CVE-2003-0358

CVE-2003-0358 Публикация по историческим причинам. snowcrash [email protected] https://github.com/snowcra5h/ Описание Переполнение буфера в 1 nethack 3.4.0 и более ранних версиях, а также 2 falconseye 1.9.3 и более ранних версиях, основанном на nethack, позволяет локальным пользователям...

CVE-2017-7472

CVE-2017-7472 Подсистема KEYS в ядре Linux до версии 4.10.13 позволяет локальным пользователям вызвать отказ в обслуживании потребление памяти через серию вызовов keyctlsetreqkeykeyring с KEYREQKEYDEFLTHREADKEYRING. Кратко Уязвимое ядро 4.10.13...

CVE-2020-13884

Exploit Title: Citrix Workspace app до версии 1912 для Windows - повышение привилегий 2 Дата: 2020-06-07 Автор: Andrew Hess Ссылка на ПО: https://www.citrix.com/downloads/workspace-app/legacy-workspace-app-for-windows/workspace-app-for-windows-1911.html/ Бюллетень:...

CVE-2015-1328-GoldenEye

CVE-2015-1328-GoldenEye Об эксплойте: Реализация overlayfs в пакете linux также известном как ядро Linux до версии 3.19.0-21.21 в Ubuntu до 15.04 не проверяет должным образом права на создание файлов в каталоге верхней файловой системы, что позволяет локальным пользователям получить root-доступ,...

CVE-2017-2671

Уязвимость ядра Linux CVE-2017-2671: локальный отказ в обслуживании что такое CVE-2017-2671 1 Уязвимость ядра Linux CVE-2017-2671: локальный отказ в обслуживании следовательно, невозможно гарантировать безопасность вызовов функции disconnect, что позволяет локальным пользователям вызвать отказ в...

CVE-2018-19788

Proof of Concept for the CVE-2018-19788 Роль Ansible для проверки уязвимости, отслеживаемой как CVE-2018-19788, которая затрагивает PolicyKit версии 0.115, предустановленный на многих дистрибутивах Linux, таких как Ubuntu, Red Hat, CentOs и других. Требования Минимальная требуемая версия Ansible...

CVE-2019-18634

CVE-2019-18634 Это базовое воспроизведение CVE-2019-18634, эксплойта повышения привилегий в sudo с включённым pwfeedback. Это было создано в рамках проекта для NTU SC3010 для демонстрации уязвимости безопасности. Для воспроизведения эксплойта использовался Docker-образ Ubuntu 20.04. Затем...

CVE-2023-20198

CVE-2023-20198 - PoC-скрипт /!\ Отказ от ответственности: Этот скрипт предоставляется «как есть» и исключительно в образовательных целях. Пользователям настоятельно рекомендуется соблюдать осторожность и использовать его в рамках действующего законодательства и этических норм. Описание Выполняет...

ansible_CVE-2016-5195_check

Описание Плейбук для проверки уязвимости Dirty Cow CVE-2016-5195. Зависимости локальный пользователь в системе с привилегиями sudo Запуск ansible-playbook -i host, check.yml -u jondoe -k -K Ссылки http://dirtycow.ninja...

CVE-2023-20198

CVE-2023-20198 CVE-2023-20198 PoC ! Описание выполнять действия на целевом веб-сервере. Скрипт демонстрирует, как создать локальную учётную запись пользователя, установить имплант, перезапустить веб-сервер, проверить наличие импланта и, наконец, выполнить очистку, удалив созданную учётную запись...

CVE-2025-27591-PoC

CVE-2025-27591 PoC: Below v0.9.0에서의 로컬 권한 상승 CVE-2025-27591의 개념 증명PoC으로, 로컬의 권한이 없는 사용자가 심볼릭 링크 공격을 통해 권한을 root로 상승시킬 수 있는 취약점입니다. 🕵️‍♂️ 기술적 세부 사항 이 취약점은 Below 서비스v0.9.0 미만 버전에 영향을 미칩니다. 이 서비스는 /var/log/below 디렉토리를 전 세계에서 쓰기 가능한 권한0777으로 생성하여, 권한이 없는 로컬 사용자가 심볼릭 링크를 재배치하고 /etc/shadow와 같은 중요 파일을...

CVE-2020-8635

이것은 무엇인가요? Wing FTP Server 6.2.3 - 권한 상승 익스플로잇 소개 Linux, macOS, Solaris용 Wing FTP Server v6.2.3은 설치 디렉터리 및 구성 파일에 안전하지 않은 권한을 설정합니다. 이로 인해 로컬 사용자가 전체 권한을 가진 FTP 사용자를 임의로 생성하고 시스템 파일을 수정하여 운영 체제 내에서 권한을 상승시킬 수 있습니다. 테스트 환경 Ubuntu 18.04, Kali Linux 4, MacOS Catalina, Solaris 11.4 x86 익스플로잇 python3...

CVE-2010-0426

CVE-2010-0426 https://www.cvedetails.com/cve/CVE-2010-0426/ sudo 1.6.x 1.6.9p21 미만 및 1.7.x 1.7.2p4 미만에서 pseudo-command가 활성화된 경우, pseudo-command의 이름과 임의 디렉터리에 있는 실행 파일의 이름이 일치하는 것을 허용합니다. 이로 인해 로컬 사용자가 조작된 실행 파일을 통해 권한을 상승시킬 수 있으며, 이는 사용자 홈 디렉터리에 sudoedit라는 파일을 생성하는 방식으로 시연됩니다. 사용법 sudoedit 바이너리에...

Debian dla-4813 : iscsiuio - security update

The remote Debian 12 host has packages installed that are affected by multiple vulnerabilities as referenced in the dla-4813 advisory. ------------------------------------------------------------------------- Debian LTS Advisory DLA-4813-1 [email protected]...

CVE-2025-32463

CVE-2025-32463: Повышение привилегий в Sudo chroot Этот репозиторий содержит информацию и/или доказательство концепции PoC уязвимости CVE-2025-32463 , критической ошибки локального повышения привилегий в утилите sudo. 📌 Описание Уязвимость позволяет локальному пользователю получить доступ root ,...

CVE-2026-31431-PoC

Copy Fail - Python 3.9 PoC CVE-2026-31431 Публичный эксплойт Copy Fail не был совместим с python 3.9, а этот — совместим. Оригинал был модифицирован путём замены недоступного os.splice на лёгкий полифилл на основе ctypes. 🚨 ПРАВОВОЙ ДИСКЛЕЙМЕР CFAA и аналогичные законы ДАННОЕ ПРОГРАММНОЕ...

copy-fail

Copy Fail PoC Доказательство концепции для CVE=2026-31431 Эти скрипты повышают права любого обычного пользователя до root. Работает на большинстве дистрибутивов Linux и процессоров. Техническое описание на https://copy.fail...

DirtyFrag-Detector

🔍 Dirty Frag — скрипт обнаружения CVE-2026-43284 / CVE-2026-43500 TL;DR: Есть две новые ошибки в ядре Linux. Этот скрипт сообщает, уязвимы ли вы. Патчите свои системы. О чём это? 7 мая 2026 года класс уязвимостей под названием Dirty Frag был публично раскрыт исследователем безопасности Хёну Кимом...

pkwner

██████╗ ██╗ ██╗██╗ ██╗███╗ ██╗███████╗██████╗ ██╔══██╗██║ ██╔╝██║ ██║████╗ ██║██╔════╝██╔══██╗ ██████╔╝█████╔╝ ██║ █╗ ██║██╔██╗ ██║█████╗ ██████╔╝ ██╔═══╝ ██╔═██╗ ██║███╗██║██║╚██╗██║██╔══╝ ██╔══██╗ ██║ ██║ ██╗╚███╔███╔╝██║ ╚████║███████╗██║ ██║ ╚═╝ ╚═╝ ╚═╝ ╚══╝╚══╝ ╚═╝ ╚═══╝╚══════╝╚═╝ ╚═╝ Kim...

-CVE-2021-4034

-CVE-2021-4034 https://www.qualys.com/2022/01/25/cve-2021-4034/pwnkit.txt " "Polkit ранее PolicyKit — это компонент для управления системными привилегиями в Unix-подобных операционных системах. Он предоставляет организованный способ взаимодействия непривилегированных процессов с привилегированным...