1796 matches found
CVE-2026-41651
CVE-2026-41651 root@kitploit: CVSS 3.x : 7.8 HIGH CWE : CWE-367 Time-of-Check Time-of-Use Fix : PackageKit 1.3.5+ Affects : PackageKit 1.0.2 – 1.3.4 Local privilege escalation via TOCTOU race condition in PackageKit's D-Bus transaction handler. Any unprivileged local user can install arbitrary...
CVE-2021-4034-pwnkit
CVE-2021-4034, PwnKit Proof of concept for PwnKit, a local privilege escalation in polkit's pkexec. On a default install any unprivileged local user can become root. About the bug Vulnerable versions of pkexec mishandle the process argument count. That lets controlled environment variables get...
CVE-2021-4034
CVE-2021- Se encontró una vulnerabilidad de escalada de privilegios local en la utilidad pkexec de polkit. La aplicación pkexec es una herramienta setuid diseñada para permitir que usuarios no privilegiados ejecuten comandos como usuarios privilegiados según políticas predefinidas. La versión...
CVE-2021-3560
Exploit de omisión de autenticación de Polkit D-Bus Existe una vulnerabilidad en el servicio del sistema polkit que puede ser aprovechada por un atacante local sin privilegios para realizar operaciones privilegiadas. Para aprovechar la vulnerabilidad, el atacante invoca un método a través de D-Bu...
CVE-2021-3560-Polkit-Privilege-Escalation
CVE-2021-3560-Polkit-Privilege-Escalation by Mark, Qingchen Yu To build the container with root@kitploit: docker build -t . To run the container root@kitploit: docker run -it 1. start with start.sh 2. Measura Execution Time: Note the 'real' time and calculate half of it. root@kitploit: time...
CVE-2025-6019
CVE-2025-6019 PoC Simple proof-of-concept for a UDisks2 XFS resize privilege escalation. Files createpayload.sh: Builds an XFS image with a SUID rootbash payload. exploit.sh: Triggers the resize path and launches the SUID shell. Requirements mkfs.xfs, udisksctl, gdbus, loginctl An allowactive...
CVE-2025-6018-6019-PoC
CVE-2025-6018 y CVE-2025-6019: PoC de Escalada de Privilegios Local Un robusto Proof of Concept PoC para encadenar CVE-2025-6018 bypass de sesión activa de PAM/Polkit y CVE-2025-6019 fallo de montaje SUID en libblockdev para lograr acceso root en sistemas Linux vulnerables. Aviso legal Esta...
CVE-2021-3560-Polkit-Privilege-Esclation
CVE-2021-3560-Polkit-Privilege-Esclation PoC Original research by Kevin Backhouse This is just a Bash PoC script, that automates the exploitation steps mentioned in Kevin Backhouse's blog. Read his post on this vulnerability:...
Polkit-exploit
Polkit-exploit - CVE-2021-3560 Escalada de privilegios con polkit - CVE-2021-3560 Resumen CVE-2021-3560 es una omisión de autenticación en polkit, que permite a un usuario no privilegiado llamar a métodos privilegiados usando DBus. En este exploit, llamaremos a dos métodos privilegiados...
Polkit-CVE-2021-3560
Polkit-CVE-2021-3560 Antecedentes A principios de 2021, un investigador llamado Kevin Backhouse descubrió una vulnerabilidad de escalada de privilegios de siete años de antigüedad designada CVE-2021-3560 en la utilidad polkit de Linux. Afortunadamente, diferentes distribuciones de Linux e incluso...
-CVE-2021-4034
CVE-2021-4034 PwnKit Exploitation Report Official Security Assessment Summary Controlled exploitation evidence for CVE-2021-4034 with documented impact and remediation guidance. Report Metadata Field| Value ---|--- CVE ID| CVE-2021-4034 Vulnerability Name| PwnKit Affected Component| pkexec polkit...
CVE-2026-85498
Regression in CVE-2026-4897 fix polkit readcookie - stack buffer underflow...
CVE-2021-3560-PolkitPrivilegeEsclation
CVE-2021-3560-Polkit-Privilege-Esclation PoC Original research by Kevin Backhouse This is just a Bash PoC script, that automates the exploitation steps mentioned in Kevin Backhouse's blog. Read his post on this vulnerability:...
CVE-2021-4034-CTF-writeup
CVE-2021-4034-CTF-writeup This is a CTF pwn challenge that I wrote in C which requires the user to exploit the CVE-2021-4034 vulnerability. Players are given 2 binaries in the challenge directory in this repo. The chal binary implements the CTF challenge and the shelly.so is a helper binary. How ...
PwnKit_CVE-2021-4034
PwnKit Exploit autónomo para CVE-2021-4034 - Escalada de privilegios local en Pkexec Uso Debería funcionar sin configuración adicional en distribuciones Linux vulnerables basadas en Ubuntu, Debian, Fedora y CentOS. root@kitploit: sh -c "$curl -fsSL...
CVE-2021-4034
Proof of Concept PoC: CVE-2021-4034 PwnKit Note: This repository and its content are part of a Final Degree Project FDP, created solely for educational purposes and academic research. Description This repository contains a proof of concept PoC for the CVE-2021-4034 vulnerability, also known as...
cve-2021-4034
CVE-2021-4034 - PwnKit Escalada Local de Privilegios en Polkit Resumen Este repositorio contiene una Prueba de Concepto para CVE-2021-4034 , también conocido como PwnKit. Fue desarrollado únicamente con fines de formación personal y educativos. Úselo solo en entornos que le pertenezcan o en los q...
CVE-2021-4034-POC
CRÉDITOS AUTOR DE LA VULNERABILIDAD: https://blog.qualys.com/vulnerabilities-threat-research/2022/01/25/pwnkit-local-privilege-escalation-vulnerability-discovered-in-polkits-pkexec-cve-2021-4034 Referencia https://github.com/arthepsy/CVE-2021-4034/blob/main/cve-2021-4034-poc.c...
CVE-2021-3560-EXPLOIT
Description As part of my cybersecurity thesis I wanted to create an exploit for a vulnerability. I HIGHLY recommend reading this guide, as this exploit is based on it: https://github.blog/2021-06-10-privilege-escalation-polkit-root-on-linux-with-bug/ Also, check out this repo, as i took...