CVE-2022-0847-Dirty-Pipe-

CVE-2022-0847-Dirty-Pipe- this is a repo who is facing a escalation issue in their linux system and a news regarding problem of "Dirty pipeline" Max Kellermann, a developer at CM4all a German web hosting company, found it in early 2022 but not by checking for vulnerability. He was debugging when ...

CVE-2026-31431-Check

Script de diagnóstico de la vulnerabilidad CVE-2026-31431 Copy Fail Resumen de la vulnerabilidad CVE-2026-31431 Copy Fail es una vulnerabilidad de escalada de privilegios local en el kernel de Linux que, mediante sockets AFALG address family 38 combinados con la llamada al sistema de copia cero...

block-copyfail

block-copyfail Prueba de concepto de mitigación en tiempo de ejecución para CVE-2026-31431 "Copy Fail" — una escalada de privilegios en el kernel de Linux mediante la plantilla criptográfica authencesn en algifaead. A diferencia del bloqueo de módulos, esto no requiere reinicio. Un programa BPF L...

CYBERDUDEBIVASH-5G-Core-Key-Rotation-Ghost-Admin-Auditor

CYBERDUDEBIVASH Rotación de Claves del Núcleo 5G y Auditor de Ghost Admin v1.1 © 2026 CYBERDUDEBIVASH – Todos los Derechos Reservados Autoridad Global en Seguridad de Redes Privadas y 5G de Confianza Cero Bhubaneswar, Odisha, India Herramienta de grado de producción para detectar y remediar...

XCP_ng_CVE-2026-43284_tester

XCP-ng Dirty Frag Diagnostic — CVE-2026-43284 A community diagnostic tool to determine whether an XCP-ng dom0 host is exposed to CVE-2026-43284 "Dirty Frag", a local privilege escalation vulnerability in the Linux kernel's xfrm-ESP subsystem. TL;DR — All current XCP-ng releases 8.1, 8.2, 8.3...

copy_fail

Copy Fail — CVE-2026-31431 CVE-2026-31431 Copy Fail es una vulnerabilidad de escalada de privilegios local en el módulo algifaead del kernel de Linux subsistema AFALG. Un fallo lógico introducido en agosto de 2017 permite a cualquier usuario local sin privilegios escribir 4 bytes controlados en l...

Blackash-CVE-2025-41115

🔐 CVE-2025-41115：Grafana SCIM 严重权限提升漏洞 Grafana Enterprise 中的严重 SCIM 权限提升漏洞 🌟 概述 CVE-2025-41115 是 Grafana Enterprise 中影响其 SCIM 用户预配置 功能的一个 严重（CVSS 10.0） 漏洞。 当 SCIM 预配置已启用 且 usersyncenabled = true 时，恶意 SCIM 客户端可以发送一个 数字类型的externalId，Grafana 会错误地将其映射到内部用户 ID——从而允许攻击者 模拟 或 覆盖 现有账户，包括 管理员 。 ⚠️ Grafana...

velociraptor_CVE-2025-6264_PoC

CVE-2025-6264 DESCARGO DE RESPONSABILIDAD: Este es un proyecto de investigación educativa. Yo no descubrí esta vulnerabilidad. Este repositorio demuestra CVE-2025-6264 con fines de aprendizaje Versiones afectadas anteriores a 0.74.3 Afecta a Windows, MacOS y Linux Al artefacto...

CVE-2026-86754

Snipe-IT before 8.7.0 fails to properly gate Laravel Passport's OAuth client management routes, allowing any authenticated user to register OAuth clients with attacker-controlled redirect URIs. Attackers can trick administrators into approving consent screens, then exchange authorization codes fo...

CVE-2026-86746

Snipe-IT before 8.7.0 contains an authorization bypass vulnerability in Livewire components that enforce authorization only at the route level, not within component lifecycle methods. Attackers with a valid authenticated session can replay signed component snapshots via POST /livewire/update to...

CVE_2026_31431

CVE-2026-31431 Copy Fail – una primitiva de escritura de 4 bytes en la caché de páginas del kernel de Linux en la plantilla AEAD authencesn, explotable mediante AFALG + splice. CVE-2026-31431 es un error lógico determinista y sin condiciones de carrera en el kernel de Linux. Un usuario local sin...

cve-2026-31431-algif-aead-remediator

CVE-2026-31431 / GHSA-2274-3hgr-wxv6 — Remediador de algifaead Gravedad: Alta CVSS 7.8 — CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H Antecedentes CVE-2026-31431 es una vulnerabilidad de escalada de privilegios local en el módulo algifaead del kernel de Linux interfaz de sockets criptográficos...

CVE-2023-28252

CVE-2023-28252 The TL;DR for the learnings of Windows Vulnerability CVE-2023-28252 So this weekend I was practising the Aero machine on Hack The Box. The box is so much fun playing it when you can mimic a real-world attack to a Windows 11 machine. After completing it, I was very curious and wanti...

Dissecting-CVE-2026-0628-Chromium-Extension-Privilege-Escalation

= doi.org/10.5281/zenodo.18413764 = orcid.org/0009-0007-7728-256X root@kitploit: README.md CVE-2026-0628: Chromium WebView Privilege Escalation Origin Spoofing – Technical Research & Proof-of-Concept Author: Sastra Adi Wiguna Purple Elite Teaming Research Date: January 2026 CVE ID: CVE-2026-0628...

Copyfail-sh

copyfail-sh 无竞态条件。无偏移量。无需盲目信任的预编译二进制文件。 一个针对 CVE-2026-31431（复制失败漏洞）的 Bash 实现。该脚本在运行时会内联编译一个最小的 C 辅助程序。Bash 层负责架构检测、载荷解压和目标选择；C 层负责实际的与内核的交互（AFALG 套接字、splice、sendmsg），这些是 Bash 本身无法触及的。 完整的技术细节请参见 copy.fail。 工作原理（长话短说） 该漏洞位于 algifaead 中，即内核的 AFALG AEAD 套接字接口。2017 年的一项原地优化使得页面缓存页面可能出现在 authencesn...

DirtyFrag-go

dirtyfrag-go Dos bugs. Una shell. Sin escrituras en disco. Puerto en Go de dirtyfrag CVE-2026-43284 / CVE-2026-43500. Cómo funciona tl;dr La clase de bug está en el subsistema XFRM del kernel de Linux. Cuando una página de archivo se pasa con splice a un pipe y luego a un socket cifrado con ESP, ...

Fragnesia-go

fragnesia-go 一个SA。一次一个字节。无竞态。 Go 移植版 fragnesia CVE-2026-46300。属于 Dirty Frag 漏洞家族——不同的漏洞，相同的攻击面，独立的补丁。 工作原理 tl;dr 该漏洞位于 Linux XFRM ESP-in-TCP 子系统中。当数据已经通过 splice 从文件传输到 TCP 接收队列后，在套接字上安装 TCPULP espintcp 时，内核会将队列中的数据视为 ESP 密文记录并就地解密。该数据的来源是页缓存页面。解密过程将 AES-GCM 密钥流直接 XOR 到该页面中。...

grafana: Grafana: Session takeover via Auth Proxy cache key collision

On instances using Auth Proxy header authentication auth.proxy with identity caching enabled syncttl 0, two distinct user identities could produce the same cache key. An authenticated low-privileged user able to influence their own forwarded identity attributes could be served a higher-privileged...

CVE-2025-49388

CVE-2025-49388 WordPress Miraculous Core 插件 选项 示例： root@kitploit: python CVE-2025-49388.py -u http://127.0.0.1/wordpress 主要选项： 注意： 如果省略用户名或电子邮件，每次运行时将生成随机值以避免重复错误。 📝 示例输出 root@kitploit: Nxploited INFO 目标: http://target/wp-admin/admin-ajax.php Nxploited INFO 开始尝试利用... Nxploited SUCCESS...

LSPromise

LSPromise Una cadena de explotación completa que permite la escalada de privilegios desde una aplicación local no confiable hasta root/kernel. No implica corrupciones de memoria ni condiciones de carrera, por lo que los atacantes no necesitan realizar complejos heap spraying ni evadir mitigacione...