CVE-2021-3560

CVE-2021-3560 polkit のレースコンディションを介した権限昇格。 脆弱性の説明 CVE-2021-3560 は polkit のレースコンディションであり、認証されていないローカルユーザーが root 権限を取得できるようにします。この脆弱性は、接続が切断されたときに polkit が D-Bus エラーを処理する方法に存在します。 タイミングの決定 最適なタイミングを決定するには、次のコマンドを実行します。 root@kitploit: time dbus-send --system --dest=org.freedesktop.Accounts...

ageverificationbypass

AgeVerificationBypass AVB 主権システムのためのサンクチュアリ・プロトコル なぜLinux VMにログインするためにIDを提供する必要があるのか？それは適切ではない。 🚨 問題: Archon年齢認証ゲート 2026/2027年現在、主要なディストリビューション（UbuntuおよびFedora）は、org.freedesktop.AgeVerification1 D-Bus標準を統合し始めている。「安全コンプライアンス」（AB 1043 / Brazil Digital ECA）を装って、オペレーティングシステムがデジタル仮釈放官として機能するよう要求されている。...

exploit-CVE-2021-3560

CVE-2021-3560 Polkit のエクスプロイト - ローカル権限昇格 このリポジトリが気に入ったら ⭐ をお願いします！ 教育および許可されたセキュリティ研究目的に限ります。 エクスプロイト作者 @UNICORDev by @NicPWNs and @Dev-Yeoj 脆弱性の説明 polkit が D-Bus リクエストの認証情報チェックを回避するように騙され、リクエスト元の権限を root...

CVE-2021-3560

CVE-2021-3560 - Polkit ローカル権限昇格 ⚠️ 教育および許可されたセキュリティ研究目的のみ オリジナルのエクスプロイト作者 オリジナルのPoC作者 @UNICORDev に大変感謝します @NicPWNs と @Dev-Yeoj 説明 polkit が D-Bus リクエストの認証情報チェックをバイパスするよう騙される可能性があり、リクエスト元の権限を root...

NimbusPWN-CVE-2022-29799-29800

NimbusPwn — networkd-dispatcher !NOTE 他のディストリビューション: dnf install gcc dbus-devel pkgconf（Fedora/RHEL）またはpacman -S gcc dbus pkgconf（Arch）。コンパイル行は同じです。 ⚙️ 使い方 脆弱なホスト上で非特権ユーザーとして実行します。 root@kitploit: ./nimbuspwn -c -s SHELL -c, --check non-breaking vuln check, no exploitation -s, --shell SHELL shell t...

CVE-2021-3560-Polkit-Privilege-Escalation

CVE-2021-3560-Polkit-Privilege-Escalation 著者: Mark, Qingchen Yu コンテナをビルドするには root@kitploit: docker build -t . コンテナを実行するには root@kitploit: docker run -it 1. start.sh から始めます。 2. 実行時間の測定: 'real' の時間をメモし、その半分を計算します。 root@kitploit: time dbus-send --system --dest=org.freedesktop.Accounts --type=methodca...

CVE-2025-6019-udisks2-XFS-Resize-TOCTOU-Privilege-Escalation

CVE-2025-6019：udisks2 XFS 调整大小 TOCTOU 权限提升 此仓库包含 CVE-2025-6019 的概念验证 PoC 漏洞利用代码，该漏洞是 udisks2 中的一个竞争条件漏洞，允许通过 XFS 文件系统调整大小实现本地权限提升。 🎯 目标环境与兼容性 该利用代码设计为适用于满足以下条件的任何 Linux 系统，具有通用性： 易受攻击的服务：udisks2（启用了 D-Bus 访问）。 文件系统工具：已安装 xfsprogs（特别是 mkfs.xfs）。 架构：无关（可在 x86、x64、ARM 等架构上运行）。 ✅ 已验证环境...

uptux

uptux Specialized privilege escalation checks for Linux systems. Implemented so far: Writable systemd paths, services, timers, and socket units Disassembles systemd unit files looking for: References to executables that are writable References to broken symlinks pointing to writeable directories...

uptux

uptux Linuxシステム向けの特権昇格チェックツールです。 現在実装されている機能: 書き込み可能なsystemdのパス、サービス、タイマー、ソケットユニット systemdユニットファイルを解析し、以下を検出: 書き込み可能な実行ファイルへの参照 書き込み可能なディレクトリを指す壊れたシンボリックリンクへの参照 相対パスの記述 書き込み可能なUnixソケットファイル（裏技的なAPI） 書き込み可能なD-Busパス 過度に許可されたD-Busサービス設定 root権限で実行され、ファイルバインドのUnixドメインソケットで応答するHTTP API...

CVE-2025-6019-udisks-lpe-no-image

CVE-2025-6019-udisks-lpe-no-image CVE-2025-6019とUDisks2を利用した、スクリプトのみの権限昇格チェーン（ファイルシステムイメージは含みません）。 クレジット、コンテキスト、エクスプロイトチェーン このリポジトリは新たな脆弱性を導入するものではありません。 ここで実装されている権限昇格手法は、既に公開されている研究に完全に基づいています。 対象上でイメージを作成せずに動作する既存のスクリプトが見つからなかったため、この自動化スクリプトを作成しました。 元の研究と勧告...

Mandating-Honeypots-Project

Mandating-Honeypots-Project A medida que leyes como la Parents Decide Act H.R.8250 y la Digital Age Assurance Act de California Assembly Bill 1043 avanzan por los órganos legislativos, la privacidad, el anonimato y la seguridad de los datos se cargan de amenazas sistémicas y de una nueva...

[SECURITY] Fedora 44 Update: PackageKit-1.4.0-1.fc44

PackageKit is a D-Bus abstraction layer that allows the session user to manage packages in a secure way using a cross-distro, cross-architecture API...

CVE-2021-3560

Polkit D-Bus 認証バイパスエクスプロイト polkitシステムサービスには、ローカルの非特権攻撃者が特権操作を実行できる脆弱性が存在します。この脆弱性を悪用するために、攻撃者はD-Bus経由でメソッドを呼び出し、クライアントプロセスを強制終了します。これにより、必要な認証のすべてを受けることなく操作が完了することがあります。エクスプロイトモジュールはこれを利用して、sudoアクセスと既知のパスワードを持つ新しいユーザーを追加します。その後、新しいアカウントを使用して、root権限でペイロードを実行します。...

[SECURITY] Fedora 45 Update: PackageKit-1.4.0-1.fc45

PackageKit is a D-Bus abstraction layer that allows the session user to manage packages in a secure way using a cross-distro, cross-architecture API...

cohort-htb

Cohort — HTB writeup 与漏洞利用链 机器 Cohort （HackTheBox）。完整攻击链： 1. Flask API（/api/validate）中的 SSRF → 内部 vhost 发现 2. Marimo 0.20.4 WebSocket 终端中的 预认证 RCE （CVE-2026-39987）→ 以 marimo 身份获取 shell 3. 通过 PackageKit 1.2.8 D-Bus TOCTOU 进行 权限提升 （CVE-2026-41651）→ SUID bash → root Flag 有意未包含（HTB 规则）。 1. 侦察与枚举...

CVE-2026-88924

A flaw was found in the admin backend of gvfs. The privileged gvfsd-admin daemon changes the ownership of newly created private D-Bus sockets by calling the link-following chown function on a pathname inside a user-controlled directory. A local attacker can exploit this via a Time-of-Check...

EUVD-2026-75537

A flaw was found in the admin backend of gvfs. The privileged gvfsd-admin daemon changes the ownership of newly created private D-Bus sockets by calling the link-following chown function on a pathname inside a user-controlled directory. A local attacker can exploit this via a Time-of-Check...

CVE-2026-88924 Gvfs: gvfs-admin socket ownership race permits local root

A flaw was found in the admin backend of gvfs. The privileged gvfsd-admin daemon changes the ownership of newly created private D-Bus sockets by calling the link-following chown function on a pathname inside a user-controlled directory. A local attacker can exploit this via a Time-of-Check...

CVE-2021-3560-Polkit-DBus

CVE-2021-3560-Polkit-DBus 针对 CVE-2021-3560 Polkit D-Bus 权限提升的简单概念验证脚本。 更多信息，请参阅原始博客文章：https://github.blog/2021-06-10-privilege-escalation-polkit-root-on-linux-with-bug/ 使用方法 如果执行失败，请尝试使用另一个（未注册的）用户名重新运行脚本。 root@kitploit: lowprivuser@machine:$ ./poc.sh PoC ─ 由 f4T1H 编写 ─...

CVE-2026-41651

CVE-2026-41651 — PackageKit TOCTOU 本地权限提升 分类： 紫队评估工件 仅限授权使用。 本文档及随附的测试脚本仅用于在已获得书面授权的系统上进行内部安全验证。 利用证明 目录 1. 漏洞概述 2. 技术分析 3. 测试脚本说明 行为 加固环境支持 兼容性 4. 入侵指标 文件系统 进程与执行 D-Bus 活动 审计日志模式 包管理器痕迹 权限提升痕迹 5. 检测逻辑 6. 受影响系统与版本 7. 修复方案 8. 参考资料 漏洞概述 PackageKit 是系统包管理的 D-Bus 抽象层，在基于 GNOME 的桌面环境中默认存在，覆盖...