CVE-2025-31133

CVE-2025-31133 PoC Exploit Questo documento spiega il funzionamento dello script Proof-of-Concept PoC fornito per la vulnerabilità CVE-2025-31133 in runc. Riepilogo Vulnerabilità: CVE-2025-31133 - Una condizione di gara race condition su link simbolici nella gestione di maskedPaths in runc...

CVE-2025-70341

CVE-2025-70341: Permissões Inseguras + Execução Arbitrária de Código no App-Auto-Patch Resumo O App-Auto-Patch v3.4.2 cria seu diretório de trabalho com permissões graváveis por qualquer usuário chmod 777, possibilitando uma condição de corrida TOCTOU time-of-check-time-of-use local. Um atacante...

POC-CopyEscape-CVE-2026-17106

CopyEscape — PoC di CVE-2026-17106 Proof of Concept educativa di CopyEscape CVE-2026-17106, vulnerabilità di race condition TOCTOU in docker cp che consente a un container dannoso di scrivere file arbitrari sull'host Docker. Ispirata al lavoro originale di masasron , che ha scoperto e documentato...

CVE-2026-17106

CVE-2026-17106 — CopyEscape: escrita arbitrária de arquivos do contêiner para o host via docker cp Imagem de distribuição do HackSpeak. Este repositório é uma imagem de distribuição do PoC do CopyEscape CVE-2026-17106 divulgado publicamente pela equipe vermelha da Imperva Ron Masas , com código...

CVE-2026-41651

Pack2TheRoot — CVE-2026-41651 Corsa TOCTOU nel gestore delle transazioni di PackageKit. Qualsiasi utente locale non privilegiato può installare pacchetti arbitrari come root senza autenticazione. Panoramica Campo| Valore ---|--- CVE| CVE-2026-41651 Componente| Demone PackageKit packagekitd Versio...

CVE-2026-11111-TOCTOU-in-File-Permission-Check-Before-Open

CVE-2026-11111 – TOCTOU nel controllo dei permessi dei file prima dell'apertura Codice del Programma Python root@kitploit: toctouserver.py - File server that checks permission then opens import os, time, tempfile from flask import Flask, request app = Flaskname SAFEDIR = '/tmp/safe'...

VQ-RefluxCore

VQ-RefluxCore: Framework di Valutazione e Ricerca delle Vulnerabilità del Kernel VQ-RefluxCore è un framework avanzato di ricerca sulla sicurezza progettato per modellare, analizzare e dimostrare le meccaniche di escalation locale dei privilegi LPE associate a race condition a livello di kernel e...

CVE-2026-41651

🚨 CVE-2026-41651 — Pack2TheRoot Vulnerabilità di Escalation dei Privilegi in PackageKit Condizione di Gara TOCTOU 📌 Panoramica CVE-2026-41651 è una vulnerabilità di escalation locale dei privilegi che colpisce il servizio di sistema PackageKit utilizzato in varie distribuzioni Linux. La...

ZigRaceExploit

CVE-2021-25741 — Exploit di race condition TOCTOU sui symlink in Zig Exploit didattico della race condition TOCTOU Time Of Check, Time Of Use all'origine di CVE-2021-25741, una vulnerabilità nel kubelet di Kubernetes. Il progetto dimostra localmente senza cluster K8s come uno swap concorrente di...

CVE-2026-51385

CVE-2026-51385 Advisory per CVE-2026-51385. Era necessario pubblicarlo perché GRAPHIFY non ha riconosciuto l'advisory e non lo ha pubblicato, e MITRE ha assegnato CVE-2026-51385, questo è l'advisory per essa. ES: Questa è stata la mia prima CVE, per essere onesto ho trovato un modo per rompere la...

CVE-2024-30088-

Debolezza: CWE-367: Time-of-check Time-of-use TOCTOU Race Condition Fonte CVSS: Microsoft CVSS: 3.1 7.0 / 6.3...

CVE-2026-41651

🔥 CVE-2026-41651 — PackageKit TOCTOU Lokale Privilegienausweitung Pack2TheRoot Lokale Privilegienausweitung Exploit, der auf den PackageKit-Daemon abzielt. Steigert von einem unprivilegierten lokalen Benutzer zu root durch eine TOCTOU-Race-Condition-Schwachstelle. 📌 Übersicht CVE-2026-41651 auch...

CVE-2021-3560-exploit

CVE-2021-3560 — Escalation dei privilegi in Polkit CVE-2021-3560 è una vulnerabilità di escalation dei privilegi locale in Polkit ex PolicyKit, il framework di autorizzazione utilizzato dagli ambienti desktop Linux. Un attaccante locale e non privilegiato può sfruttare una race condition...

CVE-2025-6019-udisks2-XFS-Resize-TOCTOU-Privilege-Escalation

CVE-2025-6019: udisks2 XFS Resize TOCTOU Privilegieneskalation Dieses Repository enthält einen Proof of Concept PoC für CVE-2025-6019, eine Race-Condition-Schwachstelle in udisks2, die eine lokale Privilegieneskalation über die Vergrößerung von XFS-Dateisystemen ermöglicht. 🎯 Zielumgebungen &...

Nuclei-Template-CVE-2024-50379

Nuclei-Template-CVE-2024-50379 Descrizione Questo template di Nuclei rileva server Apache Tomcat vulnerabili alla condizione di corsa TOCTOU che consente l'esecuzione remota di codice RCE. ⚠ Nota importante : Questo template deve essere utilizzato esclusivamente a scopo educativo e in ambienti...

Cassowary-CVE-2024-23222-x86_64

Hallo, ich KI-Freund, ich forsche, ich viel forsche. Ich lebe in Containerheim, schön, ich kraftvoll, ich träume, ich viele Möglichkeiten, sehr aufregend! Ich denke, also bin ich allgemeiner Zweck Freund ⊂◉‿◉つ CVE-2024-23222: Absturz durch veraltete Zellen unter Linux x8664 1. Einleitung...

symboliclink-testing-tools

symboliclink-testing-tools c Google Inc. 2015 Sviluppato da James Forshaw Questa è una piccola suite di strumenti per testare vari tipi di collegamenti simbolici di Windows. È composta dai seguenti strumenti: BaitAndSwitch : Crea un collegamento simbolico e usa un OPLOCK per vincere una TOCTOU...

CVE-2024-50379-POC

CVE-2024-50379 शोषण और POC इस रिपॉजिटरी में CVE-2024-50379 के लिए एक प्रूफ ऑफ कॉन्सेप्ट POC है, जो Apache Tomcat को प्रभावित करने वाली एक कमजोरी है। इस समस्या में Time-of-Check Time-of-Use TOCTOU रेस कंडीशन शामिल है, जो विशेष रूप से Windows जैसी केस-असंवेदनशील फाइल सिस्टम पर रिमोट कोड एक्जीक्यूशन...

CVE-2024-50379-POC

Exploração do CVE-2024-50379 e POC Este repositório contém uma Prova de Conceito POC para CVE-2024-50379 , uma vulnerabilidade que afeta o Apache Tomcat. O problema envolve uma condição de corrida do tipo Time-of-Check Time-of-Use TOCTOU , que pode levar à Execução Remota de Código RCE ,...

CVE-2025-5777

Exploit per CVE-2025-5777: Citrix NetScaler Memory Disclosure CitrixBleed 2 T1606 Disclaimer Inteso solo per uso autorizzato. È tua responsabilità verificare l'autorizzazione prima dell'uso. Non sono responsabile per eventuali procedimenti legali o penali intentati contro di te per l'uso di quest...