Awesome GitHub RepositoriesVulnerability Proofs

Dieses Projekt ist eine Proof-of-Concept-Implementierung für CVE-2026-31431 und dient als Tool zur lokalen Privilegieneskalation für den Linux-Kernel. Es fungiert als Exploit, der es einem Standard-Benutzerkonto ermöglicht, Root-Berechtigungen zu erlangen. Das Tool demonstriert einen Kernel-Page-Cache-Angriff, bei dem Root-Zugriff durch das Schreiben von Shellcode in die gecachten Seiten einer privilegierten Binärdatei erreicht wird. Dieser Prozess manipuliert die Art und Weise, wie der Linux-Kernel Page-Caches handhabt, um Code mit erhöhten Berechtigungen auszuführen. Das Repository deckt Bereiche der Linux-Sicherheitsforschung ab, einschließlich der Analyse von Kernel-Speicherkorruption und Tests zur lokalen Privilegieneskalation, um die Systemanfälligkeit gegenüber dieser spezifischen Schwachstelle zu überprüfen.

JNDI注入测试工具（A tool which generates JNDI links can start several servers to exploit JNDI Injection vulnerability,like Jackson,Fastjson,etc）

Universal local privilege escalation Proof-of-Concept exploit for CVE-2024-1086, working on most Linux kernels between v5.14 and v6.6, including Debian, Ubuntu, and KernelCTF. The success rate is 99.4% in KernelCTF images.

PoC tool to coerce Windows hosts to authenticate to other machines via MS-EFSRPC EfsRpcOpenFileRaw or other functions.

A Proof-Of-Concept for the CVE-2021-44228 vulnerability.

CVE-2021-42287/CVE-2021-42278 Scanner & Exploiter.

Self-contained exploit for CVE-2021-4034 - Pkexec Local Privilege Escalation

PoC for Zerologon - all research credits go to Tom Tervoort of Secura

PoC for PwnKit: Local Privilege Escalation Vulnerability in polkit’s pkexec (CVE-2021-4034)

Pure PowerShell implementation of CVE-2021-1675 Print Spooler Local Privilege Escalation (PrintNightmare)

This is an exploit for the CVE-2021-3156 sudo vulnerability (dubbed Baron Samedit by Qualys).

Shellshocker - Repository of "Shellshock" Proof of Concept Code

poc it like it's hot

CVE-2023-32233: Linux内核中的安全漏洞

LPE exploit for CVE-2022-34918. This exploit has been written for the kernel Linux ubuntu 5.15.0-39-generic

CVE-2026-23631 (DarkReplica) Redis Exploit

An automated exploit for CVE-2026-0073 (Android ADB TLS Auth Bypass). Features a built-in mDNS/Zeroconf scanner to instantly discover randomized Wireless Debugging ports on Android 13+ and establishes a fully interactive raw PTY shell.