copyfail-rs

copyfail-rs Implementazione in Rust di CVE-2026-31431 Copy Fail — una primitiva di scrittura nella page cache del kernel Linux tramite AFALG splice. 中文文档 / Chinese README CVE-2026-31431 L'implementazione algifaead del kernel Linux consente a un utente non privilegiato di scrivere dati arbitrari...

Anvil

Avaliação de escalada de privilégios e superfície de ataque baseada em tempo de execução para thick clients Windows. Anvil é uma ferramenta de avaliação de escalada de privilégios e superfície de ataque baseada em tempo de execução para aplicações thick client Windows. Em vez de escanear o sistem...

CVE-2021-4034

CVE-2021-4034 استغلال لـ ثغرة pwnkit من فريق Qualys. يفترض هذا الاستغلال وجود gcc على الجهاز المستهدف. root@kitploit: $ id uid=1001ayrx gid=1002ayrx groups=1002ayrx,27sudo $ ./setup.sh قم بتشغيل الأمر التالي في جلسة bash واحدة: root@kitploit: while :; do mv "GCONVPATH=./value"...

CVE-2026-30332

CVE-2026-30332 Beschreibung Eine Time-of-Check-to-Time-of-Use TOCTOU-Schwachstelle wurde in Balena Etcher für Windows in Versionen vor 2.1.4 identifiziert. Die Anwendung erstellt eine temporäre .cmd-Datei in einem benutzerbeschreibbaren Verzeichnis und führt diese später mit erhöhten Rechten über...

CVE-2021-4034

CVE-2021-4034 🎧 Portato a voi da Audiobahn Exploit di escalation dei privilegi locali di pkexec...

CVE-2021-45008

CVE-2021-45008 Escalação de privilégios de usuário para admin Produto e versão afetados: Plesk Obsidian 18.0.37 Severidade: Crítica Impacto: Obter privilégios elevados de usuário para admin e acessar informações críticas Descrição: vulnerabilidade de permissões inseguras que permite que um usuári...

docker-socket-risk-demos

docker-socket-risk-demos Repository di supporto per il video: Stop Mounting docker.sock — Run Trivy Without Giving Away Root Access — inspired by CVE-2026-33634 https://www.youtube.com/watch?v=xLTYzfPY3xI Questo repository contiene l'applicazione web di esempio e il prompt di Claude Code utilizza...

CVE-2021-4034

Exploit CVE-2021-4034 Utilizzo root@kitploit: $ git clone https://github.com/Anonymous-Family/CVE-2021-4034.git $ cd CVE-2021-4034 $ make ! CVE-2021-4034 Exploit By whokilleddb ! Initializing Setup + Setup Done :D ! Setting Root Privileges ! Launching Root Shell /bin/whoami root Patch...

CVE-2021-4034

CVE-2021-4034 Exploit per l'escalation dei privilegi locali di pkexec...

cve-2021-34527

CVE-2021-34527 CVE-2021-34527 LPE-Exploit unter Verwendung von AddPrinterDriverEx - dies ist eine bewaffnete Version des LPE, die verwendet werden kann, um eine DLL auf SYSTEM zu eskalieren und auch Artefakte zu bereinigen. Der LPE betrifft Windows Desktop 7,8,8.1,10,11 & Server...

logrotten

!WARNING تم نقل هذا المستودع إلى https://codeberg.org/whotwagner/logrotten. يرجى زيارة الموقع الجديد للحصول على أحدث التحديثات. استغلال حالة سباق في logrotate لرفع الامتيازات وصف موجز logrotate معرّض لحالة سباق بعد إعادة تسمية ملف السجل. إذا تم تنفيذ logrotate بصلاحيات الجذر، مع خيار ينشئ ملفًا م...

CVE-2025-6934

🚨 Plugin OpalEstate para WordPress - Vulnerabilidade de Escalação de Privilégio Não Autenticada 🔎 Descrição O plugin OpalEstate para WordPress contém uma vulnerabilidade crítica em seu manipulador de registro AJAX, permitindo que usuários não autenticados se registrem como administradores. O...

CVE-2025-24000-exploit

CVE-2025-24000 – Post SMTP Privilegieneskalations-Exploit Übersicht Dieses Skript nutzt CVE-2025-24000 , eine hochkritische Schwachstelle in der Zugriffskontrolle des Post SMTP WordPress-Plugins Versionen ≤ 3.2.0 aus. Es ermöglicht jedem authentifizierten Benutzer mit einem Konto mit niedrigen...

CVE-2024-49138-POC

CVE-2024-49138-POC Fehlerbehebung Decombine root@kitploit: C:\Program Files\Microsoft Visual Studio\2022\Professional\MSBuild\Microsoft\VC\v170\Microsoft.CppBuild.targets456,5: error MSB8020: The build tools for Visual Studio 2019 Platform Toolset = 'v142' cannot be found. To build using the v142...

CVE-2026-21508_POC

Proof-of-concept per CVE-2026-21508 Per maggiori informazioni vedere: https://0xc4r.github.io/posts/CVE-2026-21508 Descrizione: Il proof-of-concept consiste in un semplice script batch e un progetto DLL: La DLL verrà utilizzata per eseguire l'attacco di DLL hijacking e, quando caricata da...

CVE-2021-4034

CVE-2021-4034 25 जनवरी 2022 | An00bRektn यह CVE-2021-4034 का एक golang कार्यान्वयन है जो पढ़ें: बेशर्मी से चुराया गया clubby789's कार्यान्वयन पर आधारित है, जो Qualys द्वारा खोजी गई भेद्यता का कार्यान्वयन है। मैंने इस भेद्यता के बारे में अधिक विस्तार से जानकारी देने वाली एक ब्लॉग पोस्ट बनाई है,...

CVE-2021-1675

إثبات المفهوم لتصعيد الامتيازات المحلية عبر PrintNightmare src/nightmare.cpp: الكود المصدري لاستغلال CVE-2021-1675 والحصول على وصول النظام عن طريق تثبيت ملف dll خبيث src/payload-dll.cpp: الكود المصدري لملف dll يحتوي على شيل كود خبيث في دالة الإدخال !!استخدم فقط ضد الخوادم التي لديك إذن لاختبارها...

pkexec-exploit

pkexec-exploit polkit के pkexec में स्थानीय विशेषाधिकार वृद्धि CVE-2021-4034 सारांश Polkit पूर्व में PolicyKit यूनिक्स-जैसे ऑपरेटिंग सिस्टम में सिस्टम-व्यापी विशेषाधिकारों को नियंत्रित करने के लिए एक घटक है। यह गैर-विशेषाधिकार प्राप्त प्रक्रियाओं के लिए विशेषाधिकार प्राप्त प्रक्रियाओं के साथ संवा...

CVE-2026-31431

CVE-2026-31431 - Copy Fail PoC Bildungs-PoC für CVE-2026-31431 , auch bekannt als Copy Fail , eine lokale Privilege-Escalation-Schwachstelle im Linux-Kernel, die die kryptografische Schnittstelle AFALG / algifaead betrifft. !WARNING Dieses Repository wird ausschließlich für Bildungs-,...

CVE-2025-32463

CVE-2025-32463 - Escalatione dei Privilegi di Sudo PoC /////// Disclaimer ///////////////////////////////////////////////////////////////////////////////////////////////////////////////// Questo progetto è fornito esclusivamente a scopo didattico. Utilizzando qualsiasi parte di questo repository,...