Linux-Kernel-Copy-Fail-CVE-2026-31431-

Copy FailCVE-2026-31431 भेद्यता विश्लेषण और प्रतिक्रिया अभ्यास यह परियोजना Linux Kernel Copy Fail CVE-2026-31431 भेद्यता के कार्य सिद्धांत का विश्लेषण करती है, और सार्वजनिक PoC रिपॉजिटरी के गैर-विनाशकारी चेकर का उपयोग करके पैच से पहले और बाद की स्थिति की तुलना करने वाली एक मिनी-परियोजना है।...

public-passwd

!चेतावनी इसका उपयोग केवल उन सिस्टमों पर करें जिनके आप मालिक हैं या जिनका परीक्षण करने की आपको अनुमति है। यह अनुशंसा की जाती है कि यदि आप विफलता की स्थिति में सिस्टम को रीबूट नहीं कर पाएंगे, तो एक रूट शेल खुला रखें, क्योंकि आप रूट के बिना /etc/shadow के लिए पेज कैश साफ़ नहीं कर पाएंगे। public-pass...

copyfail2_electric_boogaloo_fix

copyfail2electricboogaloofix تخفيف مؤقت ضد متغير copyfail copyfail2electricboogaloo - LPE على Linux غير مميز عبر مسار xfrm ESP-in-UDP MSGSPLICEPAGES السريع no-COW. كتابة في Page-cache إلى أي ملف قابل للقراءة. يستبدل سطر nologin في /etc/passwd بـ sick::0:0:…:/:/bin/bash ويقوم بـ sus إليه. نفس فئة...

RootRemover

!WARNING استخدم هذه الأداة فقط على الأنظمة التي تملكها أو لديك إذن باختبارها. RootRemover CVE-2026-31431 يزيل كلمة مرور الجذر مؤقتًا، ويستخدم CVE-2026-31431 للسماح بالارتقاء إلى صلاحيات الجذر بغض النظر عن بنية النظام، ودون الحاجة إلى معرفة كلمة مرور المستخدم الحالي. يرجى الاستخدام المسؤول، فقط عل...

github.com/moby/sys/user: moby/sys/user: Denial of Service via crafted user or group database files

A flaw was found in the moby/sys/user package. The package does not properly limit memory allocation when parsing Unix-style user and group database files, such as /etc/passwd or /etc/group. An attacker who can supply a specially crafted file can cause excessive memory consumption, leading to a...

CVE-2021-41773-PoC

CVE-2021-41773 ثغرة اجتياز المسار وكشف الملفات في خادم Apache HTTP Server 2.4.49 يختبر هذا البرنامج النصي خادم Apache HTTP Server 2.4.49 الاستخدام: CVE-2021-41773.py الخيارات لعنوان IP واحد فقط: python CVE-2021-41773.py IPaddress الخيار -f لقائمة IP في ملف مثال: python CVE-2021-41773.py -f...

CVE-2026-105768

The apko tool, used to build OCI container images from apk packages, is vulnerable to a numeric truncation error (CWE-197) in versions 0.2.0 to before 1.4.5 . Specifically, the UserEntry.Parse and GroupEntry.Parse functions in pkg/passwd use strconv.Atoi to convert UID and GID fields to uint32 wi...

CVE-2026-105768 apko /etc/passwd and /etc/group UID/GID truncation writes package-supplied entries as root

apko allows users to build and publish OCI container images built from apk packages. From version 0.2.0 to before version 1.4.5, UserEntry.Parse and GroupEntry.Parse in pkg/passwd read the UID and GID fields of /etc/passwd and /etc/group entries with strconv.Atoi and convert them to uint32 withou...

CVE-2026-105768 apko /etc/passwd and /etc/group UID/GID truncation writes package-supplied entries as root

apko allows users to build and publish OCI container images built from apk packages. From version 0.2.0 to before version 1.4.5, UserEntry.Parse and GroupEntry.Parse in pkg/passwd read the UID and GID fields of /etc/passwd and /etc/group entries with strconv.Atoi and convert them to uint32 withou...

CVE-2026-105768 apko /etc/passwd and /etc/group UID/GID truncation writes package-supplied entries as root

apko allows users to build and publish OCI container images built from apk packages. From version 0.2.0 to before version 1.4.5, UserEntry.Parse and GroupEntry.Parse in pkg/passwd read the UID and GID fields of /etc/passwd and /etc/group entries with strconv.Atoi and convert them to uint32 withou...

CVE-2025-27591

CVE-2025-27591 الوصف بشكل أساسي، تتيح أداة below تعديلًا شاملًا على ملف السجل الخاص بها، مما يؤدي إلى تصعيد الامتيازات إلى صلاحيات الجذر root. التفاصيل. ملف السجل الذي تنشئه below قابل للكتابة من قبل جميع المستخدمين world-writable، مما يسمح لأي مستخدم بتعديله أو استبداله. يمكن للمهاجم استغلال ذلك...

cve-2021-41773-and-cve-2021-42013

cve-2021-41773 और cve-2021-42013 cve-2021-41773 और cve-2021-42013 बैच सत्यापन पायथन स्क्रिप्ट चलाने का वातावरण: python3 उपयोग: python3 poc.py url.txt url.txt में जाँचने योग्य url रखें, जिनमें कमजोरी है वे success.txt में लिखे जाएँगे सत्यापन सामग्री बहुत सरल है, get अनुरोध...

CVE-2025-27591

CVE-2025-27591 - below के माध्यम से विशेषाधिकार वृद्धि यह रिपॉजिटरी CVE-2025-27591 के लिए एक एक्सप्लॉइट शामिल करता है, जो Linux मॉनिटरिंग टूल Below में एक विशेषाधिकार वृद्धि कमजोरी है। 🛠️ कमजोरी के विवरण CVE : CVE-2025-27591 CVSS Score : 7.8 उच्च प्रभावित उपकरण : below v0.9.0 से पहले कमजोरी : Belo...

dirty-pipe

डर्टी पाइप - CVE-2022-0847 यह मैक्स केलरमैन के CVE-2022-0847 जिसे डर्टी पाइप के नाम से जाना जाता है के शोषण का उपयोग करने के लिए कोड और निर्देश हैं। कृपया इस शोषण के कार्य करने के तरीके के बारे में अधिक जानने के लिए https://dirtypipe.cm4all.com/ पर जाएं! उपयोग कैसे करें 1. शोषण बाइनरी डाउनलोड और...

CVE-2022-0847-DirtyPipe-Exploit

यह क्या है यह Max Kellermann का Dirty Pipe के लिए प्रूफ ऑफ कॉन्सेप्ट है, लेकिन इसे /etc/passwd में रूट के पासवर्ड फ़ील्ड को ओवरराइट करने और रूट शेल प्राप्त करने के बाद पुनर्स्थापित करने के लिए संशोधित किया गया है। पार्श्व टिप्पणी: मैं इस भेद्यता को खोजने या प्रूफ ऑफ कॉन्सेप्ट लिखने का कोई श्रेय...

CVE-2025-27519

استغلال تصعيد الامتيازات في أداة Below CVE-2025-27519 يحتوي هذا المستودع على سكربت Bash لإثبات المفهوم PoC يستغل ثغرة تصعيد الامتيازات في أداة Below CVE-2025-27519 على أنظمة Linux. يسمح الاستغلال لمستخدم محلي بتصعيد صلاحياته إلى الجذر root عبر إساءة استخدام الطريقة التي يسجّل بها ثنائي below...

Below-Logger-Symlink-Attack_CVE-2025-27591

CVE-2025-27591 शोषण - Below Logger सिमलिंक आक्रमण एक Bash-आधारित विशेषाधिकार वृद्धि शोषण जो below सिस्टम प्रदर्शन निगरानी उपकरण को लक्षित करता है। यह नवीनीकृत शोषण लॉगिंग तंत्र में एक सिमलिंक कमजोरी का लाभ उठाकर /etc/passwd में एक रूट उपयोगकर्ता इंजेक्ट करता है, जिससे पूर्ण रूट पहुंच प्राप्त होती...

kernel-exploit-dirtycow

استغلال النواة — Dirty Cow CVE-2016-5195 مختبر تصعيد الامتيازات باستخدام ثغرة Dirty Cow، تم تنفيذه كجزء من تخصص الأمن السيبراني في 4Geeks Academy. الوصف Dirty Cow هي حالة تسابق race condition في النظام الفرعي للذاكرة لنواة لينكس CVE-2016-5195 تسمح لمستخدم محلي غير مميز بالحصول على وصول للكتابة عل...

copyfail-alpine

यह Copy Fail LPE CVE-2026-31431 का एक अधिक न्यूनतम पोर्ट है जो /etc/passwd के पहले कुछ बाइट्स को पैच करता है ताकि su-ing to root के लिए कोई पासवर्ड की आवश्यकता न हो। यह मूल एक्सप्लॉइट के कुल आकार को कम करता है और इसे अधिक पोर्टेबल बनाता है। Alpine जैसे वितरण बसीबॉक्स/मसल का उपयोग एक स्टैंडअलोन su...

Copy_Fail2-Electric_Boogaloo

Copy Fail 2 : Electric Boogaloo LPE Linux non privilégié via le chemin rapide no-COW de xfrm ESP-in-UDP MSGSPLICEPAGES. Écriture dans le page-cache de n'importe quel fichier lisible. Écrase une ligne nologin dans /etc/passwd par sick::0:0:...:/:/bin/bash et fait un su dessus. Même classe que Copy...