CVE-2026-31431

CVE-2026-31431 LPE PoC Implementazione in Rust Questo progetto è una Proof of Concept PoC implementata in Rust per una vulnerabilità di escalation dei privilegi locale LPE che simula CVE-2026-31431. Dimostra come manipolare la cache delle pagine del kernel Linux sfruttando la Crypto API.cite: 1, ...

Copy-Fail

CVE-2026-31431 "Copy Fail" - Escalation of Local Privileges Versione compatibile con Python 3.7+ inclusa Astra Linux Verifica sicura senza sfruttamento: root@kitploit: curl -s https://raw.githubusercontent.com/p401a-ops/Copy-Fail/refs/heads/main/detect.py | python3 Sfruttamento quando richiesto,...

Hijack-service-binaries

Hijack-service-binaries 현재 사용자가 수정할 수 있는 Windows 서비스 바이너리를 식별하는 PowerShell 보안 감사 도구입니다—잠재적인 권한 상승 벡터입니다. 개요 이 스크립트는 모든 Windows 서비스system32 및 svchost 제외를 스캔하고 현재 사용자에게 서비스 실행 파일에 대한 Write, Modify 또는 FullControl 권한이 있는지 확인합니다. 위험한 권한이 감지되면 취약한 서비스에 대한 자세한 정보와 함께 사용자에게 경고합니다. 기능 🔍 시스템이 아닌 모든 Windows...

CVE-2025-29471

Nagios Log Server में स्टोर्ड XSS भेद्यता व्यवस्थापक के लिए विशेषाधिकार वृद्धि ▶️ PoC प्रदर्शन तिथि: 2025-04-02 शोषण लेखक: सेठ क्राफ्ट विक्रेता होमपेज: https://www.nagios.com/ विक्रेता परिवर्तन सूची: https://www.nagios.com/changelog/log-server सॉफ्टवेयर लिंक:...

CVE-2025-2304-POC

CVE-2025-2304 PoC - Escalation dei privilegi in Camaleon CMS Un exploit Proof of Concept PoC per CVE-2025-2304 , una vulnerabilità critica di mass assignment in Camaleon CMS che consente l'escalation dei privilegi da utenti con privilegi bassi ad amministratori. root@kitploit: ██████╗ ██████╗ ██╗...

CVE-2023-36645

== Logiciel concerné %hardbreaks Fournisseur : ITB-GmbH Produits concernés : TradePro v9.5 Composant : Fonction Customer ; Action oordershow Confirmé : oui == Vecteur d'attaque %hardbreaks Type : SQLi Type d'accès : À distance Impact : Divulgation d'informations ; Élévation de privilèges...

CVE-2025-25617

CVE-2025-25617 Unifiedtransform v2.0 est vulnérable à un contrôle d'accès incorrect, permettant aux enseignants de créer des entrées de syllabus — un rôle destiné uniquement aux administrateurs. Vendeur : Unifiedtransform PoC Étape 1 : Connectez-vous à l'application en tant qu'enseignant. Étape 2...

CVE-2025-25615

CVE-2025-25615 Unifiedtransform v2.0 est vulnérable à un contrôle d'accès incorrect, permettant aux enseignants de consulter la liste de présence de toutes les sections de classe. Fournisseur : Unifiedtransform PoC Étape 1 : Connectez-vous à l'application en tant qu'enseignant. Étape 2 : Accédez ...

mcafee-sitelist-pwd-decryption

Ferramenta de descriptografia de senha em Python3 para o arquivo SiteList.xml do McAfee. Autor: [email protected] Blog: http://funoverip.net Data: 10 de fevereiro de 2016 Referências: https://funoverip.net/2016/02/mcafee-sitelist-xml-password-decryption/...

cve-2015-6639

cve-2015-6639 Эксплойт для повышения привилегий QSEE с использованием команд PRDiag CVE-2015-6639...

CVE-2026-30944-PoC

🔓 CVE-2026-30944 Escalata di Privilegi in StudioCMS tramite Generazione Non Sicura di Token API NVD • Advisory • CWE-639 Panoramica L'endpoint POST /studiocmsapi/dashboard/api-tokens in StudioCMS ≤ 0.3.0 consente a qualsiasi utente autenticato con ruolo minimo Editor di generare token API per...

CVE-2021-22555-Poc

CVE لتجاوز سعة الكومة CVE-2021-22555 قائمة الأخطاء كتابة خارج الحدود في الكومة الخطأ الأساسي فساد البيانات التأثير المباشر تسرب الذاكرة / كشف المعلومات تصعيد الامتيازات الهدف النهائي 1. ثبّت أدوات الترجمة لا تقم بتشغيل apt upgrade تحميل iso wget...

CVE-2020-0796-LPE-POC

CVE-2020-0796-LPE-POC POC d'élévation de privilèges Environnement 64 bits...

Fragnesia-CVE-2026-46300

🔴 Fragnesia — CVE-2026-46300 लिनक्स कर्नेल में विशेषाधिकार वृद्धि · CVSS 7.8 · 14 मई 2026 को प्रकट केवल जागरूकता के लिए रिपॉजिटरी। इस रिपॉजिटरी में शोषण कोड नहीं है। इसका उद्देश्य सिस्टम प्रशासकों, इंजीनियरों और सुरक्षा टीमों को भेद्यता की प्रकृति और उपलब्ध उपचार उपायों के बारे में सूचित करना है।...

CVE-2026-24306

Escalazione dei Privilegi su Azure Front Door – PoC per CVE-2026-24306 Solo per uso autorizzato in red team / ricerca. L'autore non è responsabile per un uso improprio. La vulnerabilità consente: Iniezione arbitraria di regole di routing Modifica del backend pool / origin group Allegato / overrid...

Pwnkit-go

PwnKit-go-LPE CVE-2021-4034 Un exploit basato su golang per CVE-2021-4034 soprannominato pwnkit root@kitploit: @@@@@@@ @@@ @@@ @@@ @@@ @@@ @@@ @@@ @@@ @@@@@@@ @@@@@@@@ @@@@@@ @@@@@@@@ @@@ @@@ @@@ @@@@ @@@ @@@ @@@ @@@ @@@@@@@ @@@@@@@@@ @@@@@@@@ @@! @@@ @@! @@! @@! @@!@!@@@ @@! !@@ @@! @@! !@@ @@!...

sudo_inject

Linux Privilege Escalation iniettando processi che possiedono token sudo Inietta un processo che ha un token sudo valido e attiva il nostro token sudo Introduzione Tutti abbiamo notato che a volte sudo non ci chiede la password perché si ricorda di noi. Come fa a ricordarsi di noi e come ci...

cve-2026-31431

Strumento di rilevamento e mitigazione CVE-2026-31431 Copy Fail Questo progetto fornisce una serie di script Bash per rilevare e mitigare la vulnerabilità di escalation dei privilegi locali CVE-2026-31431 nota anche come "Copy Fail" nel kernel Linux. Panoramica della vulnerabilità ID CVE :...

CVE-2026-5465

CVE-2026-5465: Escalata dei Privilegi nel Plugin Amelia WordPress ⚠️ Riepilogo Esecutivo Vulnerabilità critica di Riferimento Diretto Non Sicuro a Oggetti IDOR nel plugin Amelia che consente a un utente autenticato con ruolo di Dipendente Provider di scalare i privilegi fino alla completa...

pkwned

pkwned: Proof of Concept per CVE-2021-4034 Questo PoC eseguirà PAYLOADPATH come definito in constants.h con privilegi di root da una versione vulnerabile di pkexec in esecuzione su glibc. La directory "GCONVPATH=." deve contenere un file eseguibile che prende il nome dalla directory che contiene ...