cPanel-WHM-AuthBypass-Session-Checker

Outil de validation de session CVE-2026-41940 Un outil compagnon pour l'exploit de contournement d'authentification CVE-2026-41940 de watchTowr. Après avoir exécuté l'exploit principal contre une cible cPanel/WHM, ce script valide si la session injectée accorde réellement un accès authentifié en...

CVE-2022-23222-POC

Эксплойт-код Proof of Concept для CVE-2022-23222 Это POC для CVE-2022-23222, уязвимости локального повышения привилегий. Этот POC написан для Ubuntu 20.04 с версией ядра 5.13.0-27-generic, но другие версии ядра также уязвимы. Подробный анализ эксплойта читайте в нашей статье. Использование...

gameoverlay

Gameoverlay code shell pour élévation de privilèges root sur UBUNTU. Ubuntu : 23.04 22.10 22.04 pas v5.15.0 20.04 v.5.4.0 pour 32629 18.04 v.5.4.0 pour 32629 exécuter avec ./overlay.sh...

CVE-2019-18634

VULNÉRABILITÉ SUDO CVE-2019-18634 Exploit développé en Python pour la vulnérabilité Sudo dépassement de tampon BSS CVE-2019-18634. À des fins d'étude UTILISATION root@kitploit: python run.py Crédits https://github.com/Plazmaz/CVE-2019-18634 https://bestwing.me/CVE-2019-18634-analysis.html...

exploit_cve-2007-2447_again

exploitcve-2007-2447again souviens-toi comment une petite erreur dans l'assainissement d'un nom d'utilisateur pourrait te donner un accès root à toute la machine...

CVE-2024-37081

VMware vCenter - Preuve de concept CVE-2024-37081 Description Ce dépôt contient une preuve de concept PoC pour la vulnérabilité CVE-2024-37081 dans VMware vCenter. La vulnérabilité est due à une mauvaise configuration du fichier /etc/sudoers qui permet la préservation de variables d'environnement...

CVE-2021-3560

CVE-2021-3650 Exploit CVE-2021-3650 Crédits https://github.blog/security/vulnerability-research/privilege-escalation-polkit-root-on-linux-with-bug/ https://github.com/Almorabea/Polkit-exploit...

OffensivePascal-CVE-2011-2523

CVE-2011-2523 Implémentation en FreePascal de CVE-2011-2523 Vulnérabilité vsFTPD 2.3.4 Utiliser : dans le nom d'utilisateur ouvre une backdoor en tant que root sur le port 6200 de la cible Prérequis Synapse. Si vous ne l'avez pas, installez-le via l'OPM...

CVE-2021-3560

Vulnérabilité Polkit - CVE-2021-3560 📕 Introduction En 2021, un chercheur nommé Kevin BackHouse a découvert une vulnérabilité d'élévation de privilèges dans l'utilitaire polkit. Cependant, toutes les versions de Linux ne sont pas vulnérables à polkit. Voici un exemple de version vulnérable ; Red...

Pack2TheRoot

CVE-2026-41651 - Vulnérabilité Pack2TheRoot Présentation CVE-2026-41651, également connue sous le nom de vulnérabilité Pack2TheRoot, est une faille de sécurité critique affectant certains systèmes Linux. Elle permet à un attaquant d'élever ses privilèges, pouvant potentiellement obtenir un accès...

CVE-2026-41940-cPanel-Auth-Bypass-Exploit

CVE-2026-41940 : Analyse du contournement d'authentification cPanel/WHM Présentation de la vulnérabilité CVE-2026-41940 est une vulnérabilité critique de contournement d'authentification dans cPanel & WHM affectant toutes les versions actuellement prises en charge. Elle permet à un attaquant non...

DirtyCow

DirtyCow - Exploitation Le code ci-dessous profite d'une vulnérabilité connue Dirty COW CVE-2016-5195 pour élever les privilèges et obtenir un accès root. Avant d'exécuter, décommentez sc pour votre plateforme dans main.c. Compilation: gcc main.c -o dirtycow -lpthread...

vsftpd2.3.4PyExploit

vsftpd2.3.4PyExploit Un exploit pour obtenir root sur vsftpd 2.3.4 CVE-2011-2523 écrit en python Utilisation : ./exploit.py $VictimIPaddress Attention ! L'exploit ouvre un shell qui n'est pas reverse. Je recommande d'ouvrir un reverse shell après l'exploit. Je ne l'ai pas fait ici car je ne voula...

Y2S1-Project-Linux-Exploitaion-using-CVE-2016-5195-Vulnerability

Y2S1-Project-Linux-Exploitaion-using-CVE-2016-5195-Vulnerability Exploitation de système mai 2021 • Dans le cadre du module Programmation système et réseau, j'ai effectué des recherches et exploité un système pour acquérir des connaissances sur les exploitations et les vulnérabilités • Identifié ...

SNP-Assignment

SNP-Assignment Exploit d'élévation de privilèges CVE-2017-1000112 L'élévation de privilèges étant une étape clé du point de vue d'un attaquant, j'ai tenté de faire quelques recherches sur l'élévation de privilèges locale, qui est la base de l'ensemble du module d'élévation de privilèges. En lisan...

CVE-2024-21345

Utilisation - python3 CVE-2024-21345.py Tous les noyaux sont exploitables. Obtenez facilement un accès root...

pack2theroot-lab

Pack2TheRoot Lab — CVE-2026-41651 Un laboratoire Dockerisé d'élévation de privilèges locaux de type CTF, conçu autour de l'avis de sécurité Pack2TheRoot CVE-2026-41651, une faille vieille de 12 ans dans le démon PackageKit, divulguée par l'équipe Red Team de Deutsche Telekom le 22 avril 2026. Le...

CVE-2026-24061

CVE-2026-24061 : Contournement d'authentification dans GNU InetUtils telnetd - Analyse approfondie Résumé exécutif CVE-2026-24061 est une vulnérabilité critique CVSS 9.8 de contournement d'authentification à distance dans GNU InetUtils telnetd qui permet à des attaquants non authentifiés d'obteni...

CVE-2026-24061_Lab

Laboratoire Telnetd CVE-2026-24061 Ce dépôt contient un laboratoire Docker simple pour démontrer la vulnérabilité CVE-2026-24061. Elle permet de contourner l'authentification et d'obtenir un accès root sur le telnetd GNU, sous Linux. L'objectif est exclusivement pédagogique. Prérequis Docker...

CVE-2025-32463

CVE-2025-32463 – Exploit d'élévation de privilèges sudo PoC avec bibliothèque précompilée Ce dépôt contient un exploit preuve de concept PoC pour CVE-2025-32463 , une vulnérabilité locale d'élévation de privilèges dans sudo découverte par Rich Mirch. Crédits...