CVE-2026-29923

CVE-2026-29923 - Lokale Privilegienausweitung durch willkürliche Abbildung von physischem Speicher Der Kernel-Treiber pstrip64.sys stellt einen IOCTL bereit, der es Benutzern mit niedrigen Berechtigungen ermöglicht, beliebige Bereiche des physischen Speichers in ihren eigenen virtuellen Adressrau...

CVE-2026-31431-Advanced-Exploit

CVE-2026-31431 — Copy Fail Vulnerabilità di scrittura fuori dai limiti nella page cache del kernel Linux errore nella catena SGL di AFALG AEAD Panoramica L'interfaccia algifaead del kernel Linux presenta una vulnerabilità che consente a un utente non privilegiato di scrivere dati arbitrari nella...

awesome_windows_logical_bugs

awesomewindowslogicalbugs यह रेपो उन लोगों के लिए बनाया गया है जो windows logical privilege escalation bugs के बारे में सीखना चाहते हैं। और मैंने अपने कुछ निष्कर्ष भी जोड़े हैं। आप मुझसे @404death के माध्यम से संपर्क कर सकते हैं ताकि मैं छूटे हुए अच्छे लेख को जोड़ सकूं। work in progress WIP , I'm...

WP-CVE-2023-28121

WP-CVE-2023-28121 WooCommerce Payments 5.6.2 – Nicht authentifizierte Privilegieneskalation Python 2.7 Kaffee kaufen : Bitcoin $: 14nXhmRiQx5joCXFTdR8ydm3T8et7MFDXC Wie verwenden? Install Python 2.7 Hier herunterladen python file.py Referenz:...

modrosnlr5

🧬 modrosnlr5 – Linux-Kernel-LPE-PoC CVE-2026-31431 Proof-of-Concept-Tool zur Validierung der Ausnutzung der Schwachstelle CVE-2026-31431 auf Linux-Systemen. Der Exploit nutzt die AFALG-Socket-Schnittstelle des Kernels, um eine Nutzlast zu injizieren und aus einer Benutzersitzung ohne Berechtigung...

MitigationToolkit-ROSN-LR5-Full

🧬 ROSN-LR5 – Kernel LPE PoC & Mitigation Toolkit CVE-2026-31431 Strumento offensivo e difensivo per la vulnerabilità CVE-2026-31431 sui sistemi Linux. Combina una proof of concept di escalation locale dei privilegi LPE con utilità per verificare e mitigare temporaneamente il vettore d'attacco...

cve-2025-2783-chrome_sandbox_escape_reproduction

CVE-2025-2783: Fuga da Sandbox do Mojo do Google Chrome Pontuação CVSS: 8.3 Alta Descoberto por: Kaspersky Status: Ativamente explorado na natureza campanhas de espionagem Visão Geral CVE-2025-2783 é uma vulnerabilidade de elevação de privilégio específica do Windows no framework de Comunicação...

CVE-2026-0827

CVE-2026-0827 تحاول عملية LdeApi.Server.exe كتابة MP27AM7Westimation.json إلى C:\ProgramData\Lenovo\LDE\SYSTEM دون انتحال هوية. هذا الدليل غير موجود افتراضيًا. وبما أن C:\ProgramData\ يسمح للمستخدمين العاديين بإنشاء أدلة فرعية، يمكن لمستخدم منخفض الامتياز إنشاء هذا المسار وتحويله إلى NTFS junctio...

CVE-2026-5118

🔥 CVE-2026-5118 Divi Form Builder Ein verstecktes Feld. Ein geänderter Wert. Vollzugriff auf die gesamte Website. 🧨 Was kann ein Angreifer tun? 🔬 Schwachstellenanalyse Schwachstellenort root@kitploit: includes/shared/handlers/FormSubmissionHandler.php → createuser Angreifbarer Code root@kitploit:...

CVE-2024-48990

PoC для CVE-2024-48990 CVE-2024-48990 — это локальная уязвимость повышения привилегий, обнаруженная в утилите needrestart. Уязвимость присутствует в версиях до 3.8. Сервис, работающий с правами root во время таких событий, как установка пакетов, небезопасно сканирует все запущенные процессы. Когд...

CVE-2021-4034

CVE-2021-4034 Un giorno per l'exploit di escalation dei privilegi di polkit Basta eseguire e godersi ./blasty dalla propria shell di root. L'avviso originale dei veri autori è - qui Installazione Se l'exploit funziona, otterrete immediatamente una shell di root: root@kitploit:...

CVE-2026-43284

🚨 CVE-2026-43284 - Dirty Frag 🚨 Escalation universale dei privilegi locali nel kernel Linux 📋 Panoramica Dirty Frag nota anche come Copy Fail 2 è una vulnerabilità di escalation dei privilegi locale ad alto impatto nel kernel Linux. Consente a un utente locale senza privilegi di ottenere i...

CTF_CVE_DSP_1

🚩 Vuln Gallery CTF Benvenuto a Vuln Gallery , una CTF Capture The Flag di livello intermedio basata su Linux. Questa sfida ti guiderà dall'exploit iniziale di un'applicazione web moderna fino alla privilege escalation su un sistema Linux mal configurato. La tua missione è sfruttare le...

CVE-2025-56503

CVE-2025-56503 Description Un problème dans Sublime Text 4 4200 de Sublime HQ Pty Ltd permet à des attaquants authentifiés disposant de faibles privilèges d'élever leurs privilèges vers Administrateur en remplaçant le fichier de désinstallation par un binaire malveillant dans le dossier...

CVE-2026-31431

🔥 CVE-2026-31431 - "Échec de copie !!!" Une escalade de privilèges locale étonnamment simple mais mortelle dans le noyau Linux 📌 Aperçu CVE-2026-31431 surnommée "Échec de copie" est une vulnérabilité d'escalade de privilèges locale dans le sous-système cryptographique du noyau Linux, affectant...

CVE-2019-18634

CVE-2019-18634 ⚠️ Este código foi testado apenas no sudo 1.8.25. O bug afeta versões 1.8.30, mas existem diferenças no tratamento de caracteres que impedem a execução deste PoC isso não mitiga a explorabilidade do bug. Veja 1 ⚠️ Exploit funcional para CVE-2019-18634, um estouro de buffer no heap...

copy-fail-CVE-2026-31431

Copy Fail - CVE-2026-31431 Esempi di PoC e payload per Copy Fail CVE-2026-31431. Technical Writeup: https://xint.io/blog/copy-fail-linux-distributions Distribuzioni Linux interessate Distro| Kernel Version ---|--- Ubuntu 24.04 LTS| 6.17.0-1007-aws Amazon Linux 2023| 6.18.8-9.213.amzn2023 RHEL 10....

CVE-2025-32462-

CVE-2025-32462 – Sudo Hostname-Bypass-Privilegieneskalation Table of Contents 1. Übersicht 2. Schwachstellendetails 3. Auswirkungen 4. Laborumgebung 5. Überprüfung der anfälligen Version 6. Benutzer- und sudoers-Konfiguration 7. Durchführung der Ausnutzung 8. Zusammenfassung des Proof of Concept ...

CVE-2025-50505

CVE-2025-50505 API non autorizzata porta all'esecuzione arbitraria di comandi e all'escalation dei privilegi in Clash Verge Rev Descrizione La vulnerabilità deriva da un endpoint API non autenticato esposto dal componente clash-verge-service, che viene installato con privilegi elevati per...

CVE-2024-49379

Proof of Concept PoC für CVE-2024-49379 Dieses Repository enthält einen Python-basierten Proof of Concept PoC für eine kritische Schwachstelle, die in UmbrelOS identifiziert wurde. Die Schwachstelle ermöglicht Cross-Site Scripting XSS, das unter bestimmten Bedingungen zu Remote Code Execution RCE...