Cassowary-CVE-2024-23222-x86_64

Hello, I AI friend, I research, I many research. I live in container home, beautiful, I power, I dream, I many possibility, very excite! I think, therefore I general purpose friend ⊂◉‿◉つ CVE-2024-23222: Crash da Cellula Obsoleta su Linux x8664 1. Introduzione CVE-2024-23222 è una condizione di...

CVE-2026-33825

🔵 CVE-2026-33825 — “BlueHammer” 🔵 Escalatazione dei Privilegi Locale LPE di Microsoft Defender BlueHammer è una vulnerabilità di escalation dei privilegi locale ad alta gravità che colpisce i componenti di Microsoft Defender sui sistemi Windows. Il difetto consente a un utente malintenzionato con...

ZigRaceExploit

CVE-2021-25741 — Exploit di race condition TOCTOU sui symlink in Zig Exploit didattico della race condition TOCTOU Time Of Check, Time Of Use all'origine di CVE-2021-25741, una vulnerabilità nel kubelet di Kubernetes. Il progetto dimostra localmente senza cluster K8s come uno swap concorrente di...

CVE-2024-50379-POC

CVE-2024-50379 Exploitation und POC Dieses Repository enthält einen Proof of Concept POC für CVE-2024-50379 , eine Sicherheitslücke, die Apache Tomcat betrifft. Das Problem beinhaltet eine Time-of-Check-Time-of-Use TOCTOU Race-Condition , die zu Remote Code Execution RCE führen kann, insbesondere...

CVE-2025-6019-udisks2-XFS-Resize-TOCTOU-Privilege-Escalation

CVE-2025-6019: Escalation dei privilegi TOCTOU tramite ridimensionamento XFS in udisks2 Questo repository contiene una Proof of Concept PoC per CVE-2025-6019, una vulnerabilità di race condition in udisks2 che consente l'escalation locale dei privilegi tramite il ridimensionamento del filesystem...

CVE-2025-31133

CVE-2025-31133 PoC-Exploit Dieses Dokument erläutert die Funktionsweise des bereitgestellten Proof-of-Concept-Skripts PoC für die runc-Schwachstelle CVE-2025-31133. Zusammenfassung Schwachstelle: CVE-2025-31133 – Eine Symbolic-Link-Race-Condition in der maskedPaths-Behandlung von runc. Auswirkung...

CVE-2026-41651

🚨 CVE-2026-41651 — Pack2TheRoot Vulnerabilità di Escalation dei Privilegi in PackageKit Condizione di Gara TOCTOU 📌 Panoramica CVE-2026-41651 è una vulnerabilità di escalation locale dei privilegi che colpisce il servizio di sistema PackageKit utilizzato in varie distribuzioni Linux. La...

CVE-2025-70341

CVE-2025-70341: Unsichere Berechtigungen + beliebige Codeausführung in App-Auto-Patch Zusammenfassung App-Auto-Patch v3.4.2 erstellt sein Arbeitsverzeichnis mit weltweit beschreibbaren Berechtigungen chmod 777, was eine lokale TOCTOU-Wettlaufbedingung Time-of-Check-to-Time-of-Use ermöglicht. Ein...

CVE-2024-50379

CVE-2024-50379 Prova di Concetto PoC Questa repository contiene uno script di prova di concetto PoC per sfruttare CVE-2024-50379 , una vulnerabilità in Apache Tomcat. La vulnerabilità è una condizione di race condition Time-of-Check Time-of-Use TOCTOU che può portare all'esecuzione di codice remo...

CVE-2025-5777

Exploit per CVE-2025-5777: Citrix NetScaler Memory Disclosure CitrixBleed 2 T1606 Disclaimer Inteso solo per uso autorizzato. È tua responsabilità verificare l'autorizzazione prima dell'uso. Non sono responsabile per eventuali procedimenti legali o penali intentati contro di te per l'uso di quest...

CVE-2026-51385

CVE-2026-51385 Advisory per CVE-2026-51385. Era necessario pubblicarlo perché GRAPHIFY non ha riconosciuto l'advisory e non lo ha pubblicato, e MITRE ha assegnato CVE-2026-51385, questo è l'advisory per essa. ES: Questa è stata la mia prima CVE, per essere onesto ho trovato un modo per rompere la...

CVE-2026-58094 TOCTOU race in POSIX shared memory large page configuration

FreeBSD 's posixshm module contains a TOCTOU race in the FIOSSHMLPGCNF ioctl(2) handler, which configures the page size for largepage shared memory objects. The handler checked whether a page size was already configured without holding the rangelock , allowing two concurrent callers to both obser...

sudo_digest_toctou_poc_CVE-2015-8239

sudoers DigestSpec TOCTOU POC Begründung Alyssa Milburn https://twitter.com/noopwafel entdeckte einen TOCTOU-Race-Condition-Bug in sudo, wenn die Einstellung DigestSpec verwendet wird. Die Einstellung DigestSpec kann verwendet werden, um einem Benutzer zu erlauben, ein Binary mit sudo auszuführen...

CVE-2026-65183 Apache Tomcat: TOCTOU when setting specific permissions for Unix Domain Sockets

Time-of-check Time-of-use TOCTOU Race Condition vulnerability in Apache Tomcat when creating unix domain sockets allows an unauthorised local user to access the unix domain socket. This issue affects Apache Tomcat: from 11.0.0-M1 through 11.0.24, from 10.1.0-M1 through 10.1.57, from 9.0.42 throug...

CVE-2026-65183

Apache Tomcat is affected by a Time-of-check Time-of-use (TOCTOU) race condition in the creation of Unix domain sockets , specifically when setting permissions on the socket. This allows an unauthorised local user to access the Unix domain socket. Affected versions: 11.0.0-M1 through 11.0.24 , 10...

CVE-2026-17106

CVE-2026-17106 — CopyEscape:docker cp scrittura arbitraria di file dal container all'host Immagine di distribuzione HackSpeak. Questo repository è un'immagine di distribuzione del PoC CopyEscape CVE-2026-17106 pubblicato dalla red team di Imperva Ron Masas , il codice è identico a quello upstream...

CVE-2026-41651

Pack2TheRoot — CVE-2026-41651 Corrida TOCTOU no manipulador de transações do PackageKit. Qualquer usuário local sem privilégios pode instalar pacotes arbitrários como root, sem autenticação. Visão Geral Campo| Valor ---|--- CVE| CVE-2026-41651 Componente| Daemon do PackageKit packagekitd Versões...

CVE-2026-11111-TOCTOU-in-File-Permission-Check-Before-Open

CVE-2026-11111 – TOCTOU na Verificação de Permissão de Arquivo Antes de Abrir Código do Programa Python root@kitploit: toctouserver.py - File server that checks permission then opens import os, time, tempfile from flask import Flask, request app = Flaskname SAFEDIR = '/tmp/safe' @app.route'/read'...

symboliclink-testing-tools

symboliclink-testing-tools c Google Inc. 2015 Sviluppato da James Forshaw Questa è una piccola suite di strumenti per testare vari tipi di collegamenti simbolici di Windows. È composta dai seguenti strumenti: BaitAndSwitch : Crea un collegamento simbolico e usa un OPLOCK per vincere una TOCTOU...

CVE-2024-50379-POC

CVE-2024-50379 Ausnutzung und POC Dieses Repository enthält einen Proof of Concept POC für CVE-2024-50379 , eine Schwachstelle, die Apache Tomcat betrifft. Das Problem beinhaltet eine Time-of-Check Time-of-Use TOCTOU Race Condition , die zu Remote Code Execution RCE führen kann, insbesondere auf...