cve-2024-23113-poc

CVE-2024-23113-poc CVE-2024-23113 es una vulnerabilidad descubierta en el Linux Kernel , clasificada como vulnerabilidad de ejecución de código arbitrario , que afecta al subsistema bpf Berkeley Packet Filter. Específicamente, esta vulnerabilidad afecta a los objetos de tipo bpfprog de los...

Copy-Fail

CVE-2026-31431 "Copy Fail" - Escalada de Privilegios Local Versión compatible con Python 3.7+ incluida Astra Linux Comprobación segura sin explotación: root@kitploit: curl -s https://raw.githubusercontent.com/p401a-ops/Copy-Fail/refs/heads/main/detect.py | python3 Explotación cuando lo solicite,...

copy-fail-CVE-2026-31431-C

copy-fail-CVE-2026-31431-C Verificado en ubuntu 24, ubuntu 25, kali 2026. root@kitploit: gcc -o exploit exploit.c -lz && chmod +x exploit && ./exploit Compilación estática root@kitploit: sudo apt install zlib1g-dev gcc -static -o exploit exploit.c -lz o root@kitploit: aarch64-linux-gnu-gcc -o...

inhale

Inhale - Malware Inhaler Inhale is a malware analysis and classification tool that is capable of automating and scaling many static analysis operations. This is the beta release version, for testing purposes, feedback, and community development. Background Inhale started as a series of small...

inhale

Inhale - 恶意文件吸入器 Inhale 是一款恶意软件分析与分类工具，能够自动化并扩展多种静态分析操作。 此为测试版发布版本，用于测试、反馈及社区开发。 背景 Inhale 最初是我在从多个来源收集和分析大量恶意软件时使用的一系列小脚本。市面上已有许多框架和工具可以完成类似工作，但没有一个能真正匹配我快速查找、分类和存储大量文件信息的工作流程。有些工具还要求昂贵的 API 密钥及其他付费服务。 最终我将这些脚本整合成了一个可以快速部署和使用的工具，无论你是在研究服务器、笔记本电脑还是像树莓派这样低成本的计算机上运行都可以。 安装 本工具设计在 Linux 系统上运行，依赖...

CVE-2026-31431

copy.fail — Primitiva splice AEAD AFALG CVE-2026-31431 Resumen Este proyecto es un port a C del prototipo original en Python, realizado por offsecguy. Aprovecha la API criptográfica del kernel de Linux AFALG utilizando: Modo AEAD authencesnhmacsha256,cbcaes La bandera MSGMORE La llamada al sistem...

cve-2026-31431

CVE-2026-31431 — Repositorio de Investigación "Copy Fail" Una escalada de privilegios local en Linux 100% fiable que afecta a todas las distribuciones principales desde 2017. Un único error lógico en authencesn, encadenado a través de AFALG y splice en una escritura de 4 bytes en la caché de...

pwnkit-vulnerability

Vulnerabilidad PWNKIT - CVE-2021-4034 CVE-2021-4034 PWNKIT Una vulnerabilidad de corrupción de memoria en pkexec de Polkit, que permite a cualquier usuario sin privilegios obtener privilegios completos de root en un sistema vulnerable utilizando la configuración predeterminada de polkit. Fácil de...

copy-fail-mitigate-no-reboot

copy-fail-mitigate Helper de mitigación mínima sin reinicio para Copy Fail / CVE-2026-31431. Este script desactiva la ruta vulnerable del módulo algifaead e intenta descargar el módulo inmediatamente. También realiza un intento de expulsión de la caché de páginas para /usr/bin/su. Esto es una...

COPY-FAIL-Detection-with-Wazuh-4.14.4

Detección de COPY FAIL con Wazuh 4.14.4 - CVE-2026-31431 Ingeniería de detección para el LPE del kernel Copy Fail · Ubuntu / RHEL / SUSE / Amazon Linux 2023 / Kali ¿Qué es Copy Fail? CVE-2026-31431 es un error lógico en la plantilla criptográfica authesn del kernel de Linux. Permite a cualquier...

nodejsscan

nodejsscan Static security code scanner SAST for Node.js applications powered by libsast and semgrep. Made with in India...

CopyFail-Patcher

Script de parche para CVE-2026-31431 Este repositorio proporciona un script para la vulnerabilidad CopyFail, para Debian/Ubuntu/RHEL/Fedora, no lo probé en otras distribuciones pero de todos modos... Solo sigue estos pasos: root@kitploit: $ git clone...

CVE_2026_31431

CVE-2026-31431 Copy Fail – una primitiva de escritura de 4 bytes en la caché de páginas del kernel de Linux en la plantilla AEAD authencesn, explotable mediante AFALG + splice. CVE-2026-31431 es un error lógico determinista y sin condiciones de carrera en el kernel de Linux. Un usuario local sin...

CVE-2021-4034

CVE-2021-4034 Básicamente, solo elimina el bit SUID del binario /usr/bin/pkexec. Puede ser útil cuando tienes un gran parque de PC personales sin acceso orquestado y no quieres compartir la contraseña de root con los usuarios. O simplemente eres un Robin y quieres comprometer a las víctimas para...

CVE-2026-31431

CVE-2026-31431 — Escalada de Privilegios Local "Copy Fail" Resumen CVE-2026-31431 es una vulnerabilidad de escalada de privilegios local en el subsistema algifaead del kernel de Linux. La implementación AEAD authencesn realiza un descifrado in-place mediante splice2, colocando una página de la...

dirtyfrag-patches

Dirty Frag — Parches del Kernel Serie de parches para la clase de vulnerabilidad Dirty Frag descubierta por Hyunwoo Kim @v4bel. Dirty Frag permite a un usuario local sin privilegios sobrescribir bytes arbitrarios de la caché de páginas de archivos de solo lectura p. ej. /usr/bin/su, /etc/passwd, ...

copyfailautopatch

copyfailautopatch Detecta y opcionalmente mitiga CVE-2026-31431 "Copy Fail" en un host Linux. La vulnerabilidad es una primitiva de escritura en la caché de páginas alcanzable a través de la familia de sockets AFALG usando la transformación AEAD authencesnhmacsha256,cbcaes. Este script reproduce ...

CVE-2026-32707-PX4-Autopilot-tattu_can-Stack-Buffer-Overflow-DoS-

-orange CVE-2026-32707 - Desbordamiento de búfer en la pila de tattucan en PX4-Autopilot DoS root@kitploit: ╔════════════════════════════════════════════════════════════════════════════════════════════╗ ║ ║ ║ ██████╗ █████╗ ███╗ ██╗██╗ ██╗ █████╗ ███╗ ███╗███████╗██████╗ ║ ║ ██╔══██╗██╔══██╗████╗...

CVE-2026-31431-Copy-Fail-Detection-Toolkit

Kit de Detección CVE-2026-31431 Copy Fail Kit de detección y análisis para CVE-2026-31431 "Copy Fail": una vulnerabilidad crítica de escalada de privilegios local en Linux que afecta a distribuciones desde 2017 en adelante. Resumen de la Vulnerabilidad CVE-2026-31431 explota una falla lógica en l...

CVE-2026-31431-exp

Adaptado de https://github.com/theori-io/copy-fail-CVE-2026-31431. Se han añadido características como cifrado y ofuscación del payload, escritura de caché para mejorar la estabilidad del sistema, chunks adaptativos, cero dependencias y soporte multiarquitectura x86, arm, i386, etc.. En teoría, s...