CVE-2026-53613-poc

CVE-2026-53613 PoC mount8 における TOCTOU 脆弱性。ローカルでの権限昇格により root を取得できます。 影響を受けるバージョン util-linux 2.41.0 から 2.41.4 util-linux 2.42.0 から 2.42.1 エクスプロイト ファイル| 手法| ターゲット ---|---|--- exploitshell.sh| SSH 鍵の抽出| /root exploitdirectshell.sh| 直接シェル| /bin クイックスタート root@kitploit: 方法 1: SSH 鍵を抽出して root として SSH 接...

copy-fail-CVE-2026-31431-shell

CVE-2026-31431 - copyfail shell AFALGソケットとspliceによるページキャッシュ上書きを利用したローカル権限昇格。 読み取り専用のSUIDバイナリ（/usr/bin/su）を、setuid0とexecve"/bin/sh"を呼び出す最小限のELFで上書きします。レースコンディション不要、ディストリビューション別オフセット不要、単発で実行可能です。 root@kitploit: $ ./copyfailexp.sh Kernel: 5.15.0-88-generic + Kernel 5.15 is in the vulnerable window 4...

copy-fail-go

copy-fail-go grenkoca의 Python PoC를 Go로 포팅한 CVE-2026-31431 copy-fail 도구입니다. 이 버전은 런타임 의존성이 전혀 없는 완전한 정적 바이너리로 컴파일됩니다. Python, pip, libc 버전 제약이 없습니다. 아무 Linux 대상에 복사해서 실행하기만 하면 됩니다. 또한 대상 시스템의 모든 SUID world-readable 바이너리를 자동으로 열거하고, 대화형 메뉴에서 공격할 대상을 선택할 수 있습니다. 승인된 보안 연구 및 CTF 용도로만 사용하세요...

Dirty-Pipe

Dirty Pipe Эксплойт CVE-2022-0847 Обзор В этом репозитории представлено доказательство концепции PoC эксплуатации уязвимости Dirty Pipe CVE-2022-0847 , затрагивающей версии ядра Linux с 5.8 по 5.16. Данная уязвимость позволяет локальное повышение привилегий за счет неправильной обработки буферов...

CVE-2016-5195

CVE-2016-5195 мои личные POC и EXPLOIT для CVE-2016-5195 dirty COW Использование POC: произвольная запись файлов Просто POC этой CVE. Скомпилируйте файл poc.c следующим образом: root@kitploit: $ gcc poc.c -o poc -static -lpthread Запустите его следующим образом: root@kitploit: ./poc destinationfi...

CVE-2023-3460_FIX

CVE-20233460 Эта лаборатория создана с целью обучения и повышения привилегий. Для освоения навыков повышения привилегий вы можете прочитать дополнительную информацию по ссылке ниже. https://viblo.asia/p/leo-thang-dac-quyen-trong-linux-linux-privilege-escalation-1-using-suid-bit-QpmlexgrZrd...

Copy-Fail-Exploit-CVE-2026-31431

Copy Fail CVE-2026-31431 – 익스플로잇 사용 가이드 ⚠️ 면책 조항 본 콘텐츠는 교육 및 승인된 보안 테스트 목적으로만 제공됩니다. 명시적인 허가 없이 시스템에서 실행하지 마십시오. 📌 개요 Copy Fail CVE-2026-31431은 AFALG를 통해 커널 crypto API에 영향을 미치는 Linux 로컬 권한 상승LPE 취약점입니다. 이 취약점을 통해 권한이 없는 사용자가 SUID 바이너리예: /usr/bin/su의 페이지 캐시 데이터를 덮어쓰고 루트 액세스 권한을 얻을 수 있습니다. 🧠 요구 사항...

CVE-2021-4034

CVE-2021-4034 Basically it just removes SUID bit from /usr/bin/pkexec binary. Could be useful, when you have a big park of personal PCs without orchestrated access and you don't want to share a root password with users. Or you are just a Robin and want to pwn victims to help them...

CVE-2026-6018-9-Local-Privilege-Escalation-Chain

CVE-2025-6018 + CVE-2025-6019：本地权限提升链 目标操作系统： openSUSE Leap 15.x / SUSE Linux Enterprise 15.x 所需访问权限： 具有 SSH 访问权限的非特权本地用户 结果： 完整 root shell 概述 本文档详细介绍了由 Qualys 威胁研究部门发现的两个链式本地权限提升漏洞的手动利用方法： CVE-2025-6018 — 通过 /.pamenvironment 进行 PAM 环境变量注入，允许远程 SSH 用户获得通常仅保留给物理在场的控制台用户的 allowactive Polkit 状态。...

CVE-2021-44731-snap-confine-SUID

CVE-2021-44731-snap-confine-SUID Эксплойт локального повышения привилегий для CVE-2021-44731, snap-confine версии 2.54.2 и ниже Вся заслуга принадлежит Qualys за обнаружение этой уязвимости и предоставление подробного эксплойта...

CVE-2021-30357_CheckPoint_SNX_VPN_PoC

CVE-2021-30357CheckPointSNXVPNPoC CheckPoint SNX VPN Linux 클라이언트를 통한 권한 있는 파일 읽기에 대한 개념 증명. 영향을 받는 버전 CheckPointVPNSNXLinux800007075.sh MD5 체크섬: 4372e9936e2dfb1d1ebcef3ed4dd7787 익스플로잇 익스플로잇을 수행하려면 -f 매개변수를 사용하여 모든 파일을 SNX 구성으로 로드하면 됩니다. 파일이 유효한 SNX 구성이 아닌 경우 오류가 발생하고 구문 오류를 표시하며, 문자열 종결자가 발견될 때까지...

CVE-2022-0847

CVE-2022-0847 мой личный poc и эксплойт CVE-2022-0847dirty pipe Использование POC: произвольная запись в файлы Просто POC этой уязвимости, скомпилируйте файл poc.c следующим образом: root@kitploit: $ gcc poc.c -o poc -static Запустите его следующим образом: root@kitploit: ./poc targetfile...

CVE-2026-31431-Patch

CVE-2026-31431（Copy Fail）緩和・パッチスクリプト パッチ適用前の脆弱な状態の画像 スクリプトによるパッチ適用後の画像 このリポジトリには、CVE-2026-31431 （別名 「Copy Fail」 ）を緩和・パッチするために設計された専用のbashスクリプトが含まれています。この脆弱性はLinuxカーネルにおける重大なローカル権限昇格（LPE）であり、権限のないユーザーがAFALG（Crypto API）およびspliceシステムコールを介してPage Cacheを汚染することにより、rootアクセスを取得できるものです。 脆弱性の概要 CVE-2026-314...

dirtypipe

О программе: Название: DirtyPipe Описание: Эксплойт для новой уязвимости Linux, известной как «Dirty Pipe CVE-2022-0847», позволяющий локальным пользователям получить root-привилегии. АВТОР: drapl0n Версия: 1.0 Категория: Выполнение Цель: Операционные системы Linux. Режимы атаки: HID, Storage...

CVE-2026-3888-snap-confine-systemd-tmpfiles-LPE

CVE-2026-3888 — snap-confine / systemd-tmpfiles 로컬 권한 상승 Ubuntu Desktop 24.04+에서 snap-confine과 systemd-tmpfiles 사이의 TOCTOU 경쟁 조건을 악용하여 권한 없는 사용자에서 전체 root로 로컬 권한 상승을 수행합니다. SUID 및 Capabilities 두 가지 변형이 제공됩니다. CVSS: 7.8 High | Advisory: Qualys | 패치: snapd 2.74.2, 2026년 3월 17일 목차 변형 비교 변형 1 — SUID ...

CVE-2021-4034

CVE-2021-4034 эксплойт для повышения привилегий в polkit Просто выполните make, ./cve-2021-4034 и наслаждайтесь root-оболочкой. Оригинальный advisory от моей команды Qualys здесь PoC Если эксплойт сработает, вы сразу получите root-оболочку: root@kitploit: kali@user:/CVE-2021-4034$ make cc -Wall...

PwnKit-Vulnerability_CVE-2021-4034

Уязвимость PwnKit — локальное повышение привилегий Название: Уязвимость PwnKit — локальное повышение привилегий Цель: Linux Категория: Выполнение Авторы: Qualys Research Team Описание Команда Qualys Research Team обнаружила уязвимость повреждения памяти в pkexec из polkit — программе с SUID-root,...

SUIDGuard

SUIDGuard - расширение ядра, добавляющее механизмы защиты в OS X, чтобы усложнить эксплуатацию Copyright c Stefan Esser / SektionEins GmbH, 2015. Все права защищены. [email protected] - https://www.sektioneins.de/ ОФИЦИАЛЬНЫЙ ВЕБ-САЙТ Если вы попали сюда из статьи в СМИ, посетите официальный...

cve-2024-32019-PoC

CVE-2024-32019 — Netdata ndsudo 本地权限提升 摘要 Netdata 的 ndsudo 辅助程序（安装时为 setuid root）限制它可以运行的命令，但使用调用者的PATH 来解析这些命令。在受影响版本中，本地用户可以将恶意二进制文件放在 PATH 中更靠前的位置，并让 ndsudo 以 root 权限执行它。已在 Netdata 1.45.3 和 1.45.0-169 中修补。 受影响 / 已修补 受影响： = 1.44.0-60, = 1.45.0, 来打印解析后的命令而不实际执行 （请谨慎使用，先阅读代码）。GitHub ⚠️ 不包含武器化 PoC...

CVE-2025-6019-Exploitation

CVE-2025-6019 – UDisks2 ResizeFilesystem 漏洞（教育性复现） 本仓库记录了在受控实验室环境（Ubuntu 虚拟机，非生产环境）中对 CVE-2025-6019 的教育性复现。 🛡️ 安全公告 本研究在沙盒化的 Ubuntu 环境中复现了 CVE-2025-6019，以分析 UDisks2 漏洞的根本原因和缓解措施。 所有结果均负责任地分享，旨在提升安全意识并推动补丁应用。 如果您是供应商或维护者，请确保您的系统已安装最新的安全更新。 简介 该 CVE 漏洞是 Linux 系统中的一种本地权限提升漏洞，源于 Linux 文件系统管理组件（此处指...