uptux

uptux Specialized privilege escalation checks for Linux systems. Implemented so far: Writable systemd paths, services, timers, and socket units Disassembles systemd unit files looking for: References to executables that are writable References to broken symlinks pointing to writeable directories...

cohort-htb

Cohort — HTB writeup 与漏洞利用链 机器 Cohort （HackTheBox）。完整攻击链： 1. Flask API（/api/validate）中的 SSRF → 内部 vhost 发现 2. Marimo 0.20.4 WebSocket 终端中的 预认证 RCE （CVE-2026-39987）→ 以 marimo 身份获取 shell 3. 通过 PackageKit 1.2.8 D-Bus TOCTOU 进行 权限提升 （CVE-2026-41651）→ SUID bash → root Flag 有意未包含（HTB 规则）。 1. 侦察与枚举...

SUSE SLES12: gnome-shell / gnome-shell-browser-plugin / gnome-shell-devel / etc (SUSE-SU-2026:4350-1)

The remote SUSE Linux SLES12 / SLESSAP12 host has packages installed that are affected by a vulnerability as referenced in the SUSE-SU-2026:4350-1 advisory. This update for gnome-shell fixes the following issue: - CVE-2026-91786: missing dimension validation when processing icons from a remote...

[SECURITY] [DLA 4796-1] evolution-data-server security update

Debian LTS Advisory DLA-4796-1 [email protected] https://www.debian.org/lts/security/ Andreans Henriksson September 25, 2026 https://wiki.debian.org/LTS Package : evolution-data-server Version : 3.46.4-2+deb12u1 CVE ID : CVE-2026-2604 Debian Bug : 1128332 An issue has been found in...

ageverificationbypass

AgeVerificationBypass AVB 주권 시스템을 위한 성역 프로토콜 Linux VM에 로그인하려면 왜 ID를 제공해야 합니까? 이는 적절하지 않습니다. 🚨 문제: 아콘 연령 확인 장벽 2026/2027년 현재, 주요 배포판Ubuntu 및 Fedora은 org.freedesktop.AgeVerification1 D-Bus 표준을 통합하기 시작했습니다. "안전 규정 준수"AB 1043 / 브라질 디지털 ECA라는 명목 하에, 여러분의 운영 체제는 이제 디지털 보호 관찰관 역할을 수행하도록 지시받고 있습니다. 결과:...

uptux

uptux 리눅스 시스템을 위한 특화된 권한 상승 점검 도구입니다. 현재 구현된 기능: 쓰기 가능한 systemd 경로, 서비스, 타이머, 소켓 유닛 systemd 유닛 파일을 디스어셈블하여 다음 항목 탐지: 쓰기 가능한 실행 파일 참조 쓰기 가능한 디렉터리를 가리키는 깨진 심볼릭 링크 참조 상대 경로 구문 쓰기 가능한 유닉스 소켓 파일 눈에 띄지 않는 API 쓰기 가능한 D-Bus 경로 과도하게 허용적인 D-Bus 서비스 설정 루트로 실행되며 파일 바인딩 유닉스 도메인 소켓에서 응답하는 HTTP API 이러한 점검들은 제가 ...

Security update for gnome-shell

This update for gnome-shell fixes the following issue: CVE-2026-91786: missing dimension validation when processing icons from a remote search provider via D-Bus can lead to an out-of-bounds read bsc1280619. Patch Instructions: To install this SUSE update use the SUSE recommended installation...

SUSE-SU-2026:4350-1 Security update for gnome-shell

This update for gnome-shell fixes the following issue: - CVE-2026-91786: missing dimension validation when processing icons from a remote search provider via D-Bus can lead to an out-of-bounds read bsc1280619...

exploit-CVE-2021-3560

CVE-2021-3560 Polkit のエクスプロイト - ローカル権限昇格 このリポジトリが気に入ったら ⭐ をお願いします！ 教育および許可されたセキュリティ研究目的に限ります。 エクスプロイト作者 @UNICORDev by @NicPWNs and @Dev-Yeoj 脆弱性の説明 polkit が D-Bus リクエストの認証情報チェックを回避するように騙され、リクエスト元の権限を root...

NimbusPWN-CVE-2022-29799-29800

NimbusPwn — networkd-dispatcher !NOTE 他のディストリビューション: dnf install gcc dbus-devel pkgconf（Fedora/RHEL）またはpacman -S gcc dbus pkgconf（Arch）。コンパイル行は同じです。 ⚙️ 使い方 脆弱なホスト上で非特権ユーザーとして実行します。 root@kitploit: ./nimbuspwn -c -s SHELL -c, --check non-breaking vuln check, no exploitation -s, --shell SHELL shell t...

Debian dla-4796 : evolution-data-server - security update

The remote Debian 12 host has packages installed that are affected by a vulnerability as referenced in the dla-4796 advisory. ------------------------------------------------------------------------- Debian LTS Advisory DLA-4796-1 [email protected] https://www.debian.org/lts/security/...

CVE-2021-3560-Polkit-DBus

CVE-2021-3560-Polkit-DBus 针对 CVE-2021-3560 Polkit D-Bus 权限提升的简单概念验证脚本。 更多信息，请参阅原始博客文章：https://github.blog/2021-06-10-privilege-escalation-polkit-root-on-linux-with-bug/ 使用方法 如果执行失败，请尝试使用另一个（未注册的）用户名重新运行脚本。 root@kitploit: lowprivuser@machine:$ ./poc.sh PoC ─ 由 f4T1H 编写 ─...

pack2theroot-lab

Pack2TheRoot Lab — CVE-2026-41651 Docker化されたCTF形式のローカル権限昇格ラボです。PackageKit デーモンに存在する12年前の脆弱性である Pack2TheRoot アドバイザリ（CVE-2026-41651）を題材としており、ドイツテレコムのレッドチームによって 2026年4月22日 に公開されました。 このラボには 3つのコンテナ が含まれています：寛容なpolkit設定のCTFチャレンジ、堅牢化された比較対象、そして脆弱なPackageKitをソースからビルドして実際のCVE-2026-41651の根本原因エクスプロイトを実行する...

CVE-2026-41651

CVE-2026-41651 — PackageKit TOCTOU ローカル権限昇格 分類: パープルチーム評価アーティファクト 許可された用途のみ。 本書および付属のテストスクリプトは、書面による許可が得られたシステム上での内部セキュリティ検証のみを目的としています。 悪用の証明 目次 1. 脆弱性の概要 2. 技術的分析 3. テストスクリプトの説明 動作 強化環境への対応 互換性 4. 侵害の指標 ファイルシステム プロセスと実行 D-Bus アクティビティ 監査ログパターン パッケージマネージャの痕跡 権限昇格の痕跡 5. 検出ロジック 6. 影響を受けるシステムとバージョン ...

CVE-2021-3560-exploit

CVE-2021-3560 — Polkit 権限昇格 CVE-2021-3560 は、Linux デスクトップ環境で使用される認可フレームワークである Polkit 旧 PolicyKit におけるローカル権限昇格の脆弱性です。ローカルの非特権攻撃者は、accounts-daemon D-Bus インターフェースの競合状態を悪用して、特権ユーザーを作成し、そのパスワードを設定し、最終的に root アクセスを獲得できます。 動作の仕組み 背景: Polkit + accounts-daemon accounts-daemon org.freedesktop.Accounts...

CVE-2021-3560

PolicyKit CVE-2021-3560 漏洞利用（认证代理） CVE-2021-3560 漏洞利用的 C 语言实现，相关博文： https://ricterz.me/posts/2022-04-28-a-new-exploit-method-for-cve-2021-3560-polkit-linux-privilege-escalation.txt http://noahblog.360.cn/a-new-exploit-method-for-cve-2021-3560-policykit-linux-privilege-escalation 贡献者 代码由 swing...

polkit-CVE-2021-3560_writeup

Try Hack Me - Polkit:CVE-2021-3560 著者: Atharva Bordavekar 難易度: Info ポイント: 32 脆弱性: CVE-2021-3560 まず、より詳しい情報を得るために、polkit のバージョンを確認します。 root@kitploit: apt list --installed | grep policykit-1 policykit-1/focal,now 0.105-26ubuntu1 amd64 installed,upgradable to: 0.105-26ubuntu1.1 私は、PolicyKit...

CVE-2026-41651

CVE-2026-41651 root@kitploit: CVSS 3.x : 7.8 HIGH CWE : CWE-367 Time-of-Check Time-of-Use Fix : PackageKit 1.3.5+ Affects : PackageKit 1.0.2 – 1.3.4 PackageKit の D-Bus トランザクションハンドラにおける TOCTOU レースコンディションを介したローカル権限昇格。 特権を持たないローカルユーザーは、任意のパッケージを root としてインストールできます — ローカルセッションを持っていること以外の認証は不要です。 ラボ /...

CVE-2021-3560

CVE-2021-3560 - Polkit ローカル権限昇格 ⚠️ 教育および許可されたセキュリティ研究目的のみ オリジナルのエクスプロイト作者 オリジナルのPoC作者 @UNICORDev に大変感謝します @NicPWNs と @Dev-Yeoj 説明 polkit が D-Bus リクエストの認証情報チェックをバイパスするよう騙される可能性があり、リクエスト元の権限を root...

CVE-2021-3560-Polkit-Privilege-Escalation

CVE-2021-3560-Polkit-Privilege-Escalation 著者: Mark, Qingchen Yu コンテナをビルドするには root@kitploit: docker build -t . コンテナを実行するには root@kitploit: docker run -it 1. start.sh から始めます。 2. 実行時間の測定: 'real' の時間をメモし、その半分を計算します。 root@kitploit: time dbus-send --system --dest=org.freedesktop.Accounts --type=methodca...