CVE-2021-4034

CVE-2021-4034 Un PoC sencillo para CVE-2021-4034 - Escalada de privilegios local binario SUID pkexec Vulnerabilidad explicada en el aviso aquí...

firewall-cve

firewall-cve Vulnerabilidad de omisión de la función de seguridad de las reglas de firewall de AppContainer de Windows CVE-2021-41338 Vulnerabilidad de seguridad publicada: 12 de octubre de 2021 CNA asignado: Microsoft MITRE CVE-2021-41338 CVSS:3.1 5.5 / 5.0 Vector de ataque Local Complejidad de...

CVE-2021-4034

CVE-2021-4034 The Polkit Privilege Escalation exploit. Dockerized for the sake of reproducibility. Run docker docker build -t cve20214034 . docker run -it --rm cve20214034 Run the exploit whoami user ./gain-root.sh whoami root References The original advisory:...

copy-fail

Copy Fail PoC English Python PoC for CVE-2026-31431 , intended for controlled laboratory testing on authorized Linux systems. For use only in your own environments, labs, or systems where you have explicit permission. Do not run this code against third-party systems. Description copy-fail.py chec...

CVE-2021-4034

CVE-2021-4034Reverse shell Exploit for Local Privilege Escalation Vulnerability in polkit’s pkexec...

Polkit-s-Pkexec-CVE-2021-4034

CVE-2021-4034 Prueba de concepto y parcheo del CVE-2021-4034 de Pkexec de Polkit Confirmado en Ubuntu 21.10 totalmente parcheado PoC Parcheo https://blog.qualys.com/vulnerabilities-threat-research/2022/01/25/pwnkit-local-privilege-escalation-vulnerability-discovered-in-polkits-pkexec-cve-2021-403...

make_me_root

CVE-2021-4034-PwnKit PoC de PwnKit para Polkit pkexec CVE-2021-4034 Basado en el PoC de blasty blasty-vs-pkexec.c Para más detalles sobre PwnKit, consulta el blog de Qualys PwnKit: Vulnerabilidad de escalada de privilegios locales descubierta en pkexec de polkit CVE-2021-4034...

copy-fail_LPE_Interactive

Exploit de fallo de copia CVE-2026-31431 Herramienta de explotación de vulnerabilidad de contaminación de page cache en el kernel de Linux, con soporte para ejecución de comandos no interactiva. Resumen de la vulnerabilidad CVE-2026-31431 es una vulnerabilidad de defecto lógico en el kernel de...

CVE-2026-31431

PoC de LPE CVE-2026-31431 Implementación en Rust Este proyecto es una Prueba de Concepto PoC implementada en Rust para una vulnerabilidad de escalada local de privilegios LPE simulando CVE-2026-31431. Demuestra cómo manipular la caché de páginas del kernel de Linux explotando la Crypto API.cite: ...

CVE-2009-4049

CVE-2009-4049 avast! Home and Professional 4.8.1356.0 中 aswRdr.sys（即 TDI RDR 驱动程序）存在基于堆的缓冲区溢出漏洞，允许本地用户通过向 IOCTL 0x80002024 提供精心构造的参数导致拒绝服务（内存损坏）或可能提升权限。 虽然未完成此漏洞的部分原因是纯粹的懒惰，但表面上它似乎不可利用。它可以实现本地拒绝服务条件，但似乎无法控制内存内容。根据我的测试，唯一可以控制的因素是字符串扫描循环迭代次数。输出缓冲区似乎也没有传递数据。...

CVE-2024-23897

CVE-2024-23897 用于利用CVE-2024-23897的Nuclei模板 此模板至关重要，警告所有用户，如果在您的系统中检测到CVE-2024-23897本地文件漏洞，务必立即采取行动并修补系统，不得延误。该漏洞对系统的安全性和完整性构成重大风险，可能允许未经授权访问敏感文件和数据。 该模板的主要目的是检查Jenkins版本是否可利用。 用法： nuclei -t cve-2024-23897.yaml -u http://127.0.0.1:8080 安装： git clone https://github.com/kaanatmacaa/CVE-2024-23897.gi...

kernel: nvme/ioctl: check SUBMIT_IO with nvme_cmd_allowed()

A flaw was found in the Linux kernel's NVMe Non-Volatile Memory Express input/output control ioctl handling. An unprivileged local user could exploit this vulnerability by bypassing access checks in the NVMEIOCTLSUBMITIO function. This allows them to perform unauthorized I/O operations on a...

kernel: gfs2: Fix slab-use-after-free in qd_put

A flaw was found in the Linux kernel's GFS2 file system. During filesystem shutdown, quota data objects were freed without being properly removed from the Least Recently Used LRU list. This oversight could lead to a use-after-free vulnerability, where the system attempts to access memory that has...

kernel: net: ip6_gre: require CAP_NET_ADMIN in the device netns for changelink

A flaw was found in the Linux kernel's ip6gre and ip6erspan tunnel drivers. The changelink functions in these drivers do not adequately verify administrative capabilities CAPNETADMIN across different network namespaces. This allows a local attacker, who has CAPNETADMIN in one network namespace bu...

kernel: Bluetooth: L2CAP: Fix use-after-free in l2cap_sock_new_connection_cb()

A flaw was found in the Linux kernel's Bluetooth L2CAP component. A race condition exists during the handling of new Bluetooth connections, where a newly created socket can be prematurely freed by another process before a callback function completes its operation. This use-after-free vulnerabilit...

EUVD-2026-42895

PraisonAI: Project config can auto-save agent output outside the project root...

CVE-2016-4669

CVE-2016-4669 不完美的利用代码，只能用于学习: 1 编译方法 make就可以了 2 功能 如果运行成功，可以获得root权限。但是成功率并不高。 3 大致情况 比较稳定的制造一个dangling port。 不能稳定的让带有root的port重用，10次能成功1次吧：（，可能更低 不是很稳定，很容易把内核弄崩溃，只能用于理解和分析该漏洞的成因和利用原理 应该不会再去加以完善了，不过还是期待有大腿能指点一下更稳定的触发方法。 4 writeup 这里 5 运行成功的结果 1...

CVE-2015-1318

CVE-2015-1318 我在Matthew Might的编译器课程中用来获取10%期末额外加分的漏洞利用程序。 https://bugs.launchpad.net/apport/+bug/1438758 额外加分机会（http://matt.might.net/teaching/compilers/spring-2015/）...

phonepe-sensitive-data-exposure-cve-2025-5154

-PhonePe安卓应用敏感用户数据本地不安全存储（未修复）- 发现者：hc4 报告日期：2025年4月 CVE状态：CVE已申请（待定） CVE 请求编号 1862785 用于 CVE ID 申请 📌 概述 在 PhonePe 安卓应用（已测试版本 v25.03.21.0）中发现了一个严重的本地漏洞，其中敏感用户数据——包括身份验证令牌、个人身份信息（PII）和 KYC 元数据——以未加密形式存储在应用的本地 SQLite 数据库中。 任何拥有 root 权限的攻击者或恶意应用均可提取这些值，并针对生产 API 重放使用，从而实现账户接管和金融欺诈。 🧠 技术总结 受影响包名：...

CVE-2021-46702

CVE-2021-46702 Descripción: Tor Browser 9.0.7 en Windows 10 build 10586 es vulnerable a la divulgación de información. Esto podría permitir a atacantes locales eludir la función de anonimato prevista y obtener información sobre los servicios onion visitados por un usuario local. Esto se puede...