CVE-2026-81579

WibuKey for Windows (versions before 6.71 ) is affected by an untrusted pointer dereference in the WibuKey2_64.sys kernel driver (64-bit Windows), which exposes a write-what-where primitive. This enables a local unprivileged user to escalate privileges, potentially executing arbitrary code, spawn...

CVE-2026-81579 An untrusted Pointer Dereference can be exploited to escalate privileges by an unprivileged user on Windows

In WibuKey for Windows before version 6.71, an untrusted pointer dereference in the WibuKey264.sys kernel driver for 64-bit Windows allows an attacker to exploit a write-what-where primitive, enabling local privilege escalation. This can be leveraged to execute arbitrary code, run an administrato...

CVE-2026-31431---Copy-Fail-PoC

Descrizione Questo repository contiene un'analisi di CVE-2026-31431 Copy Fail nel kernel Linux. Mira all'escalation dei privilegi locali LPE tramite la manipolazione della page cache. Avviso legale Questo progetto è solo a scopo educativo e di test. Qualsiasi uso non autorizzato è di esclusiva...

CVE-2026-31431-Copy-Fail-Detection-Toolkit

Toolkit di Rilevamento CVE-2026-31431 Copy Fail Toolkit di rilevamento e analisi per CVE-2026-31431 "Copy Fail" - una vulnerabilità critica di escalation dei privilegi locali in Linux che colpisce le distribuzioni dal 2017 in poi. Panoramica della Vulnerabilità CVE-2026-31431 sfrutta un difetto...

CVE-2026-6018-9-Local-Privilege-Escalation-Chain

CVE-2025-6018 + CVE-2025-6019: Catena di Escalation dei Privilegi Locali Sistema operativo target: openSUSE Leap 15.x / SUSE Linux Enterprise 15.x Accesso richiesto: Utente locale non privilegiato con accesso SSH Risultato: Shell di root completa Panoramica Questo documento descrive lo sfruttamen...

portabilis-ieducar-user-type-privilege-escalation

Portabilis i-Educar = 2.1.13 में उपयोगकर्ता प्रकार परिवर्तन एंडपॉइंट पर मनमाने अनुरोध के माध्यम से विशेषाधिकार वृद्धि CVE-2025-11554 में वर्णित भेद्यता के शोषण के लिए प्रूफ ऑफ कॉन्सेप्ट, जो i-Educar सॉफ्टवेयर में उपयोगकर्ता प्रकार एंडपॉइंट्स पर मनमाने अनुरोधों के दौरान विशेषाधिकार वृद्धि की संभाव...

CVE-2021-4034

CVE-2021-4034 https://www.qualys.com/2022/01/25/cve-2021-4034/pwnkit.txt बिल्ड कंपाइल करने के लिए, बस make का उपयोग करें नोट : CentOS 8 Stream में डेव टूल्स नहीं हैं। इन्हें इंस्टॉल करें: dnf groupinstall 'Development Tools' उपयोग ./cve-2021-4034 निष्पादित करें यदि आपका डिस्ट्रो असुरक्षित है तो...

CVE-2026-31431-Copy-Fail---Vulnerability-Detection-Script

CVE-2026-31431 — Copy Fail — Script di rilevamento vulnerabilità Solo rilevamento. Un PoC funzionante esiste già su copy.fail/exploit. Questo script è pensato per sysadmin e team di sicurezza che devono determinare dove sono vulnerabili — o ancora vulnerabili dopo l'applicazione delle patch. Di...

DirtyFrag-Detector

🔍 Dirty Frag — Script di rilevamento CVE-2026-43284 / CVE-2026-43500 TL;DR: Ci sono due nuovi bug del kernel Linux. Questo script ti dice se sei vulnerabile. Applica le patch. Di cosa si tratta? Il 7 maggio 2026, una classe di vulnerabilità chiamata Dirty Frag è stata divulgata pubblicamente dal...

CVE-2026-24291

CVE-2026-24291 RegPwn https://www.mdsec.co.uk/2026/03/rip-regpwn/ का अस्पष्ट obfuscated संस्करण अतिरिक्त कार्यक्षमता जोड़ी गई है जो स्वचालित रूप से उत्पन्न क्रेडेंशियल्स के साथ एक स्थानीय व्यवस्थापक local administrator बनाएगी। आप चाहें तो व्यवस्थापक के रूप में कोड निष्पादन के साथ पेलोड को पुनः...

tapo-c260-rce

Catena RCE Tapo C260 CVE-2026-0651 / CVE-2026-0652 / CVE-2026-0653 Proof-of-concept della catena di exploit per la telecamera IP TP-Link Tapo C260 che consente di ottenere RCE da non autenticato a root concatenando tre vulnerabilità scoperte da Eugene Lim Spaceraccoon. Crediti Tutta la ricerca e ...

CVE-2025-27591

CVE-2025-27591 - Escalata dei privilegi tramite gestione non sicura dei log Panoramica CVE-2025-27591 è una vulnerabilità di escalation locale dei privilegi nell'utility below versioni precedenti alla release corretta causata da gestione non sicura dei link simbolici all'interno del suo meccanism...

pkwner

root@kitploit: ██████╗ ██╗ ██╗██╗ ██╗███╗ ██╗███████╗██████╗ ██╔══██╗██║ ██╔╝██║ ██║████╗ ██║██╔════╝██╔══██╗ ██████╔╝█████╔╝ ██║ █╗ ██║██╔██╗ ██║█████╗ ██████╔╝ ██╔═══╝ ██╔═██╗ ██║███╗██║██║╚██╗██║██╔══╝ ██╔══██╗ ██║ ██║ ██╗╚███╔███╔╝██║ ╚████║███████╗██║ ██║ ╚═╝ ╚═╝ ╚═╝ ╚══╝╚══╝ ╚═╝...

CVE-2025-32463

CVE-2025-32463 – Exploit EoP per Sudo PoC con libreria precompilata Questo repository contiene una proof-of-concept PoC per l'exploit di CVE-2025-32463 , una vulnerabilità di escalation dei privilegi locale in sudo scoperta da Rich Mirch. Crediti https://github.com/kh4sh3i/CVE-2025-32463 ⚠️...

CVE-2026-28372-GNU-inetutils-telnetd-Privilege-Escalation-main

CVE-2026-28372 — PoC di Privilege Escalation in GNU inetutils telnetd 👤 Autore Mohammed Idrees Banyamer Giordania 🇯🇴 Instagram: @banyamersecurity Ricercatore di Sicurezza | Sicurezza Offensiva | Sviluppo Exploit 🧨 Titolo dell'Exploit CVE‑2026‑28372 — Privilege Escalation in GNU inetutils telnetd...

copy-fail-CVE-2026-31431-IOC

copyfail-detect Kit di rilevamento per CVE-2026-31431 "Copy Fail", una tecnica di escalation dei privilegi locale del kernel Linux che corrompe i dati della page-cache senza modificare il file su disco. Perché Esiste Copy Fail può bypassare il monitoraggio tradizionale dell'integrità dei file...

pwnkit-go

Pwnkit-go Questo è un exploit funzionante per la vulnerabilità pwnkit, CVE-2021-4034, scritto in Go Provalo: root@kitploit: crea una macchina vagrant vulnerabile $ make vm ... compila il binario e copialo tramite scp sulla macchina vagrant $ make scp accedi tramite ssh alla macchina vagrant $ mak...

-CVE-2021-4034

-CVE-2021-4034 https://www.qualys.com/2022/01/25/cve-2021-4034/pwnkit.txt " "Polkit precedentemente PolicyKit è un componente per il controllo dei privilegi a livello di sistema nei sistemi operativi simili a Unix. Fornisce un modo organizzato per i processi non privilegiati di comunicare con...

CVE-2023-42793_POC

Script di Exploit per CVE-2023-42793 Panoramica Questo script è progettato per automatizzare il processo di sfruttamento della vulnerabilità CVE-2023-42793. Prende di mira un servizio specifico presumibilmente affetto da questa vulnerabilità e tenta di eliminare un token utente, creare un nuovo...

CVE-2021-4034

Python3 code per sfruttare CVE-2021-4034 PWNKIT. Questo è stato un esercizio per "posso farlo funzionare in Python?", e non è pensato come un exploit robusto. Funziona per me, ci sono probabilmente bug. Il payload predefinito avvia una shell come root, generato da msfvenom: root@kitploit: msfveno...