CTF_CVE_DSP_1

🚩 Vuln Gallery CTF Benvenuto a Vuln Gallery , una CTF Capture The Flag di livello intermedio basata su Linux. Questa sfida ti guiderà dall'exploit iniziale di un'applicazione web moderna fino alla privilege escalation su un sistema Linux mal configurato. La tua missione è sfruttare le...

CVE-2025-56503

CVE-2025-56503 Description Un problème dans Sublime Text 4 4200 de Sublime HQ Pty Ltd permet à des attaquants authentifiés disposant de faibles privilèges d'élever leurs privilèges vers Administrateur en remplaçant le fichier de désinstallation par un binaire malveillant dans le dossier...

copy-fail-CVE-2026-31431

Copy Fail - CVE-2026-31431 Esempi di PoC e payload per Copy Fail CVE-2026-31431. Technical Writeup: https://xint.io/blog/copy-fail-linux-distributions Distribuzioni Linux interessate Distro| Kernel Version ---|--- Ubuntu 24.04 LTS| 6.17.0-1007-aws Amazon Linux 2023| 6.18.8-9.213.amzn2023 RHEL 10....

CVE-2025-50505

CVE-2025-50505 API non autorizzata porta all'esecuzione arbitraria di comandi e all'escalation dei privilegi in Clash Verge Rev Descrizione La vulnerabilità deriva da un endpoint API non autenticato esposto dal componente clash-verge-service, che viene installato con privilegi elevati per...

GNU-Inetutils-telnet-CVE-2026-24061-

CVE-2026-24061 Strumento di rilevamento della vulnerabilità di bypass dell'autenticazione GNU Inetutils Telnetd 📋 Panoramica del progetto Questo è uno strumento di rilevamento avanzato per la vulnerabilità di bypass dell'autenticazione GNU Inetutils Telnetd CVE-2026-24061. La vulnerabilità ha un...

CVE

Tabella delle CVE Numero CVE| Tipo| Azienda/Prodotto| Descrizione| Link articolo| Link repository ---|---|---|---|---|--- CVE-2026-9680| SQLi| Alibaba RDS MCP Servers| TBA| TBA| TBA CVE-2026-50335| LPE| Windows July 2026| TBA| TBA| TBA GHSA-73cv-556c-w3g6| SQLi| Apache Pinot MCP 3.1.0| La mancata...

Exploit-LPE-CVE-2026-21721

💥 CVE-2026-21721 Exploit Habe einen Exploit für CVE-2026-21721 geschrieben und auf einem Teststand verifiziert. 🎯 Was enthalten ist Ein funktionsfähiger Escalator: meldet sich an, liest permissions, schreibt Admin permission=4 auf allen Dashboards. Für die Ausnutzung wird ein gültiges Konto mit...

CVE-2026-68820-Mitigation-PoC-

CVE-2026-68820: Windows WinSock afd.sys UAF - Mitigation & Detection PoC 📌 Descripción General Este repositorio contiene una demostración educativa de la mitigación para CVE-2026-68820 , una vulnerabilidad crítica de tipo Use-After-Free UAF en el driver afd.sys de Windows. Contexto de la...

Citrix_Secure_Access_LPE_0DAY

Citric Secure Access Escalation locale dei privilegi Ho scoperto una vulnerabilità di escalation locale dei privilegi nel client Windows Citrix Secure Access. Questa vulnerabilità consente a un amministratore privilegiato di iniettare un payload dannoso per ottenere i privilegi di NT Authority. L...

CVE-2021-3156-Baron-Samedit

CVE-2021-3156 - "Baron Samedit" 实验与利用 该仓库提供了一个自包含的教学环境，用于理解和利用 CVE-2021-3156 ，这是 sudo 中一个基于堆的缓冲区溢出漏洞，允许任何非特权用户在受影响系统（sudo 版本低于 1.9.5p2）上获取 root 权限。 本材料仅用于授权的安全培训与研究 。 在未经授权的系统上使用本材料进行非道德操作是违法的。 仓库内容 Dockerfile - 构建带 sudo 1.8.31（含漏洞）的 Ubuntu 20.04 容器 exploit.c - 主要利用载荷（针对 Ubuntu 20.04 适配）...

Mohnad-AL-saif-CVE-2020-11107-XAMPP-Local-Privilege-Escalation

🧨 CVE-2020-11107 – XAMPP स्थानीय विशेषाधिकार वृद्धि Windows 📌 अवलोकन CVE-2020-11107 एक स्थानीय विशेषाधिकार वृद्धि LPE भेद्यता है जो Windows पर Apache Friends XAMPP को प्रभावित करती है। एक अन-प्रिविलेज्ड सीमित अधिकार वाला उपयोगकर्ता XAMPP Control Panel कॉन्फ़िगरेशन फ़ाइल xampp-control.ini को संशोध...

ghostlock-emerald

GhostLock für POCO M6 Pro emerald GhostLock CVE-2026-43499 ist ein 15 Jahre alter Use-After-Free im Linux-Kernel im Futex-Code zur Prioritätsvererbung, der es jedem lokalen Benutzer ermöglicht, Root-Rechte zu erlangen. Dieses Projekt nutzt ihn, um das POCO M6 Pro MediaTek Helio G99 Ultra / MT6789...

CVE-2026-29923

CVE-2026-29923 - Attacco di escalation dei privilegi locale tramite pstrip64.sys Disclaimer: Questo codice è fornito esclusivamente a scopo educativo e di ricerca difensiva. È stato scritto per approfondire la comprensione dello sfruttamento del kernel e aiutare i difensori a proteggersi da...

copy-fail_LPE_Interactive

CVE-2026-31431 Copy Fail Exploit Strumento di sfruttamento della vulnerabilità di contaminazione della page cache del kernel Linux, con supporto per l'esecuzione di comandi non interattivi. Panoramica della vulnerabilità CVE-2026-31431 è una vulnerabilità di difetto logico nel kernel Linux,...

CVE-2026-41651

CVE-2026-41651 - Pack2TheRoot-Schwachstelle Überblick CVE-2026-41651, auch bekannt als die Pack2TheRoot-Schwachstelle, ist ein kritischer Sicherheitsfehler, der bestimmte Linux-Systeme betrifft. Er ermöglicht es einem Angreifer, Privilegien zu erweitern und möglicherweise Root-Zugriff zu erlangen...

CVE-2023-27146-LocalPotato-Priviledge-Escalation

CVE-2023-27146-LocalPotato-Priviledge-Escalation...

PyPsPipeJack

PyPsPipeJack Questo strumento è la continuazione del mio altro strumento, OpenPsPipeJack. Questo è basato su Python e funziona su Linux utilizzando principalmente Impacket. In sintesi, se disponi di privilegi di amministratore locale su un host remoto, puoi connetterti a sessioni PowerShell remot...

PoCForCVE-2015-1528

Este PoC é dividido em três partes, a pasta mediaserver ajuda a injetar código no mediaserver a partir de uma aplicação normal. a pasta surfaceflinger ajuda a injetar código no surfaceflinger depois de obter permissão do mediaserver. a pasta systemserver ajuda a injetar código no systemserver...

copyfail-rs

copyfail-rs Implementazione in Rust di CVE-2026-31431 Copy Fail — una primitiva di scrittura nella page cache del kernel Linux tramite AFALG splice. 中文文档 / Chinese README CVE-2026-31431 L'implementazione algifaead del kernel Linux consente a un utente non privilegiato di scrivere dati arbitrari...

Anvil

Avaliação de escalada de privilégios e superfície de ataque baseada em tempo de execução para thick clients Windows. Anvil é uma ferramenta de avaliação de escalada de privilégios e superfície de ataque baseada em tempo de execução para aplicações thick client Windows. Em vez de escanear o sistem...