CVE-2026-48172---LiteSpeed-cPanel-Plugin-Version-Auditor

CVE-2026-48172 - LiteSpeed cPanel 插件漏洞审计器 本仓库包含一个本地安全合规与审计工具，用于检测受 CVE-2026-48172 影响的 LiteSpeed User-End cPanel 插件的存在漏洞的安装。 该项目的目标是帮助系统管理员和安全工程师在恶意利用发生之前识别并修复资产。 🔍 漏洞概述 CVE ID ：CVE-2026-48172 严重级别 ：9.8 严重 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H 弱点 ：CWE-266（权限分配错误） 受影响组件 ：LiteSpeed User-End...

CVE-2026-19584

Velociraptor allows for the creation of notebook backups in its default enabled daily backup feature. When Velociraptor restores the backup, the notebook cell content is interpolated into a template with no ACL checks. This allows a malicious user with NOTEBOOKEDITOR permission to plant a VQL que...

CVE-2026-19583

Velociraptor allows some sensitive artifacts to be gated by additional permissions. For example, the Linux.Sys.BashShell artifact allows arbitrary command execution on endpoints, and so it requires the EXECVE permission to schedule. However, no such check was implemented for client monitoring...

CVE-2025-9286

CVE-2025-9286 Appy Pie Connect for WooCommerce = 1.1.2 - 授权缺失导致未认证权限提升 ⚠️ Appy Pie Connect for WooCommerce = 1.1.2 - 通过 resetuserpassword 的授权缺失导致未认证权限提升 📝 描述 Appy Pie Connect for WooCommerce 的 WordPress 插件在所有版本（包括 1.1.2）中，由于 resetuserpassword REST 处理程序缺少授权，存在权限提升漏洞。...

EUVD-2026-75234

Velociraptor allows for the creation of notebook backups in its default enabled daily backup feature. When Velociraptor restores the backup, the notebook cell content is interpolated into a template with no ACL checks. This allows a malicious user with NOTEBOOKEDITOR permission to plant a VQL que...

CVE-2026-19584

Velociraptor , a threat hunting and incident response platform, is affected by a VQL injection vulnerability in its notebook backup/restore feature. The daily backup mechanism is enabled by default; upon restore, notebook cell content is interpolated into a template without ACL checks . A user wi...

CVE-2026-19584 Velociraptor VQL injection during notebook restore from backup

Velociraptor allows for the creation of notebook backups in its default enabled daily backup feature. When Velociraptor restores the backup, the notebook cell content is interpolated into a template with no ACL checks. This allows a malicious user with NOTEBOOKEDITOR permission to plant a VQL que...

CVE-2026-19584 Velociraptor VQL injection during notebook restore from backup

Velociraptor allows for the creation of notebook backups in its default enabled daily backup feature. When Velociraptor restores the backup, the notebook cell content is interpolated into a template with no ACL checks. This allows a malicious user with NOTEBOOKEDITOR permission to plant a VQL que...

CVE-2026-19583 Velociraptor Required Permissions bypass by using client monitoring queries

Velociraptor allows some sensitive artifacts to be gated by additional permissions. For example, the Linux.Sys.BashShell artifact allows arbitrary command execution on endpoints, and so it requires the EXECVE permission to schedule. However, no such check was implemented for client monitoring...

CVE-2026-19583

CVE-2026-19583 is a permission bypass in Velociraptor (an endpoint forensics and EDR tool by Velocidex). Sensitive artifacts such as Linux.Sys.BashShell require the EXECVE permission to schedule, enabling arbitrary command execution on endpoints. However, no equivalent permission check was enforc...

QuickBox-Pro-2.1.8-Authenticated-RCE

QuickBox-Pro-2.1.8-Authenticated-RCE 已认证的低权限用户可以利用命令注入漏洞，以 www-data 身份实现代码执行，并凭借薄弱的 sudo 规则将权限提升至 root。 QuickBox Pro v2.1.8 及更早版本存在漏洞。...

CVE-2021-4034

CVE-2021-4034 Exploit de escalada de privilegios local en pkexec...

dast

dast CVE-2026-0828 构建（Build）：打开 Visual Studio 开发者命令行（x64 Native Tools）并编译代码 ： bash cl.exe /W3 /O1 /nologo exploit.c /Fe:exploit.exe 准备：确保测试机器上已安装易受攻击的 Safetica 驱动程序（ProcessMonitorDriver.sys）。如果没有，您需要自行获取（例如，从版本 11.26.19 的 Safetica 发行版中获取） 。 加载驱动程序（以管理员身份）：驱动程序必须加载到系统中。这可以通过具有管理员权限的控制台完成 ： bash sc...

CVE-2026-31431_CopyFail_LinuxKernel_LPE

CVE-2026-31431 — Copy Fail（Linux 内核本地提权） 对 Theori/Xint 针对 CVE-2026-31431 的概念验证代码进行教育性重写。该漏洞是 Linux 内核 algifaead 加密套接字接口中的一个本地权限提升漏洞。影响从 4.14（2017 年 7 月）到 6.18.21 的所有主线内核，以及 6.19 稳定分支至 6.19.11。 免责声明 仅用于教育和授权的安全研究。 请勿在非您所有或未经明确书面许可的系统上运行。在易受攻击的主机上运行此程序将使任何非特权本地用户立即获得 root 访问权限。作者对滥用行为不承担任何责任。 漏洞概述...

copyfail-exploit

Copy Fail · CVE-2026-31431 影响 Linux 内核 4.11 至（不含）已修复的 6.18 版本的本地权限提升漏洞。 该漏洞位于内核的 AFALG 套接字接口中——具体是 authencesn 在就地 AEAD 解密期间处理分散/聚集列表的方式。结果是：非特权用户可以在任何可读文件的页缓存中每次覆盖 4 字节。 用 shellcode 覆盖一个 setuid 二进制文件（如 /usr/bin/su），运行它，你就获得了 root 权限。无需竞争条件、无需内核符号、无需重新编译。相同的 172 字节 AArch64 载荷（x86-64 为 160 字节，i386 ...

copyfail-arm64

Copy Fail ARM64 研究（CVE-2026-31431） 对 Copy Fail Linux 内核权限提升漏洞（CVE-2026-31431）的分析与 ARM64 复现，该漏洞最初由 Xint 披露。 博客文章： docs/post.md 包含内容 文件| 描述 ---|--- docs/post.md| 涵盖漏洞分析与 ARM64 移植过程的博客文章 src/copyfailexp.py| 来自 Xint/Theori 的原始 x86-64 PoC src/copyfailexpreadable.py| 上述脚本的反混淆版本，包含注释和规范的变量名...

CVE-2026-31431

Copy Fail - CVE-2026-31431 本仓库包含针对 CVE-2026-31431（又称 "Copy Fail"）的一个小型 Linux 本地权限提升 PoC。 该漏洞利用针对 Linux 内核 AFALG 用户态加密 API 中的 algifaead 路径。它使用 AFALG 加 splice 强制内核以 4 字节块的形式写入 /usr/bin/su 的页缓存，然后在页缓存被修改后执行 su。 源代码概览 copyfailexp.py 中的 PoC 做了四件事： 1. 打开一个 AFALG 套接字，用于 aead，变换为...

cve-2026-31431-checker

CVE-2026-31431（Copy Fail）检测工具 一个针对 Linux 内核中 CVE-2026-31431“Copy Fail”漏洞的全面检测与分析工具。 ⚠️ 重要免责声明 本工具仅用于检测。它不会利用漏洞或修改任何系统文件。 仅读取系统信息和配置文件 不会写入 /etc/passwd、/usr/bin/su 或任何系统二进制文件 不会执行实际的漏洞利用尝试 仅可在您拥有并有权测试的系统上使用 本工具可能产生误报或漏报。 请始终使用官方检测器进行最终确认。 关于 CVE-2026-31431 CVE-2026-31431“Copy Fail”是一个严重的 Linux...

CVE-2026-31431

🔐 CVE-2026-31431 - 内核利用研究框架 用于研究 Linux 中基于 AFALG + Page Cache 注入 技术的权限提升（LPE）漏洞的模块化框架。 🎯 目标 本项目设计用于： Linux 内核漏洞研究 真实利用技术（LPE）教学 受控网络安全实验室执行 ⚙️ 这个项目做什么？ 该框架实现了一种技术，能够： 修改 SUID 二进制文件的内存内容（page cache ） 在运行时改变其行为 尝试在不修改磁盘上二进制文件的情况下将权限提升至 root 🧠 漏洞如何运作？ 该利用基于内核多种机制的组合： 1. AFALG（Linux 加密 API）...

alg_check

⚠️ 重要免责声明：结构性加固风险 本工具通过结构性阻断 来缓解 CVE-2026-31431 ，具体方式为物理重命名内核模块并将其从内存中清除。使用前，请了解以下架构性风险： 内核更新易变性 ：加固效果是临时的 。内核更新会在新的 /lib/modules/ 目录下部署全新的、存在漏洞的模块，使之前的阻断措施失效。 功能性副作用 ：禁用 AFALG（内核加密 API）可能会破坏依赖内核级硬件加速的特定应用程序或服务（例如专用 VPN、磁盘加密工具或自定义安全工具）。cite: 3 缓解 vs. 修补 ：这是一种临时解决方案 ，而非永久补丁。其目的是在发行版提供修补后的内核之前填补这一空白...