CVE-2021-3493

CVE-2021-3493 Ubuntu OverlayFS 本地权限提升 描述 "Ubuntu 特有的问题，存在于 Linux 内核的 overlayfs 文件系统中，它未能正确验证文件系统能力在用户命名空间中的应用。本地攻击者可以利用此漏洞获取更高权限，原因是 Ubuntu 携带了一个允许非特权 overlayfs 挂载的补丁。" - Ubuntu 安全公告 已在 Linux 5.11 中修复 受影响版本 Ubuntu 20.10 Ubuntu 20.04 LTS Ubuntu 19.04 LTS Ubuntu 18.04 LTS Ubuntu 16.04 LTS Ubuntu...

EpSiLoNPoInT-

!/usr/bin/env python3 """ TSAR-EXEC v7.1 + EpSiLoNPoInTFuCK v5.1 - README.md Vollständig und Kopierbereit CVE-2026-23550 | Framework für Massen-Exploitation Modular DS Auth Bypass Autor: EpSiLoNPoInT | Version: 7.1-GOD | Android 24h Coding | 08/02/2026 """...

CVE-2026-21533_Scanner.py

CVE-2026-21533 Scanner: Windows RDP Local Privilege Escalation Detection Tool Dieses Repository enthält ein Erkennungstool für die Schwachstelle CVE-2026-21533, einen Fehler in der Privilegienverwaltung der Windows-Remotedesktopdienste RDS, der es einem lokalen Angreifer ermöglichen könnte, seine...

CVE-2025-59501

CVE-2025-59501 POC che abusa dell'API AdminService di SCCM quando l'integrazione con Entra ID è abilitata per elevare a Amministratore Completo e prendere il controllo di una gerarchia SCCM. Maggiori dettagli si trovano in questo blog Requisiti uv Installazione root@kitploit: git clone...

WSUS-RCE-Mitigation-59287

🚨 KRITISCHE CYBERSICHERHEITSWARNUNG: RCE in WSUS CVE-2025-59287 🚨 ERSTELLER UND CREDITS: @esteban11121 Dieser Leitfaden wurde erstellt, um der Community zu helfen, die Schwachstelle schnell zu entschärfen. STATUS: Aktive Ausnutzung In-the-Wild bestätigt. Dies ist eine Remote Code Execution RCE...

CVE-2021-4034

CVE-2021-4034 चलाएँ और root प्राप्त करें...

CVE-2021-29441

CVE-2021-29441 Executar: CVE-2021-29441.exe ip Alibaba Nacos — adição de conta sem autorização...

CopyFile_CVE-2026-31431

CopyFileCVE-2026-31431 Errore di copia CVE-2026-31431 – Sfruttamento dell'escalation dei privilegi locale Un errore logico nel template AEAD authencesn del kernel Linux consente a un utente senza privilegi di scrivere 4 byte controllati nella cache delle pagine di qualsiasi file leggibile. Lo...

CVE-2021-4034

CVE-2021-4034 CVE-2021-4034 Add Root User - Pkexec Local Privilege Escalation Basato su CVE-2021-4034 è stato potenziato: l'esecuzione dell'Exploit aggiungerà per impostazione predefinita il nome utente rooter, la password Hello@World, e l'utente rooter avrà privilegi sudo. Fare riferimento a...

CVE-2026-31431-Advanced-Exploit

CVE-2026-31431 — Copy Fail Vulnerabilità di scrittura fuori dai limiti nella page cache del kernel Linux errore nella catena SGL di AFALG AEAD Panoramica L'interfaccia algifaead del kernel Linux presenta una vulnerabilità che consente a un utente non privilegiato di scrivere dati arbitrari nella...

awesome_windows_logical_bugs

awesomewindowslogicalbugs यह रेपो उन लोगों के लिए बनाया गया है जो windows logical privilege escalation bugs के बारे में सीखना चाहते हैं। और मैंने अपने कुछ निष्कर्ष भी जोड़े हैं। आप मुझसे @404death के माध्यम से संपर्क कर सकते हैं ताकि मैं छूटे हुए अच्छे लेख को जोड़ सकूं। work in progress WIP , I'm...

modrosnlr5

🧬 modrosnlr5 – Linux-Kernel-LPE-PoC CVE-2026-31431 Proof-of-Concept-Tool zur Validierung der Ausnutzung der Schwachstelle CVE-2026-31431 auf Linux-Systemen. Der Exploit nutzt die AFALG-Socket-Schnittstelle des Kernels, um eine Nutzlast zu injizieren und aus einer Benutzersitzung ohne Berechtigung...

MitigationToolkit-ROSN-LR5-Full

🧬 ROSN-LR5 – Kernel LPE PoC & Mitigation Toolkit CVE-2026-31431 Strumento offensivo e difensivo per la vulnerabilità CVE-2026-31431 sui sistemi Linux. Combina una proof of concept di escalation locale dei privilegi LPE con utilità per verificare e mitigare temporaneamente il vettore d'attacco...

CVE-2021-4034

CVE-2021-4034 Un giorno per l'exploit di escalation dei privilegi di polkit Basta eseguire e godersi ./blasty dalla propria shell di root. L'avviso originale dei veri autori è - qui Installazione Se l'exploit funziona, otterrete immediatamente una shell di root: root@kitploit:...

CTF_CVE_DSP_1

🚩 Vuln Gallery CTF Benvenuto a Vuln Gallery , una CTF Capture The Flag di livello intermedio basata su Linux. Questa sfida ti guiderà dall'exploit iniziale di un'applicazione web moderna fino alla privilege escalation su un sistema Linux mal configurato. La tua missione è sfruttare le...

CVE-2025-56503

CVE-2025-56503 Description Un problème dans Sublime Text 4 4200 de Sublime HQ Pty Ltd permet à des attaquants authentifiés disposant de faibles privilèges d'élever leurs privilèges vers Administrateur en remplaçant le fichier de désinstallation par un binaire malveillant dans le dossier...

copy-fail-CVE-2026-31431

Copy Fail - CVE-2026-31431 Esempi di PoC e payload per Copy Fail CVE-2026-31431. Technical Writeup: https://xint.io/blog/copy-fail-linux-distributions Distribuzioni Linux interessate Distro| Kernel Version ---|--- Ubuntu 24.04 LTS| 6.17.0-1007-aws Amazon Linux 2023| 6.18.8-9.213.amzn2023 RHEL 10....

CVE-2025-50505

CVE-2025-50505 API non autorizzata porta all'esecuzione arbitraria di comandi e all'escalation dei privilegi in Clash Verge Rev Descrizione La vulnerabilità deriva da un endpoint API non autenticato esposto dal componente clash-verge-service, che viene installato con privilegi elevati per...

GNU-Inetutils-telnet-CVE-2026-24061-

CVE-2026-24061 Strumento di rilevamento della vulnerabilità di bypass dell'autenticazione GNU Inetutils Telnetd 📋 Panoramica del progetto Questo è uno strumento di rilevamento avanzato per la vulnerabilità di bypass dell'autenticazione GNU Inetutils Telnetd CVE-2026-24061. La vulnerabilità ha un...

CVE

Tabella delle CVE Numero CVE| Tipo| Azienda/Prodotto| Descrizione| Link articolo| Link repository ---|---|---|---|---|--- CVE-2026-9680| SQLi| Alibaba RDS MCP Servers| TBA| TBA| TBA CVE-2026-50335| LPE| Windows July 2026| TBA| TBA| TBA GHSA-73cv-556c-w3g6| SQLi| Apache Pinot MCP 3.1.0| La mancata...