488310 matches found
CVE-2012-0056
Linux Lokale Privilegienausweitung via SUID /proc/pid/mem Write Mempodipper Vorstellung von Mempodipper, einem Exploit für CVE-2012-0056. /proc/pid /mem ist eine Schnittstelle zum direkten Lesen und Schreiben von Prozessspeicher, indem man mit denselben Adressen wie der virtuelle Adressraum des...
CVE-2023-0386
È stata trovata una vulnerabilità nel kernel Linux, in cui è stato riscontrato un accesso non autorizzato all'esecuzione del file setuid con capabilities nel sottosistema OverlayFS del kernel Linux, nel modo in cui un utente copia un file dotato di capabilities da un mount nosuid verso un altro...
CVE-2022-0847
CVE-2022-0847 CVE-2022-0847 POC Link：https://dirtypipe.cm4all.com/ Umgebung reproduzieren root@kitploit: The vulnerability exists in Ubuntu kernel versions starting from v5.8 all the way up to 5.15 like Linux 5.14.0-9parrot1-amd64 Linux kali 5.10.0-kali7-amd64 1 SMP Debian 5.10.28-1kali1 2021-04-...
CVE-2021-3493
CVE-2021-3493 Escalada Local de Privilégios no OverlayFS do Ubuntu Versões Afetadas Ubuntu 20.10 Ubuntu 20.04 LTS Ubuntu 19.04 Ubuntu 18.04 LTS Ubuntu 16.04 LTS Ubuntu 14.04 ESM Uso gcc exploit.c -o exploit ./exploit Descrição "Problema específico do Ubuntu no sistema de arquivos overlayfs no...
oppo-ghostlock
oppo-ghostlock GhostLock CVE-2026-43499 — Ricerca sull'escalation dei privilegi nel kernel Linux di OPPO Find N2 Panoramica del progetto GhostLock CVE-2026-43499 è una vulnerabilità UAF dello stack del kernel che interessa Linux dalla versione 2.6.39 alla 7.1-rc1, innescata tramite una race...
CVE-2022-1015
CVE-2022-1015 Questo repository contiene un PoC per l'escalation locale dei privilegi di CVE-2022-1015, un bug nel componente nftables del kernel Linux che ho trovato. Puoi leggere un'analisi dettagliata di questa vulnerabilità e della strategia di sfruttamento sul mio blog. Al momento, l'exploit...
CVE-2022-27666
CVE-2022-27666 Questo è l'exploit per CVE-2022-27666, una vulnerabilità che consente l'escalation dei privilegi locali sull'ultima versione di Ubuntu Desktop 21.10. I nostri esperimenti preliminari mostrano che questa vulnerabilità colpisce le ultime versioni di Ubuntu, Fedora e Debian. Il nostro...
optee-qemu
CVE-2021-44733: Fuzzing e sfruttamento di una use-after-free nel sottosistema TEE del kernel Linux Recentemente è stata scoperta una vulnerabilità use-after-free nel sottosistema TEE del kernel Linux, fino alla versione 5.15.11 inclusa, alla quale è stato assegnato l'ID CVE-2021-44733 1. A prima...
CVE-2021-3490
Il tracciamento dei limiti ALU32 di eBPF per le operazioni bitwise AND, OR e XOR nel kernel Linux non aggiornava correttamente i limiti a 32 bit, il che poteva trasformarsi in letture e scritture fuori dai limiti nel kernel Linux e, quindi, nell'esecuzione arbitraria di codice. Compilazione: gcc ...
2022-LPE-UAF
2022-LPE-UAF Nicht getesteter POC-Code Sicherheitsforscher haben 3 Schwachstellen im Linux-Kernel entdeckt, die es einem lokalen Angreifer ermöglichen könnten, Privilegien zu erweitern und potenziell schädlichen Code auszuführen. Der Proof-of-Concept-Code ist öffentlich verfügbar, was die...
ghostrecon
Strumento di Web Recon basato su cloud, veloce e personalizzabile. Prerequisiti NodeJs Python3 Go pip3 npm Schermate 📸 : Schermata 1 Schermata 2 Passaggi per l'installazione su Linux & Mac🐧 👨🏽💻: !u...
CVE-2026-31431-copy-fail
Exploit CVE-2026-31431 Copy Fail Parte 1: Concetto Teorico Come funziona CVE-2026-31431 Invece di recuperare costantemente i file direttamente dal lento disco rigido fisico—il che spreca molto tempo—il sistema Linux crea una copia temporanea del file nella RAM, nota come Page Cache. Ciò consente ...
scumjrs
scumjrs PoC per Dirty COW CVE-2016-5195...
NimbusPWN-CVE-2022-29799-29800
🛡️ NimbusPWN-CVE-2022-29799-29800 – Testen lokaler Privilegienausweitungs-Sicherheitslücken 📖 Über dieses Werkzeug Diese Software hilft Sicherheitsforschern, zwei spezifische Schwachstellen zu untersuchen, die als CVE-2022-29799 und CVE-2022-29800 bekannt sind. Diese Fehler existieren in der...
Detection-and-Mitigation-for-CVE-2022-1679
Detection-and-Mitigation-for-CVE-2022-1679 ath9k è un driver del kernel Linux che supporta i chip Atheros. È stata riscontrata una falla di use-after-free nel driver dell'adattatore wireless Atheros del kernel Linux, nel modo in cui un utente forza la funzione ath9khtcwaitfortarget a fallire con...
CVE-2022-0847-DirtyPipe-Exploits
CVE-2022-0847-DirtyPipe-Exploits Una collezione di exploit e documentazione per penetration tester e red teamer che può essere utilizzata per agevolare lo sfruttamento della vulnerabilità Dirty Pipe di Linux. Informazioni sulla vulnerabilità Dirty Pipe CVE-2022-0847 è una vulnerabilità di...
CVE-2026-46243
🚨 CVE-2026-46243 - CIFSwitch Escalation locale dei privilegi del kernel Linux LPE Vulnerabilità di escalation locale dei privilegi che interessa il client CIFS/SMB del kernel Linux. 📖 Panoramica CVE-2026-46243 è una vulnerabilità di escalation locale dei privilegi LPE all'interno del client...
POC-CVE-2023-32233
Use-After-Free in Netfilter nftables nell'elaborazione di richieste batch Demo Dettagli della vulnerabilità Il codice interessato proviene dal kernel Linux ufficiale da https://kernel.org/ e fa parte del componente Netfilter nftables net/netfilter/nftablesapi.c. Netfilter nftables consente di...
copy-fail-CVE-2026-31431-detection-probe
Linux Kernel LPE Probe Suite — Copy Fail & Dirty Frag Strumenti di rilevamento sicuri per due famiglie correlate di vulnerabilità di escalation dei privilegi locali del kernel Linux — Copy Fail CVE-2026-31431 e Dirty Frag CVE-2026-43284 / CVE-2026-43500 — entrambe che interessano tutte le...