EUVD-2021-34868

An issue was discovered in SysPasswordDxe in Insyde InsydeH2O. User and administrator password hashes are exposed in runtime UEFI variables, leading to escalation of privilege...

CVE-2021-43613

A vulnerability in the SysPasswordDxe driver of Insyde InsydeH2O 5.x exposes user and administrator password hashes in runtime UEFI variables, enabling privilege escalation . The affected firmware is also used in Siemens SIMATIC industrial products. The CVSS 3.1 score is 6.5 (Medium) with a local...

CVE-2021-4034-POC

CVE-2021-4034 PoC для PwnKit: локальное повышение привилегий в pkexec из polkit CVE-2021-4034 https://seclists.org/oss-sec/2022/q1/80 https://blog.qualys.com/vulnerabilities-threat-research/2022/01/25/pwnkit-local-privilege-escalation-vulnerability-discovered-in-polkits-pkexec-cve-2021-4034...

CVE-2026-31431

CVE-2026-31431 - Copy Fail Copy Fail est un bug logique dans le sous-système crypto du noyau Linux CVE-2026-31431. Une optimisation de 2017 dans algifaead.c a accidentellement placé des pages du cache de pages dans un scatterlist inscriptible. L'algorithme AEAD authencesn écrit 4 octets de scratc...

cve-2026-31431

CVE-2026-31431 Copy Fail Тест Этот репозиторий содержит файл workflow для GitHub Actions, чтобы проверить, затронут ли runner действий уязвимостью CVE-2026-31431. Вы можете провести тест самостоятельно: просто создайте репозиторий по этому шаблону и запустите workflow test.yml вручную не забудьте...

CVE-2026-27541-Analysis-Lab

CVE-2026-27541 — Laboratoire d'élévation de privilèges authentifiée WooCommerce Wholesale Prices Présentation Ce projet est un laboratoire Docker local permettant d'analyser et de reproduire le comportement de CVE-2026-27541 dans le plugin WooCommerce Wholesale Prices / Wholesale Suite en compara...

CVE-2021-4034

CVE-2021-4034 — Docker-контейнер с намеренно уязвимой версией Docker PoC для PwnKit: локальное повышение привилегий в polkit’s pkexec CVE-2021-4034 https://seclists.org/oss-sec/2022/q1/80...

CVE-2025-32463

CVE-2025-32463 - Guide d'installation et d'exécution C'est la première fois que je porte un exploit malveillant dans un modèle Nuclei pour un scan de vulnérabilité non intrusif qui démontre néanmoins le problème sous-jacent. J'ai documenté le processus plus en détail expressément comme exercice...

WordPress_4.9.8_RCE_POC

Résumé Un PoC simple pour une RCE WordPress privilège auteur, se référer à CVE-2019-8942 et CVE-2019-8943. Version affectée WordPress = 4.9.8 vérifié WordPress = 5.0.0 Environnement de test Docker Image docker pull avfisherdocker/wordpress:4.9.8 docker run -d -p 80:80 avfisherdocker/wordpress:4.9...

CVE-2025-32463

CVE-2025-32463 — Sudo 1.9.14 → 1.9.17 Élévation de privilèges locale via chroot Script d'exploitation démontrant une élévation de privilèges locale affectant certaines versions de Sudo 1.9.x CVE-2025-32463. Référence de l'exploit : https://www.exploit-db.com/exploits/52352 Testé sur : Ubuntu...

CVE-2021-1732

CVE-2021-1732 Élévation de privilèges Win32k Techniques inspirées de : https://github.com/L4ys/CVE-2022-21882 https://github.com/exploitblizzard/Windows-Privilege-Escalation-CVE-2021-1732...

CVE-2021-4034

CVE-2021-4034 Preuve de concept et correctif pour la vulnérabilité CVE-2021-4034 de Polkit's Pkexec Confirmé sur Ubuntu 21.10 entièrement patché PoC Correctif...

CVE-2019-1132

CVE-2019-1132 EoP POC pour CVE-2019-1132 Cet exploit est testé sur Windows 7 x86 build 7601 avec June Patch installé...

copyfail

Aperçu Copy Fail CVE-2026-31431 est une vulnérabilité logique dans le noyau Linux permettant à un utilisateur local non privilégié d'élever ses privilèges jusqu'au niveau superutilisateur root. La vulnérabilité appartient à la classe Local Privilege Escalation LPE , ne nécessite pas de conditions...

CVE-2024-7479_CVE-2024-7481

CVE-2024-7479 و CVE-2024-7481 ترقية الامتيازات من المستخدم إلى النواة في TeamViewer يحتوي هذا المستودع على إثبات المفهوم لاستغلال ثغرة في TeamViewer تتيح لمستخدم غير مميز تحميل برنامج تشغيل نواة تعسفي إلى النظام. أود أن أشكر Zero Day Initiative على التنسيق معهم للإبلاغ عن الثغرة والإفصاح المسؤول...

CVE-2021-4034

CVE-2021-4034 Un jour pour l'exploit d'élévation de privilèges polkit Exécutez simplement make, ./cve-2021-4034 et profitez de votre shell root. L'avis original des véritables auteurs est ici PoC Si l'exploit fonctionne, vous obtiendrez un shell root immédiatement : root@kitploit:...

CVE-2026-31431

CVE-2026-31431 : PoC Copy Fail + validation ARM64 Copy Fail est une élévation de privilèges locale sous Linux publiée par Theori/Xint sous la référence CVE-2026-31431. La page du projet décrit un bug logique dans authescesn qui peut être atteint via AFALG et splice, produisant une petite écriture...

CVE-2021-4034

CVE-2021-4034 Un jour pour l'exploit d'élévation de privilèges polkit Exécutez simplement make, ./cve-2021-4034 et profitez de votre shell root. L'avis original des véritables auteurs est ici PoC Si l'exploit fonctionne, vous obtiendrez un shell root immédiatement : root@kitploit:...

CVE-2026-29597

CVE-2026-29597 : Contrôle d'accès inapproprié DDSN Interactive cm3 Acora CMS version 10.7.1 contient une vulnérabilité de contrôle d'accès inapproprié. Un utilisateur disposant de privilèges d'éditeur peut accéder à des fichiers de configuration sensibles en forçant la navigation vers le point de...

pwnkit

CVE-2021-4043 Une vulnérabilité de corruption mémoire a été découverte dans pkexec de polkit anciennement PolicyKit. Référence https://beny23.github.io/posts/pwnkithowtocheckandexploit/ https://beaglesecurity.com/blog/vulnerability/pwnkit-linux-system-bug-allowing-distro-root-access.html...