blinder

Локальный обратный прокси для сканирования безопасности без учёта содержимого. Go · Локальный HTTPS · HTTP и WebSocket · Tor / SOCKS5 Обоснование / Как работает / Быстрый старт / Сертификаты / Tor / CAPTCHA / Доказательства / Разработка Обоснование Тестирование безопасности — это дисциплина,...

CVE-2026-31431-exploit

CVE-2026-31431 ПРЕДУПРЕЖДЕНИЕ Данные реализации LPE для Linux являются разрушительными во время выполнения. Они перезаписывают представление page-cache привилегированных целей, таких как: su файлы конфигурации PAM любой файл, переданный в режим patch Обычно это не является постоянным изменением н...

CVE-2021-4034

CVE-2021-4034 Очевидно, не оригинальный. Переработал, чтобы понять, что происходит. Кредиты https://www.qualys.com/2022/01/25/cve-2021-4034/pwnkit.txt за обнаружение уязвимости! Другие PoC, которые помогли мне понять сплойт: https://github.com/berdav/CVE-2021-4034...

CVE-2021-4034

CVE-2021-4034 Простой PWNKIT-файл для получения прав root. | Только в образовательных целях. Что это? Это готовый и предварительно упакованный PWNKIT. Зачем? Я работаю над скриптом AUTO-PWNKIT для автоматизации pwnkit и буду использовать этот репозиторий. Инструмент AutoPwnkit AutoPwnkit:...

cve-2021-3864

Тест для CVE-2021-3864. Как запустить создайте пользователя echo ALL= path/to/gen-core /etc/sudoers sysctl kernel.corepattern=core ./cve-2021-3864 Должен быть создан файл core в /etc/logrotate.d...

CVE-2026-31431-PoC

Copy Fail - Python 3.9 PoC CVE-2026-31431 Публичный эксплойт Copy Fail не был совместим с python 3.9, а этот — совместим. Оригинал был модифицирован путём замены недоступного os.splice на лёгкий полифилл на основе ctypes. 🚨 ПРАВОВОЙ ДИСКЛЕЙМЕР CFAA и аналогичные законы ДАННОЕ ПРОГРАММНОЕ...

copy-fail

Copy Fail PoC Доказательство концепции для CVE=2026-31431 Эти скрипты повышают права любого обычного пользователя до root. Работает на большинстве дистрибутивов Linux и процессоров. Техническое описание на https://copy.fail...

CVE-2026-31431

CVE-2026-31431 - Proof-of-Concept Эксплойт для локального повышения привилегий через запись в page-cache в Linux algifaead Writeup https://websec.net/blog/cve-2026-31431-linux-algifaead-page-cache-write-to-root-69f38a4ccddd2db1f520f170 Примечания Мы ещё не полностью протестировали PoC, он основан...

pwnkit-go

Pwnkit-go This is a working exploit for the pwnkit vulnerability, CVE-2021-4034, written in Go Give it a try: create a vulnerable vagrant machine $ make vm ... build the binary and scp it to the vagrant box $ make scp ssh onto the vagrant box $ make ssh The default user is "vagrant"...

CVE-2021-4034

Python3 code to exploit CVE-2021-4034 PWNKIT. This was an exercise in "can I make this work in Python?", and not meant as a robust exploit. It Works For Me, there are problaby bugs. The default payload starts a shell as root, generated from msfvenom: msfvenom -p linux/x64/exec -f elf-so...

CVE-2021-4034

CVE-2021-4034 https://raw.githubusercontent.com/hackingyseguridad/CVE-2021-4034/main/binario Скопируйте RAW-содержимое и вставьте в консоль Bash shell: Уязвимость CVE-2021-4034, степень серьёзности 7.8, от 18/11/2021, в компоненте pkexec из Polkit https://gitlab.freedesktop.org/polkit/polkit/...

Pack2TheRoot

CVE-2026-41651 - Уязвимость Pack2TheRoot Обзор CVE-2026-41651, также известная как уязвимость Pack2TheRoot, представляет собой критическую ошибку безопасности, затрагивающую некоторые системы Linux. Она позволяет злоумышленнику повышать привилегии, потенциально получая root-доступ или ставя под...

CVE-2026-31431-CopyFail-Universal-LPE

CVE-2026-31431 «Copy Fail» — универсальный LPE-эксплойт Произвольная запись 4 байт в page cache ядра Linux → локальное повышение привилегий Несколько подходов к эксплуатации: перезапись динамической точки входа ELF, полная замена бинарного файла, совместимость с Python 3.x с запасным вариантом...

CVE-2026-1880

CVE-2026-1880 https://github.com/user-attachments/assets/2602558f-abd8-4773-9094-64c32501dfed ASUS DriverHub Update TOCTOU LPE Уязвимость TOCTOU в процессе обновления драйверов ASUS DriverHub, приводящая к повышению привилегий LPE Технические ресурсы Техническая презентация PDF 한국어.md | English.m...

CVE-2021-41277_SSRF

CVE-2021-41277SSRF CVE-2021-41277 может быть расширена до SSRF Описание Metabase — это платформа аналитики данных с открытым исходным кодом. Версии Metabase 0.40.5 были подвержены CVE-2021-41277 , которая приводила к включению локальных файлов согласно описанию CVE. При анализе находки, описанной...

CVE-2026-43284-

CVE-2026-43284 Dirty Flag Local Privilege Escalation По состоянию на начало мая 2026 года Dirty Frag относится к уязвимости ядра Linux высокой степени серьёзности CVE-2026-43284 и CVE-2026-43500.Воздействие: позволяет непривилегированным пользователям получить root-доступ полный административный...

CVE-2026-31431

CVE-2026-31431 — Copy Fail Copy Fail — это логическая ошибка в подсистеме криптографии ядра Linux CVE-2026-31431. Оптимизация 2017 года в algifaead.c случайно поместила страницы кэша страниц в записываемый scatterlist. Алгоритм AEAD authencesn записывает 4 служебных байта за пределы выходной...

CVE-2021-4034-POC

CVE-2021-4034 PoC для PwnKit: локальное повышение привилегий в pkexec из polkit CVE-2021-4034 https://seclists.org/oss-sec/2022/q1/80 https://blog.qualys.com/vulnerabilities-threat-research/2022/01/25/pwnkit-local-privilege-escalation-vulnerability-discovered-in-polkits-pkexec-cve-2021-4034...

copyfail-rs

copyfail-rs Copy Fail эксплойт CVE-2026-31431, но на Rust — критическая уязвимость, объединяющая AFALG и splice для выполнения 4-байтовой записи в page cache, что приводит к локальному повышению привилегий на основных дистрибутивах Linux. Основано на исследовании и PoC от Xint Code. Отказ от...

copy-fail-CVE-2026-31431

CVE-2026-31431 — Copy Fail 732 байта. Любой дистрибутив. Root. Прямолинейная логическая ошибка в криптографическом шаблоне authencesn ядра Linux позволяет непривилегированному локальному пользователю выполнить точную контролируемую запись 4 байт в page cache любого читаемого файла — включая...