CVE-2021-43789

CVE-2021-43789 Prestashop = 1.7.5.0 1.7.8.2 - Injection SQL POC root@kitploit: GET /prestashop1.7.8.1/admin860ykaqhn/index.php/sell/orders/?token=tPhFxoTyY8HLoCWbfVDKdY8Io1BVL3ZVebYNljeM9M&orderorderBy=idorder&ordersortOrder= AND SELECT 2331 FROMSELECT COUNT,CONCAT0,MIDIFNULLCASTCURRENTUSER AS...

CVE-2025-55315-detection-playground

فيما يلي بعض الاختبارات التي يمكن إجراؤها على هذه الخدمات لملاحظة سلوك مختلف على مسارات GET/POST بين الإصدارات المُصححة وغير المُصححة من Kestrel. GET ضد الإصدار غير المُصحح يرسل 200 ويبقى المقبس مفتوحًا root@kitploit: printf 'GET / HTTP/1.1\r\nHost: localhost\r\nTransfer-Encoding:...

COPY-FAIL-Detection-with-Wazuh-4.14.4

كشف COPY FAIL باستخدام Wazuh 4.14.4 - CVE-2026-31431 هندسة الكشف لثغرة تصعيد الصلاحيات في نواة لينكس Copy Fail · Ubuntu / RHEL / SUSE / Amazon Linux 2023 / Kali ما هي Copy Fail؟ CVE-2026-31431 هي خلل منطقي في قالب التشفير authencesn في نواة لينكس. تسمح لأي مستخدم محلي غير مميز بتنفيذ كتابة محكومة...

CVE-2026-29954

ثغرة KubePlus ResourceComposition ChartURL SSRF + حقن الترويسات توجد هذه الثغرة في مكوّن معالجة موارد ResourceComposition في KubePlus، مما يسمح للمهاجم الذي يمتلك صلاحيات Provider بالوصول إلى الخدمات الداخلية عبر SSRF من خلال صياغة معامل chartURL خبيث، وحقن ترويسات طلب HTTP عشوائية عبر حقن أوامر...

ReparcelBug2

CVE-2021-0928، عدم تطابق في تسلسل writeToParcel/createFromParcel في android.hardware.camera2.params.OutputConfiguration هذا استغلال يستخدم تلك الثغرة الأمنية لتصعيد الامتيازات من تطبيق Android مثبت إلى تطبيق إعدادات Android أو أي تطبيق آخر مثبت يمكنه الإرسال إلى المُعلن في AndroidManifest.xml، وك...

CVE-2026-41651

CVE-2026-41651 — Élévation de privilèges locale TOCTOU dans PackageKit Classification : Artefact d'évaluation Purple Team Usage autorisé uniquement. Ce document et le script de test qui l'accompagne sont destinés exclusivement à la validation de sécurité interne sur des systèmes pour lesquels une...

portabilis-ieducar-user-type-privilege-escalation

Portabilis i-Educar = 2.1.13 사용자 유형 변경 엔드포인트에 대한 임의 요청을 통한 권한 상승 CVE-2025-11554에 설명된 취약점 악용에 대한 개념 증명으로, i-Educar 소프트웨어에서 사용자 유형 엔드포인트에 대한 임의 요청 중 권한 상승 가능성에 관한 것입니다. 설명 사용자 유형을 변경하는 데 필요한 권한이 없는 사용자도 이 작업을 담당하는 엔드포인트에 대한 임의 요청을 통해 등록된 사용자 유형의 권한을 수정할 수 있습니다. 이를 통해 낮은 권한의 사용자가 자신과 연결된 사용자 유형에 최대...

CVE-2021-4034

CVE-2021-4034 Exploit d'élévation de privilèges polkit Exécutez simplement make, ./cve-2021-4034 et profitez de votre shell root. PoC Si l'exploit fonctionne, vous obtiendrez un shell root immédiatement : root@kitploit: vagrant@ubuntu-impish:/CVE-2021-4034$ make cc -Wall --shared -fPIC -o pwnkit....

CVE-2021-4034-POC

CVE-2021-4034-POC POC pour la vulnérabilité pwnkit découverte par Qualys. Compilation et exécution : root@kitploit: gcc lpe.c -o lpe; ./lpe Crée la structure de répertoires/fichiers suivante : root@kitploit: /tmp ├── GCONVPATH=. │ └── test ├── payload.c ├── payload.so ├── test │ └──...

CVE-2021-4034

CVE-2021-4034 https://www.qualys.com/2022/01/25/cve-2021-4034/pwnkit.txt Сборка Для компиляции просто используйте make Примечание : В CentOS 8 Stream нет инструментов разработчика. Установите их с помощью: dnf groupinstall 'Development Tools' Использование Выполните ./cve-2021-4034 Если ваш...

CVE-2026-33032

CVE-2026-33032 / MCPwn Outil de détection non destructif pour le contournement d'authentification MCP de nginx-ui connu publiquement sous le nom de MCPwn. Permet une prise de contrôle non authentifiée en deux requêtes HTTP de toute instance nginx-ui exécutant une version vulnérable. Table des...

CVE-2021-4034

CVE-2021-4034 استغلال تصعيد الامتيازات في polkit فقط نفّذ make، ثم ./cve-2021-4034 واستمتع بجذر root shell. النشرة الأصلية من فريق Qualys الخاص بي هنا PoC إذا كان الاستغلال يعمل، ستحصل على جذر root shell فورًا: root@kitploit: kali@user:/CVE-2021-4034$ make cc -Wall --shared -fPIC -o pwnkit.so...

berdav-CVE-2021-4034

CVE-2021-4034 يوم واحد لاستغلال رفع الصلاحيات في polkit فقط نفّذ make، ثم ./cve-2021-4034 واستمتع بجذر root shell. النشرة الأصلية من المؤلفين الحقيقيين موجودة هنا إثبات المفهوم PoC إذا كان الاستغلال يعمل، ستحصل على جذر root shell فورًا: root@kitploit: vagrant@ubuntu-impish:/CVE-2021-4034$ make cc...

CVE-2025-55182-Advanced-React-Server-Components-RCE-Exploit — Updated!

🔐 ReactRCE-Scanner CVE-2025-55182 — Advanced React Server Components RCE Exploit & Assessment Framework 📑 Table of Contents Legal Disclaimer & Ethical Notice Overview Key Capabilities Quick Start Guide Architecture & Feature Deep Dive Configuration Reference Automated Test Suite Remediation &...

CVE-2021-4034

CVE-2021-4034 CVE-2021-4034 Add Root User - Pkexec Local Privilege Escalation تم تعزيزه بناءً على CVE-2021-4034، حيث سيؤدي تنفيذ Exploit إلى إضافة اسم المستخدم rooter وكلمة المرور Hello@World افتراضيًا، وسيتمتع مستخدم rooter بصلاحيات sudo. Refer to CVE-2021-4034, executing Exploit will add userna...

pwnkit-exploit

pwnkit CVE-2021-4034 نموذج استغلال تصعيد الامتيازات يحتوي هذا المستودع على استغلال لثغرة CVE-2021-4034، وهي ثغرة تصعيد امتيازات محلية في pkexec. يعتمد هذا التنفيذ على ما تم وصفه في الإفصاح عن الثغرة، والذي يجب عليك قراءته. إذا نجح هذا الاستغلال على جهازك، فهذا يعني أنك عرضة للثغرة. لمعالجة ذلك، إ...

CVE-2026-39842

CVE-2026-39842 : Injection d'expression dans OpenRemote — RCE dans le moteur de règles TL;DR Vulnérabilité critique d'exécution de code à distance dans le moteur de règles d'OpenRemote permettant aux utilisateurs authentifiés disposant du rôle write:rules d'exécuter du code arbitraire sur le...

CVE-2026-68398

CVE-2026-68398 : use-after-free sur PPPoL2TP d'Ubuntu menant à un root local Ce dépôt contient un exploit d'élévation de privilèges locale spécifique à une compilation donnée pour la CVE-2026-68398 , une course de type use-after-free entre le traitement de réception PPPoL2TP et la destruction d'u...

codeql-sample-polkit

-- coding: utf-8 - - خطأ polkit pkexec نظرة عامة يفحص هذا المستودع خطأ polkit pkexec باستخدام CodeQL. يحتوي على تعليمات لبناء قواعد البيانات قواعد البيانات الناتجة سلسلة من الاستعلامات توضح نهجًا للعثور على هذا الخطأ تم إنجاز ما يلي: بناء مصدر polkit / قاعدة البيانات استعلام codeql للمصدر المعرض...

security-research — Updated!

Security Research Vulnerabilities I have reported to the Apache Software Foundation, disclosed through the ASF security process. 46 CVEs across 15 projects , 2023 to 2026. Where a public reproducer exists it is linked. Each one is a minimal, self-contained project that demonstrates the issue and...