CVE-2023-4911-Lab

CVE-2023-4911 "Looney Tunables" Analyseumgebung Docker-basierte Laborumgebung zur Analyse der Buffer-Overflow-Schwachstelle Local Privilege Escalation im dynamischen Lader der GNU C Library glibc und zur Entwicklung von Exploits. CVE-Informationen Eintrag| Wert ---|--- CVE-Nummer| CVE-2023-4911...

CVE-2020-0796-LPE-POC

CVE-2020-0796 POC di Elevazione dei Privilegi Locali c 2020 ZecOps, Inc. - https://www.zecops.com - Trova gli errori degli attaccanti POC per verificare CVE-2020-0796 / "SMBGhost" Risultato atteso: cmd.exe avviato con accesso di sistema Destinato solo a scopi educativi e di test in ambienti...

CVE-2023-20938-poc

CVE-2023-20938 — Android binder UAF Privilegieneskalation Ein Proof-of-Concept zur lokalen Privilegieneskalation für CVE-2023-20938 , eine Use-After-Free-Schwachstelle im Android-Binder-Treiber. Von einer unprivilegierten Shell erlangt es uid 0 und setzt SELinux auf permissive , dann startet es...

CVE-2026-7867-disk2root

Filesystem.Mount → as-user Spoofing → Authorization Bypass → Root-context Mount → LPE Panoramica CVE-2026-7867 è una vulnerabilità di escalation dei privilegi locali in udisks2 che coinvolge il metodo D-Bus Filesystem.Mount, l'opzione as-user, i flussi di...

dirtycow

✅ Requisiti / Versione del kernel interessata Dirty COW è una Local Privilege Escalation LPE nel kernel Linux nota come CVE-2016-5195. :contentReferenceoaicite:0index=0 🎯 Kernel vulnerabile In generale, Dirty COW colpisce i kernel Linux dalla 2.x alla 4.x precedenti alla 4.8.3...

Reproducing-CVE-2023-36802

Analisi di CVE-2023-36802 Benvenuto nel mio write‑up & walkthrough di CVE‑2023‑36802, una vulnerabilità di elevazione locale dei privilegi nel Microsoft Kernel Streaming Server mskssrv.sys. Di cosa trattava questa CVE? Il bug risiedeva in mskssrv.sys, un driver che aiuta Windows a gestire lo...

CVE-2026-59311

Spring Integration is vulnerable to a symlink pre-creation attack on its predictable /tmp/ziptransformer work directory. A local unprivileged user on the same host can pre-create that path as a symlink before the application starts, redirecting all Zip/Unzip transformer output into a directory of...

CVE-2026-59311 Fixed predictable /tmp/ziptransformer work directory enables symlink pre-creation

A local unprivileged user on the same host can redirect all Zip/UnZip transformer output into a directory of their choosing by pre-creating /tmp/ziptransformer as a symlink before the application starts. Spring Integration 7.1.0 Spring Integration 7.0.0 - 7.0.5 Spring Integration 6.5.0 - 6.5.10...

EUVD-2026-67195

A local unprivileged user on the same host can redirect all Zip/UnZip transformer output into a directory of their choosing by pre-creating /tmp/ziptransformer as a symlink before the application starts. Spring Integration 7.1.0 Spring Integration 7.0.0 - 7.0.5 Spring Integration 6.5.0 - 6.5.10...

NimbusPWN-CVE-2022-29799-29800

🛡️ NimbusPWN-CVE-2022-29799-29800 – Testen lokaler Privilegienausweitungs-Sicherheitslücken 📖 Über dieses Werkzeug Diese Software hilft Sicherheitsforschern, zwei spezifische Schwachstellen zu untersuchen, die als CVE-2022-29799 und CVE-2022-29800 bekannt sind. Diese Fehler existieren in der...

CVE-2015-5287

CVE-2015-5287 RHEL 7.0/7.1 - 'abrt/sosreport' Escalatazione dei Privilegi Locali Dona Aiuta a mantenere questo progetto Se trovi utile questo progetto, considera di supportare la sua manutenzione continua tramite PayPal o ABA Mobile. ❤️ ១០% នៃការបរិច្ចាគរបស់អ្នក...

Rootsmart-v2.0

Rootsmart 2.0 mit cve-2019-2215 + Ransomware Haftungsausschluss Dieses Projekt dient ausschließlich Bildungszwecken. Dieses Projekt verwendet Code von rkshrksh/2048-Game und kangtastic/cve-2019-2215. Projektbeschreibung Dieses Projekt ist Teil des Moduls Mobile Security der Singapore Institute of...

EUVD-2026-67038

opensslencrypt versions before 1.4.9 contain an insecure file permissions vulnerability in the desktop GUI that writes decrypted plaintext with world-readable default permissions. Attackers can read decrypted output files created by the GUI as unprivileged local users on multi-user systems...

cve-2010-3847

CVE-2010-3847-Skript Soll den Exploit automatisieren, der unter http://marc.info/?l=full-disclosure&m=128776663124692&w=2 besprochen wird. Getestet auf CentOS 5 x86. Das DSO, das es ausgibt, wird aus folgendem Code kompiliert: root@kitploit: include include include void attributeconstructor init...

CVE-2026-3888

CVE-2026-3888 - snap-confine + systemd-tmpfiles Escalação de Privilégios Local Aviso: Este repositório é apenas para fins educacionais. Todo o conteúdo é baseado no aviso de segurança original publicado pela Qualys em 17 de março de 2026. A vulnerabilidade já foi corrigida — certifique-se sempre ...

CVE-2026-31431_CopyFail_LinuxKernel_LPE

CVE-2026-31431 — Copy Fail LPE del kernel Linux Riscrittura a scopo educativo del proof-of-concept di Theori/Xint per CVE-2026-31431, una vulnerabilità di escalation dei privilegi locale nell'interfaccia socket crittografica algifaead del kernel Linux. Colpisce tutti i kernel mainline dalla 4.14...

CVE-2026-31431

Copy Fail - CVE-2026-31431 Este repositório contém um pequeno PoC de escalonamento de privilégios local para Linux para a CVE-2026-31431, também conhecida como "Copy Fail". O exploit tem como alvo o caminho algifaead do kernel Linux na API de criptografia de espaço de usuário AFALG. Ele usa AFALG...

CVE-2026-31431-Copy-Fail

CVE-2026-31431 — "Copy Fail": Escalação de Privilégio Local no algifaead do Kernel Linux CISA KEV | CVSS 7.8 ALTO | Afeta kernels Linux 4.14 – início de 2026 9 anos Índice 1. Resumo Executivo 2. Avaliação de Risco 3. Análise Técnica Detalhada 4. Metodologia de Ataque — Red Team 5. Detecção e...

alg_check

⚠️ महत्वपूर्ण अस्वीकरण: संरचनात्मक हार्डनिंग जोखिम यह टूल कर्नेल मॉड्यूल को भौतिक रूप से नाम बदलकर और उन्हें मेमोरी से हटाकर CVE-2026-31431 को कम करने के लिए स्ट्रक्चरल ब्लॉकिंग लागू करता है। उपयोग से पहले, कृपया निम्नलिखित आर्किटेक्चरल जोखिमों से अवगत रहें: कर्नेल अपडेट अस्थिरता : हार्डनिंग प्रभा...

CVE-2026-68820_Mass_Exploit

CVE-2026-68820 — Edição Mass Exploit Framework. Módulo automatizado para escalonamento local de privilégios LPE em massa para NT AUTHORITY\SYSTEM por meio de uma vulnerabilidade de use-after-free no driver AFD.sys driver de função auxiliar. Este exploit foi projetado para ambientes corporativos:...