CYBERDUDEBIVASH-5G-Core-Key-Rotation-Ghost-Admin-Auditor

CYBERDUDEBIVASH Rotazione Chiavi 5G Core & Auditor Ghost Admin v1.1 © 2026 CYBERDUDEBIVASH – Tutti i diritti riservati Autorità Globale nella Sicurezza 5G Zero-Trust e Reti Private Bhubaneswar, Odisha, India Strumento di livello produttivo per rilevare e correggere CVE-2026-0622 privilege...

copy-fail-go

Copy Fail - CVE-2026-31431 - versione golang ⚠️ AVVISO: Questo programma è estremamente pericoloso e sperimentale. È necessaria una pulizia manuale per eliminare l'exploit. Usalo a tuo rischio! Analisi tecnica repository originale esecuzione controlla /usr/bin/su prima dell'esecuzione:...

pwnkit-scanner

Scanner PwnKit Verifica la vulnerabilità CVE-2021-4034 Questo test non è affidabile al 100%, ma aiuta in una scansione rapida. Come usarlo sistemi basati su Linux Debian: root@kitploit: wget https://raw.githubusercontent.com/codiobert/pwnkit-scanner/main/pwnkit-scanner-debian.sh -q -O - |bash Com...

copy-fail-blocker

copy-fail-blocker Mitigazione BPF-LSM per CVE-2026-31431 "Copy Fail" e per la variante RxRPC di Dirty Frag, e per vulnerabilità simili di escalation dei privilegi che dipendono dall'accesso da spazio utente a un percorso crittografico in-place lato kernel raggiungibile tramite le famiglie di sock...

Copy_Grail

copygrail | copy-fail-CVE-2026-31431 copygrail è un'implementazione C++ compatta e a file singolo della vulnerabilità di escalation dei privilegi locali CVE-2026-31431 "Copy Fail". Mostra una tecnica pulita di corruzione della page cache tramite AFALG + splice che può essere utilizzata per...

Linux_LPE_io_uring_CVE-2021-41073

LinuxLPEiouringCVE-2021-41073 Exploit LPE per la vulnerabilità di type confusion CVE-2021-41073 in iouring. Consulta il writeup Put an iouring on it: Exploiting the Linux Kernel. autore: @chompie1337 Solo per scopi educativi/di ricerca. Non utilizzare per test o valutazioni di sicurezza. Per...

EUVD-2026-66874

The Defender Security WordPress plugin before 6.2.0 does not restrict a network-wide setting to network administrators, allowing an administrator of any single site on a multisite network to execute arbitrary code across the entire network...

WordPress JetBackup plugin 3.1.18.8-3.1.23.3 - Admin+ Multisite Network Backup Download vulnerability

Admin+ Multisite Network Backup Download vulnerability discovered by Akshat Parikh SN1PER in WordPress Plugin Backup Guard versions 3.1.18.8-3.1.23.3...

EUVD-2026-66873

The Smush WordPress plugin before 4.3.2 does not restrict a network-wide setting to network administrators, allowing an administrator of any single site on a multisite network to execute arbitrary code across the entire network...

EUVD-2026-66868

The CMP WordPress plugin before 4.1.18 does not enforce an option-name allow-list when importing settings via one of its AJAX actions, allowing users with the Editor role when the administrator has granted the Editor role access to the CMP WordPress plugin before 4.1.18's admin-bar controls to...

CVE-2026-13415 CMP - Coming Soon & Maintenance < 4.1.18 - Editor+ Privilege Escalation via cmp_ajax_import_settings

The CMP WordPress plugin before 4.1.18 does not enforce an option-name allow-list when importing settings via one of its AJAX actions, allowing users with the Editor role when the administrator has granted the Editor role access to the CMP WordPress plugin before 4.1.18's admin-bar controls to...

CVE-2026-13415

The CMP – Coming Soon & Maintenance WordPress plugin before 4.1.18 fails to enforce an option-name allow-list when importing settings via its cmp_ajax_import_settings AJAX action. This allows users with the Editor role (when granted access to the plugin's admin-bar controls) to update arbitrary W...

CVE-2021-4034

CVE-2021-4034 Ein einfacher Proof-of-Concept für CVE-2021-4034 lokale Rechteausweitung über pkexec. Basierend auf der hervorragenden Zusammenfassung unserer Freunde bei Qualsys. Wie geht das? 1. Klone dieses Repository auf eine Maschine mit einer verwundbaren Version von pkexec. 2. ./run.sh 3...

ctf-tools

ctf-tools This is a collection of setup scripts to create an install of various security research tools. Of course, this isn't a hard problem, but it's really nice to have them in one place that's easily deployable to new machines and so forth. The install-scripts for these tools are checked ever...

CVE-2026-36981-Kernel-EoP-PoC

CVE-2026-36981-Kernel-EoP-PoC Condizione write-what-where nel kernel all'interno del driver del kernel pwdrvio.sys di MiniTool. Dimostra una primitiva di scrittura arbitraria nel kernel assistita da debugger che può essere sfruttata per l'escalation dei privilegi. 2026-02-09 Fornitore notificato...

pkexec-lpe-poc

pkexec-lpe-poc POC per CVE-2021-4034 Writeup originale Per facilità d'uso, accetta un payload in file C invece di una shell hardcoded. utilizzo: root@kitploit: make ./poc payload.c testato su Ubuntu 20.04.3 LTS - Linux target 5.4.0-81-generic...

CVE-2026-74752

A flaw was found in the Linux kernel's Stream Control Transmission Protocol SCTP. When cookie authentication is disabled, the system improperly validates authentication AUTH fields restored directly from peer-controlled cookie bytes. A local attacker could exploit this by forging RANDOM lengths o...

Compiled-PoC-Binary-For-CVE-2023-28252

Binario PoC Compilato per CVE-2023-28252 Il repository contiene un binario precompilato che può essere eseguito su una macchina Windows vulnerabile a CVE-2023-28252 Il binario precompilato è una versione leggermente modificata dell'exploit PoC visibile nel repo di fortra. Il file può essere...

CVE-2026-41651

CVE-2026-41651 — PackageKit TOCTOU स्थानीय विशेषाधिकार वृद्धि वर्गीकरण: पर्पल टीम मूल्यांकन आर्टिफैक्ट केवल अधिकृत उपयोग के लिए। यह दस्तावेज़ और साथ में दी गई परीक्षण स्क्रिप्ट केवल उन प्रणालियों पर आंतरिक सुरक्षा सत्यापन के लिए हैं जहाँ लिखित प्राधिकरण प्राप्त किया गया है। शोषण का प्रमाण विषय-सू...

copyfail-go

CopyFail Go A maioria dos LPEs do Linux precisa de uma janela de corrida ou de um offset específico do kernel. Copy Fail é uma falha lógica em linha reta — não precisa de nenhum dos dois. O mesmo script Python de 732 bytes binário Go estático dá root a todas as distribuições Linux lançadas desde...