CVE-2021-4034-PwnKit-

CVE-2021-4034 PwnKit - Analyse et Exploitation Ce dépôt contient le code source pour démontrer l'exploitation de la vulnérabilité CVE-2021-4034 , également connue sous le nom de PwnKit , découverte dans pkexec partie du paquet Polkit. Cette faille permet une élévation locale de privilèges vers ro...

CVE-2026-11115-Database-Connection-String-Injection-via-Env-Variable

CVE-2026-11115 – Внедрение строки подключения к базе данных через переменную окружения Код программы Python dbconnector.py - Constructs DB connection string from environment import os, psycopg2 def connect: Reads DBURL; attacker can override via environment injection if they control an env var...

CVE-2021-4034

Эксплойт для CVE-2021-4034 Pkexec — локальное повышение привилегий Только для образовательных и авторизованных исследовательских целей в области безопасности. Авторы оригинального эксплойта @arthepsy Описание уязвимости В утилите pkexec из polkit была обнаружена уязвимость локального повышения...

CVE-2024-48990

PoC для CVE-2024-48990 CVE-2024-48990 — это локальная уязвимость повышения привилегий, обнаруженная в утилите needrestart. Уязвимость присутствует в версиях до 3.8. Сервис, работающий с правами root во время таких событий, как установка пакетов, небезопасно сканирует все запущенные процессы. Когд...

bash-apocalypse

Bash Apocalypse Автоматизированный инструментарий для эксплуатации CVE-2014-6271 Shellshock Полноценный исследовательский проект в области безопасности, демонстрирующий уязвимость Shellshock, которая в 2014 году затронула миллионы серверов. Включает автоматическое сканирование, возможности...

CVE-2020-8250

CVE-2020-8250: Повышение привилегий через внедрение команд в Pulse Secure VPN Linux Client Исполняемый файл pulsesvc с SUID-битом root имеет функцию “doupload”, которая небезопасно передаёт переменную окружения “HOME” в “system”. Изменяя переменную “HOME” так, чтобы она содержала специальные...

CVE-2014-6271-Shellshock-

Exploitation de Shellshock CVE-2014-6271 : Un laboratoire de démonstration moderne et complet Shellshock CVE-2014-6271 est l'une des vulnérabilités d'exécution de code à distance les plus influentes jamais découvertes. Cette faille affecte Bash et permet aux attaquants d'exécuter des commandes...

JObfuscator

JObfuscator — обфускация и защита исходного кода Java JObfuscator — это обфускатор исходного кода для языка программирования Java. Он защищает ваш исходный код Java и алгоритмы от взлома, крэкинга, реверс-инжиниринга, декомпиляции и кражи технологий. JObfuscator использует множество методов...

CVE-2026-50979

CVE-2026-50979 : Exécution de code à distance authentifiée dans oPanel Aperçu CVE ID : CVE-2026-50979 Produit : oPanel Versions concernées : v1.19.50 et antérieures Type de vulnérabilité : Injection de commandes authentifiée / Exécution de code à distance RCE Composant vulnérable : point d'accès...

CVE-2026-24061-GNU-InetUtils-telnetd

CVE-2026–24061 : Уязвимость обхода аутентификации telnetd в GNU InetUtils CVE-2026–24061 — это критическая уязвимость в службе telnetd GNU InetUtils Идентификатор CVE : CVE-2026–24061 Серьёзность : Критическая CVSS 9.8 Вектор атаки : Сеть Требуется аутентификация : Нет Воздействие : Полная...

CVE-2019-12937-ToaruOS

CVE-2019-12937 ToaruOS est un système d'exploitation open source écrit en C, développé comme un projet amateur par un étudiant en informatique de l'Université de l'Illinois. ToaruOS fonctionne sur les architectures POSIX et x86. Ses fonctionnalités principales incluent le support des processus et...

Detect-CVE-2019-19781

Detect-CVE-2019-19781 Définissez la variable $IP sur votre propre serveur pour détecter s'il est vulnérable...

AutoIt-Obfuscator

AutoIt Obfuscator — Обфускация исходного кода скриптов AutoIt AutoIt Obfuscator — это инструмент для модификации исходного кода скриптов AutoIt таким образом, чтобы анализ обфусцированного кода стал крайне затруднительным. Более подробные технические сведения, загрузки и документация доступны по...

CVE-2024-48990

CVE-2024-48990 및 CVE-2024-48992 Python 프로세스즉, Python 인터프리터를 실행 중인 프로세스의 재시작 필요 여부를 확인하기 위해, needrestart는 이 프로세스의 /proc/pid/environ에서 PYTHONPATH 환경 변수를 추출하고193행, 해당 변수가 존재하면 설정한 후196행, "-" 인자를 사용하여 Python"$ptable-exec", 203행을 실행하여 stdin204행에서 짧고 하드코딩된 스크립트를 읽습니다: """ perl 135 sub files 136 my $sel...

Poison-HTB-Report

Poison-HTB-Report Élévation de privilèges sur HTB "Poison" en utilisant PwnKit CVE-2021-4034 HTB "Poison" - Rapport d'élévation de privilèges BugVex Ce dépôt contient un rapport complet de vulnérabilité sur la machine Hack The Box Poison. 🔍 Résumé de l'exploit CVE: CVE-2021-4034 PwnKit Technique:...

CVE-2024-48990

Эксплойт CVE-2024-48990 Локальное повышение привилегий в needrestart 3.8 через внедрение PYTHONPATH. Как это работает 1. needrestart выполняется от root и сканирует все процессы 2. Находит наш процесс Python, читает PYTHONPATH=/tmp/.m из /proc/pid/environ 3. Запускает Python от root с нашим...

CVE-2026-96512

abraxaslabs.tech · github.com/abraxas · @abraxasnull · CVE-2026-96512 CVE-2026-96512 sudo 1.9.13p3 Debian bookworm — Sudo Project В sudo обнаружена уязвимость. Когда правила sudoers используют ограничения доступа по времени NOTBEFORE или NOTAFTER с временными метками, в которых отсутствует...

CVE-2024-32019-PoC

CVE-2024-32019-PoC Script Bash pour l'élévation de privilèges via "ndsudo" Exploit local Netdata Versions de Netdata concernées = v1.45.0, = v1.44.0-60, v1.45.0-169 Description de la vulnérabilité L'outil "ndsudo" exécute un ensemble restreint de commandes externes, mais les chemins de recherche...

CVE-2026-24061

Сканер и эксплоататор уязвимости Telnet Этот скрипт на Python main.py — многопоточный инструмент для сканирования списка целевых IP-адресов/имен хостов и попытки эксплуатации определенной уязвимости через Telnet. !WARNING Этот инструмент предназначен только для образовательных целей и...

Linux Distros Unpatched Vulnerability : CVE-2026-66859

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - NULL Pointer Dereference, Use of Uninitialized Variable vulnerability in Apache Thrift cglib bindings. This issue affects Apache Thrift: before 0.25.0. Users ar...