15561 matches found
copy-fail-cve-2026-31431
Copy Fail - CVE-2026-31431 このリポジトリは、公開されているCopy Fail PoCのGo移植版と、マルチアーキテクチャ対応Linuxバイナリの再現可能なビルドパイプラインを提供します。 Copy Fail（CVE-2026-31431）は、authencesnにおけるLinuxカーネルのロジック欠陥であり、AFALGとspliceを介して参照されるページキャッシュデータへの決定的な4バイト書き込みを可能にします。 責任ある利用...
Dirty-Frag-CVE-2026-43284
Dirty Frag（CVE-2026-43284 和 CVE-2026-43500） Linux 内核本地权限提升链的漏洞复现与检测实验环境。 状态：已验证。 我已在实验环境中（内核 6.18.9+kali-amd64）完成了复现、无文件验证以及系统调用级检测。本文档是一份实验日志。以下每项声明均在复现过程中实际观察到。截图和产物均来自虚拟机的真实捕获。 目录 概述 为何重要 技术细节 实验环境 仓库结构 进度清单 复现步骤 检测工程 应急响应 缓解措施 故障排查 参考资料与致谢 法律与道德声明 概述 Dirty Frag 结合了 Linux...
CVE-2024-30896
CVE-2024-30896 Summary A business logic flaw in influxdb allows users who own a valid allAccess token to escalate their privileges at operator level by listing current authorization tokens. Scenario Attacker might be a user which was gained access by an administrator via an allAccess token only...
copyfail-go
CopyFail Go 大多数 Linux LPE 漏洞需要竞态窗口或特定内核的偏移量。Copy Fail 是一个直线型逻辑缺陷——两者都不需要。同一个 732 字节的 Python 脚本 静态 Go 二进制即可攻破自 2017 年以来发布的所有 Linux 发行版。 CVE-2026-31431 的 Go 实现。适用于你需要静态二进制且不依赖 Python 的情况。 更多信息请参阅 copy.fail。 交互式 Shell root@kitploit: Get the binary to your Linux host with code execution exercise for...
ServiceCheater
ServiceCheater Poc of CVE-2020-0113 & CVE-2020-0108 Analysis of Android Foreground Service Privilege Escalation Vulnerability Vulnerability Background In the AOSP August 2020 patch, a vulnerability in the framework layer AMS was disclosed, numbered CVE-2020-0108, rated high, and another numbered...
CVE-2019-11043
CVE-2019-11043 脆弱性の説明 Nginx 上の fastcgisplitpathinfo は、%0a を含むリクエストを処理する際、改行文字 \n に遭遇すると PATHINFO が空になります。そして php-fpm は PATHINFO が空の場合、論理的な欠陥が存在します。攻撃者は巧妙な構築と利用により、リモートコード実行を引き起こす可能性があります。 nx 上の fastcgisplitpathinfo は、%0a を含むリクエストを処理する際、改行文字 \n に遭遇すると PATHINFO が空になります。そして php-fpm は PATHINFO...
BIT-KEYCLOAK-2026-18218 Keycloak-services: keycloak-services: client not-before revocation ignored when realm not-before is older but nonzero
A flaw was found in the TokenManager component of the Keycloak identity management service. When an administrator attempts to revoke tokens for a specific application client using a "not-before" policy, the revocation may be silently ignored if the overall security realm already has an older,...
CVE-2026-31431-CopyFail-Linux-PrivEsc
CVE-2026-31431 CopyFail Linux 本地权限提升 本仓库演示并解释了 CVE-2026-31431，即 Linux 内核复制失败本地权限提升漏洞。该漏洞允许以读取权限打开的文件在页缓存中被覆盖数据。 此仓库仅用于教育目的，并在受控环境中展示该漏洞。 包含的文件如下： root@kitploit: ├── exploit │ ├── copyfail.py 自定义漏洞利用程序，可针对任何具有读取权限的文件 │ ├── originalpayload.txt 原始漏洞利用程序使用的 payload 副本 │ ├── copyfailoriginal.py...
CVE-2026-78904-Digital-Dinar-Drain
CVE-2026-78904 — デジタル・ディナール・ドレイン CBDC発行API — ロジック欠陥（無限ミント）...
CVE-2026-46300
🛡️ CVE-2026-46300 - Fragnesia クリーンで致命的なページキャッシュ攻撃 「Dirty Frag」ファミリーの亜種 📌 概要 CVE-2026-46300 （Fragnesia）は、Linuxカーネルのソケットバッファ処理（skbtrycoalesce）における、XFRM/ESP-in-TCP サブシステム（espintcp ULP）内の高深刻度の論理的欠陥 です。 権限のないローカル攻撃者 は、任意の 読み取り可能な ファイルのカーネルページキャッシュに対して任意のバイト書き込み を実行でき、/usr/bin/su...
pwnage24mtk
pwnage24mtk MTK デバイス向けの証明書エクスプロイト。MTK の証明書検証プロセスにはロジック上の欠陥があります。CVE-2023-20696 に類似しています。 6月にパッチが適用される可能性があります。 免責事項 このプロジェクトは研究目的のみで使用されます。 使用する前に必ず許可を取得してください。 不正使用は許可されません。 このエクスプロイトを使用して有料サービスを提供することは許可されません。 mtk デバイスでは、preloader は bl2ext/lk/atf を検証してから、それらにジャンプします。 これらのイメージは ASN.1 証明書で署名されていま...
Copy-Fail-CVE-2026-31431-Lab
Copy Fail（CVE-2026-31431）— エクスプロイト再現＆検出ラボ このリポジトリは、カーネル 4.14〜7.0-rc に影響する重大な Linux カーネルローカル権限昇格脆弱性である CVE-2026-31431（"Copy Fail"） に関する、エンドツーエンドの再現、検出エンジニアリング、インシデントレスポンスを文書化したものです。 主な発見 ✅ Kali Linux 2026.1（カーネル 6.18.12+kali-amd64）で CVE-2026-31431 の悪用に成功 ✅ auditd のシステムコールレベル検出ルールを展開 ✅...
poc-CVE-2026-0073
CVE-2026-0073 PoC Wireless ADB TLS Auth Bypass Dieses Verzeichnis enthält einen Python Proof-of-Concept für CVE-2026-0073. Das Skript wurde unter Verwendung KI-gestützter Codegenerierungstechniken erstellt. Zusammenfassung CVE-2026-0073 ist ein logisches Problem in der ADB-Daemon-Zertifikatsprüfu...
CVE-2025-29448
CVE-2025-29448 Beschreibung Ein Fehler in der Buchungslogik in Easy!Appointments v1.5.1 ermöglicht es nicht authentifizierten Angreifern, Termine mit übermäßig langer Dauer zu erstellen, was zu einem Denial-of-Service führt, da alle zukünftigen Buchungsmöglichkeiten blockiert werden. Schritte zur...
EUVD-2026-67191
Partition interceptor may be improperly added while sending message. Spring Cloud Stream 5.0.0 - 5.0.2 Spring Cloud Stream 4.3.0 - 4.3.3 Spring Cloud Stream 4.2.0 - 4.2.6...
CVE-2026-31431-copy-fail
Copy Fail A maioria dos LPEs Linux precisa de uma janela de corrida ou de um offset específico do kernel. Copy Fail é uma falha lógica de linha reta — não precisa de nenhum dos dois. O mesmo script Python de 732 bytes dá root em todas as distribuições Linux lançadas desde 2017. Execução rápida:...
CVE-2026-31431-PoC
Copy Fail - Python 3.9 PoC CVE-2026-31431 Der öffentliche Copy-Fail-Exploit war nicht mit Python 3.9 kompatibel, dieser hier schon. Das Original wurde modifiziert, indem das nicht verfügbare os.splice durch einen schlanken ctypes-Polyfill ersetzt wurde. 🚨 RECHTLICHER HAFTUNGSAUSSCHLUSS CFAA &...
copy-fail-CVE-2026-31431
CVE-2026-31431 — Copy Fail 732 byte. Qualsiasi distro. Root. Un difetto logico lineare nel template crittografico authencesn del kernel Linux consente a un utente locale non privilegiato di eseguire una scrittura precisa e controllata di 4 byte nella page cache di qualsiasi file leggibile — inclu...
CVE-2025-31161
CVE-2025-31161 Aviso: Esta ferramenta é apenas para testes de segurança autorizados e fins educacionais. O uso não autorizado contra sistemas para os quais você não tem permissão explícita para testar é ilegal. Visão Geral Esta ferramenta é uma prova de conceito PoC para CVE-2025-31161 , uma...
