exploit-CVE-2025-39946

README Это эксплойт для CVE-2025-39946. Он работает на инстансе kCTF с ядром lts-6.12.48 но не на 100% надёжен. Я написал статью в блоге с подробным анализом этой уязвимости. Ознакомьтесь с ней здесь! Адаптация для других версий ядра Единственное изменение, которое может потребоваться эксплойту д...

CVE-2026-31431

CVE-2026-31431 Copy Fail Checker Проверяет, уязвим ли хост Linux к CVE-2026-31431, и применяет меры по смягчению. Файлы checkcve202631431.yml — Playbook Ansible для проверки и исправления revertcve202631431.yml — Playbook Ansible для отмены мер по смягчению runcheck.sh — Скрипт для выполнения...

CVE-2026-20687-AppleJPEGDriver-UAF

CVE-2026-20687 — AppleJPEGDriver startDecoder 타임아웃 UAF CVE-2026-20687 · Enfilade · enfilade.io 구성 요소: 커널 영향: 앱이 예기치 않은 시스템 종료를 유발하거나 커널 메모리에 쓰기를 수행할 수 있습니다. 설명: 향상된 메모리 관리를 통해 use after free 문제가 해결되었습니다. —Apple 보안 콘텐츠, iOS 26.4 및 iPadOS 26.4 대상 | ---|--- iOS| 26.3 23D125 테스트 완료 macOS| — 구성 요소|...

lsm_bpf_check_argc0

Проверка ARGC0 LSM BPF Простая программа LSM BPF для предотвращения выполнения программ с argc == 0, например, pwnkit CVE-2021-4034. Она делает не более чем простую проверку того, что все системные вызовы exec вызываются с argc = 1. Проверка основана на патче Ариадны Конилл. Как собрать На Ubuntu...

CVE-2026-32223-USBPrint-Exploit

CVE-2026-32223: Подключи меня, если сможешь: эксплуатация USB-драйверов принтеров в Windows Переполнение кучи в драйвере USB-принтера Windows usbprint.sys, приводящее к локальному повышению привилегий LPE Эта уязвимость была обнаружена и сообщена ENKI WhiteHat. Обзор CVE-2026-32223 — это уязвимос...

Trinity

Trinity Trinity は、 PS Vita™ 向けの3つ目の公開脱獄であり、最新ファームウェア 3.69 および 3.70 をサポートしています。エクスプロイトチェーンは、MIPS カーネルエクスプロイト、PSP エミュレータ脱出、ARM カーネルエクスプロイトの3つのステージで構成されています。 解説 Trinity エクスプロイトチェーンの技術的な解説は こちら でご覧いただけます。 要件 お使いのデバイスはファームウェア 3.69 または 3.70 である必要があります。より低いファームウェアの場合は、代わりに h-encore を使用してください。 デバイスが初代 ph...

CVE-2022-37969PoC

Содержание Общее введение Этот материал создан для прояснения общих аспектов эксплуатации Windows. В нём объясняются базовые концепции применительно к CVE-2022-37969. Конечный результат — рабочее PoC. Он не разъясняет каждый аспект CVE, но предоставляет переиспользуемые фрагменты кода и объясняет...

harden-docker-seccomp

harden-docker-seccomp Идемпотентный скрипт для блокировки создания сокетов AFALG для всех контейнеров Docker на хосте в качестве меры смягчения для CVE-2026-31431 «Copy Fail». Предыстория CVE-2026-31431 — это локальное повышение привилегий в криптографическом шаблоне authencesn ядра Linux,...

fuck_cve_2026_31431

fuckcve202631431 make KERNELVER=uname -r : for LKM sudo insmod fuck-cve-2026-31431.ko regfakeimpl=1 : for builtin sudo insmod fuck-cve-2026-31431.ko...

Copy_Fail_CVE-2026-31431_test_and_fix

Использование python3 testCVE-2026-31431.py Исправление для Almalinux 9 / 10 до выхода обновления ядра sudo grubby --update-kernel ALL --args="initcallblacklist=algifaeadinit" sudo reboot Исправление для Debian / Ubuntu до выхода обновления ядра от имени root echo "install algifaead /bin/false"...

CopyFile_CVE-2026-31431

CopyFileCVE-2026-31431 Ошибка копирования CVE-2026-31431 – эксплуатация локального повышения привилегий Логическая ошибка в шаблоне AEAD authencesn ядра Linux позволяет непривилегированному пользователю записать 4 управляемых байта в кэш страниц любого читаемого файла. Предоставленный скрипт Pyth...

Linux_LPE_io_uring_CVE-2021-41073

LinuxLPEiouringCVE-2021-41073 LPE-эксплойт для уязвимости type confusion в iouring CVE-2021-41073. Ознакомьтесь с разбором Put an iouring on it: Exploiting the Linux Kernel. автор: @chompie1337 Только для образовательных/исследовательских целей. Не предназначен для тестирования или оценки...

CVE-2026-36981-Kernel-EoP-PoC

CVE-2026-36981-Kernel-EoP-PoC Условие write-what-where в ядре в драйвере pwdrvio.sys от MiniTool. Демонстрирует примитив произвольной записи в ядро с помощью отладчика, который можно использовать для повышения привилегий. 2026-02-09 Уведомлен поставщик 2026-03-05 Поставщик подтвердил 2026-03-05...

CVE-2026-31429-POC

CVE-2026-31429 — Linux Kernel: Cross-Cache Free of KFENCE-Allocated SKB Head via bpfprogtestrunskb Severity: Medium CWE-763: Release of Invalid Pointer or Reference Published: 2026-04-20 Affected subsystem: net/core/skbuff.c — skbkfreehead Researcher: Antonius / w1sdom — Blue Dragon Security...

desc_race

descrace iOS 15.1 kernel exploit POC для CVE-2021-30955 Огромная благодарность @realBrightiup за отличную уязвимость и стратегию эксплуатации. Его статья доступна по ссылке: https://www.cyberkl.com/cvelist/cvedetail/24...

CVE-2026-31431-C

Copy-Fail Exploit CVE-2026-31431 Эксплойт для локального повышения привилегий, нацеленный на уязвимость механизма copy-on-write в ядре Linux через сокеты AFALG и операции splice. Обзор Этот эксплойт использует условие повреждения памяти на уровне ядра в подсистеме криптографии Linux AFALG в...

cve-2026-31431-mitigation

Скрипт для смягчения CVE-2026-31431 Этот репозиторий предоставляет временный скрипт для смягчения последствий и отката изменений для CVE-2026-31431 — уязвимости локального повышения привилегий в ядре Linux. Отказ от ответственности Это временное решение, а не постоянное исправление. Используйте н...

linux-copy-fail-CVE-2026-31431

Linux Copy-Fail 분석 CVE-2026-31431 🛡️ 이 저장소는 "Copy-Fail"로 널리 알려진 CVE-2026-31431 취약점에 대한 심층 분석, 개념 증명PoC, 그리고 실험실 테스트 결과를 포함합니다. Copy-Fail은 Linux 커널의 Crypto APIAFALG와 splice 시스템 콜의 결합에서 발생하는 로직 결함을 악용합니다. 이를 통해 권한이 없는 로컬 공격자가 페이지 캐시 오염Page Cache Poisoning을 수행하여 로컬 권한 상승LPE을 달성할 수 있습니다. 🧠 기술 개요: 페이지...

CVE-2026-31431

Copy Fail CVE-2026-31431 — Подробный разбор 1. Обзор уязвимости Название уязвимости: Copy Fail Идентификатор CVE: CVE-2026-31431 Обнаружено / Авторы: Xint Code Research Team на основе первоначальных фундаментальных исследований исследователя Theori Таэянга Ли. «Copy Fail» — это критическая...

CVE-2026-31431-Patch

CVE-2026-31431 Copy Fail — скрипт для смягчения и устранения уязвимости Изображение до применения патча и уязвимая система Изображение после применения патча с помощью скрипта Этот репозиторий содержит специализированный bash-скрипт, предназначенный для смягчения и устранения уязвимости...