XDQ / | | |\ \ \ / / \ \ / |...