HTB-Snapped-Writeup

HTB-Snapped-Writeup HTB Snapped — كتابة حل آلة Linux صعبة. تم ربط CVE-2026-27944 كشف نسخة احتياطية غير مصادق عليها في Nginx UI مع CVE-2026-3888 سباق في snapd لتصعيد الصلاحيات محليًا لتحقيق اختراق كامل للنظام. HTB: Snapped — كتابة الحل الصعوبة: صعبة نظام التشغيل: Linux Ubuntu 24.04 تاريخ الإصدار: ...

Weekly-Breach-Investigation--006

ثغرة النسخ الفاشل CVE-2026-31431 الملخص خلل محلي عالي الخطورة في تصعيد الامتيازات في نواة لينكس، يسمح للمستخدمين غير المصرح لهم بالحصول على صلاحيات الجذر root من خلال إفساد ذاكرة التخزين المؤقت للصفحات في الذاكرة. يؤثر على توزيعات لينكس منذ عام 2017 ويشكل مخاطر جسيمة على البيئات السحابية وبيئات...

CVE-2026-21250

CVE-2026-21250: Windows HTTP.sys استغلال ثغرة رفع الامتيازات المحلية Windows 11 24H2 - رفع الامتيازات المحلية 🚨 تحليل تقني وموارد لثغرة CVE-2026-21250 Windows 11 24H2 / 25H2 - Windows Server 2022/2025 يحتوي هذا المستودع على توثيق تقني وموارد لدراسة ثغرة CVE-2026-21250، وهي خلل في إلغاء مرجعية مؤش...

CVE-2026-31431-Copy-Fail---Advanced-LPE-Proof-of-Concept---C-Rewrite

CVE-2026-31431 "Copy Fail" - إثبات مفهوم متقدم لتصعيد الامتيازات المحلية - إعادة كتابة بلغة C إثبات مفهوم PoC متقدم ومطابق للبايت لتصعيد الامتيازات المحلية LPE لثغرة CVE-2026-31431 ، والتي تستغل خللاً منطقياً في نظام التشفير الفرعي لنواة لينكس algifaead. يحتوي هذا المستودع على تنفيذ عالي التحسين...

CVE-2026-31431

CopyFail2 CVE-2026-31431 - تنفيذ بايثون نسخة بايثون من استغلال النواة CopyFail2 الذي يستغل مسار MSGSPLICEPAGES السريع بدون COW في xfrm ESP-in-UDP لتصعيد الامتيازات محليًا على لينكس بدون صلاحيات. يستبدل إدخال nologin/false في /etc/passwd بمستخدم uid-0 بدون كلمة مرور ويدخل إلى قشرة جذر عبر su. الثغ...

XCP_ng_CVE-2026-31431_tester

CVE-2026-31431 "Copy Fail" — كاشف مختبر XCP-ng سكربت كاشف آمن وغير مدمر لثغرة CVE-2026-31431 "Copy Fail"، تم التحقق منه على XCP-ng 8.3 LTS قبل التحديث الأمني الصادر في 5 مايو 2026. ⚠️ للاستخدام المصرح به فقط. قم بتشغيل هذا السكربت حصريًا على الأنظمة التي تملكها أو التي لديك إذن صريح لاختبارها...

kbd: Local privilege escalation in openvt via incorrect process owner verification allowing passwordless root login

openvt -u is intended to identify the owner of the current VT and then execute login as that user from a privileged context. In the documented kbrequest/init usage, the ownership test in authenticateuser relies on stat"/proc//fd/0". stat on /proc//fd/0 follows the symlink to the underlying TTY...

copy-fail-CVE-2026-31431-poc

CVE-2026-31431 — إثبات المفهوم "Copy Fail" يحتوي هذا المستودع على إثبات مفهوم PoC لاستغلال CVE-2026-31431 ، وهي ثغرة أمنية عالية الخطورة في نواة لينكس تسمح بترقية الصلاحيات محليًا، حيث تتيح لأي مستخدم محلي غير مميز الحصول على صلاحيات الجذر root. الخلل، الذي أُطلق عليه اسم "Copy Fail"، يقع في وحدة...

cve-2026-31431-copy-fail

CVE-2026-31431 "Copy Fail" الماسح الضوئي ومساعد التصحيح Copy Fail هو ماسح أمني آلي ومساعد تصحيح لاكتشاف وإصلاح ثغرة CVE-2026-31431 تصعيد الامتيازات المحلية في نواة لينكس algifaead في البنية التحتية لنظام لينكس لديك. جدول المحتويات الوصف الميزات الرئيسية المتطلبات التثبيت طريقة الاستخدام خيارات...

copy-fail-CVE-2026-31431-shell

CVE-2026-31431 - copyfail shell تصعيد محلي للصلاحيات عبر مقبس AFALG + استغلال splice لاستبدال محتوى ذاكرة التخزين المؤقت للصفحات. يستبدل ملف SUID ثنائي للقراءة فقط /usr/bin/su بملف ELF مصغّر يستدعي setuid0 + execve"/bin/sh". لا توجد حالة سباق، ولا إزاحات خاصة بالتوزيعات، تنفيذ واحد فقط. $...

cve-2026-31431

CVE-2026-31431 "Copy Fail" — دليل الاستجابة للحوادث وحزمة الكشف دليل استجابة للحوادث جاهز للإنتاج، وقواعد كشف، وإرشادات فرز لمراكز العمليات الأمنية SOC لثغرة CVE-2026-31431 — وهي ثغرة تصعيد صلاحيات محلية في نواة لينكس ضمن واجهة التشفير algifaead. تتضمن دليل استجابة تفاعلي بصيغة HTML ، وقواعد Sigm...

CVE-2026-31431-mitigacion

CVE-2026-31431 — تحليل تقني شامل التصنيف: تصعيد الامتيازات المحلية LPE — نواة لينكس CVSS: 7.8 عالٍ التأثير: مستخدم بدون صلاحيات → root الوحدة المتأثرة: algifaead النظام الفرعي AFALG في النواة الفهرس 1. لماذا هي قابلة للاستغلال؟ 2. ما الإصدارات المتأثرة؟ 3. كيف يتم استغلالها 4. كيفية التخفيف منها...

cve-2026-31431-ansible

CVE-2026-31431 "Copy Fail" — وصفة تخفيف Ansible اكتشف وطبّق تخفيف سطر أوامر النواة لثغرة CVE-2026-31431 "Copy Fail" عبر أسطول أنظمة Debian / Ubuntu / عائلة RHEL باستخدام Ansible. الثغرة هي خلل في تصعيد الامتيازات المحلية في واجهة algifaead من نوع AFALG في نواة لينكس. أي مستخدم محلي غير مميَّز — ب...

copy-fail-fix

copy-fail-fix نصوص تخفيف خاصة بكل توزيعة لثغرة CVE-2026-31431 "Copy Fail" — وهي ثغرة تصعيد صلاحيات محلية في نواة لينكس algifaead تؤثر على جميع التوزيعات تقريبًا منذ عام 2017. يقوم كل نص إما بتثبيت نواة مصححة من مستودعات توزيعتك عند توفرها أو، إذا لم تتوفر، بحظر وحدة النواة الضعيفة algifaead بحيث...

cve-2026-31431-algif-aead-remediator

CVE-2026-31431 / GHSA-2274-3hgr-wxv6 — أداة معالجة algifaead الخطورة: عالية CVSS 7.8 — CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H خلفية CVE-2026-31431 هي ثغرة تصعيد صلاحيات محلية في وحدة algifaead في نواة لينكس واجهة مآخذ التشفير AFALG AEAD. يمكن لمستخدم محلي منخفض الصلاحيات استغلال عمليات المخ...

CVE-2026-31431-Exploit

استغلال CVE-2026-31431 "فشل النسخ" إثبات مفهوم احترافي لثغرة CVE-2026-31431 ، وهي خلل حرج في معالجة ذاكرة التخزين المؤقت للصفحات في نواة لينكس عبر algifaead / authencesn. نظرة عامة تتضمن ثغرة CVE-2026-31431 ، المعروفة باسم "فشل النسخ" ، خللاً في الكتابة المؤقتة لذاكرة التخزين المؤقت للصفحات تم...

Linux-CopyFail-C-Version-CVE-2026-31431

Linux CopyFail - نسخة C - CVE-2026-31431 نسخة C نظيفة من Copy Fail CVE-2026-31431 - استغلال تصعيد الصلاحيات محليًا على لينكس باستخدام بدائية AFALG + authencesn + splice. يقوم بالكتابة فوق ذاكرة التخزين المؤقت للصفحات الخاصة بـ /usr/bin/su باستخدام شيلكود setuid صغير للحصول على صلاحيات الجذر. إثبا...

CVE-2026-31431-Analysis-and-Fix

CVE-2026-31431 "Copy Fail" — تحليل فني معمّق الخطورة: CVSS 7.8 عالية الفئة: تصعيد امتيازات محلي أُدخلت في: Linux 4.14 2017 أُصلحت في: الالتزام a664bf3d603d 1. الخلفية CVE-2026-31431 هي ثغرة تصعيد امتيازات محلية في وحدة algifaead في نواة لينكس — واجهة مقبس AEAD لواجهة برمجة التشفير الخاصة بالنواة...

copyfail-CVE-2026-31431

copyfail-CVE-2026-31431 نسخة موسّعة من استغلال "Copy Fail" لتصعيد الامتيازات محليًا على نظام لينكس CVE-2026-31431. الاعتمادات الاكتشاف والاستغلال الأصلي: Theori / Xint — copy.fail المستودع الأصلي: theori-io/copy-fail-CVE-2026-31431 التوسيع بواسطة: Trex1e ما الجديد في هذه النسخة يكتشف ويحلل إصدار...

copy-fail-CVE-2026-31431

CVE-2026-31431 — Copy Fail تصعيد صلاحيات محلي في نواة لينكس عبر AFALG + استبدال صفحة ذاكرة التخزين المؤقت لأغراض البحث الأمني المصرح به، واختبار الاختراق، والتعليم فقط. لا تستخدم ضد أنظمة لا تملكها أو ليس لديك إذن كتابي صريح لاختبارها. التقرير الفني جدول المحتويات الوصف تفاصيل الثغرة هيكل المستود...