Copy-Fail

CVE-2026-31431 "Copy Fail" - Local Privilege Escalation Python 3.7+ совместимая версия включая Astra Linux Безопасная провера без эксплуатирования: root@kitploit: curl -s https://raw.githubusercontent.com/p401a-ops/Copy-Fail/refs/heads/main/detect.py | python3 Эксплуатирование когда попросит надо...

cve-2022-49186-research

CVE-2022-49186: Исследование повышения привилегий в ядре Linux Обзор Исследование безопасности и proof-of-concept эксплойт для CVE-2022-49186, уязвимости ядра Linux в драйвере тактового генератора Visconti, которая позволяет локально повысить привилегии через переполнение массива. Детали уязвимос...

cve-2026-31431

CVE-2026-31431 Copy Fail Toolset This repository contains detectors and PoCs for the Linux algifaead / authencesn page-cache scratch-write vulnerability CVE-2026-31431. Disclosure article: https://xint.io/blog/copy-fail-linux-distributions Authorisation notice Use only on hosts you own or have...

CVE-2026-89739

A flaw was found in the Linux kernel's USB dwc3 gadget driver. A race condition exists where a delayed operation might try to access memory that has already been freed. This can lead to a use-after-free vulnerability, which a local attacker could potentially exploit to cause a system crash denial...

Ring0VBA

Ring0VBA CVE-2018-6606 VBA 사용 - https://disrel.com/posts/Ring0VBA-Getting-Ring0-Using-a-Goddamn-Word-Document/...

Aegis-releases

Aegis Claude Code의 샌드박스는 기본적으로 에이전트가 여러분의 SSH 키와 AWS 자격 증명을 읽을 수 있게 합니다. Aegis는 그렇지 않습니다. 두 개의 계층이며, 둘 다 실제 하드웨어에서 검증되었습니다. 커널 샌드박스 — 에이전트 자체의 셸은 거부된 경로에 접근할 수 없습니다: root@kitploit: $ ! cat /.ssh/idrsa cat: /Users/you/.ssh/idrsa: Operation not permitted $ ! cat /.aws/credentials cat:...

kernel-rt security update

An update is available for kernel-rt. This update affects Rocky Linux 8. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the CVE list The kernel-rt packages provide the Real Time Linux Kernel, which enables...

RLSA-2026:67468 Important: kernel security update

The kernel packages contain the Linux kernel, the core of any Linux operating system. Security Fixes: kernel: EDAC/bluefield: Fix potential integer overflow CVE-2024-53161 kernel: wifi: mac80211: Discard Beacon frames to non-broadcast address CVE-2025-71127 kernel: KVM: nSVM: Always use vmcb01 in...

kernel security update

An update is available for kernel. This update affects Rocky Linux 8. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the CVE list The kernel packages contain the Linux kernel, the core of any Linux operating...

cve-2026-31431

CVE-2026-31431 Copy Fail — инструмент обнаружения и смягчения Этот проект предоставляет набор Bash-скриптов для обнаружения и смягчения уязвимости CVE-2026-31431 также известной как "Copy Fail" — локального повышения привилегий в ядре Linux. Обзор уязвимости Идентификатор CVE : CVE-2026-31431 Тип...

netsec-project

Название проекта Скрипт атаки CVE-2021-22555 Описание Этот проект представляет собой автоматический инструмент атаки, реализованный на Python. Он выполняет различные проверки безопасности и атаки на целевую систему под управлением Ubuntu 20.04 с версией ядра 5.8.0-48. Инструмент включает такие...

CVE-2026-31431-C

Copy-Fail Exploit CVE-2026-31431 Эксплойт для локального повышения привилегий, нацеленный на уязвимость механизма copy-on-write в ядре Linux через сокеты AFALG и операции splice. Обзор Этот эксплойт использует условие повреждения памяти на уровне ядра в подсистеме криптографии Linux AFALG в...

CVE-2025-39965

ОТКАЗ ОТ ОТВЕТСТВЕННОСТИ Весь предоставленный контент предназначен исключительно для образовательных и исследовательских целей. Все тестирование проводилось исключительно на эмуляторе ядра Linux, в безопасной изолированной среде. Никакие производственные системы или устройства, принадлежащие друг...

CVE-2026-20805-PoC

CVE-2026-20805 PoC Proof of Concept, демонстрирующий уязвимость раскрытия информации в Microsoft Desktop Window Manager dwm.exe. Обзор Этот репозиторий содержит пользовательский Proof of Concept PoC, разработанный для воспроизведения CVE-2026-20805 — уязвимости раскрытия информации, затрагивающей...

CVE-2020-8835

CVE-2020-8835 root@kitploit: In the Linux kernel 5.5.0 and newer, the bpf verifier kernel/bpf/verifier.c does not properly restrict the register bounds for 32-bit operations, leading to out-of-bounds reads and writes in kernel memory. This vulnerability also affects the Linux 5.4 stable series,...

Reproducing-CVE-2023-36802

Анализ CVE-2023-36802 Добро пожаловать в мою разборку и прохождение CVE-2023-36802 — уязвимости локального повышения привилегий в Microsoft Kernel Streaming Server mskssrv.sys. О чём эта CVE? Баг жил в mskssrv.sys — драйвере, который помогает Windows обрабатывать потоковое мультимедиа например,...

cve-2018-8453-exp

cve-2018-8453-exp cve-2018-8453 exp Данная программа представляет собой эксплойт для cve-2018-8453. Платформа разработки/тестирования: x86: windows 10 rs2 15063 x64: windos 10 rs2 16299 Примечание: используется Palette для чтения/записи ядра. Серьёзное заявление: Данный инструмент предназначен...

CVE-2018-4407-iOS-exploit

Эксплойт атаки CVE-2018-4407 на iOS CVE-2018-4407 — это простая и очень быстрая BOF-атака против iOS/mac, которая может привести к DOS. Уязвимость представляет собой переполнение буфера в куче в сетевом коде ядра операционной системы XNU. XNU используется как в iOS, так и в macOS, поэтому затрону...

copy-fail-CVE-2026-31431-universal

CVE-2026-31431 — UAF-эксплойт для AFALG AEAD Splice Мультиязычная реализация и совместимость со старыми версиями Python. C exploit.c root@kitploit: gcc -o exploit exploit.c -O2 gcc -o exploit exploit.c -static -O2 ./exploit Протестировано на Ubuntu 20.04: Python exploit-python3-8-10.py Совместим ...

copy-fail

Смягчение CopyFail CVE-2026-31431 — Руководство для нескольких дистрибутивов Этот репозиторий содержит подробные руководства и скрипты для смягчения уязвимости CopyFail CVE-2026-31431. Эта ошибка затрагивает подсистему шифрования ядра Linux AFALG и позволяет локальное повышение привилегий LPE от...