codeql-sample-polkit

-- coding: utf-8 - - Le bug pkexec de polkit Vue d'ensemble Ce dépôt examine le bug pkexec de polkit en utilisant CodeQL. Il contient des instructions pour construire les bases de données les bases de données résultantes une séquence de requêtes illustrant une approche pour trouver ce bug Ce qui...

CVE-2025-41244-PoC

CVE-2025-41244 PoC VMware Aria Operations &1" VERSIONEND done Extrait de get-versions.sh lignes 119-124 : getversion "/\S+/httpd-prefork|httpd|httpd2-prefork$|\s" -v getversion "/usr/bin|sbin/apache\S" -v getversion "/\S+/mysqld$|\s" -V getversion ".?/\Snginx$|\s" -v getversion...

CVE-2026-32223-USBPrint-Exploit

CVE-2026-32223 : « Plug me If you can » : Exploitation des pilotes d'imprimante USB sous Windows Débordement de tampon basé sur le tas dans le pilote d'imprimante USB Windows usbprint.sys conduisant à une élévation de privilèges locale LPE Cette vulnérabilité a été découverte et signalée par ENKI...

CVE-2021-4034-Linux

CVE-2021-4034 PoC pour PwnKit : Vulnérabilité d'élévation de privilèges locale dans pkexec de polkit CVE-2021-4034 https://seclists.org/oss-sec/2022/q1/80...

OverlayFS-LPE-Exploit

OverlayFS-LPE-Exploit OverlayFS Local Privilege Escalation CVE-2021-3493 Project Overview This repository contains documentation and exploit code for a Local Privilege Escalation LPE vulnerability found in the Ubuntu Linux kernel. This was tested in a TryHackMe lab environment. Lab Highlights...

CVE-2021-4034-Rust

CVE-2021-4034-Rust LPE Linux utilisant polkit-1 écrit en Rust. Instructions de compilation Installez Rust si ce n'est pas déjà fait git clone https://github.com/deoxykev/CVE-2021-4034-Rust cd CVE-2021-4034-Rust rustup target add x8664-unknown-linux-musl cargo build --release Vérification de la...

pack2theroot-lab

Pack2TheRoot Lab — CVE-2026-41651 Un laboratoire Dockerisé d'élévation de privilèges locaux de type CTF, conçu autour de l'avis de sécurité Pack2TheRoot CVE-2026-41651, une faille vieille de 12 ans dans le démon PackageKit, divulguée par l'équipe Red Team de Deutsche Telekom le 22 avril 2026. Le...

copy-fail-go

Copy Fail - CVE-2026-31431 - version golang ⚠️ AVERTISSEMENT : Ce programme est extrêmement dangereux et expérimental. Un nettoyage manuel est nécessaire pour supprimer l'exploit. Utilisation à vos risques et périls ! Analyse technique dépôt d'origine exécution vérifier /usr/bin/su avant...

Copy_Grail

copygrail | copy-fail-CVE-2026-31431 copygrail est une implémentation compacte en C++ dans un fichier unique de la vulnérabilité d'élévation de privilèges locaux CVE-2026-31431 « Copy Fail ». Elle illustre une technique propre de corruption du cache de pages via AFALG + splice, qui peut être...

pkexec-lpe-poc

pkexec-lpe-poc POC pour CVE-2021-4034 Article original Pour faciliter son utilisation, il accepte un fichier C comme payload au lieu d'un shell codé en dur. utilisation : make ./poc payload.c testé sur Ubuntu 20.04.3 LTS - Linux target 5.4.0-81-generic...

CVE-2021-4034

CVE-2021-4034 Une preuve de concept simple pour CVE-2021-4034 élévation de privilèges locale pkexec. Basée sur l'excellente analyse de nos amis chez Qualsys. Comment faire ? 1. Clonez ce dépôt sur une machine avec une version vulnérable de pkexec. 2. ./run.sh 3. Magouilles...

CVE-2026-41651

CVE-2026-41651 — Élévation de privilèges locale TOCTOU dans PackageKit Classification : Artefact d'évaluation Purple Team Usage autorisé uniquement. Ce document et le script de test qui l'accompagne sont destinés exclusivement à la validation de sécurité interne sur des systèmes pour lesquels une...

copyfail-go

CopyFail Go La plupart des LPE Linux nécessitent une fenêtre de course ou un offset spécifique au noyau. Copy Fail est une faille de logique en ligne droite — elle n'a besoin d'aucun des deux. Le même script Python de 732 octets binaire Go statique donne les droits root sur toutes les distributio...

CVE-2021-4034-POC

CVE-2021-4034-POC POC pour la vulnérabilité pwnkit découverte par Qualys. Compilation et exécution : gcc lpe.c -o lpe; ./lpe Crée la structure de répertoires/fichiers suivante : /tmp ├── GCONVPATH=. │ └── test ├── payload.c ├── payload.so ├── test │ └── gconv-modules Références...

CVE-2021-4034-Pwnkit

CVE-2021-4034 PoC pour PwnKit : Vulnérabilité d'élévation de privilèges locale dans pkexec de polkit CVE-2021-4034 https://seclists.org/oss-sec/2022/q1/80...

linux-copy-fail-CVE-2026-31431

Analyse de l'Échec de Copie Linux CVE-2026-31431 🛡️ Ce dépôt contient une analyse approfondie, une Preuve de Concept PoC et les résultats de tests en laboratoire pour la vulnérabilité CVE-2026-31431, communément appelée « Copy-Fail ». Copy-Fail exploite un défaut logique dans l'API Crypto du noyau...

CVE-2026-31431

Copy Fail CVE-2026-31431 - Analyse complète 1. Présentation de la vulnérabilité Nom de la vulnérabilité : Copy Fail Identifiant CVE : CVE-2026-31431 Découverte / Auteurs : Xint Code Research Team s'appuyant sur les travaux de recherche fondamentaux initiaux du chercheur de Theori, Taeyang Lee. «...

CVE-2026-31431-Patch

CVE-2026-31431 Échec de copie Script d'atténuation et de correctif Image avant le correctif et vulnérable Image après le correctif avec le script Ce dépôt contient un script bash spécialisé conçu pour atténuer et corriger CVE-2026-31431 , également connu sous le nom « Échec de copie ». Cette...

CVE-2026-3888-snap-confine-systemd-tmpfiles-LPE

CVE-2026-3888 — Élévation de privilèges locale snap-confine / systemd-tmpfiles Élévation de privilèges locale d'un utilisateur non privilégié à root complet sur Ubuntu Desktop 24.04+ en exploitant une condition de course TOCTOU entre snap-confine et systemd-tmpfiles. Deux variantes sont fournies ...

CVE-2026-31431-Advanced-Exploit

CVE-2026-31431 — Copy Fail Vulnérabilité d'écriture hors limites dans le cache de pages du noyau Linux erreur de chaîne de liste dispersée AEAD AFALG Vue d'ensemble L'interface algifaead du noyau Linux présente une vulnérabilité permettant à un utilisateur non privilégié d'écrire des données...