CVE-2025-32463

CVE-2025-32463 - Повышение привилегий в sudo PoC /////// Дисклеймер ///////////////////////////////////////////////////////////////////////////////////////////////////////////////// Этот проект предоставлен исключительно в образовательных целях. Используя любую часть этого репозитория, вы...

copyfail

Copy Fail — PoC для CVE-2026-31431 на C Эксплойт локального повышения привилегий для CVE-2026-31431 Copy Fail, написанный на C. Как это работает 1. Разбор ELF : преобразует виртуальный адрес точки входа /usr/bin/su в смещение в файле через программные заголовки PTLOAD 2. Настройка AFALG :...

VirtualLockSensorLPE

VirtualLockSensorLPE Description Preuve de concept PoC d'élévation de privilèges locale pour CVE-2025-0886 ciblant Elliptic Virtual Lock Sensor version 3.1.60531.2 sous Windows, installé par défaut sur certains modèles d'ordinateurs portables Lenovo. Permet l'exécution d'une charge utile dans le...

CVE-2026-28372-telnetd-Privilege-Escalation

CVE-2026-28372: Повышение привилегий в GNU inetutils telnetd Профессиональный Proof-of-Concept PoC для CVE-2026-28372 — уязвимости локального повышения привилегий LPE в GNU inetutils telnetd версии ≤ 2.7. Техническое описание Уязвимость возникает из-за того, что telnetd некорректно передаёт...

CVE-2021-4034

CVE-2021-4034 Эксплойт локального повышения привилегий через pkexec...

Dirty-Frag-Analysis

Dirty Frag 深度技術分析 CVE-2026-43284 xfrm-ESP / CVE-2026-43500 RxRPC Linux カーネルローカル権限昇格脆弱性 — PoC リバースエンジニアリング · Shellcode 解析 · パッチ原理 · 検出スクリプト 脆弱性概要 Dirty Frag は xfrm-ESP Page-Cache Write と RxRPC Page-Cache Write の2つの独立した脆弱性を連鎖的に悪用し、ほぼすべての主要な Linux ディストリビューションにおいて、ローカルの一般ユーザーから root への権限昇格を実現します。...

pkexec-exploit

pkexec-exploit polkit の pkexec におけるローカル権限昇格 CVE-2021-4034 概要 Polkit 旧称 PolicyKit は、Unix 系オペレーティングシステムにおいてシステム全体の権限を制御するためのコンポーネントです。非特権プロセスが特権プロセスと通信するための体系化された方法を提供します。 エクスプロイトコード作成者 Ahmad Almorabea @almorabea 使用方法 root@kitploit: test@ubuntu:/Desktop$ python3 CVE-2021-4034.py クレジット Qualys...

CVE-2021-4034-

CVE-2021-4034- PoC для PwnKit: Локальная привилегированная эскалация в pkexec из polkit CVE-2021-4034 root@kitploit: user@OxYAss $ gcc blasty-vs-pkexec.c -o makemeroot user@OxYAss $ .makemeroot root@OxYAss $ whoami $ ../../.. $ $...

CVE-2021-4034

CVE-2021-4034 — PwnKit: локальное повышение привилегий · Исследование магистерской диссертации -orange Уязвимость повреждения памяти в утилите pkexec из polkit Локальное повышение привилегий → root через запись за пределами буфера Затрагивает: polkit 0.105-31 и более ранние · Исправление: polkit...

copy-fail-go

Copy Fail - CVE-2026-31431 - версия на golang ⚠️ ПРЕДУПРЕЖДЕНИЕ: Эта программа чрезвычайно опасна и является экспериментальной. Для устранения эксплойта требуется ручная очистка. Используйте на свой страх и риск! Техническое описание оригинальный репозиторий запуск проверьте /usr/bin/su перед...

OverlayFS-LPE-Exploit

OverlayFS-LPE-Exploit OverlayFS Local Privilege Escalation CVE-2021-3493 Aperçu du projet Ce dépôt contient la documentation et le code d'exploitation d'une vulnérabilité d'élévation de privilèges locaux LPE trouvée dans le noyau Ubuntu Linux. Cela a été testé dans un environnement de laboratoire...

CVE-2023-32629

CVE-2023-32629 — OverlayFS Локальное полное повышение привилегий OverlayFS Локальное повышение привилегий - Полное описание до полного повышения Только для образовательных целей и санкционированных исследований безопасности. Серьёзность: Высокая Тип: Локальное повышение привилегий LPE Затрагивает...

opensuse-leap-privesc-exploit

Chaîne d'exploitation CVE-2025-6018 + CVE-2025-6019 Cet exploit a été développé pour résoudre un défi HackTheBox ciblant openSUSE Leap 15.6. Crédits Cet exploit est basé sur les recherches originales de l'équipe de sécurité Qualys : Avis de sécurité :...

CVE-2025-4517-POC-Sudoers

CVE-2025-4517 - POC добавление пользователя в sudoers Этот скрипт является вооруженной версией исследования, опубликованного в Google Security Research Advisory: https://github.com/google/security-research/security/advisories/GHSA-hgqp-3mmf-7h8f В то время как оригинальное исследование...

CVE-2021-34527

CVE-2021-34527 - PrintNightmare LPE PowerShell Caleb Stewart | John Hammond | 1er juin 2021 MISE À JOUR 2 juin 2021 : Microsoft a publié un avis sur CVE-2021-34527 en qualifiant correctement cet identifiant spécifique comme étant la vulnérabilité PrintNightmare. Auparavant, la communauté supposai...

CTT-Vsyslog-Vortex-CVE-2023-6246

CTT-Vsyslog-Vortex-CVE-2023-6246 Exploitation d'un débordement de tampon dans le tas de vsysloginternal de glibc CVE-2023-6246 à l'aide de la théorie du temps convergent α = 0.0302011. Heap spray temporel sur 33 couches + déclencheur verrouillé en phase pour une élévation locale fiable des...

CVE-2025-60709

🚨 EXPLOIT PoC — ТОЛЬКО ДЛЯ ИССЛЕДОВАНИЙ БЕЗОПАСНОСТИ, АНАЛИЗА УЯЗВИМОСТЕЙ И ЗАЩИТНЫХ ЦЕЛЕЙ 🚨 EXPLOIT PoC — ТОЛЬКО ДЛЯ ИССЛЕДОВАНИЙ БЕЗОПАСНОСТИ, АНАЛИЗА УЯЗВИМОСТЕЙ И ЗАЩИТНЫХ ЦЕЛЕЙ 🌐 Языки / Languages...

CVE-2026-36355

CVE-2026-36355 : Realtek rtl819x Jungle SDK - Lecture/écriture non authentifiée de la mémoire du noyau via des ioctls de débogage CVE : CVE-2026-36355 CWE : CWE-782, CWE-787, CWE-200 Découvreur : Daniil Gordeev Divulgation : 2026-05-03 Résumé Le pilote Wi-Fi du noyau rtl8192cd du « Jungle SDK »...

PegasusX

PegasusX PoC LPE pour OS X 10.11.6 pour CVE-2016-4655 / CVE-2016-4656 Analyse et compte-rendu des CVEs Une analyse détaillée des CVEs utilisées dans ce PoC est disponible ici : Analyse et exploitation des vulnérabilités du noyau Pegasus CVE-2016-4655 / CVE-2016-4656...

iqvw64e-privilege-escalation

iqvw64e-privilege-escalation CVE-2015-2291 Preuve de concept d'élévation de privilèges locale Aperçu Ce projet est une preuve de concept éducative pour une vulnérabilité d'élévation de privilèges locale LPE dans le pilote iqvw64e.sys SHA256 :...