CVE-2026-23398

CVE-2026-23398 Desreferencia de puntero NULL en icmptagvalidation del kernel de Linux DoS remoto Descripción icmptagvalidation en net/ipv4/icmp.c desreferencia inetprotosproto sin una comprobación de NULL. Un atacante remoto puede enviar un único paquete ICMP Fragmentation Needed manipulado con u...

CVE-2021-4034

Ejecuta los siguientes comandos en una máquina Linux vulnerable en el directorio donde se encuentra el archivo c y debería otorgarte acceso root. $ gcc CVE-2021-4034.c -o exploit $ ./exploit whoami root...

CVE-2026-23744-PoC

CVE-2026-23744-PoC Exploit RCE para MCP Linux PoC para explotar /api/mcp/connect para ejecución remota de comandos. Requisitos pip install requests Uso python3 exploit.py Ejemplo: python3 exploit.py mcp.something.com Configuración editar en el script attackerip = "YOURIP" port = 4444 Listener nc...

copy-fail_LPE_Interactive

Exploit de fallo de copia CVE-2026-31431 Herramienta de explotación de vulnerabilidad de contaminación de page cache en el kernel de Linux, con soporte para ejecución de comandos no interactiva. Resumen de la vulnerabilidad CVE-2026-31431 es una vulnerabilidad de defecto lógico en el kernel de...

CVE-2026-24061_Lab

CVE-2026-24061 Telnetd Lab Este repositorio contiene un laboratorio simple en Docker para demostrar la vulnerabilidad CVE-2026-24061. Permite eludir la autenticación y obtener acceso como root en GNU telnetd, en Linux. El objetivo es exclusivamente educativo. Requisitos Docker instalado Cliente...

CVE-2026-31431

PoC de LPE CVE-2026-31431 Implementación en Rust Este proyecto es una Prueba de Concepto PoC implementada en Rust para una vulnerabilidad de escalada local de privilegios LPE simulando CVE-2026-31431. Demuestra cómo manipular la caché de páginas del kernel de Linux explotando la Crypto API.cite: ...

IPAnalyzer

IPAnalyzer IPAnalyzer es una herramienta OSINT de hacking ético diseñada para distribuciones Linux, que recopila información detallada sobre direcciones IP. Esta herramienta proporciona geolocalización, zona horaria, código de país, ASN y otros datos valiosos relacionados con cualquier dirección ...

Decepticon: Role-boundary forgery via ChatML special-token literals in web crawl output composed into LLM context

SummaryDecepticon wraps web crawl results — the output of agent reconnaissance against target services — into LLM messages without neutralizing ChatML special-token literals. Under the BYOK Bring Your Own Key deployment model, users configure their own LLM credentials to any OpenAI-compatible...

Decepticon: Role-boundary forgery via ChatML special-token literals in web crawl output composed into LLM context

SummaryDecepticon wraps web crawl results — the output of agent reconnaissance against target services — into LLM messages without neutralizing ChatML special-token literals. Under the BYOK Bring Your Own Key deployment model, users configure their own LLM credentials to any OpenAI-compatible...

MCP Atlassian: Arbitrary file read via confluence_upload_attachment allows exfiltration of server credentials

SummaryMissing path validation in confluenceuploadattachment allows any authenticated MCP client to read arbitrary files from the server filesystem and exfiltrate their contents to Confluence. On Linux deployments, /proc/self/environ yields all runtime secrets in a single call.---...

AnyIO run_process/open_process ignores extra_groups and can retain parent supplementary groups

AnyIO 4.14.0 accepts the POSIX extragroups argument on anyio.runprocess and anyio.openprocess, but openprocess forwards the wrong variable to the backend: when extragroups is not None, it assigns kwargs"extragroups" = group instead of extragroups. As a result, callers cannot reliably clear or set...

CVE-2021-4034-NoGCC

CVE-2021-4032-NoGCC Probado en: Ubuntu 20.04.3 LTS Kali 2021.4a CentOS Linux release 7.5.1804 Uso: 1: shell interactivo ./cve-2021-4034-poc-x64 2: una sola línea ./cve-2021-4034-poc-x64 "cat /etc/shadow"...

Security Bulletin: Due to Linux, IBM Cloud Pak System is affected by local privilege escalation vulnerability[ CVE-2026-31431]

Summary Vulnerability was found in Linux shipped with IBM Cloud Pak System OS Image for Red hat Linux Systems. Vulnerability was addressed in IBM Cloud Pak System version 2.3.6.2. Vulnerability Details CVEID:CVE-2026-31431 DESCRIPTION: In the Linux kernel, the following vulnerability has been...

CVE-2026-31431-poc

Wrapper de PoC de comando Copy Fail Un pequeño wrapper de prueba de concepto modificado para Copy Fail / CVE-2026-31431 que permite pasar un comando personalizado desde la terminal en lugar de lanzar siempre un shell root interactivo, para que pueda ejecutarse en un entorno no interactivo como un...

CVE-2026-41651

CVE-2026-41651 - Vulnerabilidad Pack2TheRoot Resumen CVE-2026-41651, también conocida como la vulnerabilidad Pack2TheRoot, es una falla de seguridad crítica que afecta a ciertos sistemas Linux. Permite a un atacante escalar privilegios, obteniendo potencialmente acceso root o comprometiendo el...

copy-fail-tiny-elf-CVE-2026-31431

Copy Fail Tiny ELF - CVE-2026-31431 Exploit mínimo de 436 bytes para Copy Fail, gracias al poder del golfing Magia Este ELF hace golfing extremo del exploit al estar totalmente sin mapear, con permisos rwx, y al usarse a sí mismo condicionalmente como la carga útil ELF para envenenar la caché...

copyfail-rs

copyfail-rs Implementación en Rust de CVE-2026-31431 Copy Fail — una primitiva de escritura en la caché de páginas del kernel de Linux mediante AFALG splice. 中文文档 / Chinese README CVE-2026-31431 La implementación de algifaead del kernel de Linux permite a un usuario sin privilegios escribir datos...

metasploitable-exploitation-lab

Exploitation Lab — Attacking Metasploitable 2 with Kali & Meta...

CVE-2026-31431

CVE-2026-31431 - PoC de Copy Fail Prueba de concepto educativa para CVE-2026-31431 , también conocida como Copy Fail , una vulnerabilidad de escalada de privilegios local en el kernel de Linux que involucra la interfaz criptográfica AFALG / algifaead. !WARNING Este repositorio se proporciona...

Dirty-Frag-Analysis

Análisis técnico en profundidad de Dirty Frag CVE-2026-43284 xfrm-ESP / CVE-2026-43500 RxRPC Vulnerabilidades de escalada de privilegios locales en el kernel de Linux — Reversing del PoC · Desglose del shellcode · Principios del parche · Script de detección Resumen de la vulnerabilidad Dirty Frag...