CopyFail-CVE-2026-31431

CopyFail: CVE-2026-31431 Python-Implementierung von copy.fail. Überschreibt den Page-Cache einer setuid-root-Binärdatei über AFALG + splice, um Root zu erlangen. Kein Race, keine Offsets funktioniert auf jeder Linux-Distribution seit 2017. Anforderungen Python 3.6+ 3.12+ verwendet os.splice nativ...

Copyfail-sh

copyfail-sh Nessuna race. Nessun offset. Nessun binario precompilato di cui fidarsi alla cieca. Un'implementazione in bash di CVE-2026-31431 Copy Fail. Lo script compila un helper C minimale inline in fase di esecuzione. Il livello bash gestisce il rilevamento dell'architettura, la decompressione...

CVE-2026-31431

🔥 CVE-2026-31431 - "Copy Fail !!!" Eine überraschend einfache, aber tödliche lokale Rechteausweitung im Linux-Kernel 📌 Überblick CVE-2026-31431 Spitzname „Copy Fail" ist eine lokale Rechteausweitungs-Schwachstelle im kryptografischen Subsystem des Linux-Kernels, die insbesondere die...

CVE-2021-3156

CVE-2021-3156 PoC Introduzione Questo è un exploit per la vulnerabilità sudo CVE-2021-3156 soprannominata Baron Samedit da Qualys. Utilizzo compilazione: root@kitploit: $ make elenca target: root@kitploit: $ ./sudo-hax-me-a-sandwich esegui: root@kitploit: $ ./sudo-hax-me-a-sandwich modalità...

CVE-2023-42931

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 Chiediamo il ritorno sicuro di tutti i cittadini presi in ostaggio dal gruppo terroristico Hamas. Non ci fermeremo finché ogni ostaggio non sarà rilasciato e non tornerà a casa sano e salvo. Puoi aiutarci a riportarli a casa.https://stories.bringthemhomenow.net/...

CVE-2022-37706

CVE-2022-37706 Panoramica CVE-2022-37706 è una vulnerabilità Local Privilege Escalation LPE trovata nel componente enlightenmentsys dell'ambiente desktop Enlightenment per Linux. Questa vulnerabilità consente a un utente locale con privilegi bassi di elevare i propri privilegi a root sui sistemi...

CVE-2026-46331-pedit-cow

CVE-2026-46331-pedit-cow Descrizione e passaggi di sfruttamento per la vulnerabilità pedit COW CVE-2026-46331. Panoramica Questa challenge dimostra pedit COW, un difetto del kernel Linux nel sottosistema di controllo del traffico per l'azione di modifica dei pacchetti actpedit. La vulnerabilità...

cve-2026-31431-checker

CVE-2026-31431 "Copy Fail" — Script de Detecção de Vulnerabilidade Scanner baseado em shell para CVE-2026-31431 "Copy Fail" , uma vulnerabilidade de escalonamento local de privilégios no subsistema criptográfico do kernel Linux algifaead / interface AFALG. Um usuário local sem privilégios pode...

CVE-2023-52654

Esegui il file python3 CVE-2023-52654.py oppure sudo CVE-2023-52654.py POC aggiornato per il bypass root del kernel più recente: basta eseguire il file python con root o senza root ✅ Funzionalità Elevazione automatica dei privilegi su sistemi Unix sfruttando binari setuid/setgid configurati in mo...

CVE-2021-3156

CVE-2021-3156 PoC Introduzione Questo è un exploit per la vulnerabilità CVE-2021-3156 in sudo soprannominata Baron Samedit da Qualys. Modalità d'uso build: root@kitploit: $ make lista dei target: root@kitploit: $ ./sudo-hax-me-a-sandwich run: root@kitploit: $ ./sudo-hax-me-a-sandwich modalità...

CVE-2023-0386-libs

Installa l'ambiente di compilazione root@kitploit: sudo apt install -y gcc libfuse-dev pkg-config Compila l'exploit root@kitploit: gcc -Wall CVE-2023-0386.c pkg-config fuse --cflags --libs -DFILEOFFSETBITS=64 -o CVE-2023-0386-exp -static -lfuse Genera lo shellcode root@kitploit: msfvenom -p...

CVE-2019-10149-Exim4-RCE

Cr.Exim 4.87 - 4.91 - Lokale Privilegieneskalation Cr.Link: https://www.exploit-db.com/exploits/46996 1.Diese Methode erfordert, dass Sie zunächst mit Standard-Benutzerrechten auf die Zielmaschine zugreifen. 2.Sobald Sie auf die Zielmaschine zugegriffen haben, erstellen Sie eine Skriptdatei mit...

CVE-2025-24118

TRAVERTINE CVE-2025-24118 Analisi: https://jprx.io/cve-2025-24118 Utilizzo root@kitploit: gcc TRAVERTINE.c -o travertine chgrp everyone travertine chmod g+s travertine ./travertine...

CVE-2021-41091

CVE-2021-41091 Questo exploit offre un'analisi approfondita della vulnerabilità di sicurezza CVE-2021-41091 e fornisce una guida passo passo su come utilizzare lo script di exploit per ottenere una escalation dei privilegi su un host. Riepilogo della vulnerabilità CVE-2021-41091 è una falla in Mo...

cve-2010-3847

CVE-2010-3847-Skript Soll den Exploit automatisieren, der unter http://marc.info/?l=full-disclosure&m=128776663124692&w=2 besprochen wird. Getestet auf CentOS 5 x86. Das DSO, das es ausgibt, wird aus folgendem Code kompiliert: root@kitploit: include include include void attributeconstructor init...

copy_fail

Copy Fail — CVE-2026-31431 CVE-2026-31431 Copy Fail é uma vulnerabilidade de escalonamento local de privilégios no módulo algifaead do kernel Linux subsistema AFALG. Uma falha lógica introduzida em agosto de 2017 permite que qualquer usuário local sem privilégios grave 4 bytes controlados no cach...

CVE-2026-31431-Checker-Mitigator

Checker e Mitigatore CVE-2026-31431 Uno scanner di vulnerabilità e strumento di mitigazione semplice e sicuro per CVE-2026-31431 noto anche come "Copy Fail", una vulnerabilità di escalation dei privilegi locale nell'interfaccia crittografica AFALG del kernel Linux. Nota - È uno script completamen...

COPY-FAIL-CVE-2026-31431

Este é um Proof-of-Concept PoC público para CVE-2026-31431 "Copy Fail", uma vulnerabilidade de escalonamento local de privilégios no kernel Linux CVSS 7.8 que afeta a maioria das principais distribuições desde 2017. Ele corrompe o cache de páginas de um binário setuid como /usr/bin/su usando a AP...

CVE-2026-31431-python-copyfail-POC

CVE-2026-31431: Copy Fail - Escalação de Privilégios no Kernel Linux Copy Fail CVE-2026-31431 é um bug lógico crítico no subsistema criptográfico do kernel Linux que permite que usuários sem privilégios alcancem escalação de privilégios para root. A vulnerabilidade afeta os kernels Linux 6.0.0 at...

copy-fail-python

copyfailsu.py Porte em Python de badsectorlabs/copyfail-go CVE-2026-31431. Apenas Linux; requer Python 3.10+ os.splice. Como obtém root importante Esta ferramenta não usa o truque de page cache do /etc/passwd. Ela sobrescreve o page cache do binário setuidsu com shellcode embutido mesmos payloads...