CVE-2026-0920

Exploit-Forschung: CVE-2026-0920 - LA-Studio Element Kit Backdoor Technische Analyse und Proof of Concept PoC für die kritische Hintertür, die im LA-Studio Element Kit für Elementor Versionen ≤ 1.5.6.3 entdeckt wurde. Diese Schwachstelle ermöglicht die Erstellung von administrativen Konten ohne...

CVE-2026-31431-mitigacion

CVE-2026-31431 — Vollständige technische Analyse Klassifizierung: Lokale Privilegieneskalation LPE — Linux-Kernel CVSS: 7.8 Hoch Auswirkung: unprivilegierter Benutzer → root Betroffenes Modul: algifaead AFALG-Subsystem des Kernels Inhaltsverzeichnis 1. Warum ist es verwundbar? 2. Welche Versionen...

Polkit-CVE-2021-4034-HLP

Polkit-CVE-2021-4034-HLP Polkit-CVE-2021-4034-Ausnutzung in einer höheren Programmiersprache Build root@kitploit: make LHOST=ip.or.domain.tld LPORT=8000 Verwendung TCP-Port-Listener öffnen, Beispiel mit ncat auf Loopback root@kitploit: ncat -vl 127.0.0.1 8000 Exploit ausführen root@kitploit: php...

CVE-2025-3464-AsIO3-LPE

CVE-2025-3464-AsIO3-LPE CVE-2025-3464: Exploit LPE senza privilegi per ASUS AsIO3.sys - bypass auth TOCTOU + decremento PreviousMode CVE-2025-3464: Escalation di Privilegi Locali per AsIO3.sys Questo exploit funziona solo su Windows 11 22H2 o precedenti. Microsoft ha corretto i giochi con...

CVE-2026-41651

🚨 CVE-2026-41651 — Pack2TheRoot PackageKit में विशेषाधिकार वृद्धि भेद्यता TOCTOU रेस कंडीशन 📌 अवलोकन CVE-2026-41651 एक स्थानीय विशेषाधिकार वृद्धि भेद्यता है जो विभिन्न Linux वितरणों में उपयोग की जाने वाली PackageKit सिस्टम सेवा को प्रभावित करती है। यह भेद्यता Time-of-Check to Time-of-Use TOCTOU र...

CVE-2019-5420

CVE-2019-5420 PoC 在开发模式下的 Rails 5.2.2.1, 6.0.0.beta3 中存在一个远程代码执行漏洞，攻击者可以猜测自动生成的开发模式密钥令牌。该密钥令牌可与 Rails 内部机制结合使用，升级为远程代码执行漏洞。此 CVE-2019-5420 PoC 代码将权限提升为管理员账户，而无需实际执行远程代码。 如何使用 复制 cookie 的值，并将其替换到第 11 行的 "VALUEOFTHECOOKIE" 处： cookie = CGI.unescape "VALUEOFTHECOOKIE" 在此处放入你的 cookie 值 此外，将...

CVE-2026-41651-analysis

CVE-2026-41651 — Analisi Pack2TheRoot Escalation dei privilegi locali in PackageKit Condizione di gara TOCTOU CVSS v3.1: 8.8 ALTA | CWE-367 | Pubblicato: 2026-04-22 📌 Panoramica Questo repository raccoglie un rapporto di analisi personale e materiale di ricerca sulla vulnerabilità di escalation d...

Copy-Fail---CVE-2026-31431

CVE-2026-31431 - Copy Fail - Script di rilevamento Script Python per verificare se un sistema Linux è vulnerabile alla falla CVE-2026-31431 Copy Fail, un'elevazione di privilegi locale nel kernel Linux. La falla in breve Dal 2017 commit 72548b093ee3, il modulo crittografico algifaead del kernel...

CVE-2024-21338-Exploit

CVE-2024-21338 Exploit Descrizione del progetto Questo è un POC per CVE-2024-21338, una vulnerabilità di escalation dei privilegi nel driver AppLocker di Windows appid.sys, sfruttata come 0day dal gruppo Lazarus per l'escalation dei privilegi locale su Windows. Contesto della vulnerabilità...

autorootlinux

autorootlinux Uno script Linux per ottenere i privilegi di root basato su CVE-2026-31431 Questo script è destinato esclusivamente a scopo didattico; utilizzalo in un ambiente di test le operazioni sul kernel comportano rischi Metodo di utilizzo: root@kitploit: chmod +x main.sh ./main.sh...

cve_2024_0044

CVE 2024 0044 CVE-2024-0044，在 PackageInstallerService.java 文件的 createSessionInternal 函数中被发现，是一个影响 Android 12 和 13 的高危漏洞。该漏洞允许攻击者执行“以任意应用身份运行”攻击，导致本地权限提升，无需用户交互。该问题的产生是由于 createSessionInternal 函数中存在不当的输入验证。攻击者可以通过操纵会话创建过程来利用该漏洞，可能获取对敏感数据的未授权访问，并在受影响的设备上执行未授权操作。 该漏洞由 Meta security 发现 漏洞利用的概念验证由 Tin...

CVE-2026-31431-PocC

CVE-2026-31431-PocC CVE-2026-31431 in C umgesetzter PoC, nutzbar in Zielumgebungen ohne Python Grundlegende Informationen zur Schwachstelle Schwachstellentyp: Page-Cache-Poisoning im AFALG-Subsystem des Linux-Kernels, das durch Manipulation des Inhalts von SUID-Dateien eine lokale...

CVE-2026-31431-Copy-Fail-add-arm64

Panoramica della vulnerabilità Elemento| Contenuto ---|--- ID CVE| CVE-2026-31431 Nome vulnerabilità| Copy Fail Tipo di vulnerabilità| Escalation dei privilegi locale LPE del kernel Linux Punteggio CVSS 3.1| 7.8 ALTO CWE| CWE-669: Trasferimento errato di risorse tra sfere Ambito di impatto| Tutti...

CVE-2026-46215-exploit-linux-7.0-uaf-stable

CVE-2026-46215 Exploit per Linux 7.0 - Più stabile e affidabile codice di: Antonius w1sdom / ev1lut10n / sw0rdm4n - bluedragonsec.com https://github.com/bluedragonsecurity Questo exploit funziona in un ambiente limitato, controlla alcuni requisiti qui sotto !!! COSA DIAVOLO È QUESTO ? Questo è un...

CVE-2026-43499-aristotle

CVE-2026-43499 — aristotle au/KDDI Xiaomi XIG04 Escalatazione locale dei privilegi tmp-root per au/KDDI Xiaomi "aristotle" XIG04 su Android 12 , tramite CVE-2026-43499. Si tratta di una primitiva di rooting del proprietario del dispositivo: radica il tuo telefono ad es. per riattivare ADB quando ...

OverlayFS-PrivEsc-CVE-2022-0944

CVE-2022-0944: OverlayFS में विशेषाधिकार उन्नयन भेद्यता 🛡️ OverlayFS में Linux कर्नेल की विशेषाधिकार उन्नयन भेद्यता के लिए सुरक्षा सलाह और शमन मार्गदर्शिका। अवलोकन CVE-2022-0944 Linux कर्नेल के OverlayFS सबसिस्टम में एक सुरक्षा भेद्यता है जो स्थानीय हमलावरों को विशिष्ट कॉन्फ़िगरेशन में फ़ाइल...

CVE-2026-31431

CVE-2026-31431 Erkennung und Test von CVE-2026-31431 0x01 Schnellstart Einige Zielumgebungen haben kein Python installiert, daher wurde diese Privilege-Escalation-Logik in C neu geschrieben. 1. Kompilieren Führen Sie den folgenden Befehl auf Ihrem Linux-Rechner oder WSL aus die Verwendung von...

make_me_root

CVE-2021-4034-PwnKit PwnKit-PoC für Polkit pkexec CVE-2021-4034 Basiert auf dem PoC von blasty blasty-vs-pkexec.c Details zu PwnKit finden Sie im Blog-Beitrag von Qualys PwnKit: Lokale Privilegienausweitung-Schwachstelle in polkits pkexec entdeckt CVE-2021-4034...

yc-mk8s-copy-fail-mitigation

Copy Fail / Dirty Frag Mitigation für Yandex Managed Kubernetes Automatische Anwendung der Mitigation für die Schwachstellen CVE-2026-31431, CVE-2026-43284 und CVE-2026-43500 im Linux-Kernel auf allen Worker-Nodes des Yandex Managed Kubernetes Clusters. Beschreibung der Schwachstelle CVE-ID:...

asus-bsitf-0-day-poc

POC - ASUS bsitf.sys Mappatura della memoria del kernel in spazio utente CVE-2026-13585 Riepilogo Il driver del kernel ASUS bsitf.sys distribuito anche come AsusBSItf.sys espone l'IOCTL 0x222808 che alloca memoria del kernel fisicamente contigua di dimensione controllata dall'attaccante, la mappa...