CVE-2021-4034

CVE-2021-4034 эксплойт для повышения привилегий в polkit Просто выполните make, ./cve-2021-4034 и наслаждайтесь root-оболочкой. Оригинальный advisory от моей команды Qualys здесь PoC Если эксплойт сработает, вы сразу получите root-оболочку: kali@user:/CVE-2021-4034$ make cc -Wall --shared -fPIC -...

PwnKit-Vulnerability_CVE-2021-4034

Уязвимость PwnKit — локальное повышение привилегий Название: Уязвимость PwnKit — локальное повышение привилегий Цель: Linux Категория: Выполнение Авторы: Qualys Research Team Описание Команда Qualys Research Team обнаружила уязвимость повреждения памяти в pkexec из polkit — программе с SUID-root,...

PATCH-CVE-2026-31431-Ubuntu_Debian

🛡️ Смягчение CVE-2026-31431 Copy Fail — ядро Linux Этот репозиторий содержит скрипты, предназначенные для нейтрализации критической уязвимости CVE-2026-31431 , получившей название «Copy Fail» , в системах Ubuntu. !IMPORTANT Совместимость: Эти скрипты адаптированы и протестированы для Ubuntu Server...

CVE-2026-31431-Advanced-Exploit

CVE-2026-31431 — Copy Fail Уязвимость записи за пределы буфера в page cache ядра Linux ошибка цепочки SGL в AFALG AEAD Обзор В интерфейсе algifaead ядра Linux существует уязвимость, позволяющая непривилегированному пользователю записывать произвольные данные в page cache любого читаемого файла —...

copyfail

Copy Fail — PoC для CVE-2026-31431 на C Эксплойт локального повышения привилегий для CVE-2026-31431 Copy Fail, написанный на C. Как это работает 1. Разбор ELF : преобразует виртуальный адрес точки входа /usr/bin/su в смещение в файле через программные заголовки PTLOAD 2. Настройка AFALG :...

-SCTT-2026-33-0002-DWM-Visual-Field-Singularity

SCTT-2026-33-0002: Сингулярность визуального поля DWM 📡 Теоретическая классификация ID: SCTT-2026-33-0002 Исследователь: Americo Simoes SimoesCTT Физика: Теорема 4.2 — Турбулентный фазовый переход TPT Константа: α = 0.0302011 Цель: Desktop Window Manager dwm.exe / Графический компонент Windows...

CVE-2024-53522

CVE-2024-53522 Эксплойт PoC для CVE-2024-53522 Этот репозиторий содержит Proof of Concept PoC для CVE-2024-53522 — уязвимости, обнаруженной компанией Safecloud Co., Ltd. Подробную информацию об уязвимости можно найти в нашем блоге: CVE-2024-53522: HOSxP Software 0day Discover & Exploitation Обзор...

Pydantic AI Web chat UI (`Agent.to_web()`, `clai web`): a website visited by the developer can trigger agent runs and server-side tool execution on the local chat endpoint

Summary The Pydantic AI development web chat UI Agent.toweb, clai web did not check the content type of requests to its chat endpoint. This allowed a website visited by a developer to submit a request to a chat UI running on that developer's machine, causing the served agent to run and to execute...

CVE-2021-4034

CVE-2021-4034 CVE-2021-4034 Add Root User - Pkexec Local Privilege Escalation Усилено на основе CVE-2021-4034: при выполнении эксплойта по умолчанию будет добавлен пользователь rooter с паролем Hello@World, и пользователь rooter будет иметь права sudo. Refer to CVE-2021-4034, executing Exploit wi...

CVE-2026-28372-telnetd-Privilege-Escalation

CVE-2026-28372: Повышение привилегий в GNU inetutils telnetd Профессиональный Proof-of-Concept PoC для CVE-2026-28372 — уязвимости локального повышения привилегий LPE в GNU inetutils telnetd версии ≤ 2.7. Техническое описание Уязвимость возникает из-за того, что telnetd некорректно передаёт...

CVE-2026-6227

CVE-2026-6227: Локальное включение файлов в BackWPup Краткое описание уязвимости Версии BackWPup до 5.6.6 включительно подвержены аутентифицированной уязвимости локального включения файлов LFI через параметр blockname конечной точки REST /wp-json/backwpup/v1/getblock. Причина ошибки — нерекурсивн...

MitigationToolkit-ROSN-LR5-Full

🧬 ROSN-LR5 – Kernel LPE PoC & Mitigation Toolkit CVE-2026-31431 Наступательный и оборонительный инструмент для уязвимости CVE-2026-31431 в системах Linux. Сочетает в себе proof-of-concept локального повышения привилегий LPE с утилитами для проверки и временного смягчения вектора атаки на основе...

pwnkit-exploit

pwnkit CVE-2021-4034 Пример эксплойта для повышения привилегий Этот репозиторий содержит эксплойт для CVE-2021-4034 — локального повышения привилегий в pkexec. Данная реализация основана на описании из раскрытия CVE, которое вам следует прочитать. Если это сработает на вашей машине, значит, вы...

CVE-2021-4034

CVE-2021-4034 PoC CVE 2021-4034 PwnKit: Локальная уязвимость повышения привилегий, обнаруженная в pkexec из polkit PoC Проверено на Kali. ┌──kali㉿kali-/Documents └─$ grep PRETTY /etc/os-release PRETTYNAME="Kali GNU/Linux Rolling" ──kali㉿kali-/Documents └─$ lsbrelease -a No LSB modules are...

CVE-2025-11371

CVE-2025-11371 Обзор Этот репозиторий содержит proof-of-concept эксплойт для CVE-2025-11371 — неаутентифицированной уязвимости Local File Inclusion LFI в Gladinet CentreStack и TrioFox. Эксплойт позволяет удалённо извлекать конфиденциальные системные файлы, такие как Web.config, что может раскрыт...

CVE-2021-4034

CVE-2021-4034 Грязный PoC для CVE-2021-4034 Pwnkit Полные заслуги команде Qualys https://blog.qualys.com/vulnerabilities-threat-research/2022/01/25/pwnkit-local-privilege-escalation-vulnerability-discovered-in-polkits-pkexec-cve-2021-4034...

CVE-2021-4034

CVE-2021-4034 Глупый PoC для CVE-2021-4034 — локальное повышение привилегий SUID-бинарник pkexec Уязвимость описана в advisory здесь...

firewall-cve

firewall-cve Уязвимость обхода функции безопасности правил брандмауэра Windows AppContainer CVE-2021-41338 Дата выпуска: 12 октября 2021 г. Назначенный CNA: Microsoft MITRE CVE-2021-41338 CVSS:3.1 5.5 / 5.0 Вектор атаки Локальный Сложность атаки Низкая Требуемые привилегии Низкие Взаимодействие с...

CVE-2021-4034

CVE-2021-4034 Эксплойт повышения привилегий Polkit. Запускается в Docker для воспроизводимости. Запуск docker docker build -t cve20214034 . docker run -it --rm cve20214034 Запуск эксплойта whoami user ./gain-root.sh whoami root Ссылки Оригинальный advisory:...

copy-fail

Copy Fail PoC English Python PoC для CVE-2026-31431 , предназначенный для контролируемого лабораторного тестирования на авторизованных Linux-системах. Только для использования в собственных средах, лабораториях или системах, где у вас есть явное разрешение. Не запускайте этот код против сторонних...