CVE-2021-4034

CVE-2021- Una vulnerabilità di escalation locale dei privilegi è stata trovata nell'utility pkexec di polkit. L'applicazione pkexec è uno strumento setuid progettato per permettere a utenti non privilegiati di eseguire comandi come utenti privilegiati secondo politiche predefinite. La versione...

CVE-2021-4034

Tesina CVE-2021-4034 PwnKit Questo repository contiene i materiali, gli esempi di codice e la documentazione per la tesina nell'ambito del modulo opzionale Sicurezza Informatica Applicata sulla vulnerabilità CVE-2021-4034 , nota anche come PwnKit. Riassunto La presente tesina nell'ambito del modu...

CVE-2021-3156

CVE-2021-3156 PoC Einführung Dies ist ein Exploit für die CVE-2021-3156-Sudo-Sicherheitslücke von Qualys als Baron Samedit bezeichnet. Verwendung Kompilieren: root@kitploit: $ make Ziele auflisten: root@kitploit: $ ./sudo-hax-me-a-sandwich Ausführen: root@kitploit: $ ./sudo-hax-me-a-sandwich...

Linux-Kernel-Copy-Fail-CVE-2026-31431-

Analisi e pratica di risposta alla vulnerabilità Copy Fail CVE-2026-31431 Questo progetto è un mini-progetto che analizza il principio di funzionamento della vulnerabilità Copy Fail CVE-2026-31431 del kernel Linux e confronta lo stato prima e dopo la patch utilizzando il checker non distruttivo d...

CVE-2023-52654

Führen Sie die Datei python3 CVE-2023-52654.py oder sudo CVE-2023-52654.py aus. Neuester Kernel-Bypass-/Root-POC, aktualisiert: Einfach die Python-Datei mit Root oder ohne Root ausführen ✅ Funktionen Automatische Privilegienerweiterung auf Unix-Systemen durch Ausnutzung falsch konfigurierter...

local-exploits

Local Exploits Vari exploit locali CVE-2020-8793 opensmptd-makemap-lpe - exploit locale per root di OpenSMTPD makemap su Fedora 31. Codice in gran parte tratto dall'avviso di Qualys 2020-02-24 per CVE-2020-8793. opensmtpd: la lettura di file arbitrari da parte di un utente non privilegiato può...

cve-2010-3847

CVE-2010-3847 script Progettato per automatizzare l'exploit discusso in http://marc.info/?l=full-disclosure&m=128776663124692&w=2. Testato su CentOS 5 x86. Il DSO che produce è compilato dal seguente codice: root@kitploit: include include include void attributeconstructor init setuid0;...

CVE-2021-4034-POC

CREDITS AUTORE DELLA VULNERABILITÀ: https://blog.qualys.com/vulnerabilities-threat-research/2022/01/25/pwnkit-local-privilege-escalation-vulnerability-discovered-in-polkits-pkexec-cve-2021-4034 Riferimento https://github.com/arthepsy/CVE-2021-4034/blob/main/cve-2021-4034-poc.c...

CVE-2023-0386-libs

Installieren der Build-Umgebung root@kitploit: sudo apt install -y gcc libfuse-dev pkg-config Kompilieren des Exploits root@kitploit: gcc -Wall CVE-2023-0386.c pkg-config fuse --cflags --libs -DFILEOFFSETBITS=64 -o CVE-2023-0386-exp -static -lfuse Shellcode generieren root@kitploit: msfvenom -p...

CVE-2026-31431

🔥 CVE-2026-31431 - "Copy Fail !!!" Un'escalation dei privilegi locali sorprendentemente semplice ma letale nel kernel Linux 📌 Panoramica CVE-2026-31431 soprannominata "Copy Fail" è una vulnerabilità di escalation dei privilegi locali nel sottosistema crittografico del kernel Linux, che colpisce i...

cve-2026-31431-checker

CVE-2026-31431 "Copy Fail" — Script di rilevamento vulnerabilità Scanner basato su shell per CVE-2026-31431 "Copy Fail" , una vulnerabilità di escalation dei privilegi locale nel sottosistema crittografico del kernel Linux algifaead / interfaccia AFALG. Un utente locale non privilegiato può...

CVE-2021-41091

CVE-2021-41091 Este exploit oferece uma análise aprofundada da vulnerabilidade de segurança CVE-2021-41091 e fornece um guia passo a passo sobre como utilizar o script de exploit para obter escalonamento de privilégios em um host. Resumo da Vulnerabilidade CVE-2021-41091 é uma falha no Moby Docke...

CVE-2026-58089 hwpmc fails to detach PMCs during exec credential transitions

FreeBSD 's hwpmc(4) driver (hardware performance monitoring counters) contains an inverted check that fails to detach PMCs owned by unprivileged processes during execve(2) credential transitions to setuid or setgid binaries. An unprivileged local user who has attached PMCs to a target process can...

PT-2026-81927

When a process calls execve2 to execute a setuid or setgid image, hwpmc4 is supposed to detach PMCs owned by unprivileged processes. An inverted check meant that this scenario was not handled properly. An unprivileged local user who has attached PMCs to a process can continue monitoring it after...

CVE-2025-24118

TRAVERTINE CVE-2025-24118 Analisi: https://jprx.io/cve-2025-24118 Utilizzo root@kitploit: gcc TRAVERTINE.c -o travertine chgrp everyone travertine chmod g+s travertine ./travertine...

CVE-2025-57489

CVE-2025-57489 Descrizione Dal blog dello sviluppatore: Quando il lucchetto in SuperDuper è sbloccato per consentire l'esecuzione senza dover inserire una password di amministratore, un programma di terze parti potrebbe utilizzare la nostra autorizzazione per eseguire qualcosa di diverso da un...

CVE-2026-79783

rclone before 1.74.4 fails to mask special permission bits when applying source-supplied mode metadata in the local backend, allowing attackers to set setuid/setgid bits on attacker-controlled files. When copying with metadata preservation from an untrusted remote, attackers can plant a setuid...

CVE-2026-79783

rclone before 1.74.4 contains a privilege escalation vulnerability in its local backend . The root cause is a failure to mask special permission bits (setuid/setgid) when applying source-supplied mode metadata. An attacker who controls a remote source can plant a setuid binary by copying files wi...

EUVD-2026-65541

rclone before 1.74.4 fails to mask special permission bits when applying source-supplied mode metadata in the local backend, allowing attackers to set setuid/setgid bits on attacker-controlled files. When copying with metadata preservation from an untrusted remote, attackers can plant a setuid...

CVE-2026-79783 rclone before 1.74.4 Privilege Escalation via setuid Metadata

rclone before 1.74.4 fails to mask special permission bits when applying source-supplied mode metadata in the local backend, allowing attackers to set setuid/setgid bits on attacker-controlled files. When copying with metadata preservation from an untrusted remote, attackers can plant a setuid...