CVE-2026-31431

CVE-2026-31431 - Preuve de concept Copy Fail Preuve de concept pédagogique pour CVE-2026-31431 , également connue sous le nom de Copy Fail , une vulnérabilité d'élévation de privilèges locale du noyau Linux impliquant l'interface cryptographique AFALG / algifaead. !WARNING Ce dépôt est fourni...

EUVD-2026-95099

Pydantic AI is a Python agent framework for building applications and workflows with Generative AI. From 1.34.0 until 2.30.0, the Agent.toweb and clai web development chat server does not validate the Host header, allowing a website visited by a developer to use DNS rebinding to reach a...

CVE-2025-32463

CVE-2025-32463 - Élévation de privilèges sudo - PoC /////// Avertissement ///////////////////////////////////////////////////////////////////////////////////////////////////////////////// Ce projet est fourni uniquement à des fins éducatives. En utilisant toute partie de ce dépôt, vous reconnaiss...

CVE-2026-24294

CVE-2026-24294 — Локальное повышение привилегий через NTLM-рефлексию с использованием произвольного порта SMB Локальное повышение привилегий на Windows Server 2025 через NTLM-рефлексию, использующее функцию произвольного порта SMB, появившуюся в Windows 11 24H2 / Server 2025. Уязвимость В Windows...

CVE-2021-4034-

CVE-2021-4034- PoC pour PwnKit : Vulnérabilité d'élévation de privilèges locale dans pkexec de polkit CVE-2021-4034 user@OxYAss $ gcc blasty-vs-pkexec.c -o makemeroot user@OxYAss $ .makemeroot root@OxYAss $ whoami $ ../../.. $ $...

CVE-2026-43499_HW-CLT-AL01

Adaptation locale d'élévation de privilèges Android arm64 pour CVE-2026-43499 English | Chinois Ce projet est une adaptation d'élévation de privilèges locale Android arm64 pour CVE-2026-43499. Le projet génère target.h à partir du boot.img de l'appareil cible et des informations du profil, puis...

EUVD-2026-95096

An authorization bypass in the EWS FindItem handler of Zimbra Collaboration Suite 10.1.0 through 10.1.19 allows an authenticated user with EWS enabled to read complete mailbox items, including raw MIME and attachments, from arbitrary local accounts without a share or delegation grant...

GhostLock-H80GT

English | 中文 Honor 80 GT Privilege Escalation PoC: GhostLock CVE-2026-43499 A local privilege escalation exploit for the Honor 80 GT AGT-AN00 , CVE-2026-43499 — a use-after-free in the kernel rtmutex removewaiter path — plus a companion KernelSU kernel-module loading solution. In principle the bu...

CVE_2019_2215

CVE-2019-2215 - Élévation de privilèges locale Android Binder UAF Un exploit Proof-of-Concept / Élévation de privilèges locale LPE réécrit ciblant CVE-2019-2215 , une vulnérabilité Use-After-Free dans le pilote Android Binder. J'ai fourni la compilation du noyau vulnérable dans le dossier...

hp-slate7-root-kit

Root pour la HP Slate 7 2800 sous Android 4.1.1 Anglais | Русский Ce dépôt contient un kit complet et autonome permettant d'obtenir un accès root persistant sur la HP Slate 7 2800 fonctionnant sous le firmware 1.05.18 et le noyau Linux 3.0.8+ , en exploitant la vulnérabilité locale CVE-2015-1805...

ghostlock-cve-2026-43499-4.19-k40

GhostLock — PoC CVE-2026-43499 noyau Qualcomm 4.19 Élévation locale de privilèges exploitant CVE-2026-43499 — un bug de rtmutex removewaiter qui laisse un struct rtmutexwaiter suspendu sur la pile noyau du waiter kernel/locking/rtmutex.c, CWE-416 use-after-free. Adapté de NebuSec/CyberMeowfia...

CVE-2026-46300_Fragnesia

🧨 Fragnesia — CVE-2026-46300 Boîte à outils d'audit et d'exploitation LPE du noyau Linux · Régression Page-Cache / XFRM ESP-in-TCP espintcp Audit interactif → Détection des prérequis LPE → Exécution automatique de l'exploit après confirmation ⚠️ Avertissement éthique et légal Cet outil est réservé...

CVE-2025-32463_exploit

CVE-2025-32463 — sudo « chwoot » chroot Élévation locale de privilèges Élévation locale de privilèges à root dans sudo via l'option --chroot -R. Fonctionne pour n'importe quel utilisateur local , y compris les comptes sans aucune entrée sudoers par ex. www-data. sudo 1.9.14 – 1.9.17 exécute un...

CVE-2026-21019-Kubernetes-CronJob-Suspended-Execution-via-Time-Manipulation

CVE-2026-21019 – Exécution suspendue d'un CronJob Kubernetes via la manipulation de l'heure Code du programme exploit YAML + Python cronjobvuln.yaml - CronJob that checks current time without external validation apiVersion: batch/v1 kind: CronJob metadata: name: backup spec: schedule: "0 2 "...

CVE-2026-43284---DirtyFrag-Analysis-THM-

TryHackMe — CVE-2026-43284: Dirty Frag Salle : CVE-2026-43284: Dirty Frag Catégorie : Élévation de privilèges Linux Auteur : Ma page Aperçu Dirty Frag est une room d'élévation de privilèges locale LPE Linux enchaînée, construite autour de CVE-2026-43284. L'objectif est de passer d'un shell non...

cve-2021-41773-lab

CVE-2021-41773 — مختبر FastAPI مصغّر مختبر FastAPI صغير ومستقل بذاته يوضح كيف يمكن أن يؤدي فك تشفير إدخال المستخدم قبل التحقق من حدود نظام الملفات إلى اجتياز الدلائل وتضمين الملفات المحلية LFI، على غرار مشكلات خادم Apache HTTP CVE-2021-41773. الميزات أمثلة FastAPI بسيطة وسهلة القراءة: خادم قابل...

Windows_LPE_AFD_CVE-2023-21768

CVE-2023-21768 POC d'élévation de privilèges locale auteurs : chompie & b33f Uniquement à des fins de démonstration. L'exploit complet fonctionne sur les systèmes Windows 11 22H2 vulnérables. La primitive d'écriture fonctionne sur tous les systèmes vulnérables. Utilisation :...

poc-yaws-dav-xxe

ثغرة XXE في خادم الويب Yaws CVE-2020-24379 إثبات المفهوم قم ببناء صورة الاختبار: docker build -t vulnbe/yaws-pocs:xxe-dav-mod -f Dockerfile . و/أو قم بتشغيل الحاوية docker run --rm -d -i -p 127.0.0.1:8000:8080 vulnbe/yaws-pocs:xxe-dav-mod ثم نفّذ: curl -i -s -k -X LOCK http://localhost:8000/ -H...

CVE-2021-4034

CVE-2021-4034 exploit d'élévation de privilèges locale pour pkexec...

CVE-2026-106177

A kernel buffer overflow vulnerability in HP Sure Click versions prior to 4.4.33 may allow local privilege escalation or arbitrary code execution. HP has released version 4.4.33 to address this vulnerability...