copy-fail

PoC Copy Fail Français PoC Python pour CVE-2026-31431 , destiné à des tests de laboratoire contrôlés sur des systèmes Linux autorisés. À utiliser uniquement dans vos propres environnements, laboratoires ou systèmes pour lesquels vous disposez d'une autorisation explicite. N'exécutez pas ce code...

CVE-2021-4034

CVE-2021-4034 Reverse shell Exploit pour la vulnérabilité d'élévation de privilèges locaux dans pkexec de polkit...

Polkit-s-Pkexec-CVE-2021-4034

CVE-2021-4034 Preuve de concept et correctif pour la vulnérabilité Pkexec CVE-2021-4034 de Polkit Confirmé sur Ubuntu 21.10 entièrement patché PoC Correctif...

make_me_root

CVE-2021-4034-PwnKit PoC PwnKit pour Polkit pkexec CVE-2021-4034 Basé sur le PoC de blasty blasty-vs-pkexec.c Pour plus de détails sur PwnKit, voir le blog de Qualys PwnKit : Vulnérabilité d'élévation de privilèges locaux découverte dans pkexec de polkit CVE-2021-4034...

copy-fail_LPE_Interactive

CVE-2026-31431 Copy Fail Exploit Outil d'exploitation de la vulnérabilité de pollution du page cache du noyau Linux, prenant en charge l'exécution de commandes non interactive. Aperçu de la vulnérabilité CVE-2026-31431 est une vulnérabilité de défaut logique dans le noyau Linux, présente dans...

CVE-2026-31431

PoC LPE CVE-2026-31431 Implémentation en Rust Ce projet est une preuve de concept PoC implémentée en Rust pour une vulnérabilité d'élévation de privilèges locale LPE simulant la CVE-2026-31431. Il démontre comment manipuler le cache de pages du noyau Linux en exploitant l'API Crypto.cite: 1, 2...

kernel: net: ip6_gre: require CAP_NET_ADMIN in the device netns for changelink

A flaw was found in the Linux kernel's ip6gre and ip6erspan tunnel drivers. The changelink functions in these drivers do not adequately verify administrative capabilities CAPNETADMIN across different network namespaces. This allows a local attacker, who has CAPNETADMIN in one network namespace bu...

kernel: nvme/ioctl: check SUBMIT_IO with nvme_cmd_allowed()

A flaw was found in the Linux kernel's NVMe Non-Volatile Memory Express input/output control ioctl handling. An unprivileged local user could exploit this vulnerability by bypassing access checks in the NVMEIOCTLSUBMITIO function. This allows them to perform unauthorized I/O operations on a...

kernel: gfs2: Fix slab-use-after-free in qd_put

A flaw was found in the Linux kernel's GFS2 file system. During filesystem shutdown, quota data objects were freed without being properly removed from the Least Recently Used LRU list. This oversight could lead to a use-after-free vulnerability, where the system attempts to access memory that has...

kernel: Bluetooth: L2CAP: Fix use-after-free in l2cap_sock_new_connection_cb()

A flaw was found in the Linux kernel's Bluetooth L2CAP component. A race condition exists during the handling of new Bluetooth connections, where a newly created socket can be prematurely freed by another process before a callback function completes its operation. This use-after-free vulnerabilit...

EUVD-2026-42895

PraisonAI: Project config can auto-save agent output outside the project root...

WordPress Volos theme <= 1.2 - Local File Inclusion vulnerability

Local File Inclusion vulnerability discovered by João Pedro S Alcântara Kinorth in WordPress Theme Volos versions = 1.2...

WordPress Cardea theme <= 2.3 - Local File Inclusion vulnerability

Local File Inclusion vulnerability discovered by João Pedro S Alcântara Kinorth in WordPress Theme Cardea versions = 2.3...

CVE-2021-46702

CVE-2021-46702 Description : Tor Browser 9.0.7 sur Windows 10 build 10586 est vulnérable à la divulgation d'informations. Cela pourrait permettre à des attaquants locaux de contourner la fonctionnalité d'anonymat prévue et d'obtenir des informations concernant les services onion visités par un...

pwncat_pwnkit

pwncatpwnkit Introduction Le but de ce module est de tenter d'exploiter CVE-2021-4034 pwnkit sur une cible lors de l'utilisation de pwncat. Il n'est pas nécessaire de configurer des répertoires, de compiler du code source ou même d'avoir gcc sur la cible distante ; le module pwnkit s'en occupe...

CVE-2026-31431-poc

Wrapper du PoC Copy Fail avec commande personnalisée Un petit wrapper de preuve de concept modifié pour Copy Fail / CVE-2026-31431 qui permet de passer une commande personnalisée depuis le terminal au lieu de toujours lancer un shell root interactif, afin de pouvoir l'exécuter dans un environneme...

CVE-2021-4034

CVE-2021-4034 Exploit d'élévation de privilèges locaux pkexec...

CVE-2021-4034

CVE-2021-4034 🎧 Présenté par l'Audiobahn Exploit d'élévation de privilèges locaux pkexec...

CVE-2021-1675

PoC d'élévation de privilèges locaux PrintNightmare src/nightmare.cpp : code source pour exploiter CVE-2021-1675 et obtenir un accès système en installant une dll malveillante src/payload-dll.cpp : code source pour une dll avec un shellcode malveillant dans la fonction d'entrée !!À utiliser...

pkexec-exploit

pkexec-exploit Élévation de privilèges locale dans pkexec de polkit CVE-2021-4034 Résumé Polkit anciennement PolicyKit est un composant permettant de contrôler les privilèges à l'échelle du système dans les systèmes d'exploitation de type Unix. Il fournit un moyen organisé pour les processus non...