copyfail-rs

copyfail-rs PoC multi-vector + detección emparejada para CVE-2026-31431 CopyFail. Incluye un novedoso vector de evasión de autenticación PAM que ningún otro PoC público incluye. El modo de detección captura lo que AIDE / Wazuh / OSSEC / Tripwire estructuralmente no pueden. Binario estático único...

harden-docker-seccomp

harden-docker-seccomp Script idempotente para bloquear la creación de sockets AFALG para todos los contenedores Docker en un host como mitigación para CVE-2026-31431 "Copy Fail". Antecedentes CVE-2026-31431 es una escalada de privilegios local en la plantilla criptográfica authencesn del kernel d...

CVE-2021-4034-Rust

CVE-2021-4034-Rust Escalada de privilegios local LPE en Linux usando polkit-1 escrita en Rust. Instrucciones de compilación Instala Rust si aún no lo has hecho git clone https://github.com/deoxykev/CVE-2021-4034-Rust cd CVE-2021-4034-Rust rustup target add x8664-unknown-linux-musl cargo build...

CopyFile_CVE-2026-31431

CopyFileCVE-2026-31431 Error de copia CVE-2026-31431 – Explotación de escalada de privilegios local Un error lógico en la plantilla AEAD authencesn del kernel de Linux permite a un usuario sin privilegios escribir 4 bytes controlados en la caché de páginas de cualquier archivo legible. El script ...

cve-2026-32746-mitigation

CVE-2026-32746: Herramienta Avanzada de Mitigación de Redes para Linux 🚨 AVISO TÉCNICO CVE-2026-32746 es una vulnerabilidad hipotética utilizada para demostraciones educativas. Esta herramienta aborda el escenario de la "Tormenta Perfecta": un demonio Telnet telnetd inseguro a nivel de memoria...

detect_CVE-2026-25177

detect-CVE-2026-25177 Escáner seguro para entornos de producción que detecta la explotación de CVE-2026-25177 — la vulnerabilidad de colisión Unicode en SPN de Active Directory CVSS 8.8. Esta vulnerabilidad permite que cualquier usuario autenticado con permisos de escritura de SPN escale...

CYBERDUDEBIVASH-5G-Core-Key-Rotation-Ghost-Admin-Auditor

CYBERDUDEBIVASH Rotación de Claves del Núcleo 5G y Auditor de Ghost Admin v1.1 © 2026 CYBERDUDEBIVASH – Todos los Derechos Reservados Autoridad Global en Seguridad de Redes Privadas y 5G de Confianza Cero Bhubaneswar, Odisha, India Herramienta de grado de producción para detectar y remediar...

Copy_Grail

copygrail | copy-fail-CVE-2026-31431 copygrail es una implementación compacta en C++ de un solo archivo de la vulnerabilidad de escalada de privilegios locales CVE-2026-31431 "Copy Fail". Demuestra una técnica limpia de corrupción de caché de páginas mediante AFALG + splice que puede utilizarse...

copy-fail-go

Copy Fail - CVE-2026-31431 - versión golang ⚠️ ADVERTENCIA: Este programa es altamente peligroso y experimental. Se requiere limpieza manual para eliminar el exploit. ¡Úselo bajo su propio riesgo! Informe técnico repositorio original ejecución comprobar /usr/bin/su antes de ejecutar: user@pc:$...

copy-fail-blocker

copy-fail-blocker Mitigación BPF-LSM para CVE-2026-31431 "Copy Fail" y la variante RxRPC de Dirty Frag, y para vulnerabilidades similares de escalada de privilegios que dependen del acceso de espacio de usuario a una ruta criptográfica in-place del lado del kernel accesible a través de las famili...

pwnkit-scanner

Escáner PwnKit Comprueba la vulnerabilidad CVE-2021-4034 Esta prueba no es 100% fiable, pero ayuda con un escaneo rápido. Cómo usarlo sistemas basados en Linux Debian: wget https://raw.githubusercontent.com/codiobert/pwnkit-scanner/main/pwnkit-scanner-debian.sh -q -O - |bash Cómo usarlo sistemas...

Linux_LPE_io_uring_CVE-2021-41073

LinuxLPEiouringCVE-2021-41073 Exploit de LPE para la vulnerabilidad de confusión de tipos iouring CVE-2021-41073. Consulta el writeup Put an iouring on it: Exploiting the Linux Kernel. autor: @chompie1337 Solo con fines educativos/de investigación. No apto para pruebas o evaluaciones de seguridad...

CVE-2026-36981-Kernel-EoP-PoC

CVE-2026-36981-Kernel-EoP-PoC Condición de escritura-qué-dónde write-what-where en el kernel dentro del controlador de kernel pwdrvio.sys de MiniTool. Demuestra una primitiva de escritura arbitraria al kernel asistida por depurador que puede aprovecharse para la escalada de privilegios. 2026-02-0...

pkexec-lpe-poc

pkexec-lpe-poc POC para CVE-2021-4034 Informe original Para facilitar su uso, acepta un payload en un archivo C en lugar de un shell codificado. uso: make ./poc payload.c probado en Ubuntu 20.04.3 LTS - Linux target 5.4.0-81-generic...

CVE-2021-4034

CVE-2021-4034 Una prueba de concepto simple para CVE-2021-4034 escalada de privilegios local en pkexec. Basada en el excelente resumen de nuestros amigos de Qualsys. ¿Cómo se hace? 1. Clona este repositorio en una máquina con una versión vulnerable de pkexec. 2. ./run.sh 3. Travesuras...

CVE-2021-29441

CVE-2021-29441 Ejecutar: CVE-2021-29441.exe ip Alibaba Nacos: adición de cuenta sin autorización...

CVE-2026-41651

CVE-2026-41651 — Escalada de Privilegios Local TOCTOU en PackageKit Clasificación: Artefacto de Evaluación de Purple Team Solo uso autorizado. Este documento y el script de prueba adjunto están destinados exclusivamente a la validación de seguridad interna en sistemas donde se haya obtenido...

Compiled-PoC-Binary-For-CVE-2023-28252

Binario PoC Compilado Para CVE-2023-28252 El repositorio contiene un binario precompilado que puede ejecutarse en una máquina Windows vulnerable a CVE-2023-28252 El binario precompilado es una versión ligeramente modificada del exploit PoC que se ve en el repositorio de fortra. El archivo puede...

copyfail-go

CopyFail Go La mayoría de los LPE de Linux necesitan una ventana de carrera o un offset específico del kernel. Copy Fail es una falla lógica en línea recta: no necesita ninguna de las dos. El mismo script de Python de 732 bytes binario estático de Go obtiene privilegios root en todas las...

freebsd-CVE-2026-7270

Ref https://github.com/califio/publications/tree/main/MADBugs/freebsd-CVE-2026-7270 CVE-2026-7270 Escalada de privilegios local en FreeBSD medianteexecargsadjustargs con memmove fuera de límites Un error de precedencia de operadores en execargsadjustargs sys/kern/kernexec.c, presente desde 2013...