CVE-2026-13415 CMP - Coming Soon & Maintenance < 4.1.18 - Editor+ Privilege Escalation via cmp_ajax_import_settings

The CMP WordPress plugin before 4.1.18 does not enforce an option-name allow-list when importing settings via one of its AJAX actions, allowing users with the Editor role when the administrator has granted the Editor role access to the CMP WordPress plugin before 4.1.18's admin-bar controls to...

CVE-2026-13415

The CMP – Coming Soon & Maintenance WordPress plugin before 4.1.18 fails to enforce an option-name allow-list when importing settings via its cmp_ajax_import_settings AJAX action. This allows users with the Editor role (when granted access to the plugin's admin-bar controls) to update arbitrary W...

CVE-2021-4034

CVE-2021-4034 Ein einfacher Proof-of-Concept für CVE-2021-4034 lokale Rechteausweitung über pkexec. Basierend auf der hervorragenden Zusammenfassung unserer Freunde bei Qualsys. Wie geht das? 1. Klone dieses Repository auf eine Maschine mit einer verwundbaren Version von pkexec. 2. ./run.sh 3...

ctf-tools

ctf-tools This is a collection of setup scripts to create an install of various security research tools. Of course, this isn't a hard problem, but it's really nice to have them in one place that's easily deployable to new machines and so forth. The install-scripts for these tools are checked ever...

CVE-2026-36981-Kernel-EoP-PoC

CVE-2026-36981-Kernel-EoP-PoC Condizione write-what-where nel kernel all'interno del driver del kernel pwdrvio.sys di MiniTool. Dimostra una primitiva di scrittura arbitraria nel kernel assistita da debugger che può essere sfruttata per l'escalation dei privilegi. 2026-02-09 Fornitore notificato...

pkexec-lpe-poc

pkexec-lpe-poc POC per CVE-2021-4034 Writeup originale Per facilità d'uso, accetta un payload in file C invece di una shell hardcoded. utilizzo: root@kitploit: make ./poc payload.c testato su Ubuntu 20.04.3 LTS - Linux target 5.4.0-81-generic...

CVE-2026-74752

A flaw was found in the Linux kernel's Stream Control Transmission Protocol SCTP. When cookie authentication is disabled, the system improperly validates authentication AUTH fields restored directly from peer-controlled cookie bytes. A local attacker could exploit this by forging RANDOM lengths o...

Compiled-PoC-Binary-For-CVE-2023-28252

Binario PoC Compilato per CVE-2023-28252 Il repository contiene un binario precompilato che può essere eseguito su una macchina Windows vulnerabile a CVE-2023-28252 Il binario precompilato è una versione leggermente modificata dell'exploit PoC visibile nel repo di fortra. Il file può essere...

CVE-2026-41651

CVE-2026-41651 — PackageKit TOCTOU स्थानीय विशेषाधिकार वृद्धि वर्गीकरण: पर्पल टीम मूल्यांकन आर्टिफैक्ट केवल अधिकृत उपयोग के लिए। यह दस्तावेज़ और साथ में दी गई परीक्षण स्क्रिप्ट केवल उन प्रणालियों पर आंतरिक सुरक्षा सत्यापन के लिए हैं जहाँ लिखित प्राधिकरण प्राप्त किया गया है। शोषण का प्रमाण विषय-सू...

copyfail-go

CopyFail Go A maioria dos LPEs do Linux precisa de uma janela de corrida ou de um offset específico do kernel. Copy Fail é uma falha lógica em linha reta — não precisa de nenhum dos dois. O mesmo script Python de 732 bytes binário Go estático dá root a todas as distribuições Linux lançadas desde...

freebsd-CVE-2026-7270

Ref https://github.com/califio/publications/tree/main/MADBugs/freebsd-CVE-2026-7270 CVE-2026-7270 Escalatazione locale dei privilegi su FreeBSD tramite memmove OOB inexecargsadjustargs Un bug di precedenza degli operatori in execargsadjustargs sys/kern/kernexec.c, presente dal 2013 consente a...

CVE-2026-31431-C

Exploit Copy-Fail CVE-2026-31431 Exploit di escalation dei privilegi locale che sfrutta una vulnerabilità copy-on-write del kernel Linux tramite socket AFALG e operazioni splice. Panoramica Questo exploit abusa di una condizione di corruzione della memoria a livello di kernel nel sottosistema...

CVE-2021-4034

CVE-2021-4034 Questo è un exploit creato per CVE-2021-4034 pensato come POC. Si basa sulle informazioni presenti su https://www.qualys.com/2022/01/25/cve-2021-4034/pwnkit.txt. Come usarlo: Scarica la cartella dell'exploit. Compila prog.c con gcc prog.c Vai nella cartella GCONVPATH=. e assicurati...

CVE-2021-4034-Pwnkit

CVE-2021-4034 PoC per PwnKit: Vulnerabilità di escalation dei privilegi locali in pkexec di polkit CVE-2021-4034 https://seclists.org/oss-sec/2022/q1/80...

CVE-2021-4034-POC

CVE-2021-4034-POC POC für die von Qualys entdeckte pwnkit-Schwachstelle. Kompilieren & ausführen: root@kitploit: gcc lpe.c -o lpe; ./lpe Erstellt die folgende Verzeichnis-/Dateistruktur: root@kitploit: /tmp ├── GCONVPATH=. │ └── test ├── payload.c ├── payload.so ├── test │ └── gconv-modules...

CVE-2026-24061-PoC-Telnetd

CVE-2026-24061 Proof of Concept PoC ⚠️ DISCLAIMER: SOLO A FINI EDUCATIVI ⚠️ Questo repository contiene un Proof-of-Concept PoC per la CVE-2026-24061. È destinato esclusivamente a scopi educativi e per testare sistemi in un ambiente di laboratorio controllato. L'autore non si assume alcuna...

CVE-2024-41713-Scan

Scanner CVE-2024-41713 Questo repository contiene uno script Python per rilevare la presenza della vulnerabilità CVE-2024-41713 in Apache HTTP Server. CVE-2024-41713 è una vulnerabilità di directory traversal che consente ad attaccanti non autorizzati di accedere a risorse limitate su server...

CVE-2021-4034

CVE-2021-4034 Exploit per l'escalation dei privilegi di polkit Basta eseguire make, ./cve-2021-4034 e godersi la propria shell di root. PoC Se l'exploit funziona, otterrai immediatamente una shell di root: root@kitploit: vagrant@ubuntu-impish:/CVE-2021-4034$ make cc -Wall --shared -fPIC -o...

CVE-2026-29000-Python-PoC-pac4j-JWT-AuthenticationBypass-Poc

CVE-2026-29000 – Bypass dell'autenticazione JWT in pac4j PoC Python Proof‑of‑Concept in Python per CVE‑2026‑29000 , un bypass critico dell'autenticazione che colpisce le applicazioni che utilizzano il modulo JWT di pac4j. La vulnerabilità consente agli attaccanti di autenticarsi come utenti...

cve-2026-31431-mitigation

Script di Mitigazione CVE-2026-31431 Questo repository fornisce uno script temporaneo di mitigazione e ripristino per CVE-2026-31431, una vulnerabilità di escalation dei privilegi locali nel kernel Linux. Disclaimer Questa è una soluzione temporanea, non una correzione definitiva. Usalo a tuo...