copyfail

Copy Fail - PoC de CVE-2026-31431 en C Exploit de escalada de privilegios local para CVE-2026-31431 Copy Fail, escrito en C. Cómo funciona 1. Análisis de ELF : resuelve la dirección virtual del punto de entrada de /usr/bin/su a un desplazamiento de archivo mediante los encabezados de programa...

-SCTT-2026-33-0002-DWM-Visual-Field-Singularity

SCTT-2026-33-0002: Singularidad del Campo Visual de DWM 📡 Clasificación Teórica ID: SCTT-2026-33-0002 Investigador: Americo Simoes SimoesCTT Física: Teorema 4.2 - Transición de Fase Turbulenta TPT Constante: α = 0.0302011 Objetivo: Desktop Window Manager dwm.exe / Componente Gráfico de Windows...

CVE-2024-53522

CVE-2024-53522 PoC de explotación para CVE-2024-53522 Este repositorio contiene la Prueba de Concepto PoC para CVE-2024-53522 , una vulnerabilidad descubierta por Safecloud Co., Ltd. Para obtener información detallada sobre la vulnerabilidad, consulte nuestra publicación en el blog: CVE-2024-5352...

Pydantic AI Web chat UI (`Agent.to_web()`, `clai web`): a website visited by the developer can trigger agent runs and server-side tool execution on the local chat endpoint

Summary The Pydantic AI development web chat UI Agent.toweb, clai web did not check the content type of requests to its chat endpoint. This allowed a website visited by a developer to submit a request to a chat UI running on that developer's machine, causing the served agent to run and to execute...

CVE-2021-4034

CVE-2021-4034 CVE-2021-4034 Add Root User - Pkexec Local Privilege Escalation Mejorado según CVE-2021-4034, al ejecutar el Exploit se añadirá por defecto el nombre de usuario rooter, la contraseña Hello@World, y el usuario rooter tendrá privilegios sudo. Refer to CVE-2021-4034, executing Exploit...

CVE-2026-28372-telnetd-Privilege-Escalation

CVE-2026-28372: GNU inetutils telnetd Privilege Escalation Professional Proof-of-Concept PoC for CVE-2026-28372, a Local Privilege Escalation LPE vulnerability found in GNU inetutils telnetd versions ≤ 2.7. Technical Summary The vulnerability occurs because telnetd improperly passes...

CVE-2026-6227

CVE-2026-6227: Inclusión de Archivos Locales en BackWPup Resumen del Aviso Las versiones de BackWPup hasta la 5.6.6 inclusive están afectadas por una vulnerabilidad de Inclusión de Archivos Locales LFI autenticada a través del parámetro blockname del endpoint REST /wp-json/backwpup/v1/getblock. E...

MitigationToolkit-ROSN-LR5-Full

🧬 ROSN-LR5 – Kernel LPE PoC & Mitigation Toolkit CVE-2026-31431 Herramienta ofensiva y defensiva para la vulnerabilidad CVE-2026-31431 en sistemas Linux. Combina una prueba de concepto de escalada local de privilegios LPE con utilidades para revisar y mitigar temporalmente el vector de ataque...

pwnkit-exploit

pwnkit CVE-2021-4034 Privilege Escalation exploit sample This repository contains an exploit of CVE-2021-4034, a local privilege escalation in pkexec. This implementation is based on that described in the CVE disclosure, which you should read. If this works on your machine, it means you are...

CVE-2021-4034

CVE-2021-4034 PoC CVE 2021-4034 PwnKit: Local Privilege Escalation Vulnerability Discovered in polkit’s pkexec PoC Verified on Kali. ┌──kali㉿kali-/Documents └─$ grep PRETTY /etc/os-release PRETTYNAME="Kali GNU/Linux Rolling" ──kali㉿kali-/Documents └─$ lsbrelease -a No LSB modules are available...

CVE-2025-11371

CVE-2025-11371 Resumen Este repositorio contiene un exploit de prueba de concepto para CVE-2025-11371, una vulnerabilidad de Inclusión Local de Archivos LFI no autenticada en Gladinet CentreStack y TrioFox. El exploit permite la recuperación remota de archivos sensibles del sistema, como...

CVE-2021-4034

CVE-2021-4034 PoC sucio para CVE-2021-4034 Pwnkit Créditos completos al equipo de Qualys https://blog.qualys.com/vulnerabilities-threat-research/2022/01/25/pwnkit-local-privilege-escalation-vulnerability-discovered-in-polkits-pkexec-cve-2021-4034...

CVE-2021-4034

CVE-2021-4034 Un PoC sencillo para CVE-2021-4034 - Escalada de privilegios local binario SUID pkexec Vulnerabilidad explicada en el aviso aquí...

firewall-cve

firewall-cve Vulnerabilidad de omisión de la función de seguridad de las reglas de firewall de AppContainer de Windows CVE-2021-41338 Vulnerabilidad de seguridad publicada: 12 de octubre de 2021 CNA asignado: Microsoft MITRE CVE-2021-41338 CVSS:3.1 5.5 / 5.0 Vector de ataque Local Complejidad de...

CVE-2021-4034

CVE-2021-4034 The Polkit Privilege Escalation exploit. Dockerized for the sake of reproducibility. Run docker docker build -t cve20214034 . docker run -it --rm cve20214034 Run the exploit whoami user ./gain-root.sh whoami root References The original advisory:...

copy-fail

Copy Fail PoC English Python PoC for CVE-2026-31431 , intended for controlled laboratory testing on authorized Linux systems. For use only in your own environments, labs, or systems where you have explicit permission. Do not run this code against third-party systems. Description copy-fail.py chec...

CVE-2021-4034

CVE-2021-4034Reverse shell Exploit for Local Privilege Escalation Vulnerability in polkit’s pkexec...

Polkit-s-Pkexec-CVE-2021-4034

CVE-2021-4034 Prueba de concepto y parcheo del CVE-2021-4034 de Pkexec de Polkit Confirmado en Ubuntu 21.10 totalmente parcheado PoC Parcheo https://blog.qualys.com/vulnerabilities-threat-research/2022/01/25/pwnkit-local-privilege-escalation-vulnerability-discovered-in-polkits-pkexec-cve-2021-403...

make_me_root

CVE-2021-4034-PwnKit PoC de PwnKit para Polkit pkexec CVE-2021-4034 Basado en el PoC de blasty blasty-vs-pkexec.c Para más detalles sobre PwnKit, consulta el blog de Qualys PwnKit: Vulnerabilidad de escalada de privilegios locales descubierta en pkexec de polkit CVE-2021-4034...

copy-fail_LPE_Interactive

Exploit de fallo de copia CVE-2026-31431 Herramienta de explotación de vulnerabilidad de contaminación de page cache en el kernel de Linux, con soporte para ejecución de comandos no interactiva. Resumen de la vulnerabilidad CVE-2026-31431 es una vulnerabilidad de defecto lógico en el kernel de...