9 matches found
dirtyfrag
Dirty Frag: Universal Linux LPE Abstract This document describes the Dirty Frag vulnerability class, first discovered and reported by Hyunwoo Kim @v4bel, which can obtain root privileges on major Linux distributions by chaining the xfrm-ESP Page-Cache Write CVE-2026-43284 vulnerability and the...
copyfail2_electric_boogaloo_fix
copyfail2electricboogaloofix 针对 copyfail 变种（copyfail2electricboogaloo）的临时缓解措施——无特权 Linux LPE，通过 xfrm ESP-in-UDP MSGSPLICEPAGES no-COW 快速路径实现。将数据写入任意可读文件的页面缓存中。将 /etc/passwd 中的 nologin 行覆盖为 sick::0:0:…:/:/bin/bash 并 su 进去。与 Copy Fail（CVE-2026-31431）属于同一类，但子系统不同。 重要提示： 在 /etc/modprobe.d...
copy-fail-zig
Implementación en Zig de Copy Fail CVE-2026-31431 Implementación en Zig de la prueba de concepto de 732 bytes para el LPE de Linux Copy Fail CVE-2026-31431, divulgado por Theori / Xint el 29 de abril de 2026. El análisis técnico se puede encontrar en copy.fail. Esta implementación no tiene...
CVE-2026-31431-exploit
CVE-2026-31431 ADVERTENCIA Estas implementaciones de LPE para Linux son destructivas en tiempo de ejecución. Sobrescriben la vista de page-cache en vivo de objetivos privilegiados como: su archivos de configuración de PAM cualquier archivo pasado al modo patch Esto normalmente no es una edición...
CVE-2026-43284-CVE-2026-43500-scan
DirtyFrag Scanner & Patcher Herramienta de Red Interna para CVE-2026-43284 y CVE-2026-43500 Auditoría Automatizada de LPE en Linux y Mitigación vía SSH Aviso : Esta herramienta está diseñada específicamente para auditorías de seguridad internas legítimas. El uso sin autorización de sistemas que n...
Metasploit Wrap Up: Lot of summer shells and fit http profiles
This wrap-up brings a full-on shell parade. Thirteen shiny new modules landed, starting with a buffet of RCEs. WordPress WP2Shell, Ghost CMS, Joomla JCE, Langflow, OpenCATS, Pterodactyl Panel, SonicWall SMA1000, Ray Dashboard, a Pix-for-WooCommerce, and for those who like their exploits closer to...
Metasploit Weekly Wrap-Up
Metasploit 6.3 is out! Earlier this week we announced the release of Metasploit 6.3 which came with a tonne of new modules and improvements. The whole team worked super hard on this and we're very excited that everyone can now get their hands on it and all of the new features it has to offer! I...
