CVE-2016-5195-master

CVE-2016-5195 CVE-2016-5195 dirty cow/dirtycow/dirtyc0w Proof of Concept für Android Dieses Repository demonstriert die Schwachstelle auf anfälligen Android-Geräten, die über ADB verbunden sind. Es deaktiviert SELinux nicht siehe https://github.com/timwr/CVE-2016-5195/issues/9 oder installiert...

CVE-2025-48595-Android-Framework-Integer-Overflow-

CVE-2025-48595 - Vulnerabilidade de Integer Overflow no Android Framework Descrição A CVE-2025-48595 é uma vulnerabilidade de estouro de inteiro integer overflow em múltiplos locais do Android Framework. Esta falha permite a execução de código que leva a uma escalada local de privilégios sem...

Syd

Syd – Offline-Penetrationstest-Assistent Syd ist ein luftdichter Penetrationstest-Assistent, der Scan-Ergebnisse mittels lokaler LLMs und Retrieval-Augmented Generation analysiert. Er läuft vollständig auf Ihrem Laptop, ohne dass eine Internetverbindung oder API-Schlüssel erforderlich sind...

CVE-2024-26229-BOF

CVE-2024-26229 BOF Implementazione Beacon Object File di CVE-2024-26229 — escalation dei privilegi locali del driver CSC di Windows tramite furto del token DKOM. Basato su RalfHacker/CVE-2024-26229-exploit, convertito in BOF con Dynamic Function Resolution DFR per l'uso con framework C2 che...

needrestart-privesc-cve-2024-48990

needrestart-Privilegieneskalation CVE-2024-48990 Dieses Repository enthält einen minimalen lokalen Privilege-Escalation-Exploit, der eine Schwachstelle in needrestart CVE-2024-48990 ausnutzt. Die Schwachstelle ermöglicht die Ausführung beliebigen Perl-Codes als Root, indem die Konfigurationsoptio...

CVE-2021-4034

CVE-2021-4034 Questo contiene un exploit a file singolo per cve-2021-4034, un'escalation di privilegi locale di Polkit. Usalo con saggezza! Descrizione della vulnerabilità CVE-2021-4034, comunemente nota come Pwnkit , è una vulnerabilità di corruzione della memoria nel componente pkexec di Polkit...

diagspill

DiagSpill — Linux kernel SCTP sockdiag heap overflow tracking site Source for the DiagSpill patch-status tracker: a single-page site recording which distributions have shipped a fix for the SCTP peer transport-count overflow in the Linux kernel CVE-2026-74469, an unprivileged local-user path to a...

DFIR-Companion

DFIR Companion KI-gestützte DFIR-Triage — auf Ihrer Maschine. Verwandelt Untersuchungs-Screenshots und importierte Artefakte in eine forensische Timeline, Findings, IOCs, einen Asset↔IoC-Graphen und teilbare Berichte; stellen Sie dem Fall Fragen in einfachem Englisch und arbeiten Sie mit anderen...

PoC-RCE-Rukovoditel

PoC-RCE-Rukovoditel Prova di concetto per CVE-2020-11819 e CVE-2020-15946. Testato su Rukovoditel 2.4.x, 2.5.x e 2.6.1 Descrizione: Questo exploit ha due modalità di esecuzione, usando la vulnerabilità di session fixation CVE-2020-15946 o utilizzando le credenziali di accesso di qualsiasi account...

CVE-2025-27591-Meta-below-LPE

CVE-2025-27591 — Meta below Symlink Lokale Privilegieneskalation Übersicht Feld| Details ---|--- CVE| CVE-2025-27591 Software| Meta below Systemressourcenmonitor Betroffene Versionen| 0.9.0 Schwachstelle| Symlink-Verfolgung → beliebiges Dateiüberschreiben als root Authentifizierung| Lokaler...

CVE-2022-2639-PipeVersion

CVE-2022-2639 unter Verwendung der Pipe-Primitive CVE-2022-2639: Lokale Rechteausweitung im Linux-Kernel-Openvswitch. eingeführt in: e64457191a259537bbbfaebeba9a8043786af96f v3.13 behoben in: cefa91b2332d7009bc0be5d951d6cbbf349f90f8 v5.18 Mit der Pipe-Primitive lässt sich CVE-2022-2639 ausnutzen,...

CVE-2025-70342

CVE-2025-70342: Intercettazione delle credenziali tramite Named Pipe in erase-install Riepilogo erase-install antecedente alla v40.4 commit 2c31239 scrive l'output delle credenziali di swiftDialog in un percorso hardcoded /var/tmp/dialog.json. Su Mac Apple Silicon, le credenziali di amministrazio...

CVE-2012-5519

cups-root-file-read.sh ⭐ Eine Bash-Implementierung des Metasploit-Moduls 'cupsrootfileread.rb', entwickelt für Pentesting und CTFs. Hauptsächlich eine kurze Übung in Bash-Scripting. Gedacht als eigenständiges Programm, das CVE-2012-5519 auf Linux-Systemen ausnutzt; es bietet dem Benutzer eine...

bazad5

bazad5 Escalation di privilegi locali per OS X 10.10.5 tramite CVE-2016-1828...

Dirty-Frag

💥 CVE-2026-43284 — Dirty Frag 💥 ⚡ Dirty Frag Proof of Concept zur lokalen Rechteausweitung ⚡ 📖 Beschreibung Dieses Repository enthält einen Proof of Concept PoC für: CVE-2026-43284 — Dirty Frag Der Exploit demonstriert eine Schwachstelle, die verwundbare Linux-Systeme betrifft. 🧠 Über Dirty Frag...

CVE-2025-32463

CVE-2025-32463 Ist eine lokale Privilegienausweitung-Schwachstelle, die verwundbare Versionen von sudo betrifft. Der Fehler missbraucht die sudo -R chroot-Funktion zusammen mit dem Linux Name Service Switch NSS-Mechanismus, um sudo dazu zu zwingen, eine vom Angreifer kontrollierte gemeinsam...

CVE-2025-32463

Exploit CVE-2025-32463 Questo è l'exploit per la CVE-2025-32463 Un ringraziamento a Rich Mirch @0xm1rch su X di Stratascale per aver segnalato questa straordinaria vulnerabilità. Post originale: Advisory di vulnerabilità: Elevazione di privilegi con chroot in Sudo NVD: CVE-2025-32463 CVSS 9.3...

CVE-2017-5487

CVE-2017-5487 ist eine Sicherheitslücke im Linux-Kernel, die im Jahr 2017 entdeckt und veröffentlicht wurde. Die Schwachstelle ermöglicht es einem lokalen Angreifer, durch Ausnutzung einer Race-Condition im Schlüsselverwaltungssubsystem des Kernels Root-Zugriff auf ein System zu erlangen. Die...

CVE-2023-1326-PoC

CVE-2023-1326-PoC Una prova di concetto per CVE-2023–1326 in apport-cli 2.26.0 Questa vulnerabilità è un'escalation dei privilegi in apport-cli 2.26.0, simile a CVE-2023–26604, questa vulnerabilità funziona solo se assegnata in sudoers: Un attacco di escalation dei privilegi è stato riscontrato i...

FortiLPE

Descrizione Exploit PoC di escalation dei privilegi locale per CVE-2025-62676 / EUVD-2025-206993 che mira a FortiClient VPN in esecuzione su Windows. Esegue un payload nel contesto di SYSTEM da un contesto utente normale tramite una scrittura arbitraria di file XML. Il PoC è stato testato contro...