copy-fail-CVE-2026-31431-IOC

copyfail-detect CVE-2026-31431"Copy Fail" 탐지 툴킷. 디스크의 파일을 변경하지 않고 페이지 캐시 데이터를 손상시키는 Linux 커널 로컬 권한 상승 기법입니다. 존재 이유 Copy Fail은 디스크의 파일이 수정되지 않기 때문에 기존 파일 무결성 모니터링을 우회할 수 있습니다. 이 저장소는 auditd, eBPF, 페이지 캐시 비교, Sigma 규칙 및 대응 문서를 사용한 계층적 탐지를 제공합니다. eBPF 모니터는 가장 정확도가 높은 탐지기입니다. AFALG 활동을 감시하고, authence...

CVE-2026-28372-GNU-inetutils-telnetd-Privilege-Escalation-main

CVE-2026-28372 — GNU inetutils telnetd 권한 상승 PoC 👤 작성자 Mohammed Idrees Banyamer 요르단 🇯🇴 Instagram: @banyamersecurity 보안 연구원 | 공격적 보안 | 익스플로잇 개발 🧨 익스플로잇 제목 CVE‑2026‑28372 — CREDENTIALSDIRECTORY + login.noauth를 통한 GNU inetutils telnetd 권한 상승 📌 개요 이 Proof‑of‑Concept는 GNU inetutils telnetd의 로컬 권한 상승...

-CVE-2021-4034

-CVE-2021-4034 https://www.qualys.com/2022/01/25/cve-2021-4034/pwnkit.txt " "Polkit이전 명칭 PolicyKit는 Unix 계열 운영 체제에서 시스템 전체 권한을 제어하기 위한 구성 요소입니다. 비특권 프로세스가 특권 프로세스와 통신할 수 있는 체계적인 방법을 제공합니다. ... 또한 polkit을 사용하여 pkexec 명령 뒤에 실행하려는 명령루트 권한으로을 붙여 권한이 상승된 명령을 실행할 수도 있습니다." Wikipedia 이 취약점은 공격자에게 꿈같은...

DEBIAN-CVE-2026-93858

In OpenStack Mistral through 23.0.0, the std.sshproxied action passes a caller-supplied proxycommand value directly to paramiko.ProxyCommand before any SSH connection to a gateway or target host is attempted. An authenticated project member can use the standard action-execution API to submit an...

CVE-2026-93858

In OpenStack Mistral through 23.0.0, the std.sshproxied action passes a caller-supplied proxycommand value directly to paramiko.ProxyCommand before any SSH connection to a gateway or target host is attempted. An authenticated project member can use the standard action-execution API to submit an...

CVE-2026-107332

Insecure file permissions in the CodeCatalyst connection handler in AWS Toolkit for VS Code before 4.10.0 allowed local users to obtain CodeCatalyst bearer tokens via reading world-readable token cache files. To mitigate this issue, users should upgrade to version 4.10.0 or later...

CVE-2026-31431-Linux-Copy-Fail

CVE-2026-31431 - Linux Copy-Fail 익스플로잇 Rust CVE-2026-31431Copy-Fail에 대한 로컬 권한 상승 익스플로잇의 Rust 구현입니다. 사용자 지정 셸코드예: Meterpreter를 실행할 수 있습니다. 소개 Xint는 AFALG와 splice를 연결하여 4바이트 쓰기 프리미티브를 달성하는 임의 페이지 캐시 쓰기 취약점인 CVE-2026-31431을 공개했습니다. 출처: Copy Fail: 732 Bytes to Root on Every Major Linux Distribution 면...

codeql-sample-polkit

-- coding: utf-8 - - polkit pkexec 버그 개요 이 저장소는 CodeQL을 사용하여 polkit pkexec 버그를 분석합니다. 다음을 포함합니다: 데이터베이스 구축 지침 결과 데이터베이스 이 버그를 찾는 접근 방식을 보여주는 일련의 쿼리 완료된 작업: polkit 소스 / 데이터베이스 구축 취약한 소스에 대한 codeql 쿼리 CFG 설명 남은 작업: 패치된 소스도 처리하도록 codeql 쿼리 개선 명령줄 지침 버그 Polkit pkexec 버그...

dirty-frag-check

Dirty Frag 점검 CVE-2026-43284 / CVE-2026-43500 "Dirty Frag" Linux 커널 로컬 루트 취약점 CVE-2026-43284, CVE-2026-43500에 대한 읽기 전용 점검 도구입니다. 커널 버전, 모듈 상태, KernelCare 라이브패치, 그리고 추가한 modprobe 블랙리스트를 확인합니다. 익스플로잇 코드는 실행하지 않습니다. CVE-2026-31431-check의 동반 도구입니다. 주의: 이 도구는 휴리스틱 방식입니다. 녹색 판정이 보장을 의미하지는 않습니다. 호스트를...

CVE-2025-41244-PoC

CVE-2025-41244 PoC VMware Aria Operations &1" VERSIONEND done get-versions.sh 발췌 119-124행: getversion "/\S+/httpd-prefork|httpd|httpd2-prefork$|\s" -v getversion "/usr/bin|sbin/apache\S" -v getversion "/\S+/mysqld$|\s" -V getversion ".?/\Snginx$|\s" -v getversion "/\S+/srm/bin/vmware-dr$|\s"...

cve-scanner

OpenClaw용 CVE 스캐너 버전: 1.0.0 작성자: Simon 자율 비서실장 라이선스: MIT 게시일: 2026년 3월 22일 카테고리: 보안, 도구 TL;DR OpenClaw용 무의존성 CVE 스캐너. 522개 이상의 알려진 취약점과 사용자 버전을 대조하고, 업데이트를 권장하며, 최근 HIGH 심각도 CVE를 표시합니다. 100% 로컬 실행, 외부 호출 없음, 보안 우선 설계. 존재 이유: OpenClaw 보안 위기2026년 3월 — 522개 이상의 CVE 발견, 주간 공개 지속. 이 스킬은 보안 유지에 도움을 줍니다...

Metabase_Nmap_Script

MetabaseNmapScript Metabase 취약점CVE-2021-41277을 위한 nmap 스크립트입니다. 사용법 -- nmap -Pn -n -p443 --script metabase.nse -- PORT STATE SERVICE -- 443/tcp open https -- | metabase: -- | VULNERABLE: -- | Metabase CVE-2021-41277 -- | State: VULNERABLE Exploitable -- | IDs: CVE:CVE-2021-41277 -- |...

CVE-2026-21533_Scanner.py

CVE-2026-21533 스캐너: Windows RDP 로컬 권한 상승 탐지 도구 이 저장소는 Windows 원격 데스크톱 서비스RDS의 권한 관리 결함으로, 로컬 공격자가 권한을 SYSTEM으로 상승시킬 수 있는 CVE-2026-21533 취약점을 위한 탐지 도구를 포함하고 있습니다. 중요: 이 스크립트는 교육용 및 탐지용 개념 증명PoC 입니다. 그 목적은 시스템 관리자와 보안 팀블루 팀이 네트워크에서 잠재적으로 취약한 시스템을 신속하게 식별하도록 돕는 것입니다. 이는 익스플로잇이 아니며 권한 상승을 실행하는 코드를 포함...

Fortinet_FortiClient_Exploit_CVE-2026-24018

Fortinet FortiClient 익스플로잇 CVE-2026-24018 CVE-2026-24018에 대한 완전히 작동하는 익스플로잇: Fortinet FortiClientLinux 7.4.07.4.4 및 FortiClientLinux 7.2.2 7.2.12의 UNIX 심볼릭 링크Symlink 추적 취약점으로 인해 로컬의 권한이 없는 사용자가 권한을 root로 승격할 수 있습니다. https://github.com/user-attachments/assets/ba55bae6-acea-4391-a568-f5e44089a284...

CVE-2026-32223-USBPrint-Exploit

CVE-2026-32223: Plug me If you can : Windows에서 USB 프린터 드라이버 악용 Windows USB 프린터 드라이버usbprint.sys의 힙 기반 버퍼 오버플로우로 인한 로컬 권한 상승LPE 이 취약점은 ENKI WhiteHat이 발견하고 보고했습니다. 개요 CVE-2026-32223은 Windows USB 프린터 드라이버usbprint.sys의 힙 기반 버퍼 오버플로우 취약점입니다. 이 취약점은 Make1284IdStringFromUsbStrings 함수에서 IOCTL 0x220064 처리...

CVE-2021-4034-Linux

CVE-2021-4034 PwnKit PoC: polkit의 pkexec에서 발생하는 로컬 권한 상승 취약점 CVE-2021-4034 https://seclists.org/oss-sec/2022/q1/80 https://blog.qualys.com/vulnerabilities-threat-research/2022/01/25/pwnkit-local-privilege-escalation-vulnerability-discovered-in-polkits-pkexec-cve-2021-4034 PoC Debian 10 및 CentOS 7...

CVE-2025-32463

CVE-2025-32463 🚨 sudo chroot를 이용한 루트 권한 상승. gcc 설치 불필요. 🚀 CVE-2025-32463이란? CVE-2025-32463은 로컬 공격자가 sudo chroot 명령을 악용하여 루트 권한으로 권한을 상승시킬 수 있는 Linux 취약점입니다. 유사한 익스플로잇과 달리 이 기법은 gcc 나 코드 컴파일이 필요하지 않아 공격자가 더 쉽게 활용할 수 있습니다. Terminal GIF 🛠️ 익스플로잇 단계 1. 잘못 구성된 sudo chroot 권한을 식별합니다. 2. chroot 환경 탈출 기법을...

-Grafana-LFI-CVE-2021-43798

🚀 Grafana LFI Exploit CVE-2021-43798 Automation script in Python 3 to exploit the Local File Inclusion LFI vulnerability in Grafana versions 8.0.0 to 8.3.0. This exploit allows directory traversal to read sensitive operating system files without authentication. ✨ Features Python 3.10+ compatibili...

OverlayFS-LPE-Exploit

OverlayFS-LPE-Exploit OverlayFS Local Privilege Escalation CVE-2021-3493 Project Overview This repository contains documentation and exploit code for a Local Privilege Escalation LPE vulnerability found in the Ubuntu Linux kernel. This was tested in a TryHackMe lab environment. Lab Highlights...

Pydantic AI: Excessive resource use when local web fetching converts nested HTML

Summary Applications using Pydantic AI's local web-fetch tool can experience excessive CPU and memory use when it converts attacker-controlled HTML. An agent must fetch the affected page; provider-native web fetching is not affected. Details Nested block elements cause HTML-to-Markdown conversion...