88581 matches found
CVE-2026-21509
このリポジトリには README がありません。...
Copy_Fail_CVE-2026-31431_test_and_fix
使用方法 root@kitploit: python3 testCVE-2026-31431.py Almalinux 9 / 10 的修复方法（内核更新发布前） root@kitploit: sudo grubby --update-kernel ALL --args="initcallblacklist=algifaeadinit" sudo reboot Debian / Ubuntu 的修复方法（内核更新发布前） root@kitploit: 以 root 身份执行 echo "install algifaead /bin/false"...
CVE-2026-92395
creationtimestamp| type| source ---|---|--- 2026-09-16 14:38:26+00:00| seen| https://bsky.app/profile/ulisesgascon.com/post/3mvnejesvw22a 2026-09-16 16:11:55+00:00| seen| https://bsky.app/profile/stemshop.bsky.social/post/3mvnjqkpjsk2r 2026-09-16 18:00:12+00:00| seen|...
block-copyfail
block-copyfail CVE-2026-31431（「Copy Fail」）に対する概念実証 のランタイム緩和策です。これは、algifaead 内の authencesn 暗号テンプレートを介したLinuxカーネルの権限昇格です。 モジュールのブラックリスト登録とは異なり、これは再起動を必要としません 。BPF LSMプログラムがsocketbindをフックし、Copy Failが悪用するサブシステムであるAFALG...
CYBERDUDEBIVASH-5G-Core-Key-Rotation-Ghost-Admin-Auditor
CYBERDUDEBIVASH 5G 核心密钥轮换与幽灵管理员审计工具 v1.1 © 2026 CYBERDUDEBIVASH – 版权所有 全球零信任 5G 与专网安全权威 印度奥里萨邦布巴内斯瓦尔 用于检测和修复 CVE-2026-0622（5G 核心软件中的幽灵管理员权限提升与主密钥泄露）的生产级工具。 功能特性 零信任 API 认证 幽灵管理员事件检测（NRF 日志） 主密钥轮换状态检查（UDM/AUSF） 紧急强制密钥轮换（高级版） 信令日志上的机器学习异常检测（高级版） 远程车队审计（企业版） 带修复指导的安全 HTML 报告 安装 root@kitploit: pip...
XCP_ng_CVE-2026-43284_tester
XCP-ng Dirty Frag 진단 — CVE-2026-43284 XCP-ng dom0 호스트가 CVE-2026-43284 "Dirty Frag"에 노출되었는지 여부를 판단하는 커뮤니티 진단 도구입니다. 이 취약점은 Linux 커널의 xfrm-ESP 서브시스템에서 발생하는 로컬 권한 상승 취약점입니다. TL;DR — 모든 현재 XCP-ng 릴리스8.1, 8.2, 8.3는 기본 4.19 dom0 커널을 사용하여 취약한 코드 범위에 포함됩니다. 2026년 5월 기준 공식 XCP-ng 패치는 발표되지 않았습니다. 이 도구는 호스트...
deny-af-alg-bpf
deny-af-alg-bpf 説明 AFALG（Linuxカーネル暗号API）ソケットの作成をブロックし、すべての試行をリングバッファ経由でユーザースペースにログ記録するBPF LSMプログラムです。 機能 lsm/socketcreate フックにアタッチします socketAFALG, ... 呼び出しを -EPERM で拒否します 構造化イベント（pid、comm）をBPFリングバッファに出力します ユーザースペースデーモンがリングバッファを読み取り、stderrにログ記録します（systemdジャーナルで処理されます） コンポーネント プログラム denyafalg.bpf.c...
copy-fail-CVE-2026-31431
Copy Fail - CVE-2026-31431 技術解説 テスト済みディストリビューション / バージョン...
Tell-Me-Root
Tell Me Root（cve-2026-24061 telnetリモート認証バイパス脆弱性のバッチ検出ツール） これはPythonで書かれた超超超軽量ツールです！ 手を解放して、バッチスキャン、シェルが口元に届くのを待つだけ！ アメーバでも簡単に脆弱性を掘り当てられます！！！ 🚀 機能特性 バッチ処理 ：テキストファイル（デフォルト iplist.txt）からターゲットIPを一括インポート可能。 スマート事前チェック ：Telnetクライアントを起動する前に、Socketでポートの生存確認を実施し、IPが不通による無駄な待ち時間を回避。 自動ペイロードチェック...
cpanelscanner
CpanelScanner CpanelScanner は、stdin からホストを読み取り、設定されたポート（デフォルト 2087）で HTTPS をプローブし、レスポンスに設定されたマーカー文字列（例: WHM Login）が含まれているかをチェックする Go 製 CLI ツールです。 その目的は、インターネットに公開された cPanel/WHM インスタンスを特定し、認可された環境で CVE-2026-41940（cPanel & WHM 認証バイパス）に対してテストできるようにすることです。 一致が見つかった場合、解決された URL が whm.txt に追記されます。 特徴...
audit-axios
audit-axios ローカルリポジトリをスキャンして脆弱性のあるaxiosバージョンを検出し、対話的にパッチを適用します。 CVE-2026-40175 を対象としています — CRLFヘッダーインジェクションによるリクエストスマグリングおよびSSRF。CVSS 9.9、axios 1.15.0未満の全バージョンに影響します。 クイックスタート root@kitploit: npx audit-axios /Workspace /Projects 使用方法 root@kitploit: 対話モード — チェックボックス選択 + 一括アクション audit-axios /Workspa...
CVE-2026-27940
CVE-2026-27940...
Copyfail-sh
copyfail-sh レースなし。オフセットなし。盲目的に信頼するプレビルドバイナリもなし。 CVE-2026-31431（Copy Fail）の bash 実装です。このスクリプトは、実行時にインラインで最小限の C ヘルパーをコンパイルします。bash 層はアーキテクチャ検出、ペイロード展開、ターゲット選択を担当し、C 層は bash 単体では到達できない実際のカーネル操作（AFALG ソケット、splice、sendmsg）を実行します。 完全な技術解説は copy.fail を参照してください。 仕組み（要約） バグはカーネルの AFALG AEAD ソケットインターフェースで...
CVE-2026-9586
cve-id 寄付...
CVE-2026-73172
creationtimestamp| type| source ---|---|--- 2026-09-16 13:30:27+00:00| seen| https://infosec.exchange/users/offseq/statuses/117280959804371529 2026-09-16 13:30:29+00:00| seen| https://bsky.app/profile/offseq.bsky.social/post/3mvnapudwkx24 2026-09-16 14:00:09+00:00| seen|...
Copy-Fail-CVE-2026-31431-Kubernetes-PoC
Copy Fail CVE-2026-31431 — KubernetesコンテナエスケープPoC 完全に非特権のコンテナ が、共有コンテナイメージレイヤーを通じてCVE-2026-31431 Linuxカーネルのページキャッシュ破損バグを悪用し、Kubernetes上でノードレベルのコード実行 を達成できることを実証するProof-of-Conceptです。 免責事項: このリポジトリは教育および防御目的でのみ公開されています。所有しているシステム、または明示的なテスト許可を得たシステムでのみ使用してください。 背景 CVE-2026-31431（"Copy...
nginx-cve-2026-42945
CVE-2026-42945 NGINX Rift — 防御用スキャナー NGINX Open Source 、NGINX Plus 、または NGINX ベースの ingress/controller を実行している組織は、CVE-2026-42945 の影響を受けているか確認し、エクスプロイトが本番環境に到達する前にパッチ適用または再設定を行うべきです。 このリポジトリは、所有またはテスト許可を得たシステム上での認可された防御目的のための読み取り専用、非エクスプロイト スキャナーを提供します。 脆弱性の概要 項目| 詳細 ---|--- CVE| CVE-2026-42945 Nam...
CVE-2026-31431-exploit_py2_py3
CVE-2026-31431-exploitpy2py3 Python2とPython3の両方に対応したCVE-2026-31431スクリプト 使用方法：python2/3 exploitpy2py3.py escalate 引用元：https://github.com/Sndav/CVE-2026-31431-Advanced-Exploit...
CVE-2026-43499-pja110
웹사이트: nebusec.ai · 트위터 @nebusecurity · 버그 목록 885개 이상 최신 연구 IonStack 2부 : GhostLock - 15년 동안 모든 리눅스 배포판에 존재했던 스택 UAF 취약점 Linux Kernel 📖 분석 글 · 🐦 트위터 Longinus : 하나의 버그로 두 경계를 넘어서 - Chrome의 렌더러와 V8 샌드박스를 단일 취약점으로 뚫다 CVE-2026-6307 Chrome V8 📖 분석 글 · 🐦 트위터 V8에서 생략된 쓰기 장벽이 Chrome에서 RCE로 이어지는 방법 :...