-CVE-2021-4034

-CVE-2021-4034 https://www.qualys.com/2022/01/25/cve-2021-4034/pwnkit.txt " "Polkit ранее PolicyKit — это компонент для управления системными привилегиями в Unix-подобных операционных системах. Он предоставляет организованный способ взаимодействия непривилегированных процессов с привилегированным...

Fortinet_FortiClient_Exploit_CVE-2026-24018

Fortinet FortiClient Exploit CVE-2026-24018 Полностью рабочий эксплойт для CVE-2026-24018: уязвимость, связанная с переходом по символическим ссылкам Symlink UNIX в Fortinet FortiClientLinux 7.4.0–7.4.4 и FortiClientLinux 7.2.2–7.2.12, позволяет локальному непривилегированному пользователю повыси...

CVE-2026-31431-PoC

Copy Fail - Python 3.9 PoC CVE-2026-31431 Публичный эксплойт Copy Fail не был совместим с python 3.9, а этот — совместим. Оригинал был модифицирован путём замены недоступного os.splice на лёгкий полифилл на основе ctypes. 🚨 ПРАВОВОЙ ДИСКЛЕЙМЕР CFAA и аналогичные законы ДАННОЕ ПРОГРАММНОЕ...

DirtyFrag-Detector

🔍 Dirty Frag — скрипт обнаружения CVE-2026-43284 / CVE-2026-43500 TL;DR: Есть две новые ошибки в ядре Linux. Этот скрипт сообщает, уязвимы ли вы. Патчите свои системы. О чём это? 7 мая 2026 года класс уязвимостей под названием Dirty Frag был публично раскрыт исследователем безопасности Хёну Кимом...

pkwner

root@kitploit: ██████╗ ██╗ ██╗██╗ ██╗███╗ ██╗███████╗██████╗ ██╔══██╗██║ ██╔╝██║ ██║████╗ ██║██╔════╝██╔══██╗ ██████╔╝█████╔╝ ██║ █╗ ██║██╔██╗ ██║█████╗ ██████╔╝ ██╔═══╝ ██╔═██╗ ██║███╗██║██║╚██╗██║██╔══╝ ██╔══██╗ ██║ ██║ ██╗╚███╔███╔╝██║ ╚████║███████╗██║ ██║ ╚═╝ ╚═╝ ╚═╝ ╚══╝╚══╝ ╚═╝...

CVE-2025-32463

CVE-2025-32463 : Escalade de privilèges Sudo chroot Ce dépôt contient des informations et/ou une preuve de concept PoC sur la vulnérabilité CVE-2025-32463 , une faille critique d'escalade de privilèges locaux dans l'utilitaire sudo. 📌 Description La vulnérabilité permet à un utilisateur local...

PATCH-CVE-2026-31431-Ubuntu_Debian

🛡️ Смягчение CVE-2026-31431 Copy Fail — ядро Linux Этот репозиторий содержит скрипты, предназначенные для нейтрализации критической уязвимости CVE-2026-31431 , получившей название «Copy Fail» , в системах Ubuntu. !IMPORTANT Совместимость: Эти скрипты адаптированы и протестированы для Ubuntu Server...

CVE-2026-78409

The X-mount.subdir option uses a detached-tree fast path on Linux 6.15 and later and passes the configured subdirectory to opentree with ATSYMLINKNOFOLLOW. That flag does not stop intermediate symlink traversal or keep resolution inside the newly mounted filesystem. A local unprivileged user with...

CVE-2026-78604 Incorrect Permission Assignment for Critical Resource in Elastic Agent Leading to Local Privilege Escalation to SYSTEM

Incorrect Permission Assignment for Critical Resource CWE-732 in Elastic Agent can lead to local privilege escalation via Replace Binaries CAPEC-642. On Windows systems where Elastic Agent is installed in unprivileged mode, resources used by the agent service are created with access controls...

CVE-2022-0847_dirty-pipe

CVE-2022-0847 / Dirty Pipe Un PoC bidouillé pour Dirty Pipe CVE-2022-0847 qui détourne un binaire SUID afin de générer un shell root et tente également de restaurer le binaire endommagé. Score CVSS : 7.8 ÉLEVÉ Une faille a été découverte dans la manière dont le membre "flags" de la nouvelle...

CVE-2026-16742

A flaw was found in systemd-homed. A local, logged-in user can exploit a missing signature verification in the authentication path when processing home records. This vulnerability allows the user to add arbitrary system groups to their account, which can lead to local privilege escalation and...

CVE-2025-32462-32463-Detection-Script-

CVE-2025-32462-32463-Detection-Script- Vulnérabilités critiques de Sudo permettant aux utilisateurs locaux d'obtenir un accès root sur Linux, impactant les principales distributions Une brève description des vulnérabilités est donnée ci-dessous : CVE-2025-32462 score CVSS : 2,8 - Sudo avant...

l2tp-socket-bug

CVE-2014-4943 La fonctionnalité PPPoL2TP dans net/l2tp/l2tpppp.c du noyau Linux jusqu'à la version 3.15.6 permet à des utilisateurs locaux d'obtenir des privilèges en exploitant les différences de structure de données entre une socket l2tp et une socket inet. Score de base CVSS v2 : 6.9 MOYEN...

IPC-Memory-Mac-OSX-Exploit

IPC-Memory-Mac-OSX-Exploit Contournement de sécurité local IPC La communication inter-processus via la mémoire partagée est un concept où deux processus ou plus peuvent accéder à une mémoire commune. Et la communication se fait via cette mémoire partagée où les modifications apportées par un...

CVE-2022-1813

creationtimestamp| type| source ---|---|--- 2026-09-01 20:01:37+00:00| seen| https://t.me/hackingAttack/54475 2026-09-02 01:01:48+00:00| seen| https://t.me/hackingAttack/54475...

ansible_CVE-2016-5195_check

Description Playbook pour tester la vulnérabilité dirty cow CVE-2016-5195. Dépendances utilisateur local sur le système avec privilèges sudo Exécution root@kitploit: ansible-playbook -i host, check.yml -u jondoe -k -K Liens http://dirtycow.ninja...

CVE-2024-37081

CVE-2024-37081 : Multiples escalations de privilèges locaux dans VMware vCenter Server Le vCenter Server contient plusieurs vulnérabilités d'escalade de privilèges locaux dues à une mauvaise configuration de sudo. Un utilisateur local authentifié disposant de privilèges non administratifs peut...

CVE-2026-80607

A flaw was found in the Linux kernel's tracing/probes component. A local user could trigger a kernel warning WARNONONCE by adding a kprobe event based on a raw address with a BTF BPF Type Format parameter. This could lead to minor information disclosure through kernel log messages...

CVE-2026-15059

A flaw was found in systemd-oomd. Local unprivileged users can exploit a missing path traversal validation in the systemd-oomd Inter-Process Communication IPC Application Programming Interface API. This vulnerability allows them to terminate arbitrary local processes, leading to a denial of...

kernel: NFSv4: include MAY_WRITE in open permission mask for O_TRUNC

A flaw was found in the Linux kernel's NFSv4 implementation. A local user could exploit a vulnerability where opening a file with OTRUNC truncate and ORDONLY read-only flags would bypass the necessary write permission checks. This oversight allows an attacker to truncate a file without having...