CVE-2020-9470

Cos'è questo Wing FTP Server 6.2.5 - Escalation dei privilegi Introduzione Una debolezza nella gestione delle sessioni HTTP all'interno di Wing FTP Server permette a qualsiasi utente locale di elevare i privilegi a root su Linux, MacOS e Solaris. Lo sfruttamento è subordinato a una sessione...

CVE-2026-41651-Python

Pack2TheRoot: CVE-2026-41651 Python PoC Python dell'exploit di escalation dei privilegi locali TOCTOU di PackageKit. Qualsiasi utente locale non privilegiato può installare pacchetti arbitrari come root senza alcuna autenticazione. Campo| Valore ---|--- CVE| CVE-2026-41651 Componente| PackageKit...

CVE-2010-0426

CVE-2010-0426 https://www.cvedetails.com/cve/CVE-2010-0426/ sudo 1.6.x precedente alla 1.6.9p21 e 1.7.x precedente alla 1.7.2p4, quando è abilitato un pseudo-comando, consente una corrispondenza tra il nome del pseudo-comando e il nome di un file eseguibile in una directory arbitraria, il che...

CVE-2025-27591-PoC

CVE-2025-27591 PoC: Escalatazione dei Privilegi Locali in Below v0.9.0 Proof of Concept per CVE-2025-27591, una vulnerabilità che consente agli utenti locali non privilegiati di elevare i propri privilegi a root tramite attacchi di symlink. 🕵️‍♂️ Dettagli Tecnici La vulnerabilità colpisce il...

CVE-2015-1328-GoldenEye

CVE-2015-1328-GoldenEye Informazioni sull'exploit L'implementazione di overlayfs nel pacchetto linux noto come kernel Linux precedente alla versione 3.19.0-21.21 in Ubuntu fino alla 15.04 non controlla correttamente i permessi per la creazione di file nella directory del filesystem superiore,...

CVE-2020-13884

Titolo Exploit: Citrix Workspace app precedente alla 1912 per Windows - Escalation dei privilegi 2 Data: 2020-06-07 Autore: Andrew Hess Link del software: https://www.citrix.com/downloads/workspace-app/legacy-workspace-app-for-windows/workspace-app-for-windows-1911.html/ Bollettino:...

CVE-2018-19788

Proof of Concept per CVE-2018-19788 Ruolo Ansible per verificare la vulnerabilità tracciata come CVE-2018-19788 che colpisce PolicyKit versione 0.115 preinstallata in molte distribuzioni Linux come Ubuntu, Red Hat, CentOs, per citarne alcune. Requisiti Versione minima richiesta di ansible 2.4.0...

CVE-2019-18634

CVE-2019-18634 Questa è una riproduzione di base di CVE-2019-18634, un exploit di escalation dei privilegi in sudo con pwfeedback abilitato. È stato creato come parte di un progetto per NTU SC3010 per dimostrare una vulnerabilità di sicurezza. Per riprodurre l'exploit, è stata utilizzata...

CVE-2023-20198

CVE-2023-20198 CVE-2023-20198 PoC ! Descrizione eseguire azioni su un server web di destinazione. Lo script mostra come creare un account utente locale, installare un impianto, riavviare il server web, verificare la presenza dell'impianto e, infine, pulire eliminando l'account utente creato...

copyfail-fix

CopyFail-Fix 🌐 Inglese | Portoghese | Spagnolo | Cinese | Islandese Mitigazione e patch con un comando per CVE-2026-31431 — la vulnerabilità di escalation dei privilegi locali "Copy Fail" del kernel Linux. Lo script disabilita il modulo algifaead interessato, aggiorna il kernel tramite apt e...

CVE-2022-0847_dirty-pipe

CVE-2022-0847 / Dirty Pipe PoC do Dirty Pipe CVE-2022-0847 hackeado que sequestra um binário SUID para gerar um shell root. e também tenta restaurar o binário danificado Pontuação CVSS : 7.8 ALTA Foi encontrada uma falha na forma como o membro "flags" da nova estrutura de buffer de pipe carecia d...

CVE-2026-80663

In the Linux kernel, the following vulnerability has been resolved: tools/power/x86/intel-speed-select: Harden daemon pidfile open Avoid symlink-based pidfile clobbering by opening the pidfile with ONOFOLLOW and validating it with fstat before locking/writing. The daemon currently uses a fixed...

CVE-2025-32462-32463-Detection-Script-

CVE-2025-32462-32463-Detection-Script- Vulnerabilità critiche di Sudo consentono agli utenti locali di ottenere l'accesso root su Linux, con impatto sulle principali distribuzioni Una breve descrizione delle vulnerabilità è riportata di seguito - root@kitploit: CVE-2025-32462 punteggio CVSS: 2.8 ...

CVE-2023-20198

CVE-2023-20198 - Script PoC /!\ Disclaimer: Questo script è fornito 'così com'è' e esclusivamente per scopi educativi. Si consiglia vivamente agli utenti di prestare attenzione e di utilizzarlo nei limiti delle considerazioni legali ed etiche. Descrizione Esegue varie azioni su un server web...

CVE-2026-59311

A local unprivileged user on the same host can redirect all Zip/UnZip transformer output into a directory of their choosing by pre-creating /tmp/ziptransformer as a symlink before the application starts. Spring Integration 7.1.0 Spring Integration 7.0.0 - 7.0.5 Spring Integration 6.5.0 - 6.5.10...

l2tp-socket-bug

CVE-2014-4943 La funzionalità PPPoL2TP in net/l2tp/l2tpppp.c nel kernel Linux fino alla versione 3.15.6 consente agli utenti locali di ottenere privilegi sfruttando le differenze di struttura dati tra un socket l2tp e un socket inet. CVSS v2 Punteggio Base: 6.9 MEDIO...

IPC-Memory-Mac-OSX-Exploit

IPC-Memory-Mac-OSX-Exploit IPC Lokale Sicherheitsumgehung Interprozesskommunikation über gemeinsam genutzten Speicher ist ein Konzept, bei dem zwei oder mehr Prozesse auf den gemeinsamen Speicher zugreifen können. Die Kommunikation erfolgt über diesen gemeinsam genutzten Speicher, wobei Änderunge...

CVE-2025-61155

CVE-2025-61155: Terminazione arbitraria di processi in GameDriverX64.sys https://github.com/user-attachments/assets/baf76601-94de-49a6-b4fd-e72f63112fab Panoramica Questo repository contiene l'avviso di sicurezza e il PoC per CVE-2025-61155. Il driver anti-cheat GameDriverX64.sys consente a...

CVE-2026-81686

opensslencrypt 1.4.x before 1.4.9 contains an optional D-Bus crypto service whose org.freedesktop.DBus.Properties.Set method performs neither a polkit authorization check nor value validation. Any local user on the system bus can call Set without authorization and set MaxConcurrentOperations to...

ansible_CVE-2016-5195_check

Descrizione Playbook per testare la vulnerabilità dirty cow CVE-2016-5195. Dipendenze utente locale sul sistema con privilegi sudo Esecuzione root@kitploit: ansible-playbook -i host, check.yml -u jondoe -k -K Collegamenti http://dirtycow.ninja...