Awesome GitHub RepositoriesVulnerability Proofs

هذا المشروع عبارة عن تطبيق لإثبات المفهوم لثغرة CVE-2026-31431، ويعمل كأداة لتصعيد الامتيازات المحلية لنواة Linux. يعمل كاستغلال يسمح لحساب مستخدم قياسي بالحصول على صلاحيات الجذر (root). توضح الأداة هجوم ذاكرة التخزين المؤقت لصفحات النواة، حيث يتم تحقيق الوصول إلى الجذر عن طريق كتابة كود shell في الصفحات المخزنة مؤقتاً لملف ثنائي ذي امتيازات. تعالج هذه العملية كيفية تعامل نواة Linux مع ذاكرة التخزين المؤقت للصفحات لتنفيذ الكود بامتيازات مرتفعة. يغطي المستودع مجالات أبحاث أمان Linux، بما في ذلك تحليل فساد ذاكرة النواة واختبار تصعيد الامتيازات المحلية للتحقق من قابلية النظام للتأثر بهذه الثغرة المحددة.

JNDI注入测试工具（A tool which generates JNDI links can start several servers to exploit JNDI Injection vulnerability,like Jackson,Fastjson,etc）

Universal local privilege escalation Proof-of-Concept exploit for CVE-2024-1086, working on most Linux kernels between v5.14 and v6.6, including Debian, Ubuntu, and KernelCTF. The success rate is 99.4% in KernelCTF images.

PoC tool to coerce Windows hosts to authenticate to other machines via MS-EFSRPC EfsRpcOpenFileRaw or other functions.

A Proof-Of-Concept for the CVE-2021-44228 vulnerability.

CVE-2021-42287/CVE-2021-42278 Scanner & Exploiter.

Self-contained exploit for CVE-2021-4034 - Pkexec Local Privilege Escalation

PoC for Zerologon - all research credits go to Tom Tervoort of Secura

PoC for PwnKit: Local Privilege Escalation Vulnerability in polkit’s pkexec (CVE-2021-4034)

Pure PowerShell implementation of CVE-2021-1675 Print Spooler Local Privilege Escalation (PrintNightmare)

This is an exploit for the CVE-2021-3156 sudo vulnerability (dubbed Baron Samedit by Qualys).

Shellshocker - Repository of "Shellshock" Proof of Concept Code

poc it like it's hot

CVE-2023-32233: Linux内核中的安全漏洞

LPE exploit for CVE-2022-34918. This exploit has been written for the kernel Linux ubuntu 5.15.0-39-generic

CVE-2026-23631 (DarkReplica) Redis Exploit

An automated exploit for CVE-2026-0073 (Android ADB TLS Auth Bypass). Features a built-in mDNS/Zeroconf scanner to instantly discover randomized Wireless Debugging ports on Android 13+ and establishes a fully interactive raw PTY shell.