CVE-2025-6019-udisks-lpe-no-image

CVE-2025-6019-udisks-lpe-no-image Catena di escalation dei privilegi basata solo su script che utilizza CVE-2025-6019 e UDisks2 nessuna immagine del filesystem inclusa. Crediti, Contesto e Catena dell'Exploit Questo repository non introduce una nuova vulnerabilità. La tecnica di escalation dei...

CVE-2022-34918

CVE-2022-34918 LPE PoC Exploit LPE per CVE-2022-34918. Questo exploit è stato scritto per il kernel Linux ubuntu 5.15.0-39-generic Puoi trovare il relativo write-up sul nostro blog Utilizzo getroot dovrebbe trovarsi nella directory corrente root@kitploit: $ ls getroot poc $ ./poc CVE-2022-34918...

CVE-2024-48990

CVE-2024-48990 and CVE-2024-48992 Per determinare se un processo Python un processo che esegue l'interprete Python necessita di essere riavviato, needrestart estrae la variabile d'ambiente PYTHONPATH dal file /proc/pid/environ di questo processo alla riga 193, imposta questa variabile d'ambiente ...

-CVE-2021-4034

CVE-2021-4034 PwnKit Report di Sfruttamento Riepilogo Ufficiale della Valutazione di Sicurezza Prove controllate di sfruttamento per CVE-2021-4034 con impatto documentato e indicazioni di rimedio. Metadati del Report Campo| Valore ---|--- ID CVE| CVE-2021-4034 Nome Vulnerabilità| PwnKit Component...

Fragnesia

Privilege escalation locale CVE-2026-46300 Modalità d'uso: CGOENABLED=0 go build -ldflags="-s -w" -o fragnesia . ./fragnesia Versioni interessate: Ubuntu 16.04 LTS RHEL 8,9 Rocky Linux 8,9,10 CentOS Stream 8,9,10 Oracle Linux 8,9 openEuler 20.03-LTS-SP4 22.03-LTS-SP3 22.03-LTS-SP4 24.03-LTS...

CVE-2017-0213

CVE-2017-0213: Vulnerabilità di elevazione dei privilegi COM di Windows Descrizione Autore: Google Security Research CVE: 2017-0213 EDB-ID: 42020 Riferimenti: Project-Zero Microsoft Exploit-Database Video: Youtube Prodotti interessati Prodotto| Versione| Aggiornamento| Build| Testato...

CVE-2026-43284

Dirty Frag - Linux-Kernel kritische Schwachstelle - CVE-2026-43284 📚 Einführung Die Exploit-Kette, klassifiziert als Local Privilege Escalation LPE , ermöglicht es einem unprivilegierten Benutzer, Root-Zugriff auf praktisch alle modernen Linux-Distributionen zu erlangen, die Kernel ausführen, die...

CVE-2022-1015

CVE-2022-1015 bersaglio: linux kernel 5.17.0 config: .config requisiti: root@kitploit: apt install libmnl-dev libnftnl-dev compilazione: root@kitploit: gcc exploit.c -o exploit -lmnl -lnftnl -lpthread -no-pie Riferimenti...

DirtyFrag

Escalata dei privilegi locali / Fuga dal contenitore CVE-2026-43284 / CVE-2026-43500 Utilizzo: CGOENABLED=0 go build -ldflags="-s -w" -o dirtyfrag . ./dirtyfrag Versioni interessate: Ubuntu 24.04.4 LTS 24.04 LTS 22.04 LTS 20.04 LTS 18.04 LTS 16.04 LTS 14.04 LTS RHEL 8.x,9.x,10.1 CentOS 8,9,10 Roc...

CVE-2024-34329

CVE-2024-34329 Prodotto testato: Datacard XPS Card Printer Driver Versione: = 8.4 Descrizione: L'applicazione è soggetta a una vulnerabilità di escalation dei privilegi locali LPE dovuta a permessi non sicuri su file/cartelle nella sua installazione predefinita, tramite cui concede a tutti i...

CVE-2024-9950-PoC

CVE-2024-9950-PoC Forescout SecureConnector = 11.3.07 Dettaglio Il mio blog Informazioni Vulnerabilità: Creazione di uno script temporaneo in una directory con permessi non sicuri Gravità: Da media ad alta Vettore: Macchina locale Windows Complessità dell'attacco: Bassa Privilegi richiesti: Bassi...

sudo_patch_CVE-2025-32463

sudopatchCVE-2025-32463 Guida pratica di patch manuale di Mr.CIA per CVE-2025-32463 Sudo privilege escalation locale testata su Kali Linux e Ubuntu WSL. CVE-2025-32463 Guida alla Patch di Sudo 🛡️ Purtroppo, CVE-2025-32463 è un subdolo difetto di privilege escalation locale CVSS 9.3 in Sudo...

ROOT-CVE-2021-3560

ROOT-CVE-2021-3560 Polkit 0.105-26 0.117-2 - Escalation dei privilegi locali...

CVE-2026-43494-PinTheft-PoC

SLEY — PoC PinTheft CVE-2026-43494 Prova di concetto — uid=1000raken → uid=0root dopo ./sley su WSL2 6.6.87.2-microsoft-standard-WSL2 Prova di concetto in un singolo file per CVE-2026-43494 PinTheft: un'escalation dei privilegi locale del kernel Linux che combina un bug di conteggio dei riferimen...

CVE-2021-34527

CVE-2021-34527 CVE-2021-34527 è una vulnerabilità critica di esecuzione di codice in remoto e di escalation dei privilegi locali soprannominata "PrintNightmare". Sono stati rilasciati exploit proof-of-concept Python, C++ per la capacità di esecuzione di codice in remoto e una versione C per...

CVE-2017-9606

CVE-2017-9606 Aufgrund unzureichender Prüfung von Integrität, Authentizität und geringer Benutzerrechte auf den Update-Ordner kann ein lokaler Benutzer gefälschte ViPNet-Update-Dateien mit beliebigem ausführbarem Code erstellen und sie im ViPNet-Update-Ordner platzieren. Nach dem Platzieren der...

CVE-2023-32233-reproduction

CVE-2023-32233 — nftables Use-After-Free: riproduzione e analisi della causa principale Cosa contiene questo repository: la mia riproduzione pratica e lo studio di CVE-2023-32233, un use-after-free nel sottosistema Netfilter nftables del kernel Linux che consente l'escalation locale dei privilegi...

copyfail-alpine

Questa è una versione più minimale del port di Copy Fail LPE CVE-2026-31431 che modifica i primi byte di /etc/passwd in modo che su-ing verso root non richieda password. Questo riduce la dimensione totale dell'exploit originale e lo rende più portabile. Distribuzioni come Alpine usano busybox/mus...

CVE-2026-43284

Dirty Frag: LPE universale su Linux Sommario Questo documento spiega la classe di vulnerabilità Dirty Frag, scoperta e segnalata da Hyunwoo Kim @v4bel. Combinando xfrm-ESP Page-Cache Write CVE-2026-43284 con RxRPC Page-Cache Write CVE-2026-43500, un attaccante può elevare i propri privilegi a roo...

cve-2025-7771

CVE-2025-7771 — LPE di ThrottleStop.sys Proof-of-concept per CVE-2025-7771. ThrottleStop.sys espone due gestori IOCTL che consentono lettura/scrittura arbitraria della memoria fisica senza alcun controllo degli accessi — qualsiasi processo amministrativo può leggere o scrivere ovunque nella RAM...