1694 matches found
EUVD-2026-67060
opensslencrypt versions before 1.4.9 contain a weak key derivation vulnerability in the D-Bus CryptoService.EncryptFile handler that uses unstretched SHA-256 instead of Argon2id. Attackers can perform offline password guessing against encrypted files roughly six to seven orders of magnitude faste...
EUVD-2026-67042
opensslencrypt 1.4.x before 1.4.9 contains an optional D-Bus crypto service whose org.freedesktop.DBus.Properties.Set method performs neither a polkit authorization check nor value validation. Any local user on the system bus can call Set without authorization and set MaxConcurrentOperations to...
NimbusPWN-CVE-2022-29799-29800
🛡️ NimbusPWN-CVE-2022-29799-29800 - Test de failles de sécurité d'escalade de privilèges locaux 📖 À propos de cet outil Ce logiciel aide les chercheurs en sécurité à étudier deux vulnérabilités spécifiques connues sous les noms de CVE-2022-29799 et CVE-2022-29800. Ces failles existent dans le...
CVE-2026-81704
opensslencrypt versions before 1.4.9 contain a weak key derivation vulnerability in the D-Bus CryptoService.EncryptFile handler that uses unstretched SHA-256 instead of Argon2id. Attackers can perform offline password guessing against encrypted files roughly six to seven orders of magnitude faste...
CVE-2026-81686
opensslencrypt 1.4.x before 1.4.9 contains an optional D-Bus crypto service whose org.freedesktop.DBus.Properties.Set method performs neither a polkit authorization check nor value validation. Any local user on the system bus can call Set without authorization and set MaxConcurrentOperations to...
CVE-2026-81704
openssl_encrypt versions before 1.4.9 contain a weak key derivation vulnerability in the D-Bus CryptoService.EncryptFile handler. The affected code uses unstretched SHA-256 instead of Argon2id , omitting key stretching and hash rounds. This allows attackers to perform offline password guessing ag...
CVE-2026-81686
openssl_encrypt 1.4.x before 1.4.9 ships an optional D-Bus crypto service whose org.freedesktop.DBus.Properties.Set method performs neither a polkit authorization check nor value validation. Any local user on the system bus can set MaxConcurrentOperations to 0/negative (blocking all subsequent op...
CVE-2026-81686 openssl_encrypt before 1.4.9 D-Bus Properties Authorization Bypass
opensslencrypt 1.4.x before 1.4.9 contains an optional D-Bus crypto service whose org.freedesktop.DBus.Properties.Set method performs neither a polkit authorization check nor value validation. Any local user on the system bus can call Set without authorization and set MaxConcurrentOperations to...
CVE-2021-3560-Polkit-Privilege-Escalation
CVE-2021-3560-Polkit-Privilege-Escalation by Mark, Qingchen Yu Для сборки контейнера с помощью root@kitploit: docker build -t . Для запуска контейнера root@kitploit: docker run -it 1. начните с start.sh 2. Измерьте время выполнения: Запомните время 'real' и вычислите его половину. root@kitploit:...
CVE-2021-3560-Polkit-DBus
CVE-2021-3560-Polkit-DBus Простой скрипт PoC для повышения привилегий через уязвимость CVE-2021-3560 в Polkit D-Bus. Дополнительную информацию см. в оригинальной статье в блоге: https://github.blog/2021-06-10-privilege-escalation-polkit-root-on-linux-with-bug/ Использование При неудаче попробуйте...
pack2theroot-lab
Pack2TheRoot Lab — CVE-2026-41651 Лаборатория локального повышения привилегий в стиле CTF на базе Docker, построенная вокруг Pack2TheRoot advisory CVE-2026-41651 — 12-летней уязвимости в демоне PackageKit, раскрытой Red Team компании Deutsche Telekom 22 апреля 2026 года. Лаборатория включает три...
CVE-2026-41651
CVE-2026-41651 — PackageKit TOCTOU ローカル権限昇格 分類: パープルチーム評価アーティファクト 許可された用途のみ。 本書および付属のテストスクリプトは、書面による許可が得られたシステム上での内部セキュリティ検証のみを目的としています。 悪用の証明 目次 1. 脆弱性の概要 2. 技術的分析 3. テストスクリプトの説明 動作 強化環境への対応 互換性 4. 侵害の指標 ファイルシステム プロセスと実行 D-Bus アクティビティ 監査ログパターン パッケージマネージャの痕跡 権限昇格の痕跡 5. 検出ロジック 6. 影響を受けるシステムとバージョン ...
CVE-2021-3560
PolicyKit CVE-2021-3560 漏洞利用（认证代理） CVE-2021-3560 漏洞利用的 C 语言实现，相关博文： https://ricterz.me/posts/2022-04-28-a-new-exploit-method-for-cve-2021-3560-polkit-linux-privilege-escalation.txt http://noahblog.360.cn/a-new-exploit-method-for-cve-2021-3560-policykit-linux-privilege-escalation 贡献者 代码由 swing...
exploit-CVE-2021-3560
Exploit pour CVE-2021-3560 Polkit - Élévation de privilèges locale Vous aimez ce dépôt ? Donnez-nous une ⭐ ! Uniquement à des fins éducatives et de recherche en sécurité autorisée. Auteur de l'exploit @UNICORDev par @NicPWNs et @Dev-Yeoj Description de la vulnérabilité Il a été découvert que polk...
CVE-2025-6019-udisks2-XFS-Resize-TOCTOU-Privilege-Escalation
CVE-2025-6019: udisks2 XFS Resize TOCTOU Повышение привилегий Этот репозиторий содержит Proof of Concept PoC для CVE-2025-6019, уязвимости гонки Race Condition в udisks2, которая позволяет локально повышать привилегии через изменение размера файловой системы XFS. 🎯 Целевое окружение и совместимос...
ageverificationbypass
AgeVerificationBypass AVB Das Sanctuary-Protokoll für souveräne Systeme Warum muss ich einen Ausweis vorlegen, um mich in einer Linux-VM anzumelden? Das ist nicht angemessen. 🚨 Das Problem: Die Archon-Altersbeschränkung Seit 2026/2027 haben große Distributionen Ubuntu und Fedora damit begonnen, d...
uptux
uptux Controlli specializzati per escalation dei privilegi su sistemi Linux. Implementati finora: Percorsi, servizi, timer e unità socket di systemd scrivibili Disassembla i file delle unità systemd cercando: Riferimenti a eseguibili che sono scrivibili Riferimenti a link simbolici rotti che...
CVE-2021-3560
Exploit de Bypass de Autenticação Polkit D-Bus Existe uma vulnerabilidade no serviço de sistema polkit que pode ser explorada por um atacante local sem privilégios para realizar operações privilegiadas. Para explorar a vulnerabilidade, o atacante invoca um método através do D-Bus e mata o process...
polkit-CVE-2021-3560_writeup
Try Hack Me - Polkit:CVE-2021-3560 Autore: Atharva Bordavekar Difficoltà: Info Punti: 32 Vulnerabilità: CVE-2021-3560 Per prima cosa controlleremo la versione di polkit per avere un quadro migliore. root@kitploit: apt list --installed | grep policykit-1 policykit-1/focal,now 0.105-26ubuntu1 amd64...