CVE-2026-31431-C

Exploit Copy-Fail CVE-2026-31431 Exploit di escalation dei privilegi locale che sfrutta una vulnerabilità copy-on-write del kernel Linux tramite socket AFALG e operazioni splice. Panoramica Questo exploit abusa di una condizione di corruzione della memoria a livello di kernel nel sottosistema...

CVE-2021-4034

CVE-2021-4034 Questo è un exploit creato per CVE-2021-4034 pensato come POC. Si basa sulle informazioni presenti su https://www.qualys.com/2022/01/25/cve-2021-4034/pwnkit.txt. Come usarlo: Scarica la cartella dell'exploit. Compila prog.c con gcc prog.c Vai nella cartella GCONVPATH=. e assicurati...

CVE-2021-4034-Pwnkit

CVE-2021-4034 PoC per PwnKit: Vulnerabilità di escalation dei privilegi locali in pkexec di polkit CVE-2021-4034 https://seclists.org/oss-sec/2022/q1/80...

CVE-2021-4034-POC

CVE-2021-4034-POC POC für die von Qualys entdeckte pwnkit-Schwachstelle. Kompilieren & ausführen: root@kitploit: gcc lpe.c -o lpe; ./lpe Erstellt die folgende Verzeichnis-/Dateistruktur: root@kitploit: /tmp ├── GCONVPATH=. │ └── test ├── payload.c ├── payload.so ├── test │ └── gconv-modules...

CVE-2026-24061-PoC-Telnetd

CVE-2026-24061 Proof of Concept PoC ⚠️ DISCLAIMER: SOLO A FINI EDUCATIVI ⚠️ Questo repository contiene un Proof-of-Concept PoC per la CVE-2026-24061. È destinato esclusivamente a scopi educativi e per testare sistemi in un ambiente di laboratorio controllato. L'autore non si assume alcuna...

CVE-2024-41713-Scan

Scanner CVE-2024-41713 Questo repository contiene uno script Python per rilevare la presenza della vulnerabilità CVE-2024-41713 in Apache HTTP Server. CVE-2024-41713 è una vulnerabilità di directory traversal che consente ad attaccanti non autorizzati di accedere a risorse limitate su server...

CVE-2021-4034

CVE-2021-4034 Exploit per l'escalation dei privilegi di polkit Basta eseguire make, ./cve-2021-4034 e godersi la propria shell di root. PoC Se l'exploit funziona, otterrai immediatamente una shell di root: root@kitploit: vagrant@ubuntu-impish:/CVE-2021-4034$ make cc -Wall --shared -fPIC -o...

CVE-2026-29000-Python-PoC-pac4j-JWT-AuthenticationBypass-Poc

CVE-2026-29000 – Bypass dell'autenticazione JWT in pac4j PoC Python Proof‑of‑Concept in Python per CVE‑2026‑29000 , un bypass critico dell'autenticazione che colpisce le applicazioni che utilizzano il modulo JWT di pac4j. La vulnerabilità consente agli attaccanti di autenticarsi come utenti...

cve-2026-31431-mitigation

Script di Mitigazione CVE-2026-31431 Questo repository fornisce uno script temporaneo di mitigazione e ripristino per CVE-2026-31431, una vulnerabilità di escalation dei privilegi locali nel kernel Linux. Disclaimer Questa è una soluzione temporanea, non una correzione definitiva. Usalo a tuo...

CVE-2026-26416

CVE-2026-26416 प्राधिकरण बायपास भेद्यता जो विशेषाधिकार वृद्धि की ओर ले जाती है भेद्यता सारांश Tata Consultancy Services TCS – Cognix Recon Client v3.0 में एक विशेषाधिकार वृद्धि भेद्यता की पहचान की गई थी। यह समस्या प्रमाणित उपयोगकर्ताओं को निर्मित API अनुरोधों के हेरफेर के माध्यम से परिभाषित भूमिक...

linux-copy-fail-CVE-2026-31431

Linux Copy-Fail-Analyse CVE-2026-31431 🛡️ Dieses Repository enthält eine detaillierte Analyse, einen Proof-of-Concept PoC sowie Labortestergebnisse für die Schwachstelle CVE-2026-31431, allgemein bekannt als „Copy-Fail“. Copy-Fail nutzt einen Logikfehler in der Crypto-API des Linux-Kernels AFALG i...

CVE-2026-31431

Copy Fail CVE-2026-31431 - Analisi Completa 1. Panoramica della Vulnerabilità Nome della Vulnerabilità: Copy Fail Identificatore CVE: CVE-2026-31431 Scoperta da / Autori: Xint Code Research Team basandosi sulla ricerca fondamentale iniziale del ricercatore Theori Taeyang Lee. "Copy Fail" è una...

CVE-2021-31956-EXP

Arbeiten unter WIN10 1903 Kein perfektes Erlebnis https://bbs.pediy.com/thread-271140.htm...

POC-CVE-2021-4034

CVE-2021-4034 Sebbene la vulnerabilità non sia sfruttabile da remoto e non consenta, di per sé, l'esecuzione arbitraria di codice, può essere utilizzata da attaccanti che hanno già ottenuto un punto d'appoggio su un host vulnerabile per elevare i propri privilegi e raggiungere tale capacità...

CVE-2026-31431-Patch

CVE-2026-31431 Copy Fail – Minderungs- und Patch-Skript Bild vor dem Patch und verwundbar Bild nach dem Patch mit Skript Dieses Repository enthält ein spezialisiertes Bash-Skript zur Minderung und Behebung von CVE-2026-31431 , auch bekannt als „Copy Fail“. Diese Schwachstelle ist eine kritische...

GhostLock-H80GT

Englisch | 中文 Honor 80 GT Privilege-Escalation-PoC: GhostLock CVE-2026-43499 Ein lokaler Privilege-Escalation-Exploit für das Honor 80 GT AGT-AN00 , CVE-2026-43499 — eine Use-after-Free-Schwachstelle im rtmutex-removewaiter-Pfad des Kernels — plus eine begleitende Lösung zum Laden des...

cve-2025-21479_iqooneo8

CVE-2025-21479 — Qualcomm Adreno GPU 提权漏洞利用（SM8475 / iQOO Neo8） 针对 CVE-2025-21479 的本地提权实验代码，目标是 vivo V2301A（iQOO Neo8 / PD2301，Snapdragon 8+ Gen 1 / SM8475，Adreno A730，Android 14，GKI 内核 5.10）上的 Qualcomm Adreno GPU（KGSL）。 原理上，漏洞利用通过 KGSL 的 CPSMMUTABLEUPDATE 命令驱动 GPU 的 SMMU， 获得任意物理内存读写 能力，进而关闭...

CVE-2026-53365

CVE-2026-53365 — VsockDrop:iouring + AFVSOCK 零拷贝引用计数下溢,Page-Cache 改写提权 HackSpeak 分发镜像。本仓库为 MaherAzzouzi/vsockdrop 的分发镜像 ,代码与上游一致;上游未附 LICENSE,镜像按分发惯例采用 MIT License,Copyright c 2026 HackSpeak ,源码版权归原作者 MaherAzzouzi。 ⚠️ 包含完整本地提权LPEexploit ——会修改 /usr/bin/su 的 page-cacheCoW...

ghostlock-custom

GhostLock Custom — CVE-2026-43499 适配版 针对 非 Android Linux 6.x ARM64 内核的 GhostLock CVE-2026-43499 提权利用。 内核特征 项目| 值 ---|--- 架构| ARM64 AArch64 VABITS| 39 KIMAGETEXTBASE| 0xffffffc008000000 内核版本| 6.x SELinux| 无 ashmem| 无 configfs| 无 编译 本地编译 需要交叉编译器 root@kitploit: make Android NDK 编译 root@kitploit: mak...

CVE-2026-43499_HW-CLT-AL01

CVE-2026-43499 Android arm64 本地提权适配 English | 中文 这是一个用于 CVE-2026-43499 的 Android arm64 本地提权适配项目。 项目会根据目标设备的 boot.img 和 profile 信息生成 target.h，然后编译出对应的 preload.so。 说明：本项目是通用适配框架，不绑定单一机型。实际是否可用，以 generatetarget.py 能否成功生成 target.h 以及真机测试结果为准。 目录结构 root@kitploit: 项目目录/ ├── boot.img 目标设备同固件 boot 镜像 ├──...