exploit-CVE-2021-3560

Эксплойт для CVE-2021-3560 Polkit — локальное повышение привилегий Нравится этот репозиторий? Поставьте нам ⭐! Только для образовательных целей и авторизованных исследований безопасности. Автор эксплойта @UNICORDev от @NicPWNs и @Dev-Yeoj Описание уязвимости Было обнаружено, что polkit можно...

NimbusPWN-CVE-2022-29799-29800

NimbusPwn — Локальное повышение привилегий в networkd-dispatcher !NOTE Другие дистрибутивы: dnf install gcc dbus-devel pkgconf Fed...

CVE-2026-41651

CVE-2026-41651 root@kitploit: CVSS 3.x : 7.8 HIGH CWE : CWE-367 Time-of-Check Time-of-Use Fix : PackageKit 1.3.5+ Affects : PackageKit 1.0.2 – 1.3.4 Локальное повышение привилегий через гонку TOCTOU в D-Bus обработчике транзакций PackageKit. Любой непривилегированный локальный пользователь может...

ageverificationbypass

AgeVerificationBypass AVB Протокол убежища для суверенных систем Зачем мне нужно предоставлять удостоверение личности, чтобы войти в Linux VM? Это недопустимо. 🚨 Проблема: Возрастной шлюз «Архон» По состоянию на 2026/2027 годы основные дистрибутивы Ubuntu и Fedora начали внедрять стандарт D-Bus...

uptux

uptux Specialized privilege escalation checks for Linux systems. Implemented so far: Writable systemd paths, services, timers, and socket units Disassembles systemd unit files looking for: References to executables that are writable References to broken symlinks pointing to writeable directories...

uptux

uptux Специализированные проверки повышения привилегий для систем Linux. Реализовано на данный момент: Доступные для записи пути systemd, службы, таймеры и сокетные модули Декомпилирует файлы модулей systemd в поисках: Ссылок на исполняемые файлы, доступные для записи Ссылок на битые симлинки,...

CVE-2021-3560

CVE-2021-3560 - локальное повышение привилегий Polkit ⚠️ Только для образовательных и санкционированных исследований в области безопасности Оригинальные авторы эксплойта Огромная благодарность оригинальному автору PoC @UNICORDev @NicPWNs и @Dev-Yeoj Описание Было обнаружено, что polkit можно...

CVE-2021-3560-Polkit-Privilege-Escalation

CVE-2021-3560-Polkit-权限提升 作者：Mark, Qingchen Yu 使用以下命令构建容器： root@kitploit: docker build -t . 运行容器： root@kitploit: docker run -it 1. 从 start.sh 开始 2. 测量执行时间： 注意 'real' 时间，并计算其一半。 root@kitploit: time dbus-send --system --dest=org.freedesktop.Accounts --type=methodcall --print-reply...

CVE-2025-6019-udisks2-XFS-Resize-TOCTOU-Privilege-Escalation

CVE-2025-6019: udisks2 XFS Resize TOCTOU Повышение привилегий Этот репозиторий содержит Proof of Concept PoC для CVE-2025-6019, уязвимости гонки Race Condition в udisks2, которая позволяет локально повышать привилегии через изменение размера файловой системы XFS. 🎯 Целевое окружение и совместимос...

CVE-2021-3560

CVE-2021-3560 Повышение привилегий через race condition в polkit. Описание уязвимости CVE-2021-3560 — это race condition в polkit, который позволяет неавторизованному локальному пользователю получить права root. Уязвимость существует в том, как polkit обрабатывает ошибки D-Bus при обрыве...

CVE-2025-6019-udisks-lpe-no-image

CVE-2025-6019-udisks-lpe-no-image Только скриптовая цепочка повышения привилегий с использованием CVE-2025-6019 и UDisks2 образ файловой системы не включён. Credits, Context & Exploit Chain Этот репозиторий не вводит новую уязвимость. Реализованная здесь техника повышения привилегий полностью...

Mandating-Honeypots-Project

Mandating-Honeypots-Project Parents Decide ActH.R.8250 및 캘리포니아주 Digital Age Assurance ActAssembly Bill 1043와 같은 법안이 입법 기관을 통과하면서, 프라이버시, 익명성, 데이터 보안은 체계적인 위협과 검증되지 않은 공격 표면을 가진 새로운 보안 아키텍처로 점철되고 있습니다. 만약 통과된다면, 그러한 법안은 컴퓨터를 사용하려는 모든 사람에게 정부 발급 신분증과 같은 민감한 정보를 요구함으로써, 사실상 단호한 공격자들을 위한 허니팟의 존재를 강제하...

CVE-2021-3560

Эксплойт обхода аутентификации Polkit D-Bus В системной службе polkit существует уязвимость, которая может быть использована локальным непривилегированным атакующим для выполнения привилегированных операций. Для использования уязвимости атакующий вызывает метод через D-Bus и завершает клиентский...

cohort-htb

Cohort — HTB 라이트업 & 익스플로잇 체인 머신 Cohort HackTheBox. 전체 킬 체인: 1. Flask API/api/validate의 SSRF → 내부 vhost 탐색 2. Marimo 0.20.4 WebSocket 터미널의 인증 전 RCE CVE-2026-39987 → marimo 셸 획득 3. PackageKit 1.2.8 D-Bus TOCTOU를 통한 권한 상승 CVE-2026-41651 → SUID bash → root 플래그는 의도적으로 포함하지 않았습니다 HTB 규칙. 1. 정찰 & 열거...

CVE-2026-93676

xdg-dbus-proxy incorrectly filters D-Bus broadcast messages, bypassing configured path, interface, and member restrictions. This allows a sandboxed Flatpak application to intercept broadcast signals on the D-Bus session bus and AT-SPI bus that should be restricted, potentially exposing sensitive...

CVE-2026-93676 Xdg-dbus-proxy: xdg-dbus-proxy: filtering for broadcast messages bypasses path/interface/member checks

xdg-dbus-proxy incorrectly filters D-Bus broadcast messages, bypassing configured path, interface, and member restrictions. This allows a sandboxed Flatpak application to intercept broadcast signals on the D-Bus session bus and AT-SPI bus that should be restricted, potentially exposing sensitive...

EUVD-2026-82937

xdg-dbus-proxy incorrectly filters D-Bus broadcast messages, bypassing configured path, interface, and member restrictions. This allows a sandboxed Flatpak application to intercept broadcast signals on the D-Bus session bus and AT-SPI bus that should be restricted, potentially exposing sensitive...

CVE-2026-93676

xdg-dbus-proxy incorrectly filters D-Bus broadcast messages, bypassing configured path, interface, and member restrictions. This allows a sandboxed Flatpak application to intercept broadcast signals on the D-Bus session bus and AT-SPI bus that should be restricted, potentially exposing sensitive...

CVE-2026-93676: Improper Access Control

xdg-dbus-proxy incorrectly filters D-Bus broadcast messages, bypassing configured path, interface, and member restrictions. This allows a sandboxed Flatpak application to intercept broadcast signals on the D-Bus session bus and AT-SPI bus that should be restricted, potentially exposing sensitive...

EulerOS Virtualization 2.11.0 : avahi (EulerOS-SA-2026-3488)

According to the versions of the avahi package installed, the EulerOS Virtualization installation on the remote host is affected by the following vulnerabilities : Avahi is a system which facilitates service discovery on a local network via the mDNS/DNS-SD protocol suite. Prior to version 0.9-rc4...