copy-fail-CVE-2026-31431

Copy Fail - CVE-2026-31431 Ejemplos de PoC y payload de Copy Fail CVE-2026-31431. Technical Writeup: https://xint.io/blog/copy-fail-linux-distributions Distribuciones de Linux afectadas Distro| Kernel Version ---|--- Ubuntu 24.04 LTS| 6.17.0-1007-aws Amazon Linux 2023| 6.18.8-9.213.amzn2023 RHEL...

CVE-2021-4034

CVE-2021-4034 Un día para el exploit de escalada de privilegios de polkit Simplemente ejecute y disfrute ./blasty de tu shell raíz. El aviso original de los autores reales es - aquí Instalación Si el exploit funciona, obtendrá un shell de root inmediatamente: user@tecnokarita-/Descargas $ git clo...

CTF_CVE_DSP_1

🚩 Vuln Gallery CTF Bienvenido a Vuln Gallery , una CTF Capture The Flag de nivel intermedio basada en Linux. Este desafío te guiará desde el exploit inicial de una aplicación web moderna hasta la escalada de privilegios en un sistema Linux mal configurado. Tu misión es explotar las...

CVE-2021-4034

CVE-2021-4034 PWNKIT Script para crear y explotar la vulnerabilidad para CTF. Código fuente por github.com/berdav Autor real: https://www.qualys.com/2022/01/25/cve-2021-4034/pwnkit.txt...

Exploit-LPE-CVE-2026-21721

💥 Exploit CVE-2026-21721 Escribí un exploit para CVE-2026-21721 y lo probé en un entorno de pruebas. 🎯 Qué contiene Escalador de combate: inicia sesión, lee los permisos, escribe Admin permission=4 en todos los paneles. Para la explotación se necesita una cuenta válida con permisos de Editor. 🧪...

CVE-2021-4034

CVE-2021-4034 Un PoC sencillo para CVE-2021-4034 - Escalada de privilegios local binario SUID pkexec Vulnerabilidad explicada en el aviso aquí...

CVE-2026-24061

Bypass de Autenticación en GNU InetUtils telnetd mediante Inyección de Argumentos - CVE-2026-24061 📚 Introducción Una vulnerabilidad de inyección de argumentos recientemente identificada en telnetd de GNU InetUtils permite a los atacantes eludir la autenticación estableciendo la variable de entor...

CVE-2024-54910

CVE-2024-54910 https://vulners.com/cve/CVE-2024-54910 Este documento explora una vulnerabilidad que permite escrituras arbitrarias de archivos, lo que conduce a una escalada de privilegios en un sistema Windows que tenga instalado Hasleo Backup Suite Free = 4.9.4. Demuestra cómo las operaciones d...

CVE-2021-4034

CVE-2021-4034 El exploit de escalada de privilegios de Polkit. Dockerizado para garantizar la reproducibilidad. Ejecutar docker docker build -t cve20214034 . docker run -it --rm cve20214034 Ejecutar el exploit whoami usuario ./gain-root.sh whoami root Referencias El aviso original:...

GNU-Inetutils-telnet-CVE-2026-24061-

CVE-2026-24061 Herramienta de Detección de Bypass de Autenticación en GNU Inetutils Telnetd 📋 Resumen del Proyecto Esta es una herramienta avanzada de detección para la vulnerabilidad de bypass de autenticación en GNU Inetutils Telnetd CVE-2026-24061. Esta vulnerabilidad tiene una puntuación CVSS...

cve-2026-31431-mitigation

Mitigación seccomp para CVE-2026-31431 Una mitigación ligera y reversible basada en seccomp para CVE-2026-31431, una vulnerabilidad de escalada de privilegios local en el subsistema criptográfico algifaead / authencesn del kernel de Linux. 中文文档 Resumen de la vulnerabilidad Tipo: Escalada de...

copy-fail

Copy Fail PoC English Python PoC for CVE-2026-31431 , intended for controlled laboratory testing on authorized Linux systems. For use only in your own environments, labs, or systems where you have explicit permission. Do not run this code against third-party systems. Description copy-fail.py chec...

Polkit-CVE-2021-4034-HLP

Polkit-CVE-2021-4034-HLP Explotación de Polkit CVE-2021-4034 en lenguaje de programación de alto nivel Compilación make LHOST=ip.or.domain.tld LPORT=8000 Uso Abre un listener en el puerto TCP, por ejemplo con ncat en loopback ncat -vl 127.0.0.1 8000 Ejecuta el exploit php $ARCHexploit.php python...

CVE-2021-4034

CVE-2021-4034 Reverse shell Exploit para la vulnerabilidad de escalada de privilegios locales en pkexec de polkit...

CVE-2026-34308

CVE-2026-34308: Denegación de servicio en MySQL Server componente JSON Boletín oficial del proveedor: Oracle Critical Patch Update Advisory — April 2026. Resumen según el CVE publicado Vulnerabilidad en Oracle MySQL Server componente: Server: JSON. Versiones afectadas compatibles: 8.0.0–8.0.45 ,...

CVE-2023-29357-Check

CVE-2023-29357 Vulnerabilidad de Elevación de Privilegios en Microsoft SharePoint Server Este script te indicará si el objetivo es vulnerable a CVE-2023-29357 Uso python3 script.py Aviso Legal Este script es solo con fines educativos. No lo utilices contra objetivos sin consentimiento mutuo previ...

CVE-2026-0920

Exploit Research: CVE-2026-0920 - Backdoor en LA-Studio Element Kit Análisis técnico y Prueba de Concepto PoC para el backdoor crítico descubierto en LA-Studio Element Kit para Elementor versiones ≤ 1.5.6.3. Esta vulnerabilidad permite la creación de cuentas administrativas sin autenticación...

make_me_root

CVE-2021-4034-PwnKit PoC de PwnKit para Polkit pkexec CVE-2021-4034 Basado en el PoC de blasty blasty-vs-pkexec.c Para más detalles sobre PwnKit, consulta el blog de Qualys PwnKit: Vulnerabilidad de escalada de privilegios locales descubierta en pkexec de polkit CVE-2021-4034...

Polkit-s-Pkexec-CVE-2021-4034

CVE-2021-4034 Prueba de concepto y parcheo del CVE-2021-4034 de Pkexec de Polkit Confirmado en Ubuntu 21.10 totalmente parcheado PoC Parcheo https://blog.qualys.com/vulnerabilities-threat-research/2022/01/25/pwnkit-local-privilege-escalation-vulnerability-discovered-in-polkits-pkexec-cve-2021-403...

CVE-2026-25232-PoC

CVE-2026-25232 — Omisión de Eliminación de Ramas Protegidas en Gogs Escalada de Escritura → Administrador Resumen Campo| Detalles ---|--- CVE| CVE-2026-25232 Producto| Gogs Go Git Service Versiones Afectadas| = 0.13.4 Versión Corregida| 0.14.1 Puntuación CVSS| Media CWE| CWE-863: Autorización...