NimbusPWN-CVE-2022-29799-29800

NimbusPwn — networkd-dispatcher 2.1 Élévation de privilèges locale CVE-2022-29799 / CVE-2022-29800 PoC 📜 Description Un PoC en C pour NimbusPwn, une élévation de privilèges locale dans networkd-dispatcher. Un utilisateur non privilégié revendique le nom D-Bus org.freedesktop.network1 et envoie un...

lenovo-a1000g-mt8317-A412_01_09_130907-kernel-3.4.0-root-cve-2016-5195

Lenovo IdeaTab A1000G — Root Примечание: Эта документация и код эксплойта созданы с помощью ИИ Kiro. Проверяйте перед использованием — ИИ может и допускает ошибки. Устройство Поле| Значение ---|--- Модель| Lenovo IdeaTab A1000G SoC| MediaTek MT8317 = MT6517 Процессор| Dual-core Cortex-A9 @ 1.2GHz...

WHS4_CVE-2021-4034

CVE-2021-4034 PwnKit - Preuve de concept d'élévation de privilèges locale 🔗 Projet original : berdav/CVE-2021-4034 Ce projet est une version analysée et modifiée à des fins éducatives basée sur l'original. Sous licence MIT | Projet éducatif White Hat School 📋 Aperçu CVE-2021-4034 est une...

PwnKit-Vulnerability_CVE-2021-4034

Уязвимость PwnKit — локальное повышение привилегий Название: Уязвимость PwnKit — локальное повышение привилегий Цель: Linux Категория: Выполнение Авторы: Qualys Research Team Описание Команда Qualys Research Team обнаружила уязвимость повреждения памяти в pkexec из polkit — программе с SUID-root,...

CVE-2021-4034

CVE-2021-4034 Эксплойт для уязвимости pwnkit от команды Qualys. Этот эксплойт предполагает, что на целевой машине установлен gcc. $ id uid=1001ayrx gid=1002ayrx groups=1002ayrx,27sudo $ ./setup.sh Выполните следующую команду в одном bash-сеансе: while :; do mv "GCONVPATH=./value"...

CVE-2025-6019

CVE-2025-6019: Vulnérabilité d'élévation de privilèges locaux dans libblockdev Résumé CVE-2025-6019 est une vulnérabilité d'élévation de privilèges locaux LPE découverte dans la bibliothèque libblockdev, qui interagit avec le démon udisks2 et Polkit. Description de la vulnérabilité Un attaquant...

CVE-2025-6019-Exploitation

CVE-2025-6019 – Vulnérabilité ResizeFilesystem d'UDisks2 Reproduction éducative Ce dépôt documente une reproduction éducative de CVE-2025-6019 réalisée dans un environnement de laboratoire contrôlé VM Ubuntu, non productive. 🛡️ Avis de sécurité Cette recherche reproduit CVE-2025-6019 dans un...

CVE-2026-41651

CVE-2026-41651 CVSS 3.x : 7.8 HIGH CWE : CWE-367 Time-of-Check Time-of-Use Fix : PackageKit 1.3.5+ Affects : PackageKit 1.0.2 – 1.3.4 Локальное повышение привилегий через гонку TOCTOU в D-Bus обработчике транзакций PackageKit. Любой непривилегированный локальный пользователь может установить...

needrestart-privesc-cve-2024-48990

Élévation de privilège needrestart CVE-2024-48990 Ce dépôt contient un exploit minimal d'élévation de privilèges locaux ciblant une vulnérabilité dans needrestart CVE-2024-48990. La vulnérabilité permet l'exécution arbitraire de code Perl en tant que root en abusant de l'option de configuration -...

CVE-2020-8250

CVE-2020-8250: Повышение привилегий через внедрение команд в Pulse Secure VPN Linux Client Исполняемый файл pulsesvc с SUID-битом root имеет функцию “doupload”, которая небезопасно передаёт переменную окружения “HOME” в “system”. Изменяя переменную “HOME” так, чтобы она содержала специальные...

pwnkit_safety_check

Qu'est-ce que PwnKit PwnKit exploite une vulnérabilité dans le programme SUID-root /usr/bin/pkexec, permettant aux utilisateurs non privilégiés d'obtenir les pleins privilèges root sur les systèmes Linux. Cette vulnérabilité existe depuis 2009 et a été divulguée publiquement en janvier 2022...

cve-2024-32019-PoC

CVE-2024-32019 — Локальное повышение привилегий в Netdata ndsudo Краткое описание Вспомогательная утилита Netdata ndsudo устанавливается с setuid root ограничивает набор команд, которые она будет выполнять, но разрешает эти команды, используяPATH вызывающего. В уязвимых версиях локальный...

EUVD-2026-83436

IBM Guardium Data Protection 12.2 is vulnerable to local privilege escalation via the SUID-root nmapwrapper binary on the Collector appliance. A local attacker with low-privileged access to the Collector can exploit insufficient argument validation in the SUID binary to execute arbitrary commands...

lenovo-a1000g-mt8317-A412_01_09_130907-kernel-3.4.0-root-cve-2016-5195

Lenovo IdeaTab A1000G — Root Nota: Questa documentazione e il codice exploit sono stati generati con l'assistenza dell'AI Kiro. Verifica prima dell'uso — l'AI può e commette errori. Dispositivo Campo| Valore ---|--- Modello| Lenovo IdeaTab A1000G SoC| MediaTek MT8317 = MT6517 CPU| Dual-core...

CVE-2026-56135

In NTFS-3G through 2026.2.25, a heap-based buffer overflow exists in the function buildinheritedid in libntfs-3g/security.c that allows an attacker to corrupt heap memory in the SUID-root ntfs-3g binary by crafting a malicious NTFS image. The overflow is triggered by creating a file in a crafted...

AZL-97932 CVE-2026-56135 affecting package ntfs-3g for versions less than 2022.10.3-4

In NTFS-3G through 2026.2.25, a heap-based buffer overflow exists in the function buildinheritedid in libntfs-3g/security.c that allows an attacker to corrupt heap memory in the SUID-root ntfs-3g binary by crafting a malicious NTFS image. The overflow is triggered by creating a file in a crafted...

CVE-2026-56135

In NTFS-3G through 2026.2.25, a heap-based buffer overflow exists in the function buildinheritedid in libntfs-3g/security.c that allows an attacker to corrupt heap memory in the SUID-root ntfs-3g binary by crafting a malicious NTFS image. The overflow is triggered by creating a file in a crafted...

CVE-2026-56135: Heap-based Buffer Overflow

In NTFS-3G through 2026.2.25, a heap-based buffer overflow exists in the function buildinheritedid in libntfs-3g/security.c that allows an attacker to corrupt heap memory in the SUID-root ntfs-3g binary by crafting a malicious NTFS image. The overflow is triggered by creating a file in a crafted...

CVE-2026-56135

A heap-based buffer overflow exists in the NTFS-3G driver (versions through 2026.2.25 ) within the build_inherited_id() function in libntfs-3g/security.c. An attacker can corrupt heap memory in the SUID-root ntfs-3g binary by crafting a malicious NTFS image and creating a file in a specially craf...

CVE-2026-56135

In NTFS-3G through 2026.2.25, a heap-based buffer overflow exists in the function buildinheritedid in libntfs-3g/security.c that allows an attacker to corrupt heap memory in the SUID-root ntfs-3g binary by crafting a malicious NTFS image. The overflow is triggered by creating a file in a crafted...