CVE-2021-4034

CVE-2021-4034 Reverse shell Exploit para la vulnerabilidad de escalada de privilegios locales en pkexec de polkit...

Polkit-s-Pkexec-CVE-2021-4034

CVE-2021-4034 Prueba de concepto y parcheo del CVE-2021-4034 de Pkexec de Polkit Confirmado en Ubuntu 21.10 totalmente parcheado PoC Parcheo https://blog.qualys.com/vulnerabilities-threat-research/2022/01/25/pwnkit-local-privilege-escalation-vulnerability-discovered-in-polkits-pkexec-cve-2021-403...

make_me_root

CVE-2021-4034-PwnKit PoC de PwnKit para Polkit pkexec CVE-2021-4034 Basado en el PoC de blasty blasty-vs-pkexec.c Para más detalles sobre PwnKit, consulta el blog de Qualys PwnKit: Vulnerabilidad de escalada de privilegios locales descubierta en pkexec de polkit CVE-2021-4034...

copy-fail_LPE_Interactive

Exploit de fallo de copia CVE-2026-31431 Herramienta de explotación de vulnerabilidad de contaminación de page cache en el kernel de Linux, con soporte para ejecución de comandos no interactiva. Resumen de la vulnerabilidad CVE-2026-31431 es una vulnerabilidad de defecto lógico en el kernel de...

CVE-2026-31431

PoC de LPE CVE-2026-31431 Implementación en Rust Este proyecto es una Prueba de Concepto PoC implementada en Rust para una vulnerabilidad de escalada local de privilegios LPE simulando CVE-2026-31431. Demuestra cómo manipular la caché de páginas del kernel de Linux explotando la Crypto API.cite: ...

kernel: net: ip6_gre: require CAP_NET_ADMIN in the device netns for changelink

A flaw was found in the Linux kernel's ip6gre and ip6erspan tunnel drivers. The changelink functions in these drivers do not adequately verify administrative capabilities CAPNETADMIN across different network namespaces. This allows a local attacker, who has CAPNETADMIN in one network namespace bu...

kernel: nvme/ioctl: check SUBMIT_IO with nvme_cmd_allowed()

A flaw was found in the Linux kernel's NVMe Non-Volatile Memory Express input/output control ioctl handling. An unprivileged local user could exploit this vulnerability by bypassing access checks in the NVMEIOCTLSUBMITIO function. This allows them to perform unauthorized I/O operations on a...

kernel: gfs2: Fix slab-use-after-free in qd_put

A flaw was found in the Linux kernel's GFS2 file system. During filesystem shutdown, quota data objects were freed without being properly removed from the Least Recently Used LRU list. This oversight could lead to a use-after-free vulnerability, where the system attempts to access memory that has...

kernel: Bluetooth: L2CAP: Fix use-after-free in l2cap_sock_new_connection_cb()

A flaw was found in the Linux kernel's Bluetooth L2CAP component. A race condition exists during the handling of new Bluetooth connections, where a newly created socket can be prematurely freed by another process before a callback function completes its operation. This use-after-free vulnerabilit...

EUVD-2026-42895

PraisonAI: Project config can auto-save agent output outside the project root...

WordPress Volos theme <= 1.2 - Local File Inclusion vulnerability

Local File Inclusion vulnerability discovered by João Pedro S Alcântara Kinorth in WordPress Theme Volos versions = 1.2...

WordPress Cardea theme <= 2.3 - Local File Inclusion vulnerability

Local File Inclusion vulnerability discovered by João Pedro S Alcântara Kinorth in WordPress Theme Cardea versions = 2.3...

CVE-2021-46702

CVE-2021-46702 Descripción: Tor Browser 9.0.7 en Windows 10 build 10586 es vulnerable a la divulgación de información. Esto podría permitir a atacantes locales eludir la función de anonimato prevista y obtener información sobre los servicios onion visitados por un usuario local. Esto se puede...

pwncat_pwnkit

pwncatpwnkit Introducción El propósito de este módulo es intentar explotar CVE-2021-4034 pwnkit en un objetivo cuando se utiliza pwncat. No es necesario configurar directorios, compilar ningún código fuente ni siquiera tener gcc en el objetivo remoto; el módulo pwnkit se encarga de esto...

CVE-2026-31431-poc

Wrapper de PoC de comando Copy Fail Un pequeño wrapper de prueba de concepto modificado para Copy Fail / CVE-2026-31431 que permite pasar un comando personalizado desde la terminal en lugar de lanzar siempre un shell root interactivo, para que pueda ejecutarse en un entorno no interactivo como un...

CVE-2021-4034

CVE-2021-4034 Exploit de escalada de privilegios local en pkexec...

CVE-2021-4034

CVE-2021-4034 🎧 Presentado por Audiobahn Exploit de escalada de privilegios local de pkexec...

CVE-2021-1675

PoC de Escalada de Privilegios Local PrintNightmare src/nightmare.cpp: código fuente para explotar CVE-2021-1675 y obtener acceso al sistema instalando una dll maliciosa src/payload-dll.cpp: código fuente para la dll con shellcode malicioso en la función de entrada !!Úsalo solo contra servidores ...

pkexec-exploit

pkexec-exploit Escalada de privilegios local en pkexec de polkit CVE-2021-4034 Resumen Polkit anteriormente PolicyKit es un componente para controlar los privilegios a nivel de sistema en sistemas operativos tipo Unix. Proporciona una forma organizada para que los procesos sin privilegios se...

Dirty-Frag-Analysis

Análisis técnico en profundidad de Dirty Frag CVE-2026-43284 xfrm-ESP / CVE-2026-43500 RxRPC Vulnerabilidades de escalada de privilegios locales en el kernel de Linux — Reversing del PoC · Desglose del shellcode · Principios del parche · Script de detección Resumen de la vulnerabilidad Dirty Frag...