CVE-2026-43499-Poc-Analysis

CVE-2026-43499 Android arm64 Lokale Rechteausweitung – Anpassung Englisch | Chinesisch Dies ist ein Anpassungsprojekt für die lokale Rechteausweitung unter Android arm64 für CVE-2026-43499. Das Projekt generiert basierend auf der boot.img und den Profilinformationen des Zielgeräts eine target.h u...

CVE-2026-29923

CVE-2026-29923 - Attacco di escalation dei privilegi locale tramite pstrip64.sys Disclaimer: Questo codice è fornito esclusivamente a scopo educativo e di ricerca difensiva. È stato scritto per approfondire la comprensione dello sfruttamento del kernel e aiutare i difensori a proteggersi da...

copy-fail-mcp

Copy Fail MCP 📖 Guia de Instalação — início rápido, configuração manual e solução de problemas CVE-2026-31431 — A pior vulnerabilidade do Linux já descoberta. Agora controlável via MCP. 732 bytes de Python. Sem compilação. Sem condição de corrida. Sem offsets específicos por distribuição. Um únic...

CVE-2026-39875-macOS-CUPS-LPE

CVE-2026-39875-macOS-CUPS-LPE Unprivileged user to root via CUPS vulnerability affecting macOS Tahoe, Sequoia, and Sonoma prior to macOS 26.6 / 15.7.8 / 14.8.8. Proof of Concept Demonstrations macOS Tahoe 26.4.1 macOS Sequoia 15.7.5 macOS Sonoma 14.8.5 Root Cause The vulnerability arises from two...

CVE-2026-43499-warhol-root

warhol-root Escalada de privilégios local CVE-2026-43499 IonStack, portada para o Xiaomi 17T Pro warhol — MediaTek MT6993, Android 16. Apenas GKI 6.12 / android16. O overlay do waiter, o layout da pilha do pselect e todos os offsets de struct estão fixados a esse branch, então nada aqui é...

PinTheft-go

pintheft-go Porting in Go di pintheft - LPE double-free di RDS zcopy. Membro della classe di vulnerabilità Dirty Frag. !IMPORTANT Arch Linux è una delle distribuzioni più esposte a questa vulnerabilità, essendo tra le poche in cui il modulo RDS può essere tipicamente caricato di default. Come...

ghostlock-vagrant-box

Testumgebung für vollständige Angriffskette: Nginx RCE → GhostLock LPE Übersicht Dieses Repository stellt eine Vagrant-Umgebung bereit, die eine komplette zweistufige Angriffskette demonstriert. Die Testumgebung richtet automatisch eine isolierte Ubuntu 22.04 LTS -VM ein, die absichtlich so...

CVE-2026-43284

🚨 CVE-2026-43284 — Dirty Frag 🚨 Universelle lokale Privilegieneskalation im Linux-Kernel Überblick Feld| Detail ---|--- CVE| CVE-2026-43284 xfrm/ESP + CVE-2026-43500 RxRPC Nickname| Dirty Frag CVSS| 7.8 HIGH Typ| Lokale Privilegieneskalation LPE Eingeführt| Linux-Kernel 4.10 2017, Commit...

CVE-2026-23111

Audit-Skript für CVE-2026-23111 Linux-Kernel nftables UAF Dieses Repository enthält ein automatisiertes Bash -Auditskript, das entwickelt wurde, um die Schwachstelle CVE-2026-23111 in Linux-Umgebungen eingehend und präzise zu bewerten. 🔍 Was ist die Schwachstelle CVE-2026-23111? CVE-2026-23111 is...

CVE-2026-38766

CVE-2026-38766 Un problema in Unistal Systems Pvt. Ltd. Protegent 360 v2.0.0.4 consente a un attaccante locale di elevare i privilegi tramite un driver in modalità kernel...

ovswrap-poc

ovswrap-poc CVE-2026-64531 OVSwrap PoC - Linux kernel Open vSwitch LPE; per la validazione delle patch e la ricerca sulla sicurezza...

CVE-2026-46215-exploit-linux-7.0-uaf-stable

CVE-2026-46215 Exploit per Linux 7.0 - Più stabile e affidabile codice di: Antonius w1sdom / ev1lut10n / sw0rdm4n - bluedragonsec.com https://github.com/bluedragonsecurity Questo exploit funziona in un ambiente limitato, controlla alcuni requisiti qui sotto !!! COSA DIAVOLO È QUESTO ? Questo è un...

VQ-RefluxCore

VQ-RefluxCore: Estrutura de Avaliação e Pesquisa de Vulnerabilidades de Kernel VQ-RefluxCore é uma estrutura avançada de pesquisa em segurança projetada para modelar, analisar e demonstrar mecânicas de Escalação de Privilégio Local LPE associadas a condições de corrida em nível de kernel e...

pagecache-lpe-containment-kit

Kit de Contenção de LPE em Page-Cache Detecte, contenha e verifique defesas contra duas escalações de privilégio local LPE por corrupção do page-cache no Linux — DirtyClone CVE-2026-43503 e pedit COW CVE-2026-46331 — em hosts e contêineres. Este é um kit de segurança educacional e defensivo. Ele...

CVE-2017-14187_PoC_ARMv7

CVE-2017-14187 PoC Proof-of-Concept di Privilege Escalation locale per FortiOS 5.6.0 a 5.6.2, 5.4.0 a 5.4.8, e versioni precedenti alla 5.2 Innescato da fnsysctl e USB quindi è richiesto accesso fisico. Questo PoC genera una shell root locale sfruttando CVE-2017-14187. Write-up Coreano Inglese...

CVE-2019-9702_Symantec_Encryption_Desktop_LPE_PoC

Symantec Encryption Desktop PGPwded.sys escalatione di privilegi locale — PoC Questo repository contiene una proof-of-concept per un percorso di escalatione di privilegi locale nel filtro di storage PGPwded.sys di Symantec Encryption Desktop, basata su una primitiva di lettura/scrittura raw del...

Fragnesia-go

fragnesia-go Una SA. Un byte alla volta. Nessuna race. Porting Go di fragnesia CVE-2026-46300. Membro della classe di vulnerabilità Dirty Frag - bug separato, stessa superficie, patch propria. Come funziona tl;dr Il bug si trova nel sottosistema Linux XFRM ESP-in-TCP. Quando TCPULP espintcp viene...

ghostlock-emerald

GhostLock für POCO M6 Pro emerald GhostLock CVE-2026-43499 ist ein 15 Jahre alter Use-After-Free im Linux-Kernel im Futex-Code zur Prioritätsvererbung, der es jedem lokalen Benutzer ermöglicht, Root-Rechte zu erlangen. Dieses Projekt nutzt ihn, um das POCO M6 Pro MediaTek Helio G99 Ultra / MT6789...

copy-fail-CVE-2026-31431-detection-probe

Linux Kernel LPE Probe Suite — Copy Fail & Dirty Frag Strumenti di rilevamento sicuri per due famiglie correlate di vulnerabilità di escalation dei privilegi locali del kernel Linux — Copy Fail CVE-2026-31431 e Dirty Frag CVE-2026-43284 / CVE-2026-43500 — entrambe che interessano tutte le...

CVE-2026-31694-POC

CVE-2026-31694: scrittura fuori dai limiti nella cache readdir di FUSE Un controllo dei limiti mancante in fs/fuse/readdir.c:fuseadddirenttocache. Un server FUSE restituisce un dirent con namelen = 4095, che viene serializzato in un record di 4120 byte. Il kernel lo copia in una singola pagina di...