autorootlinux

autorootlinux Uno script Linux per ottenere i privilegi di root basato su CVE-2026-31431 Questo script è destinato esclusivamente a scopo didattico; utilizzalo in un ambiente di test le operazioni sul kernel comportano rischi Metodo di utilizzo: root@kitploit: chmod +x main.sh ./main.sh...

cve_2024_0044

CVE 2024 0044 CVE-2024-0044，在 PackageInstallerService.java 文件的 createSessionInternal 函数中被发现，是一个影响 Android 12 和 13 的高危漏洞。该漏洞允许攻击者执行“以任意应用身份运行”攻击，导致本地权限提升，无需用户交互。该问题的产生是由于 createSessionInternal 函数中存在不当的输入验证。攻击者可以通过操纵会话创建过程来利用该漏洞，可能获取对敏感数据的未授权访问，并在受影响的设备上执行未授权操作。 该漏洞由 Meta security 发现 漏洞利用的概念验证由 Tin...

CVE-2026-31431-PocC

CVE-2026-31431-PocC CVE-2026-31431 in C umgesetzter PoC, nutzbar in Zielumgebungen ohne Python Grundlegende Informationen zur Schwachstelle Schwachstellentyp: Page-Cache-Poisoning im AFALG-Subsystem des Linux-Kernels, das durch Manipulation des Inhalts von SUID-Dateien eine lokale...

CVE-2026-31431-Copy-Fail-add-arm64

Panoramica della vulnerabilità Elemento| Contenuto ---|--- ID CVE| CVE-2026-31431 Nome vulnerabilità| Copy Fail Tipo di vulnerabilità| Escalation dei privilegi locale LPE del kernel Linux Punteggio CVSS 3.1| 7.8 ALTO CWE| CWE-669: Trasferimento errato di risorse tra sfere Ambito di impatto| Tutti...

CVE-2026-31431

CVE-2026-31431 Erkennung und Test von CVE-2026-31431 0x01 Schnellstart Einige Zielumgebungen haben kein Python installiert, daher wurde diese Privilege-Escalation-Logik in C neu geschrieben. 1. Kompilieren Führen Sie den folgenden Befehl auf Ihrem Linux-Rechner oder WSL aus die Verwendung von...

make_me_root

CVE-2021-4034-PwnKit PwnKit-PoC für Polkit pkexec CVE-2021-4034 Basiert auf dem PoC von blasty blasty-vs-pkexec.c Details zu PwnKit finden Sie im Blog-Beitrag von Qualys PwnKit: Lokale Privilegienausweitung-Schwachstelle in polkits pkexec entdeckt CVE-2021-4034...

yc-mk8s-copy-fail-mitigation

Copy Fail / Dirty Frag Mitigation für Yandex Managed Kubernetes Automatische Anwendung der Mitigation für die Schwachstellen CVE-2026-31431, CVE-2026-43284 und CVE-2026-43500 im Linux-Kernel auf allen Worker-Nodes des Yandex Managed Kubernetes Clusters. Beschreibung der Schwachstelle CVE-ID:...

asus-bsitf-0-day-poc

POC - ASUS bsitf.sys Mappatura della memoria del kernel in spazio utente CVE-2026-13585 Riepilogo Il driver del kernel ASUS bsitf.sys distribuito anche come AsusBSItf.sys espone l'IOCTL 0x222808 che alloca memoria del kernel fisicamente contigua di dimensione controllata dall'attaccante, la mappa...

copy-fail-CVE-2026-31431

Schwachstellenbeschreibung Ursache der Schwachstelle Das Linux-Kernel-Kryptografiemodul authesnc führte 2017 eine Optimierung für In-Place-Operationen AEAD – Authenticated Encryption with Associated Data ein. Diese Optimierung führte dazu, dass unter bestimmten Bedingungen schreibgeschützte Seite...

CopyFail-Exploits-CVE-2026-31431

CVE-2026-31431 — Copy Fail शैक्षिक रिपॉजिटरी जिसमें Copy Fail एक्सप्लॉइट के कई भाषाओं में कार्यान्वयन हैं। @shotafry द्वारा निर्मित और अनुरक्षित — क्योंकि CVE पढ़ना पर्याप्त नहीं है। इसे दोहराना ज़रूरी है। 📖 Read this in English सूची Copy Fail क्या है? इसे किसने खोजा? गंभीरता और CVSS यह कैसे काम...

CVE-2021-4034

CVE-2021-4034 Proof of Concept für CVE-2021-4034 Polkit Privilege Escalation...

CVE-2021-4034

कमजोर Linux मशीन पर उस डायरेक्टरी में निम्नलिखित कमांड चलाएँ जहाँ c फ़ाइल मौजूद है और यह आपको root एक्सेस दे देगी। $ gcc CVE-2021-4034.c -o exploit $ ./exploit whoami root...

Polkit-s-Pkexec-CVE-2021-4034

CVE-2021-4034 Polkits Pkexec CVE-2021-4034 Proof of Concept und Patching Bestätigt auf vollständig gepatchtem Ubuntu 21.10 PoC Patching https://blog.qualys.com/vulnerabilities-threat-research/2022/01/25/pwnkit-local-privilege-escalation-vulnerability-discovered-in-polkits-pkexec-cve-2021-4034...

CVE-2021-4034

CVE-2021-4034 https://raw.githubusercontent.com/hackingyseguridad/CVE-2021-4034/main/binario Copiare il contenuto RAW e incollarlo nella console Bash shell: Vulnerabilità CVE-2021-4034 Gravità 7.8 datata 18/11/2021, nel componente pkexec di Polkit https://gitlab.freedesktop.org/polkit/polkit/...

CVE-2026-4112

SonicWall SMA 8200v: Privilege Escalation durch Cross-Parameter Blind SQL Injection Firmware: 12.5.0-02283 Platform Hotfix auf 12.5.0-02002 Basis SonicWall Advisory 1. Zusammenfassung Eine Blind-SQL-Injection-Schwachstelle nach der Authentifizierung in der Verwaltungskonsole der SonicWall SMA...

CVE-2026-24061-NSE

CVE-2026-24061 — Bypass de Autenticação no telnetd do GNU InetUtils Script de Detecção NSE para Nmap Visão Geral Este script NSE do Nmap detecta a CVE-2026-24061 , uma vulnerabilidade de bypass de autenticação nas versões 1.9.3 a 2.7 do telnetd do GNU InetUtils. Ao enviar uma variável de ambiente...

CVE-2026-25232-PoC

CVE-2026-25232 — Bypass dell'eliminazione di branch protetti in Gogs Escalation da Write ad Admin Panoramica Campo| Dettagli ---|--- CVE| CVE-2026-25232 Prodotto| Gogs Go Git Service Versioni interessate| = 0.13.4 Versione corretta| 0.14.1 Punteggio CVSS| Medio CWE| CWE-863: Autorizzazione errata...

CVE-2025-32463

CVE-2025-32463: Vulnerabilità di elevazione dei privilegi locali in Sudo Riepilogo CVE-2025-32463 è una vulnerabilità di elevazione dei privilegi locali Local Privilege Escalation, LPE scoperta in Sudo. Un attaccante può sfruttare questa vulnerabilità per ottenere i privilegi di root in determina...

copyfail

Panoramica Copy Fail CVE-2026-31431 — è una vulnerabilità logica nel kernel Linux che consente a un utente locale non privilegiato di elevare i propri privilegi fino al livello di superutente root. La vulnerabilità appartiene alla classe Local Privilege Escalation LPE , non richiede condizioni di...

CVE-2023-45503

CVE-2023-45503 漏洞详情 概述 在 Macrob7 Macs 框架内容管理系统（CMS）1.1.4f 及更早版本中，对用户输入的不安全处理导致了 16 个 SQL 注入漏洞。能够执行任意 SQL 查询可能导致私有数据泄露，包括用户密码哈希，以及修改其他用户凭据和权限级别的能力。影响包括权限提升和潜在的远程代码执行（RCE）。 一份列出每个受影响端点、易受攻击参数以及易受攻击函数的电子表格可在此链接找到。 CWE 分类： CWE-89：SQL 命令中特殊元素的不当中和（'SQL 注入'） 报告者： Ally Petitt 受影响产品： Macrob7 Macs CMS...