CVE-2026-67401-cPanel-EmailTrack-SQLi

CVE-2026-67401 — cPanel 与 WHM EmailTrack SQL 注入 → Root RCE 针对 cPanel EmailTrack SQL 注入漏洞的 IOC 扫描器、检测工具包与修复指南 关键词： CVE-2026-67401、cPanel 漏洞利用、cPanel SQL 注入、WHM 漏洞、EmailTrack SQLi、cPanel root RCE、cPanel IOC 扫描器、cPanel 失陷评估、WHM 安全公告、cPanel 2026 补丁、cPanel 与 WHM 安全更新、虚拟主机漏洞、cPanel 权限提升、启用邮件的 cPanel...

SG-2026-0024

Dirty Frag 原始 PoC CVE-2026-43284 XFRM/ESP 与 CVE-2026-43500 RxRPC/RXKAD 的可读 N4C 演示程序。 该 PoC 回答一个问题：非特权进程能否通过共享的skbuff 片段更改 root 拥有的只读文件的页缓存？ 它不会覆盖 /usr/bin/su 或 /etc/passwd、安装载荷、调用 PAM/NSS 或启动 shell。完整的公开漏洞利用仍保留在 exploit 分支上。 文件 dirtyfrag-poc.c — 两个页缓存原语和一个小型 CLI。 prepare-lab.sh — 创建两个无害的 root...

EUVD-2026-75125

A vulnerability in the ClearPass OnGuard agent could allow an authenticated remote attacker to elevate their own privileges on a vulnerable ClearPass OnGuard deployment. Successful exploitation could allow an attacker to obtain root privileges, leading to potentially unauthorized operation of the...

CVE-2026-73788

CVE-2026-73788 is a privilege escalation vulnerability in the ClearPass OnGuard agent . An authenticated remote attacker with low privileges can escalate to root on a vulnerable deployment, potentially leading to unauthorized operation of the system. The assigned CVSS 3.1 base score is 6.5 (MEDIU...

CVE-2026-73788 Privilege Escalation in ClearPass OnGuard Agent

A vulnerability in the ClearPass OnGuard agent could allow an authenticated remote attacker to elevate their own privileges on a vulnerable ClearPass OnGuard deployment. Successful exploitation could allow an attacker to obtain root privileges, leading to potentially unauthorized operation of the...

imMapper

imMapper 一个演示如何滥用易受攻击的驱动程序 AmdTools64 的示例。该驱动程序具有（仅）读写内核空间内存以及读写 MSR 的能力。这需要管理员权限。该驱动程序通过工具 RGBFusion-2 分发。 感叹号 本演示仅用于学习目的，我不鼓励滥用此漏洞。截至 2026 年 8 月 25 日，尚无有效的 CVE，也没有正在进行的申请，任何未来的 CVE 都不会归属于原作者，即我本人。 问号 我在翻阅 Discord 上较早的私信时偶然发现了这个驱动程序，我找到了一条来自 sigwl...

CVE-2026-31431

Copy Fail（CVE-2026-31431）——综合技术分析报告 1. 漏洞概述 漏洞名称： Copy Fail CVE 标识符： CVE-2026-31431 发现者/作者： Xint 代码研究团队（基于 Theori 研究员 Taeyang Lee 的初步基础研究）。 "Copy Fail" 是 Linux 内核 authencesn 加密模板中的一个严重逻辑漏洞。它允许非特权本地用户对系统上任何可读文件的页缓存执行确定性的、可控的 4 字节写入。通过针对 setuid 二进制文件（如 /usr/bin/su），攻击者可以修改内存中的执行缓存，从而将权限提升至 Root（UID...

CVE-2026-31431-cleaned

copyFail.py — CVE 漏洞利用分析报告 概述 copyFail.py 是一个概念验证（PoC）漏洞利用程序，演示了 Linux 内核中的一个本地权限提升 漏洞。通过滥用 splice 系统调用并结合精心构造的套接字选项，该漏洞利用程序能够破坏任意内核内存。它利用这一能力将磁盘上的任意 setuid 二进制文件覆盖为自定义的 ELF 可执行文件，然后运行被篡改的二进制文件以获得提升的权限。 攻击类型： 本地权限提升（LPE） 影响： 完全 root shell 访问权限（当针对 setuid-root 二进制文件时） 复杂度： 低（单个脚本，无外部依赖） 用法：...

CVE-2026-15964-PoC

CVE-2026-15964 - Single Sign On For TNG "success":true 漏洞成因 处理程序为未认证用户注册 在 single-sign-on-for-tng.php（v2.0.0）中： root@kitploit: addaction'wpajaxssoprocessajax', array$this, 'ssoprocessajax'; // line 68 addaction'wpajaxnoprivssoprocessaj...

CVE-2026-32710

CVE-2026-32710 Desbordamiento de búfer en el heap enJSONSCHEMAVALID de MariaDB → escalada persistente de privilegios → RCE vía UDF | ---|--- Afectado| MariaDB 11.4.x confirmado en 11.4.9 Bug| Escritura fuera de límites en jsongetnormalizedstring — strncpy en un DYNAMICSTRING de 128 bytes sin...

linux-copy-fail-CVE-2026-31431

Linux Copy-Fail 分析（CVE-2026-31431）🛡️ 本仓库包含对 CVE-2026-31431 漏洞（俗称 "Copy-Fail"）的深入分析、概念验证（PoC）及实验室测试结果。 Copy-Fail 利用了 Linux 内核 Crypto API（AFALG）与 splice 系统调用相结合的逻辑缺陷。它允许非特权本地攻击者执行页缓存投毒（Page Cache Poisoning），从而实现本地权限提升（LPE）。 🧠 技术概述：页缓存投毒 与修改磁盘上文件的传统漏洞利用不同，Copy-Fail...

CVE-2022-0441

在 WordPress 上的 MasterStudy LMS Plugin（WordPress 插件）2.7.5 及之前版本中发现了一个被归类为严重的漏洞。该漏洞影响 New Account Handler 组件的某个未知部分。对未知输入进行操纵会导致权限管理漏洞。该漏洞的 CWE 定义为 CWE-269。该软件未能正确地为参与者分配、修改、跟踪或检查权限，从而为该参与者创建了非预期的控制范围。已知其影响会危害机密性、完整性和可用性。 该弱点于 03/07/2022 以编号 2667195 披露。公告可在 wpscan.com 获取。该漏洞自 02/01/2022 起被命名为...

CVE-2026-31431-Copy-Fail-Detection-Toolkit

CVE-2026-31431（复制失败）检测工具包 用于 CVE-2026-31431“复制失败”的检测与分析工具包——这是一个影响 2017 年以来各发行版的严重 Linux 本地权限提升漏洞。 漏洞概述 CVE-2026-31431 利用了 Linux 内核 algifaead 实现中的逻辑缺陷，可通过以下方式实现可靠的本地权限提升： 内核加密 API（algifaead）中的逻辑漏洞 通过 AFALG 套接字接口和 splice 系统调用进行利用 针对 setuid 二进制文件页缓存的 4 字节写入原语 100% 可靠性——无需竞态条件或特定内核偏移量 关键影响场景 容器逃逸...

CVE-2026-31431

CVE-2026-31431 — Copy Fail 本地权限提升 存在于 Linux 内核的 authencesn 加密模板中，通过 AFALG + splice 触发。 由 Theori（Xint Code）于 2026 年 4 月 29 日披露。 概述 字段| 详情 ---|--- CVE| CVE-2026-31431 别名| Copy Fail CVSS| 7.8 高危 类型| 本地权限提升（LPE） 引入版本| Linux 内核 4.14（2017 年，提交 72548b093ee3） 修复版本| 主线提交 a664bf3d603d 前提条件| 本地非特权 shell 访问权...

CVE-2026-31431

CVE-2026-31431 — De un puntero NULL a root: explotando AFALG AEAD en el kernel de Linux Clase de bug: Desreferencia de puntero NULL → escritura fuera de límites en el heap → sobrescritura de credenciales Subsistema afectado: net/alg/afalg.c Impacto: Escalada de privilegios local usuario sin...

cve-2026-31431

CVE-2026-31431 — “Copy Fail” 研究仓库 一个 100% 可靠的 Linux 本地权限提升漏洞，影响自 2017 年以来所有主流发行版。 authencesn 中的一个逻辑错误，通过 AFALG 和 splice 链式利用，形成 4 字节页缓存写入——近十年来一直可被静默利用。 ⚠️ 免责声明 本仓库中的所有代码和文档仅供授权的安全研究和教育目的使用。 在您不拥有或未经明确书面授权测试的系统上运行漏洞利用代码是违法的。使用本仓库即表示您对自身行为承担全部责任。 概述 Copy Fail 的与众不同之处 仓库结构 root@kitploit: . ├──...

CVE-2026-31431-Advanced-Exploit

CVE-2026-31431 — Copy Fail Linux 内核页缓存越权写入漏洞 AFALG AEAD 散列表链错误 概述 Linux 内核 algifaead 接口存在一个漏洞，允许无特权用户 向任意可读文件 的页缓存（page cache）写入任意数据——完全绕过文件权限检查、强制访问控制（MAC）以及完整性校验。 磁盘上的文件内容不会改变，但此后所有读取该文件的进程（包括 SUID 程序、动态链接器、execve 等）都会看到攻击者篡改后的版本，直到页缓存被回收。 影响范围 项目| 说明 ---|--- 子系统| crypto/algifaead.c 算法|...

image-builder security update

An update is available for image-builder. This update affects Rocky Linux 10. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the CVE list A local binary for building customized OS artifacts such as VM images...

vivo_iqoo_neo_9_root_research_on_CVE-2025-21479

Neo9Root iQOO Neo9 PD2338C 免解锁 Caps-Root 工具 — 基于 CVE-2025-21479 Adreno GPU SDS 的任意物理写提权方案 无需解锁 Bootloader、无需刷机、无需 Magisk。通过 GPU 漏洞获得内核级任意物理写 ，patch 内核关键函数后以全能力 41-bit caps 常驻 root daemon，为 rootc / su 提供 root 能力。 核心特性 ：euid 保持 2000 以绕过 vivo vr.ko 反 root 检测（euid=0 会触发设备重启），root 能力与 uid=0 等价但进程身份安全。...

PyPsPipeJack

PyPsPipeJack 此工具是我另一个工具 OpenPsPipeJack 的延续。此版本基于 Python，主要依靠 Impacket 在 Linux 上运行。 简而言之，如果你在远程主机上拥有本地管理员权限，就可以连接到该主机上的远程 PowerShell 会话，并在这些 PowerShell 会话中执行命令。这不仅提供了横向移动的机会，也提供了权限提升的机会。例如，如果你通过 RBCD、Shadow Credentials 等方式获得了本地管理员访问权限，并且远程主机上有一位开着 PowerShell 会话的域管理员，你就可以以该域管理员的身份运行命令，并将你控制的用户添加到...