88669 matches found
CVE-2026-21509
このリポジトリには README がありません。...
Copy_Fail_CVE-2026-31431_test_and_fix
使用方法 root@kitploit: python3 testCVE-2026-31431.py Almalinux 9 / 10 的修复方法（内核更新发布前） root@kitploit: sudo grubby --update-kernel ALL --args="initcallblacklist=algifaeadinit" sudo reboot Debian / Ubuntu 的修复方法（内核更新发布前） root@kitploit: 以 root 身份执行 echo "install algifaead /bin/false"...
CVE-2026-92395
creationtimestamp| type| source ---|---|--- 2026-09-16 14:38:26+00:00| seen| https://bsky.app/profile/ulisesgascon.com/post/3mvnejesvw22a 2026-09-16 16:11:55+00:00| seen| https://bsky.app/profile/stemshop.bsky.social/post/3mvnjqkpjsk2r 2026-09-16 18:00:12+00:00| seen|...
block-copyfail
block-copyfail CVE-2026-31431（「Copy Fail」）に対する概念実証 のランタイム緩和策です。これは、algifaead 内の authencesn 暗号テンプレートを介したLinuxカーネルの権限昇格です。 モジュールのブラックリスト登録とは異なり、これは再起動を必要としません 。BPF LSMプログラムがsocketbindをフックし、Copy Failが悪用するサブシステムであるAFALG...
CYBERDUDEBIVASH-5G-Core-Key-Rotation-Ghost-Admin-Auditor
CYBERDUDEBIVASH 5G 核心密钥轮换与幽灵管理员审计工具 v1.1 © 2026 CYBERDUDEBIVASH – 版权所有 全球零信任 5G 与专网安全权威 印度奥里萨邦布巴内斯瓦尔 用于检测和修复 CVE-2026-0622（5G 核心软件中的幽灵管理员权限提升与主密钥泄露）的生产级工具。 功能特性 零信任 API 认证 幽灵管理员事件检测（NRF 日志） 主密钥轮换状态检查（UDM/AUSF） 紧急强制密钥轮换（高级版） 信令日志上的机器学习异常检测（高级版） 远程车队审计（企业版） 带修复指导的安全 HTML 报告 安装 root@kitploit: pip...
XCP_ng_CVE-2026-43284_tester
XCP-ng Dirty Frag Diagnostic — CVE-2026-43284 A community diagnostic tool to determine whether an XCP-ng dom0 host is exposed to CVE-2026-43284 "Dirty Frag", a local privilege escalation vulnerability in the Linux kernel's xfrm-ESP subsystem. TL;DR — All current XCP-ng releases 8.1, 8.2, 8.3...
deny-af-alg-bpf
deny-af-alg-bpf 説明 AFALG（Linuxカーネル暗号API）ソケットの作成をブロックし、すべての試行をリングバッファ経由でユーザースペースにログ記録するBPF LSMプログラムです。 機能 lsm/socketcreate フックにアタッチします socketAFALG, ... 呼び出しを -EPERM で拒否します 構造化イベント（pid、comm）をBPFリングバッファに出力します ユーザースペースデーモンがリングバッファを読み取り、stderrにログ記録します（systemdジャーナルで処理されます） コンポーネント プログラム denyafalg.bpf.c...
copy-fail-CVE-2026-31431
Copy Fail - CVE-2026-31431 Technical Writeup Tested Distro / Version...
Tell-Me-Root
Tell Me Root（cve-2026-24061 telnetリモート認証バイパス脆弱性のバッチ検出ツール） これはPythonで書かれた超超超軽量ツールです！ 手を解放して、バッチスキャン、シェルが口元に届くのを待つだけ！ アメーバでも簡単に脆弱性を掘り当てられます！！！ 🚀 機能特性 バッチ処理 ：テキストファイル（デフォルト iplist.txt）からターゲットIPを一括インポート可能。 スマート事前チェック ：Telnetクライアントを起動する前に、Socketでポートの生存確認を実施し、IPが不通による無駄な待ち時間を回避。 自動ペイロードチェック...
cpanelscanner
CpanelScanner CpanelScanner は、stdin からホストを読み取り、設定されたポート（デフォルト 2087）で HTTPS をプローブし、レスポンスに設定されたマーカー文字列（例: WHM Login）が含まれているかをチェックする Go 製 CLI ツールです。 その目的は、インターネットに公開された cPanel/WHM インスタンスを特定し、認可された環境で CVE-2026-41940（cPanel & WHM 認証バイパス）に対してテストできるようにすることです。 一致が見つかった場合、解決された URL が whm.txt に追記されます。 特徴...
audit-axios
audit-axios ローカルリポジトリをスキャンして脆弱性のあるaxiosバージョンを検出し、対話的にパッチを適用します。 CVE-2026-40175 を対象としています — CRLFヘッダーインジェクションによるリクエストスマグリングおよびSSRF。CVSS 9.9、axios 1.15.0未満の全バージョンに影響します。 クイックスタート root@kitploit: npx audit-axios /Workspace /Projects 使用方法 root@kitploit: 対話モード — チェックボックス選択 + 一括アクション audit-axios /Workspa...
CVE-2026-27940
CVE-2026-27940...
Copyfail-sh
copyfail-sh No race. No offsets. No prebuilt binary to blindly trust. A bash implementation of CVE-2026-31431 Copy Fail. The script compiles a minimal C helper inline at runtime. The bash layer handles architecture detection, payload decompression and target selection; the C layer does the actual...
CVE-2026-9586
cve-id 寄付...
CVE-2026-73172
creationtimestamp| type| source ---|---|--- 2026-09-16 13:30:27+00:00| seen| https://infosec.exchange/users/offseq/statuses/117280959804371529 2026-09-16 13:30:29+00:00| seen| https://bsky.app/profile/offseq.bsky.social/post/3mvnapudwkx24 2026-09-16 14:00:09+00:00| seen|...
Copy-Fail-CVE-2026-31431-Kubernetes-PoC
Copy Fail CVE-2026-31431 — KubernetesコンテナエスケープPoC 完全に非特権のコンテナ が、共有コンテナイメージレイヤーを通じてCVE-2026-31431 Linuxカーネルのページキャッシュ破損バグを悪用し、Kubernetes上でノードレベルのコード実行 を達成できることを実証するProof-of-Conceptです。 免責事項: このリポジトリは教育および防御目的でのみ公開されています。所有しているシステム、または明示的なテスト許可を得たシステムでのみ使用してください。 背景 CVE-2026-31431（"Copy...
nginx-cve-2026-42945
CVE-2026-42945 NGINX Rift — defensive scanner Organizations running NGINX Open Source , NGINX Plus , or NGINX-based ingress/controllers should verify whether they are affected by CVE-2026-42945 and patch or reconfigure before exploitation attempts hit production edges. This repository provides a...
CVE-2026-31431-exploit_py2_py3
CVE-2026-31431-exploitpy2py3 Python2とPython3の両方に対応したCVE-2026-31431スクリプト 使用方法：python2/3 exploitpy2py3.py escalate 引用元：https://github.com/Sndav/CVE-2026-31431-Advanced-Exploit...
CVE-2026-43499-pja110
Website: nebusec.ai · Twitter @nebusecurity · Bug list 885+ Latest research IonStack part II : GhostLock, a stack-UAF that has existed in ALL Linux distributions for 15 years Linux Kernel 📖 Writeup · 🐦 Twitter Longinus : 2 Boundaries in One Bug, Piercing Chrome's Renderer and V8 Sandbox with a...