asus-bsitf-0-day-poc

POC - ASUS bsitf.sys Mappatura della memoria del kernel in spazio utente CVE-2026-13585 Riepilogo Il driver del kernel ASUS bsitf.sys distribuito anche come AsusBSItf.sys espone l'IOCTL 0x222808 che alloca memoria del kernel fisicamente contigua di dimensione controllata dall'attaccante, la mappa...

copy-fail-CVE-2026-31431

Schwachstellenbeschreibung Ursache der Schwachstelle Das Linux-Kernel-Kryptografiemodul authesnc führte 2017 eine Optimierung für In-Place-Operationen AEAD – Authenticated Encryption with Associated Data ein. Diese Optimierung führte dazu, dass unter bestimmten Bedingungen schreibgeschützte Seite...

CopyFail-Exploits-CVE-2026-31431

CVE-2026-31431 — Copy Fail शैक्षिक रिपॉजिटरी जिसमें Copy Fail एक्सप्लॉइट के कई भाषाओं में कार्यान्वयन हैं। @shotafry द्वारा निर्मित और अनुरक्षित — क्योंकि CVE पढ़ना पर्याप्त नहीं है। इसे दोहराना ज़रूरी है। 📖 Read this in English सूची Copy Fail क्या है? इसे किसने खोजा? गंभीरता और CVSS यह कैसे काम...

CVE-2021-4034

CVE-2021-4034 Proof of Concept für CVE-2021-4034 Polkit Privilege Escalation...

CVE-2021-4034

कमजोर Linux मशीन पर उस डायरेक्टरी में निम्नलिखित कमांड चलाएँ जहाँ c फ़ाइल मौजूद है और यह आपको root एक्सेस दे देगी। $ gcc CVE-2021-4034.c -o exploit $ ./exploit whoami root...

Polkit-s-Pkexec-CVE-2021-4034

CVE-2021-4034 Polkits Pkexec CVE-2021-4034 Proof of Concept und Patching Bestätigt auf vollständig gepatchtem Ubuntu 21.10 PoC Patching https://blog.qualys.com/vulnerabilities-threat-research/2022/01/25/pwnkit-local-privilege-escalation-vulnerability-discovered-in-polkits-pkexec-cve-2021-4034...

CVE-2021-4034

CVE-2021-4034 https://raw.githubusercontent.com/hackingyseguridad/CVE-2021-4034/main/binario Copiare il contenuto RAW e incollarlo nella console Bash shell: Vulnerabilità CVE-2021-4034 Gravità 7.8 datata 18/11/2021, nel componente pkexec di Polkit https://gitlab.freedesktop.org/polkit/polkit/...

CVE-2026-4112

SonicWall SMA 8200v: Privilege Escalation durch Cross-Parameter Blind SQL Injection Firmware: 12.5.0-02283 Platform Hotfix auf 12.5.0-02002 Basis SonicWall Advisory 1. Zusammenfassung Eine Blind-SQL-Injection-Schwachstelle nach der Authentifizierung in der Verwaltungskonsole der SonicWall SMA...

CVE-2026-24061-NSE

CVE-2026-24061 — Bypass de Autenticação no telnetd do GNU InetUtils Script de Detecção NSE para Nmap Visão Geral Este script NSE do Nmap detecta a CVE-2026-24061 , uma vulnerabilidade de bypass de autenticação nas versões 1.9.3 a 2.7 do telnetd do GNU InetUtils. Ao enviar uma variável de ambiente...

CVE-2026-25232-PoC

CVE-2026-25232 — Bypass dell'eliminazione di branch protetti in Gogs Escalation da Write ad Admin Panoramica Campo| Dettagli ---|--- CVE| CVE-2026-25232 Prodotto| Gogs Go Git Service Versioni interessate| = 0.13.4 Versione corretta| 0.14.1 Punteggio CVSS| Medio CWE| CWE-863: Autorizzazione errata...

CVE-2025-32463

CVE-2025-32463: Vulnerabilità di elevazione dei privilegi locali in Sudo Riepilogo CVE-2025-32463 è una vulnerabilità di elevazione dei privilegi locali Local Privilege Escalation, LPE scoperta in Sudo. Un attaccante può sfruttare questa vulnerabilità per ottenere i privilegi di root in determina...

copyfail

Panoramica Copy Fail CVE-2026-31431 — è una vulnerabilità logica nel kernel Linux che consente a un utente locale non privilegiato di elevare i propri privilegi fino al livello di superutente root. La vulnerabilità appartiene alla classe Local Privilege Escalation LPE , non richiede condizioni di...

CVE-2023-45503

CVE-2023-45503 漏洞详情 概述 在 Macrob7 Macs 框架内容管理系统（CMS）1.1.4f 及更早版本中，对用户输入的不安全处理导致了 16 个 SQL 注入漏洞。能够执行任意 SQL 查询可能导致私有数据泄露，包括用户密码哈希，以及修改其他用户凭据和权限级别的能力。影响包括权限提升和潜在的远程代码执行（RCE）。 一份列出每个受影响端点、易受攻击参数以及易受攻击函数的电子表格可在此链接找到。 CWE 分类： CWE-89：SQL 命令中特殊元素的不当中和（'SQL 注入'） 报告者： Ally Petitt 受影响产品： Macrob7 Macs CMS...

CVE-2021-3560

CVE-2021-3560 Polkit - 本地权限提升 最初由 kevinbackhouse 在 GitHub Security Lab 发现 参考 https://github.blog/2021-06-10-privilege-escalation-polkit-root-on-linux-with-bug/ https://www.youtube.com/watch?v=QZhz64yEd0g https://ubuntu.com/security/CVE-2021-3560 博客...

CVE-2026-0920-WordPress-LA-Studio-Exploit

CVE-2026-0920 PoC: LA-Studio Element Kit Backdoor-Exploit Ein robuster Proof-of-Concept-Exploit PoC, geschrieben in Go, für die kritische Backdoor-Schwachstelle im LA-Studio Element Kit für Elementor -Plugin Versionen = 1.5.6.3. Dieses Tool demonstriert, wie ein nicht authentifizierter Angreifer...

CVE-2026-31431

CVE-2026-31431 LPE PoC Implementazione in Rust Questo progetto è una Proof of Concept PoC implementata in Rust per una vulnerabilità di escalation dei privilegi locale LPE che simula CVE-2026-31431. Dimostra come manipolare la cache delle pagine del kernel Linux sfruttando la Crypto API.cite: 1, ...

Copy-Fail

CVE-2026-31431 "Copy Fail" - Escalation of Local Privileges Versione compatibile con Python 3.7+ inclusa Astra Linux Verifica sicura senza sfruttamento: root@kitploit: curl -s https://raw.githubusercontent.com/p401a-ops/Copy-Fail/refs/heads/main/detect.py | python3 Sfruttamento quando richiesto,...

overlayFS-CVE-2021-3493

overlayFS CVE-2021-3493 OverlayFs OverlayFS — это модуль ядра Linux, который позволяет системе объединять несколько точек монтирования в одну, чтобы вы могли получить доступ ко всем файлам из каждой в единой структуре каталогов. Об уязвимости Недавно SSD-Discloure опубликовал PoC для эксплойта яд...

Hijack-service-binaries

Hijack-service-binaries 현재 사용자가 수정할 수 있는 Windows 서비스 바이너리를 식별하는 PowerShell 보안 감사 도구입니다—잠재적인 권한 상승 벡터입니다. 개요 이 스크립트는 모든 Windows 서비스system32 및 svchost 제외를 스캔하고 현재 사용자에게 서비스 실행 파일에 대한 Write, Modify 또는 FullControl 권한이 있는지 확인합니다. 위험한 권한이 감지되면 취약한 서비스에 대한 자세한 정보와 함께 사용자에게 경고합니다. 기능 🔍 시스템이 아닌 모든 Windows...

CVE-2025-29471

Nagios Log Server में स्टोर्ड XSS भेद्यता व्यवस्थापक के लिए विशेषाधिकार वृद्धि ▶️ PoC प्रदर्शन तिथि: 2025-04-02 शोषण लेखक: सेठ क्राफ्ट विक्रेता होमपेज: https://www.nagios.com/ विक्रेता परिवर्तन सूची: https://www.nagios.com/changelog/log-server सॉफ्टवेयर लिंक:...