copy-fail-CVE-2026-31431-detection-probe

Suite de Sondas LPE del Kernel de Linux — Copy Fail y Dirty Frag Herramientas de detección seguras para dos familias de vulnerabilidades relacionadas de escalada de privilegios local del kernel de Linux — Copy Fail CVE-2026-31431 y Dirty Frag CVE-2026-43284 / CVE-2026-43500 — ambas afectan a toda...

exploit_linux_kernel4.13

这个仓库包含一个结合了三个CVE（CVE-2017-14954、CVE-2017-18344、CVE-2017-5123）的旧PoC。 该PoC是一个针对Linux内核4.13的本地权限提升漏洞（已在Ubuntu上测试）。 该利用程序使用信息泄露漏洞（CVE-2017-14954）绕过KASLR，利用任意读取漏洞（CVE-2017-18344）读取内核内存，寻找uid为1000（非特权）用户的struct cred，并使用有缺陷的waitid系统调用（CVE-2017-5123）将uid值覆盖为0（root）。 我不是这三个漏洞利用程序的原始作者，我只是将它们作为练习合并到一起。...

CVE-2026-41651

CVE-2026-41651 CVSS 3.x : 7.8 HIGH CWE : CWE-367 Time-of-Check Time-of-Use Fix : PackageKit 1.3.5+ Affects : PackageKit 1.0.2 – 1.3.4 Escalada local de privilegios mediante una condición de carrera TOCTOU en el manejador de transacciones D-Bus de PackageKit. Cualquier usuario local sin privilegio...

CVE-2023-0179-PoC

Exploit de Needle CVE-2023-0179 Este repositorio contiene el exploit para mi vulnerabilidad recientemente descubierta en el subsistema nftables a la que se asignó CVE-2023-0179, afectando a todas las versiones de Linux desde la 5.5 hasta la 6.2-rc3, aunque el exploit fue probado en la 6.1.6. Los...

KrbRelay

KrbRelay 中继三头犬。 更多详情请见 https://googleprojectzero.blogspot.com/2021/10/windows-exploitation-tricks-relaying.html 和 https://googleprojectzero.blogspot.com/2021/10/using-kerberos-for-authentication-relay.html 此工具应能在大多数完全修补的 Windows 系统上运行。在实验室环境中的服务器操作系统上可能会遇到困难，因为防火墙会阻止 OXID...

CVE-2026-31635-DirtyDecrypt

CVE-2026-31635 · DirtyDecrypt Linux 内核 RxRPC/GSSAPI 解密路径上的本地权限提升漏洞。 rxgkdecryptskb 中缺少 skbcowdata 检查，允许无特权的本地攻击者破坏页缓存页面并覆盖只读文件的内存内容。 目录 概述 快速开始 验证你的系统 漏洞利用总结 受影响系统 如何使用本仓库 缓解措施 常见问题 仓库布局 参考资料 概述 本仓库包含 CVE-2026-31635 的研究材料和概念验证代码，这是 Linux 内核 net/rxrpc/rxgk.c 中的一个本地权限提升漏洞。 该漏洞发生在 RxRPC 使用 AES-CBC...

CVE-2014-7911

CVE-2014-7911 基于 retme7 的 Nexus5 Android 4.4.4r1 上的 CVE-2014-7911 POC，使用了不同的 ROP 链 信息 http://ele7enxxh.com/CVE-2014-7911-Detailed-Analysis-Of-Android-Local-Privilege-Escalation-To-System-Vulnerability.html 用法 通过 adb 连接你的手机 adb push jni/expolit /data/local/tmp adb logcat | grep auo 启动此...

kernel-exploits

Exploits del kernel de Linux Fecha| Enlace| Descripción| Vector| Impacto ---|---|---|---|--- 02.2016| CVE-2016-2384| Double-free en el controlador USB MIDI| USB + Local| LPE 03.2016| prefetch-side-channel| Bypass de KASLR mediante prefetch| Local| Fuga de información 12.2016| CVE-2016-9793|...

CVE-2020-10665

CVE-2020-10665 Escalada de Privilegios Local en Docker Desktop POC para la escalada de privilegios local en Docker Desktop. Construido basado en el artículo en https://www.activecyber.us/activelabs/docker-desktop-local-privilege-escalation-cve-2020-10665. Creación de hardlink adaptada de...

CVE-2025-8045

CVE-2025-8045 — UAF en la cola KCPU de la GPU Arm Mali Un exploit de escalada de privilegios local para CVE-2025-8045 , un use-after-free en el controlador del kernel de la GPU Arm Mali kbase. Un proceso local sin privilegios hace una carrera contra la ruta de volcado de la cola KCPU del CSF para...

CVE-2021-4034

CVE-2021-4034 通过 pkexec 本地提权 YouTube 视频 观看 ✨ YouTube 视频 本地运行 make all && ./pwnkit && make clean 在 Docker 中运行 构建 Docker 镜像 docker build -t pwnkit . 运行漏洞利用 docker run -it pwnkit bash make all && ./pwnkit && make clean 使用 snyk-cli 检测 snyk container test pwnkit:latest --file=Dockerfile 资源 Qualys 安全公告...

CVE-2022-37969

CVE-2022-37969 Windows 本地权限提升 PoC 作者：Ricardo Narvaja 和 Daniel Kazimirow Solid 仅用于演示目的。完整的漏洞利用适用于易受攻击的 Windows 11 21H2 系统。 基于先前 Zscaler 发布的信息 的功能性 PoC。 查看相关文章 理解 CVE-2022-37969 Windows 通用日志文件系统驱动程序本地权限提升。 用法 理解 CVE-2022-37969 Windows 通用日志文件系统驱动程序本地权限提升。 利用过程详解： 创建初始的 BLF 日志文件 创建多个随机的 BLF 日志文件...

CVE-2024-26229-lpe

CVE-2024-26229 CWE-781: Validación de direcciones incorrecta en IOCTL con código de control de E/S METHODNEITHER en el controlador csc.sys...

CVE-2026-31431-Copy-Fail---Minified-LPE-PoC

CVE-2026-31431-CopyFail---Minified-LPE-PoC ⚠️ Descargo de responsabilidad Solo con fines educativos y de pruebas de seguridad autorizadas. Esta Prueba de Concepto PoC fue sintetizada para emulación de Red Team autorizada y auditoría de vulnerabilidades. Los autores y colaboradores no asumen ningun...

CVE-2023-3338-DECPwn

DECPwn 使用我的DECnet漏洞和空页映射启用，练习不同的Linux内核利用技术。 场景 全部禁用 ：qemu-system-x8664 -append "nosmap nosmep nopti nokaslr" 代码执行被重定向到用户态的output函数，该函数调用commitcredspreparekernelcred0。 系统调用挂钩 将 syscalltable 中的 mkdir 系统调用处理程序地址替换为一个类似于场景1的函数。 启用SMEP和KPTI ：qemu-system-x8664 -append "nosmap nokaslr"...

Citrix_Secure_Access_LPE_0DAY

Escalada de privilegios local en Citric Secure Access He descubierto una vulnerabilidad de escalada de privilegios local en el cliente de Windows de Citrix Secure Access. Esta vulnerabilidad permite que un administrador privilegiado inyecte una carga útil maliciosa para obtener privilegios de NT...

CVE-2025-27591

Below - Escalada local de privilegios CVE-2025-27591 Below .log a cualquier archivo propiedad de root, como /etc/passwd. Cuando se ejecuta below snapshot con sudo, fuerza el modo 0666 en el archivo de log y escribe en él, incluso si se trata de un enlace simbólico. Esto permite inyectar un usuari...

PwnKit-Exploit

PwnKit-Exploit CVE-2021-4034 @c0br40x 帮助制作了README中的这一部分！ 概念验证 debian@debian:/PwnKit-Exploit$ make cc -Wall exploit.c -o exploit debian@debian:/PwnKit-Exploit$ whoami debian debian@debian:/PwnKit-Exploit$ ./exploit Current User before execute exploit hacker@victim$whoami: debian Exploit written by...

CVE-2021-1675-PrintNightmare

CVE-2021-1675 - PrintNightmare LPE PowerShell Caleb Stewart | John Hammond | 2021年6月1日 CVE-2021-1675 是一个关键的远程代码执行与本地权限提升漏洞，被称为“PrintNightmare”。 针对远程代码执行能力，已有公开的概念验证漏洞利用代码（Python、C++），以及用于本地权限提升的 C 版本。我们尚未看到纯 PowerShell 的原生实现，因此希望尝试改进并重塑该漏洞利用方式。 此 PowerShell 脚本利用 PrintNightmare 攻击技术实现本地权限提升 LPE。 已...

cve_2026_31431

CVE-2026-31431 "Copy Fail" Kit de herramientas Detector y LPE de prueba de concepto para el error de escritura temporal en la caché de páginas de Linux algifaead / authencesn divulgado el 2026-04-29. Divulgación del informe: https://xint.io/blog/copy-fail-linux-distributions Autorización Úselo...