Awesome GitHub RepositoriesVulnerability Proofs

Ce projet est une implémentation de preuve de concept pour CVE-2026-31431, servant d'outil d'élévation de privilèges locale pour le noyau Linux. Il fonctionne comme un exploit qui permet à un compte utilisateur standard d'obtenir des permissions root. L'outil démontre une attaque sur le cache de pages du noyau, où l'accès root est obtenu en écrivant du shellcode dans les pages mises en cache d'un binaire privilégié. Ce processus manipule la façon dont le noyau Linux gère les caches de pages pour exécuter du code avec des permissions élevées. Le dépôt couvre des domaines de recherche en sécurité Linux, incluant l'analyse de corruption de mémoire du noyau et les tests d'élévation de privilèges locale pour vérifier la susceptibilité du système à cette vulnérabilité spécifique.

JNDI注入测试工具（A tool which generates JNDI links can start several servers to exploit JNDI Injection vulnerability,like Jackson,Fastjson,etc）

Universal local privilege escalation Proof-of-Concept exploit for CVE-2024-1086, working on most Linux kernels between v5.14 and v6.6, including Debian, Ubuntu, and KernelCTF. The success rate is 99.4% in KernelCTF images.

PoC tool to coerce Windows hosts to authenticate to other machines via MS-EFSRPC EfsRpcOpenFileRaw or other functions.

A Proof-Of-Concept for the CVE-2021-44228 vulnerability.

CVE-2021-42287/CVE-2021-42278 Scanner & Exploiter.

Self-contained exploit for CVE-2021-4034 - Pkexec Local Privilege Escalation

PoC for Zerologon - all research credits go to Tom Tervoort of Secura

PoC for PwnKit: Local Privilege Escalation Vulnerability in polkit’s pkexec (CVE-2021-4034)

Pure PowerShell implementation of CVE-2021-1675 Print Spooler Local Privilege Escalation (PrintNightmare)

This is an exploit for the CVE-2021-3156 sudo vulnerability (dubbed Baron Samedit by Qualys).

Shellshocker - Repository of "Shellshock" Proof of Concept Code

poc it like it's hot

CVE-2023-32233: Linux内核中的安全漏洞

LPE exploit for CVE-2022-34918. This exploit has been written for the kernel Linux ubuntu 5.15.0-39-generic

CVE-2026-23631 (DarkReplica) Redis Exploit

An automated exploit for CVE-2026-0073 (Android ADB TLS Auth Bypass). Features a built-in mDNS/Zeroconf scanner to instantly discover randomized Wireless Debugging ports on Android 13+ and establishes a fully interactive raw PTY shell.