cve-2021-4034

CVE-2021-4034 - PwnKit Escalade de privilèges locale de Polkit Aperçu Ce dépôt contient une preuve de concept pour CVE-2021-4034 , également connue sous le nom de PwnKit. Il a été développé uniquement à des fins de formation personnelle et éducatives. Utilisez-le uniquement dans des environnement...

CVE-2021-3560

CVE-2021-3560 Élévation de privilèges via une condition de course dans polkit. Description de la vulnérabilité CVE-2021-3560 est une condition de course race condition dans polkit qui permet à un utilisateur local non autorisé d'obtenir les droits root. La vulnérabilité réside dans la manière don...

PwnKit

PwnKit Ce dépôt contient un exploit que j'ai développé pour comprendre le fonctionnement de la vulnérabilité Polkit Pkexec : CVE-2021-4034 Pkexec Local Privilege Escalation. Polkit anciennement connu sous le nom de PolicyKit est un composant dont la fonction est de contrôler les privilèges sur le...

Polkit-exploit

Polkit-exploit - CVE-2021-3560 पॉल्किट के साथ विशेषाधिकार वृद्धि - CVE-2021-3560 सारांश CVE-2021-3560 पॉल्किट पर एक प्रमाणीकरण बाईपास है, जो अविशेषाधिकार प्राप्त उपयोगकर्ता को DBus का उपयोग करके विशेषाधिकार प्राप्त विधियों को कॉल करने की अनुमति देता है। इस एक्सप्लॉइट में हम accountsservice द्वारा...

CVE-2021-3560-exploit

CVE-2021-3560 — تصعيد الامتيازات في Polkit CVE-2021-3560 هي ثغرة تصعيد امتيازات محلية في Polkit سابقًا PolicyKit، وهو إطار التفويض المستخدم في بيئات سطح المكتب لينكس. يمكن لمهاجم محلي غير مميز استغلال حالة سباق race condition في واجهة D-Bus الخاصة بـ accounts-daemon لإنشاء مستخدم مميز، تعيين كلمة...

CVE-2026-41651

🔥 CVE-2026-41651 — Élévation locale de privilèges TOCTOU dans PackageKit Pack2TheRoot Exploit d'élévation locale de privilèges ciblant le démon PackageKit. Élève les privilèges d'un utilisateur local non privilégié à root via une vulnérabilité de type condition de concurrence TOCTOU. 📌 Aperçu...

CVE-2025-6018-6019-PoC

CVE-2025-6018 وCVE-2025-6019: إثبات مفهوم PoC لتصعيد الامتيازات محليًا إثبات مفهوم قوي PoC لربط CVE-2025-6018 تجاوز الجلسة النشطة في PAM/Polkit وCVE-2025-6019 ثغرة تركيب SUID في libblockdev لتحقيق وصول الجذر على أنظمة Linux المتأثرة. إخلاء مسؤولية هذه الأداة لأغراض تعليمية وأبحاث أمنية مصرّح بها...

CVE-2026-41651

CVE-2026-41651 root@kitploit: CVSS 3.x : 7.8 HIGH CWE : CWE-367 Time-of-Check Time-of-Use Fix : PackageKit 1.3.5+ Affects : PackageKit 1.0.2 – 1.3.4 تصعيد محلي للامتيازات عبر حالة سباق TOCTOU في معالج معاملات D-Bus الخاص بـ PackageKit. يمكن لأي مستخدم محلي غير مميّز تثبيت حزم عشوائية بصلاحيات الج...

CVE-2021-4034

Preuve de concept Proof of Concept: CVE-2021-4034 PwnKit Remarque: Ce dépôt et son contenu font partie d'un travail de fin d'études GrAL, créés uniquement à des fins pédagogiques et de recherche académique. Description Ce dépôt contient une preuve de concept PoC - Proof of Concept pour la...

CVE-2025-6018-6019

CVE-2025-6018 CVE-2025-6019 PoC 漏洞利用 本地权限提升（LPE）- openSUSE / SUSE Linux Enterprise 15 适用于 CVE-2025-6018 和 CVE-2025-6019 的有效 PoC/漏洞利用 - 在 openSUSE Leap 15.x 和 SUSE Linux Enterprise 15.x 上实现从非特权用户到 root 的权限提升 🎯 快速摘要 CVE ID| 漏洞| 影响 ---|---|--- CVE-2025-6018| PAM 环境变量注入| 绕过以获取 allowactive polkit 状态...

CVE-2021-3560-EXPLOIT

Description Dans le cadre de ma thèse en cybersécurité, je voulais créer un exploit pour une vulnérabilité. Je recommande VIVEMENT de lire ce guide, car cet exploit est basé dessus : https://github.blog/2021-06-10-privilege-escalation-polkit-root-on-linux-with-bug/ Consultez également ce dépôt,...

ROOT-CVE-2021-3560

ROOT-CVE-2021-3560 Polkit 0.105-26 0.117-2 - Élévation de privilèges locale...

PwnKit-Local-Privilege-Escalation-Vulnerability-Discovered-in-polkit-s-pkexec-CVE-2021-4034

PwnKit-Уязвимость-локального-повышения-привилегий-Обнаружена-в-polkit-s-pkexec-CVE-2021-4034- Университетский проект по уязвимостям и смягчению последствий программного обеспечения, демонстрирующий эксплуатацию и исправление, вызванные этой уязвимостью. Для этого эксперимента мы использовали Ubun...

CVE-2021-4034

Pwnkit Vulnerability - CVE-2021-4034 📗 مقدمة اكتُشفت هذه الثغرة في عام 2021، ولكن أُعلن عنها وكُشف عنها في يناير 2022، وقد سُميت CVE-2021-4034 باسم Pwnkit، ومع ذلك، فهي متوفرة في جميع إصدارات حزمة Policy Toolkit - Polkit في جميع توزيعات OS - Linux تقريبًا. باختصار، تسمح هذه الثغرة لأي مهاجم غير...

CVE-2026-15060

When systemd-machined = v259 or v258 with a custom polkit policy that allows register-machine access is running on a desktop system, an unprivileged user logged in a desktop graphical session can kill arbitrary processes, even privileged ones. - versions older than v259 are not affected, unless...

CVE-2026-15060

When systemd-machined = v259 or v258 with a custom polkit policy that allows register-machine access is running on a desktop system, an unprivileged user logged in a desktop graphical session can kill arbitrary processes, even privileged ones. - versions older than v259 are not affected, unless...

EUVD-2026-55627

When systemd-machined = v259 or v258 with a custom polkit policy that allows register-machine access is running on a desktop system, an unprivileged user logged in a desktop graphical session can kill arbitrary processes, even privileged ones. - versions older than v259 are not affected, unless...

CVE-2026-15060 systemd-machined: unprivileged users can terminate arbitrary processes

When systemd-machined = v259 or v258 with a custom polkit policy that allows register-machine access is running on a desktop system, an unprivileged user logged in a desktop graphical session can kill arbitrary processes, even privileged ones. - versions older than v259 are not affected, unless...

CVE-2026-15060

CVE-2026-15060 : The vulnerability affects systemd-machined on desktop systems running version ≥ v259 (or v258 with a local policy that permits the polkit action register-machine). An unprivileged user in a desktop graphical session can kill arbitrary processes, including privileged ones. Affecte...

EUVD-2026-48868

In the Linux kernel, the following vulnerability has been resolved: udf: validate free block extents against the partition length udffreeblocks checks the logical block number and count against the partition length, but drops the extent offset from that final bound. A crafted extent can pass the...