CVE-2025-2502

Scoperto accidentalmente durante lo studio dell'elevazione dei privilegi locali. In qualsiasi versione del Lenovo PC Manager, gli strumenti hanno una vulnerabilità di autorizzazione: qualsiasi strumento scaricato concede all'utente normale il permesso F controllo completo. Poiché gli strumenti di...

copy-fail-mcp

Copy Fail MCP 📖 Guia de Instalação — início rápido, configuração manual e solução de problemas CVE-2026-31431 — A pior vulnerabilidade do Linux já descoberta. Agora controlável via MCP. 732 bytes de Python. Sem compilação. Sem condição de corrida. Sem offsets específicos por distribuição. Um únic...

CVE-2026-43499-warhol-root

warhol-root Escalada de privilégios local CVE-2026-43499 IonStack, portada para o Xiaomi 17T Pro warhol — MediaTek MT6993, Android 16. Apenas GKI 6.12 / android16. O overlay do waiter, o layout da pilha do pselect e todos os offsets de struct estão fixados a esse branch, então nada aqui é...

PinTheft-go

pintheft-go Porting in Go di pintheft - LPE double-free di RDS zcopy. Membro della classe di vulnerabilità Dirty Frag. !IMPORTANT Arch Linux è una delle distribuzioni più esposte a questa vulnerabilità, essendo tra le poche in cui il modulo RDS può essere tipicamente caricato di default. Come...

ghostlock-vagrant-box

Testumgebung für vollständige Angriffskette: Nginx RCE → GhostLock LPE Übersicht Dieses Repository stellt eine Vagrant-Umgebung bereit, die eine komplette zweistufige Angriffskette demonstriert. Die Testumgebung richtet automatisch eine isolierte Ubuntu 22.04 LTS -VM ein, die absichtlich so...

CVE-2026-43284

🚨 CVE-2026-43284 — Dirty Frag 🚨 Universelle lokale Privilegieneskalation im Linux-Kernel Überblick Feld| Detail ---|--- CVE| CVE-2026-43284 xfrm/ESP + CVE-2026-43500 RxRPC Nickname| Dirty Frag CVSS| 7.8 HIGH Typ| Lokale Privilegieneskalation LPE Eingeführt| Linux-Kernel 4.10 2017, Commit...

CVE-2026-23111

Audit-Skript für CVE-2026-23111 Linux-Kernel nftables UAF Dieses Repository enthält ein automatisiertes Bash -Auditskript, das entwickelt wurde, um die Schwachstelle CVE-2026-23111 in Linux-Umgebungen eingehend und präzise zu bewerten. 🔍 Was ist die Schwachstelle CVE-2026-23111? CVE-2026-23111 is...

CVE-2026-38766

CVE-2026-38766 Un problema in Unistal Systems Pvt. Ltd. Protegent 360 v2.0.0.4 consente a un attaccante locale di elevare i privilegi tramite un driver in modalità kernel...

VQ-RefluxCore

VQ-RefluxCore: Estrutura de Avaliação e Pesquisa de Vulnerabilidades de Kernel VQ-RefluxCore é uma estrutura avançada de pesquisa em segurança projetada para modelar, analisar e demonstrar mecânicas de Escalação de Privilégio Local LPE associadas a condições de corrida em nível de kernel e...

pagecache-lpe-containment-kit

Kit de Contenção de LPE em Page-Cache Detecte, contenha e verifique defesas contra duas escalações de privilégio local LPE por corrupção do page-cache no Linux — DirtyClone CVE-2026-43503 e pedit COW CVE-2026-46331 — em hosts e contêineres. Este é um kit de segurança educacional e defensivo. Ele...

CVE-2017-14187_PoC_ARMv7

CVE-2017-14187 PoC Proof-of-Concept di Privilege Escalation locale per FortiOS 5.6.0 a 5.6.2, 5.4.0 a 5.4.8, e versioni precedenti alla 5.2 Innescato da fnsysctl e USB quindi è richiesto accesso fisico. Questo PoC genera una shell root locale sfruttando CVE-2017-14187. Write-up Coreano Inglese...

CVE-2019-9702_Symantec_Encryption_Desktop_LPE_PoC

Symantec Encryption Desktop PGPwded.sys escalatione di privilegi locale — PoC Questo repository contiene una proof-of-concept per un percorso di escalatione di privilegi locale nel filtro di storage PGPwded.sys di Symantec Encryption Desktop, basata su una primitiva di lettura/scrittura raw del...

Fragnesia-go

fragnesia-go Una SA. Un byte alla volta. Nessuna race. Porting Go di fragnesia CVE-2026-46300. Membro della classe di vulnerabilità Dirty Frag - bug separato, stessa superficie, patch propria. Come funziona tl;dr Il bug si trova nel sottosistema Linux XFRM ESP-in-TCP. Quando TCPULP espintcp viene...

CVE-2026-31694-POC

CVE-2026-31694: scrittura fuori dai limiti nella cache readdir di FUSE Un controllo dei limiti mancante in fs/fuse/readdir.c:fuseadddirenttocache. Un server FUSE restituisce un dirent con namelen = 4095, che viene serializzato in un record di 4120 byte. Il kernel lo copia in una singola pagina di...

PoC-CVE-2026-46331

Questo repository contiene un exploit proof-of-concept PoC per CVE-2026-46331, una vulnerabilità di escalation locale dei privilegi nel kernel Linux nel sottosistema di controllo del traffico. Riassunto della vulnerabilità Il difetto risiede nell'azione di modifica dei pacchetti actpedit, dove il...

NimbusPWN-CVE-2022-29799-29800

🛡️ NimbusPWN-CVE-2022-29799-29800 - Testa i difetti di sicurezza relativi all'escalation dei privilegi locali 📖 Informazioni su questo strumento Questo software aiuta i ricercatori di sicurezza a studiare due specifiche vulnerabilità note come CVE-2022-29799 e CVE-2022-29800. Questi difetti...

CVE-2021-3156-Baron-Samedit

CVE-2021-3156 – Baron Samedit Buffer Overflow basato su heap in sudo | Analisi dello sfruttamento e mitigazione Panoramica CVE-2021-3156, noto come Baron Samedit , è una vulnerabilità di buffer overflow basato su heap nel programma sudo. Consente a qualsiasi utente locale non privilegiato di...

CVE-2022-37706

CVE-2022-37706 Panoramica CVE-2022-37706 è una vulnerabilità Local Privilege Escalation LPE trovata nel componente enlightenmentsys dell'ambiente desktop Enlightenment per Linux. Questa vulnerabilità consente a un utente locale con privilegi bassi di elevare i propri privilegi a root sui sistemi...

hacking-team-windows-kernel-lpe

Dies ist ein Exploit für CVE-2015-2426 MS-078, ein 0day-Exploit zur lokalen Privilegieneskalation im Windows-Kernel aus dem Hacking-Team-Archiv E-Mail hier. Er wurde von Eugene Ching / Qavar security entwickelt. Nachfolgend die Originalinhalte: Zusammenfassung...

HVCIPwned

CVE-2024-35250 تصعيد صلاحيات محلي عبر إلغاء مرجع مؤشر غير موثوق في برنامج تشغيل Kernel Streaming الخاص بنظام Windows ks.sys. استغلال يعتمد على البيانات فقط — يتجاوز حماية تكامل الكود المحمية بواسطة Hypervisor HVCI. الملخص الحقل| التفاصيل ---|--- CVE| CVE-2024-35250 المكوّن| ks.sys Kernel Streamin...