copyfail-exploit

Copy Fail · CVE-2026-31431 Escalatazione locale dei privilegi sui kernel Linux dalla versione 4.11 fino alle release 6.18 corrette escluse. Il bug risiede nell'interfaccia socket AFALG del kernel—in particolare nel modo in cui authencesn gestisce le liste scatter-gather durante la decrittazione...

HTB-Snapped-Writeup

HTB-Snapped-Writeup Writeup da máquina HTB Snapped — Linux de dificuldade Hard. CVE-2026-27944 divulgação não autenticada de backup no Nginx UI encadeada com CVE-2026-3888 condição de corrida no snapd para escalonamento local de privilégios para comprometimento total do sistema. HTB: Snapped —...

copy-fail-zig

Implementazione Zig di Copy Fail CVE-2026-31431 Implementazione Zig della proof of concept di 732 Byte per l'LPE Linux Copy Fail CVE-2026-31431, divulgata da Theori / Xint il 29 aprile 2026. Il writeup è disponibile su copy.fail. Questa implementazione non ha dipendenze a runtime e può essere...

CVE-2026-31431-exploit

CVE-2026-31431 WARNUNG Diese Linux-LPE-Exploit-Implementierungen sind zur Laufzeit destruktiv. Sie überschreiben die Live-Page-Cache-Ansicht privilegierter Ziele wie: su PAM-Konfigurationsdateien jede Datei, die im patch-Modus übergeben wird Dies ist normalerweise keine dauerhafte Änderung auf de...

cve-2026-31431-detection

CVE-2026-31431 "Copy Fail" — Pacchetto di Rilevamento Difensivo Una raccolta pronta per la produzione di regole di rilevamento e indicazioni di triage per CVE-2026-31431, un'escalation di privilegi locale nel kernel Linux nell'interfaccia crittografica algifaead divulgata da Theori Xint Code...

CVE-2026-31431-C

Exploit Copy-Fail CVE-2026-31431 Exploit di escalation dei privilegi locale che sfrutta una vulnerabilità copy-on-write del kernel Linux tramite socket AFALG e operazioni splice. Panoramica Questo exploit abusa di una condizione di corruzione della memoria a livello di kernel nel sottosistema...

local-exploits

स्थानीय शोषण विभिन्न स्थानीय शोषण CVE-2020-8793 opensmptd-makemap-lpe - Fedora 31 OpenSMTPD makemap स्थानीय रूट शोषण। कोड अधिकतर Qualys advisory 2020-02-24 से लिया गया है CVE-2020-8793 के लिए। opensmtpd: गैर-विशेषाधिकार प्राप्त हमलावर द्वारा मनमानी फ़ाइल पढ़ने से सूचना प्रकटीकरण या विशेषाधिकार...

pwn2own2018

Pwn2Own 2018: Safari + macOS RCE no Safari, escape da sandbox e LPE para o kernel no macOS 10.13.3. Uso Instale o nasm e o tornado: root@kitploit: brew install nasm pip3 install tornado Verifique o config.py se quiser alterar o host ou as portas. Em seguida, inicie o servidor com ./server.py e...

cve-2026-31431-copyfail

CVE-2026-31431 — "Copy Fail" 🔐 Análise técnica educacional de uma das vulnerabilidades mais significativas do kernel Linux desde o Dirty Pipe 2022. Este repositório é voltado para pesquisa, estudo e defesa. Nenhum exploit funcional é distribuído aqui. Índice O que é? Para leigos: a analogia Linha...

UAC_bypass_windows_store

UACbypasswindowsstore Windows 10 LPE UAC-Bypass in Windows Store WSReset.exe uacbypassmod.c exe ist vollständig automatisiert. Sie müssen UAC.bat nicht ausführen. Registry-Methode : https://github.com/sailay1996/FilelessUACbypassWSReset...

CVE-2026-43284-CVE-2026-43500-scan

DirtyFrag Scanner & Patcher Strumento per Reti Interne per CVE-2026-43284 e CVE-2026-43500 Audit e Mitigazione Automatica LPE Linux via SSH Disclaimer : Questo strumento è progettato esclusivamente per audit di sicurezza interni legittimi. L'uso senza autorizzazione su sistemi che non ti...

exploit_playground

Informazioni Questo è il posto dove pubblicherò analisi di exploit pubblici, o alcuni dei miei exploit 1day. Analisi di exploit pubblici Personalmente penso che il modo migliore per imparare un exploit pubblico sia comprenderlo riga per riga finché non lo capisco appieno. Pubblicherò alcuni di...

CVE-2021-1675

CVE-2021-1675 https://github.com/sailay1996/PrintNightmare-LPE से संशोधित, दूरस्थ कॉल का समर्थन करता है। 1. PrintNightmareLPE.exe और vlib.dll को दूरस्थ सर्वर पर अपलोड करें, फिर PrintNightmareLPE.exe चलाएँ। 2. स्थानीय मशीन पर पोर्ट फ़ॉरवर्डिंग करें netsh interface portproxy add v4tov4...

cifswitch

CIFSwitch — Sito di monitoraggio dell'LPE key-origin cifs.spnego di CIFS Sorgente del tracker dello stato delle patch CIFSwitch : un sito a pagina singola che tiene traccia di quali distribuzioni hanno rilasciato una correzione per l'escalation dei privilegi key-origin cifs.spnego di CIFS nel...

HTB-TwoMillion-Writeup

HTB-TwoMillion-Writeup HackTheBox TwoMillion Maschinen-Writeup — API-Missbrauch, Befehlsinjektion & CVE-2023-0386 HackTheBox — TwoMillion Writeup HackTheBox — TwoMillion Writeup Maschineninfo Feld| Details ---|--- Name| TwoMillion Schwierigkeit| Easy OS| Linux IP| 10.10.11.221 CVE| CVE-2023-0386...

CVE-2026-46215-POC

CVE-2026-46215: DRM GEM changehandle Use-After-Free unprivileged LPE Lokale Privilegienerweiterung durch einen Use-After-Free im DRM-Core-IOCTL DRMIOCTLGEMCHANGEHANDLE drmgemchangehandleioctl, ioctl-Nr. 0xD2. Erreichbar für jeden Benutzer mit Zugriff auf einen Render-Node /dev/dri/renderD, gewähr...

CVE-2023-21768

CVE-2023-21768 Informazioni sul sistema operativo root@kitploit: OS 名称: Microsoft Windows 11 专业版 OS 版本: 10.0.22621 暂缺 Build 22621 LPE...

mtechweek_04

mtechweek04 Test di penetrazione basato su Metasploit su una VM di laboratorio isolata Metasploitable2 — sfruttamento remoto via DistCC CVE-2004-2687, privilege escalation via udev netlink CVE-2009-1185 e analisi del backdoor vsftpd 2.3.4 CVE-2011-2523, con mitigazione firewall validata end-to-en...

Windows-11-24h2-Kernel-Exploit

Windows-11-24h2-Kernel-Exploit Windows 11 24h2 LPE Kernel Ausnutzung. CVE-2020-12446eneio64.sys...

Android-rce-analizi

Laboratorio di Ricerca CVE e PoC — Analisi della Sicurezza Android 👨‍🏫 Informazioni sul Supervisore Nome e Cognome| Keyvan Arasteh ---|--- GitHub| @keyvanarasteh Email| [email protected] LinkedIn| keyvanarasteh Sito Web| qline.tech 👤 Informazioni sullo Studente Nome e Cognome| Baha Furkan...