280937 matches found
CVE-2026-27541-Analysis-Lab
CVE-2026-27541 — WooCommerce Wholesale Prices 认证权限提升实验室 概述 本项目是一个本地 Docker 实验室，用于分析和复现 WooCommerce Wholesale Prices / Wholesale Suite 插件中 CVE-2026-27541 的行为，方法是在同一台机器上并排对比易受攻击 和已修补 的构建版本。 核心问题出在以下 REST API 端点中的访问控制失效 ： root@kitploit: /wp-json/wwp/v1/admin/save 根据本实验室使用的源代码，该路由在易受攻击和已修补的构建版本中都已经包含...
CVE-2021-4034
CVE-2021-4034 - Versión de Contenedor Docker Deliberadamente Vulnerable PoC de Docker para PwnKit: Vulnerabilidad de Escalada de Privilegios Local en pkexec de polkit CVE-2021-4034 https://seclists.org/oss-sec/2022/q1/80...
CVE-2025-32463
CVE-2025-32463 - 设置与执行指南 这是我第一次将恶意漏洞利用移植到 Nuclei 模板中，用于非侵入式漏洞扫描，同时仍能演示底层问题。 我特意将这一过程记录得更加详细，作为一次学习练习。 我遇到的主要挑战是： 如何将原始漏洞利用代码修改为安全版本，使其能够有效测试权限提升，而不会像原始漏洞利用那样获取 root shell。 在使用代码引擎时，我遇到了一些 Nuclei 模板语法问题。我不习惯以这种方式创建模板，因此多次因为需要签署模板并包含 -itags local 参数而受阻，因为本地标签在 .nuclei-ignore 设置中默认被忽略。 我不确定在模板内编译 C...
CVE-2025-32463
CVE-2025-32463 — Sudo 1.9.14 → 1.9.17 の chroot を介したローカル権限昇格 エクスプロイトスクリプト — 特定の Sudo 1.9.x リリース（CVE-2025-32463）に影響するローカル権限昇格を実証します。 エクスプロイト参照: https://www.exploit-db.com/exploits/52352 テスト済み環境: sudo 1.9.16p2 を搭載した Ubuntu 24.04.2 LTS 概要 このリポジトリには、影響を受ける sudo バージョン（1.9.14 から 1.9.17）における chroot...
CVE-2021-1732
CVE-2021-1732 Win32k 权限提升 技术灵感来源于： https://github.com/L4ys/CVE-2022-21882 https://github.com/exploitblizzard/Windows-Privilege-Escalation-CVE-2021-1732...
CVE-2021-4034
CVE-2021-4034 Polkit の Pkexec CVE-2021-4034 の概念実証とパッチ適用 完全にパッチ適用された Ubuntu 21.10 で確認 PoC パッチ適用 https://blog.qualys.com/vulnerabilities-threat-research/2022/01/25/pwnkit-local-privilege-escalation-vulnerability-discovered-in-polkits-pkexec-cve-2021-4034 完全にパッチ適用された Ubuntu 21.10 で確認: PoC:...
copyfail
概述 Copy Fail CVE-2026-31431 — 是 Linux 内核中的一个逻辑漏洞，允许本地非特权用户将权限提升至超级用户（root）。该漏洞属于 本地权限提升（Local Privilege Escalation, LPE） 类别，不需要复杂的利用条件（如竞态条件或内存地址猜测），并且可以在 2017 年之后发布的大多数 Linux 发行版上"开箱即用"。 本仓库包含 原始 Python 漏洞利用程序的 C 语言移植版本 ，带有详细注释，适用于静态编译和在最小化环境中使用。 目录 漏洞 漏洞本质 利用机制 受影响系统 漏洞利用程序 C 移植版特点 编译 使用 工作原理...
CVE-2021-4034
CVE-2021-4034 polkit 权限提升漏洞的一日利用 只需执行 make、./cve-2021-4034，即可获得 root shell。 原始作者的安全公告见此处 PoC 如果利用成功，你将立即获得一个 root shell： root@kitploit: localuser@ubuntu-poc:/CVE-2021-4034$ make cc -Wall --shared -fPIC -o pwnkit.so pwnkit.c cc -Wall cve-2021-4034.c -o cve-2021-4034 echo "module UTF-8// PWNKIT//...
CVE-2026-31431
CVE-2026-31431: Copy Fail PoC + ARM64検証 Copy Failは、Theori/XintによってCVE-2026-31431として公開されたLinuxのローカル権限昇格です。プロジェクトページでは、AFALGとspliceを通じて到達可能なauthescesnのロジックバグについて説明されており、setuidバイナリに対する小さなページキャッシュ書き込みを生成します。影響を受けるシステムでは、権限のないローカルユーザーがrootになることができます。 このリポジトリは、上流の概念実証のコピーを保持し、Ubuntu 25.10...
CVE-2021-4034
CVE-2021-4034 Polkit 权限提升漏洞的一日利用 只需执行 make、./cve-2021-4034，即可享受 root shell。 原作者发布的安全公告见此处 PoC 如果利用成功，你将立即获得 root shell： root@kitploit: vagrant@ubuntu-impish:/CVE-2021-4034$ make cc -Wall --shared -fPIC -o pwnkit.so pwnkit.c cc -Wall cve-2021-4034.c -o cve-2021-4034 echo "module UTF-8// PWNKIT//...
CVE-2026-29597
CVE-2026-29597: 不適切なアクセス制御 DDSN Interactive cm3 Acora CMS バージョン10.7.1には、不適切なアクセス制御の脆弱性が存在します。編集者権限を持つユーザーは、「/Admin/filemanager/filedetails.asp」エンドポイントを強制ブラウジングし、「file」パラメータを操作することで、機密性の高い設定ファイルにアクセスできます。特定のファイル（例：cm3.xml）を参照することで、攻撃者はシステム管理者の認証情報、SMTP設定、データベース認証情報、その他の機密情報を取得できます。...
pwnkit
CVE-2021-4043 polkit（旧称 PolicyKit）の pkexec において、メモリ破壊の脆弱性が発見されました。 参考 https://beny23.github.io/posts/pwnkithowtocheckandexploit/ https://beaglesecurity.com/blog/vulnerability/pwnkit-linux-system-bug-allowing-distro-root-access.html https://thehackernews.com/2022/01/12-year-old-polkit-flaw-lets.ht...
pwnkit-vulnerability
PWNKIT 脆弱性 - CVE-2021-4034 CVE-2021-4034 PWNKIT Polkit の pkexec におけるメモリ破壊の脆弱性。デフォルトの polkit 設定を使用している脆弱なシステム上で、権限のない任意のユーザーが完全な root 権限を取得できる可能性があります。 簡単に使用でき、パッチが適用されていない Linux システムでローカル権限昇格が可能です。 使用方法（例: CentOS 7） エクスプロイトの取得 root@kitploit: wget...
CVE-2025-32463
CVE-2025-32463 エクスプロイト --- 概念実証（PoC） 免責事項: このリポジトリには、教育目的、防御的な研究、および許可を得たペネトレーションテスト のみを意図した概念実証 コードが含まれています。 所有していないシステム、または明示的な書面によるテスト許可を得ていないシステムでこのコードを使用しないでください 。無許可の使用は違法 であり、刑事罰または民事罰につながる可能性があります。著者は、この資料の誤用によって生じたいかなる責任も負いません。 説明 このPoCは、CVE-2025-32463...
copy-fail-mitigate-no-reboot
copy-fail-mitigate Copy Fail / CVE-2026-31431 向けの最小限の再起動不要の緩和ヘルパーです。 このスクリプトは、脆弱性のある algifaead モジュールパスを無効化し、モジュールの即時アンロードを試みます。また、/usr/bin/su のページキャッシュ退避をベストエフォートで実行します。 これは緩和策であり、カーネル修正ではありません。ベンダーの修正済みカーネルが利用可能になり次第、インストールしてください。 機能 このスクリプトは、公開されている Copy Fail アドバイザリで推奨されている緩和策を実行します:...
CVE-2021-4034-PwnKit
CVE-2021-4034-PwnKit Polkit pkexec CVE-2021-4034 の PwnKit PoC blasty による PoC に基づく blasty-vs-pkexec.c PwnKit の詳細については、Qualys のブログ記事を参照してください。 PwnKit: Local Privilege Escalation Vulnerability Discovered in polkit’s pkexec CVE-2021-4034 概要 このリポジトリは、nim ベースの PwnKit PoC...
CVE-2021-4034
CVE-2021-4034 基本的には、/usr/bin/pkexec バイナリから SUID ビットを削除するだけです。 これは、オーケストレーションされたアクセス手段を持たない個人用 PC の大規模な環境があり、ユーザーと root パスワードを共有したくない場合に役立ちます。 あるいは、あなたがただのロビンであり、被害者を助けるために彼らを pwn したいだけの場合にも役立ちます。...
Citrix_Secure_Access_LPE_0DAY
Citric Secure Access 로컬 권한 상승 Citrix Secure Access Windows 클라이언트에서 로컬 권한 상승 취약점을 발견했습니다. 이 취약점으로 인해 권한 있는 관리자가 악성 페이로드를 주입하여 NT Authority 권한을 획득할 수 있습니다. 영향을 받는 Citrix Secure Access 버전은 23.1.1.11 이상입니다. 참고용으로 아래에서 개념 증명PoC을 확인하시기 바랍니다:...
CVE-2021-4034
CVE-2021-4034 概念验证（PoC） Qualys 的研究人员发现了一个相当酷的 Polkit pkexec 本地权限提升漏洞：分析文章、推文。该漏洞已在主流 Linux 发行版中存在并可利用相当长一段时间。安全补丁已发布，因此我决定编写一个非常简单的 PoC，以展示利用此漏洞是多么简单。阅读上述分析文章后，本仓库中的代码应该非常容易理解。同时感谢 @Drago1729 提供的思路和帮助。 使用方法： 1. 获取存在漏洞的 pkexec 版本，例如 Debian 仓库 中的 policykit-1 = 0.105-31，甚至可以从源码构建。你可以将其安装在本地，或者仅将...