Fragnesia-go

fragnesia-go Una SA. Un byte alla volta. Nessuna race. Porting Go di fragnesia CVE-2026-46300. Membro della classe di vulnerabilità Dirty Frag - bug separato, stessa superficie, patch propria. Come funziona tl;dr Il bug si trova nel sottosistema Linux XFRM ESP-in-TCP. Quando TCPULP espintcp viene...

CVE-2026-43284

🚨 CVE-2026-43284 - Dirty Frag 🚨 Escalation universale dei privilegi locali nel kernel Linux 📋 Panoramica Dirty Frag nota anche come Copy Fail 2 è una vulnerabilità di escalation dei privilegi locale ad alto impatto nel kernel Linux. Consente a un utente locale senza privilegi di ottenere i...

CVE-2025-5548

Lab di Exploit - CVE-2025-5548 FreeFloat FTP Repository di laboratorio finalizzato allo sfruttamento controllato del CVE-2025-5548 su FreeFloat FTP Server, in ambiente Windows e in VM isolata. Il progetto è suddiviso in due blocchi: Environment/: preparazione dell'ambiente strumenti, IDE, debugge...

esp32_esp8266_attacks

Attacchi Wi-Fi su ESP32/ESP8266 Questo repository fa parte dei risultati di ricerca delASSET Research Group. Questo repository dimostra 3 attacchi Wi-Fi contro i popolari dispositivi IoT ESP32/8266: Zero PMK Installation CVE-2019-12587 - Dirottamento di client ESP32/ESP8266 connessi a reti...

CVE-2026-46300

CVE-KERNEL · Linux-Kernel-LPE-Kette Multi-CVE-Kette zur lokalen Rechteausweitung für Linux-Kernel-Schwachstellen uid=1000 → root über xfrm-ESP-, RxRPC- oder Fragnesia-Page-Cache-Write Übersicht CVE-KERNEL ist ein Python-basiertes Tool zur lokalen Rechteausweitung LPE, das mehrere Linux-Kernel-CVE...

CVE-2026-43284

Dirty Frag - vulnerabilità critica del kernel Linux - CVE-2026-43284 📚 Introduzione La catena di exploit, classificata come Local Privilege Escalation LPE , consente a un utente non privilegiato di ottenere accesso root su praticamente tutte le distribuzioni Linux moderne che eseguono kernel...

DIRTYFAIL

DIRTYFAIL Un rilevatore e harness PoC unificati per le famiglie di vulnerabilità di scrittura cache di pagina Linux Copy Fail e Dirty Frag. ██████╗ ██╗██████╗ ████████╗██╗ ██╗███████╗ █████╗ ██╗██╗ ██╔══██╗██║██╔══██╗╚══██╔══╝╚██╗ ██╔╝██╔════╝██╔══██╗██║██║ ██║ ██║██║██████╔╝ ██║ ╚████╔╝ █████╗...

Reporte-de-Escalada-de-Privilegios-Local-Dirty-Frag

Report di Escalation Locale dei Privilegi — Dirty Frag Studente: Jonatan Claudio 1. Requisiti Riepilogo della metodologia È stata condotta una valutazione delle vulnerabilità su una macchina virtuale con Kali Linux utilizzando uno script di rilevamento per la vulnerabilità Dirty Frag, associata...

CVE-2026-43284

🚨 CVE-2026-43284 — Dirty Frag 🚨 Universelle lokale Privilegieneskalation im Linux-Kernel Überblick Feld| Detail ---|--- CVE| CVE-2026-43284 xfrm/ESP + CVE-2026-43500 RxRPC Nickname| Dirty Frag CVSS| 7.8 HIGH Typ| Lokale Privilegieneskalation LPE Eingeführt| Linux-Kernel 4.10 2017, Commit...

dirtyfrag

Dirty Frag: LPE Linux universale Sommario Questo documento descrive la classe di vulnerabilità Dirty Frag, scoperta e segnalata per la prima volta da Hyunwoo Kim @v4bel, che può ottenere privilegi di root sulle principali distribuzioni Linux combinando la vulnerabilità xfrm-ESP Page-Cache Write...

dirty_frag_mitigation

dirtyfragmitigation 1. Ein Bash-Skript zur Eindämmung des Linux-Dirty-Frag-Exploits CVE-2026-43500 2. Funktioniert auf allen Debian/Ubuntu/Arch-basierten Plattformen, d.h. Kali, ParrotSec, BlackArch 3. --check hinzugefügt, um als Nicht-Root-Benutzer auszuführen. Fragnesia-Unterstützung hinzugefüg...

copyfail2_electric_boogaloo_fix

copyfail2electricboogaloofix Eine temporäre Abschwächung gegen die copyfail-Variante copyfail2electricboogaloo – LPE unter Linux ohne Privilegien über den xfrm-ESP-in-UDP-MSGSPLICEPAGES-no-COW-Schnellpfad. Page-Cache-Schreiben in jede lesbare Datei. Überschreibt eine nologin-Zeile in /etc/passwd...

ipdecap

ipdecap Dekapsuliert Datenverkehr, der in GRE-, IPIP-, 6in4- und ESP- IPsec Protokollen gekapselt ist, aus einer pcap-Datei. Kann außerdem den IEEE-802.1Q-Header Virtual LAN - VLAN entfernen. Dokumentation verfügbar unter http://loicpefferkorn.net/ipdecap...

ESPTouchCatcher

Applicazione mobile eWeLink - Vulnerabilità di Controllo Accesso Errato CVE-2020-12702 La debole crittografia nella modalità di associazione rapida nell'applicazione mobile eWeLink applicazione Android V4.9.2 e precedenti, applicazione iOS V4.9.1 e precedenti consente a aggressori fisicamente...

DIRTY-FRAG-Detection-with-Wazuh-4.14.4

DIRTY FRAG Detection con Wazuh 4.14.4 - CVE-2026-43284 / CVE-2026-43500 Detection engineering per la Linux Kernel LPE Dirty Frag - Ubuntu / RHEL / Debian / Amazon Linux Cos'è Dirty Frag? CVE-2026-43284 / CVE-2026-43500 è una vulnerabilità di escalation locale dei privilegi LPE nel kernel Linux ch...

dirtyclone-CVE-2026-43503

CVE-2026-43503 — DirtyClone Scalata di privilegi locale su Linux. Un skbuff clonato perde il flag SKBFLSHAREDFRAG, quindi la decifratura ESP in-place scrive nella memoria della cache delle pagine supportata da file. Il PoC modifica /etc/passwd in cache per iniettare un account con uid 0 e fornisc...

Paranoid-Dirty-Frag-CVE-2026-43284

डर्टी फ्रैग शमन स्क्रिप्ट यह स्क्रिप्ट: 1. कमजोर कर्नेल मॉड्यूल को लोड होने से रोकती है 2. यदि वर्तमान में सक्रिय हैं तो उन्हें अनलोड करती है 3. शमन स्थिति की पुष्टि करती है चेतावनी: Linux IPsec ESP समर्थन esp4/esp6 और RxRPC समर्थन अक्षम करता है। यह निम्न को तोड़ सकता है: - strongSwan -...

CVE-2026-31431

CopyFail2 CVE-2026-31431 - पायथन कार्यान्वयन xfrm ESP-in-UDP MSGSPLICEPAGES no-COW फास्ट पथ का लाभ उठाने वाले CopyFail2 कर्नेल एक्सप्लॉइट का पायथन पोर्ट, जो विशेषाधिकार-रहित Linux स्थानीय विशेषाधिकार वृद्धि के लिए उपयोग होता है। /etc/passwd में एक nologin/false प्रविष्टि को पासवर्ड-रहित uid-0...

DirtyFrag-Detector

🔍 Dirty Frag — Script di rilevamento CVE-2026-43284 / CVE-2026-43500 TL;DR: Ci sono due nuovi bug del kernel Linux. Questo script ti dice se sei vulnerabile. Applica le patch. Di cosa si tratta? Il 7 maggio 2026, una classe di vulnerabilità chiamata Dirty Frag è stata divulgata pubblicamente dal...

Dirty-Frag-Kubernetes-PoC

Dirty Frag CVE-2026-43284 — PoC di Container Escape Kubernetes Una proof-of-concept che dimostra come un Pod Kubernetes predefinito e non privilegiato possa ottenere esecuzione di codice a livello di nodo su Amazon EKS sfruttando la vulnerabilità di corruzione della page cache del kernel Linux...