copy-fail_LPE_Interactive

CVE-2026-31431 Copy Fail Exploit Linux 内核 page cache 污染漏洞利用工具，支持非交互式命令执行。 漏洞概述 CVE-2026-31431 是 Linux 内核中的一个逻辑缺陷漏洞，存在于 authencesn AEAD 算法实现中。通过 AFALG 和 splice 系统调用链，攻击者可以向任意可读文件的 page cache 写入 4 字节数据。 影响范围： Linux 内核 4.14+ 2017年 - 2026年4月 几乎所有主流发行版：Ubuntu、Debian、CentOS、RHEL、Amazon Linux 等 漏洞特点： 10...

CVE-2026-31431

CVE-2026-31431 LPE PoC（Rust 实现） 本项目是一个用 Rust 实现的本地权限提升（LPE）漏洞（模拟 CVE-2026-31431）的概念验证（PoC）。它演示了如何通过利用 Crypto API 来操纵 Linux 内核页缓存。cite: 1, 2 !CAUTION 此代码仅用于教育和道德安全研究目的。未经事先明确同意，使用此工具攻击系统是非法的。作者对因使用本程序造成的任何误用或损害不承担任何责任。 概述 该工具利用与 AFALG（内核加密接口）和 splice 系统调用相关的漏洞。cite: 2 它允许非特权用户覆盖只读文件的页缓存中的 4...

kernel: gfs2: Fix slab-use-after-free in qd_put

A flaw was found in the Linux kernel's GFS2 file system. During filesystem shutdown, quota data objects were freed without being properly removed from the Least Recently Used LRU list. This oversight could lead to a use-after-free vulnerability, where the system attempts to access memory that has...

kernel: net: ip6_gre: require CAP_NET_ADMIN in the device netns for changelink

A flaw was found in the Linux kernel's ip6gre and ip6erspan tunnel drivers. The changelink functions in these drivers do not adequately verify administrative capabilities CAPNETADMIN across different network namespaces. This allows a local attacker, who has CAPNETADMIN in one network namespace bu...

kernel: nvme/ioctl: check SUBMIT_IO with nvme_cmd_allowed()

A flaw was found in the Linux kernel's NVMe Non-Volatile Memory Express input/output control ioctl handling. An unprivileged local user could exploit this vulnerability by bypassing access checks in the NVMEIOCTLSUBMITIO function. This allows them to perform unauthorized I/O operations on a...

kernel: Bluetooth: L2CAP: Fix use-after-free in l2cap_sock_new_connection_cb()

A flaw was found in the Linux kernel's Bluetooth L2CAP component. A race condition exists during the handling of new Bluetooth connections, where a newly created socket can be prematurely freed by another process before a callback function completes its operation. This use-after-free vulnerabilit...

EUVD-2026-42895

PraisonAI: Project config can auto-save agent output outside the project root...

WordPress Volos theme <= 1.2 - Local File Inclusion vulnerability

Local File Inclusion vulnerability discovered by João Pedro S Alcântara Kinorth in WordPress Theme Volos versions = 1.2...

WordPress Cardea theme <= 2.3 - Local File Inclusion vulnerability

Local File Inclusion vulnerability discovered by João Pedro S Alcântara Kinorth in WordPress Theme Cardea versions = 2.3...

CVE-2021-46702

CVE-2021-46702 描述： Windows 10 build 10586 上的 Tor 浏览器 9.0.7 存在信息泄露漏洞。这可能允许本地攻击者绕过预期的匿名功能，并获取有关本地用户访问过的洋葱服务的信息。即使在本地用户使用该产品数小时后，也可以通过分析 RAM 内存来实现这一点。发生这种情况是因为该产品未能正确释放内存。 测试版本： Tor 浏览器 - 9.0.7 产品供应商 https://www.torproject.org/ 攻击类型 本地 影响 信息泄露 参考...

pwncat_pwnkit

pwncatpwnkit 简介 该模块的目的是在使用 pwncat 时，尝试在目标上利用 CVE-2021-4034（pwnkit）漏洞。 无需设置任何目录、编译任何源代码，甚至无需在远程目标上安装 gcc；pwnkit 模块会利用 pwncat 框架自动处理这一切。 设置与使用 只需将 pwnkit.py 复制到主机上安装了 pwncat-cs 的某个位置，例如：/home/user/pwncatmods 在 pwncat 中，直接输入：load /home/user/pwncatmods 要确认模块已加载，输入：search pwnkit。你应该会看到类似这样的内容： local...

CVE-2026-31431-poc

Copy Fail 命令 PoC 包装器 一个针对 Copy Fail / CVE-2026-31431 的小型修改版概念验证包装器，允许从终端传入自定义命令，而不是始终启动交互式 root shell，以便在非交互式环境（如 Web shell）中运行。 本项目基于公开的 Copy Fail 研究和 PoC。 ⚠️ 免责声明 本仓库仅用于教育、研究和防御性验证目的 。 只能在您拥有或获得明确测试许可的系统上运行此代码。 此 PoC 可能会破坏目标二进制文件（如 /usr/bin/su）的内存页缓存。 请勿 在生产系统上运行此代码。 背景 Copy Fail ，编号为...

CVE-2021-4034

CVE-2021-4034 pkexec 本地权限提升漏洞利用程序...

CVE-2021-4034

CVE-2021-4034 🎧 由 Audiobahn 为您呈现 pkexec 本地权限提升漏洞利用...

CVE-2021-1675

PrintNightmare 本地权限提升 PoC src/nightmare.cpp：利用 CVE-2021-1675 获取系统访问权限的源代码 通过安装恶意 dll src/payload-dll.cpp：在入口函数中包含恶意 shellcode 的 dll 源代码 !!仅允许在您拥有测试权限的服务器上使用 概述 CVE-2021-1675 是 Microsoft Windows 打印后台处理程序服务中的一个漏洞， 该漏洞允许攻击者绕过 SeLoadDriverPrivilege 检查。通过安装一个 调用 shellcode 或使用 Windows API 建立反向 shell...

pkexec-exploit

pkexec-exploit polkit 的 pkexec 中的本地权限提升漏洞（CVE-2021-4034） 概述 Polkit（原 PolicyKit）是类 Unix 操作系统中用于控制系统级权限的组件。它提供了一种有序的方式，让非特权进程能够与特权进程进行通信。 漏洞利用代码作者 Ahmad Almorabea @almorabea 使用方法 test@ubuntu:/Desktop$ python3 CVE-2021-4034.py 致谢 原始研究由 Qualys 完成...

Dirty-Frag-Analysis

Dirty Frag 深度技术分析 CVE-2026-43284 xfrm-ESP / CVE-2026-43500 RxRPC Linux 内核本地提权漏洞 — PoC 逆向 · Shellcode 拆解 · 补丁原理 · 检测脚本 漏洞概述 Dirty Frag 通过链式利用 xfrm-ESP Page-Cache Write 和 RxRPC Page-Cache Write 两个独立漏洞，在几乎所有主流 Linux 发行版上实现本地普通用户到 root 的提权。 确定性逻辑漏洞 ，无竞态条件，100% 成功率 完全绕过 Copy Fail 缓解措施 影响范围：2017 年至今几乎所...

CVE-2026-31431

CVE-2026-31431 - Copy Fail PoC 针对 CVE-2026-31431 的教育性质概念验证，该漏洞也被称为 Copy Fail ，是一个涉及 Linux 内核 AFALG / algifaead 加密接口的本地权限提升漏洞。 !WARNING 本仓库仅用于教育、防御以及经授权的安全研究目的。 请不要 在非您所有的系统上运行此代码，也不要在未获得明确书面许可的系统上运行。 未经授权的使用可能构成违法行为。 概述 CVE-2026-31431 是一个影响 Linux 内核加密子系统的本地权限提升漏洞。 该漏洞涉及通过 AFALG 接口暴露的 AEAD...

EUVD-2026-95099

Pydantic AI is a Python agent framework for building applications and workflows with Generative AI. From 1.34.0 until 2.30.0, the Agent.toweb and clai web development chat server does not validate the Host header, allowing a website visited by a developer to use DNS rebinding to reach a...

CVE-2025-32463

CVE-2025-32463 - Sudo 权限提升 PoC /////// 免责声明 ///////////////////////////////////////////////////////////////////////////////////////////////////////////////// 本项目仅供教育目的使用。 使用本仓库的任何部分，即表示您确认不会利用其中包含的代码或技术来未经授权访问 您不拥有或未经明确许可进行测试的系统。 作者（nflatrea）对本概念验证或相关材料的任何滥用、损害或后果不承担任何责任或义务， 您同意自行承担使用本代码的风险。...