ctf

Trucs liés aux CTF Table des matières Les challenges sont liés dans le tableau ci-dessous. Description| Événement/Jeu| Solution ---|---|--- Smash The Stack| ---| --- Blackbox| Level 1| Un exe avec une fonctionnalité de "login" contenant le mot de passe en texte clair dans la mémoire. Blackbox|...

CVE-2021-41091

CVE-2021-41091 Cet exploit offre un aperçu approfondi de la vulnérabilité de sécurité CVE-2021-41091 et fournit un guide étape par étape sur la façon d'utiliser le script d'exploitation pour obtenir une élévation de privilèges sur un hôte. Résumé de la vulnérabilité CVE-2021-41091 est une faille...

3007Project

Projet 3007 Programme setuid utilisé pour mettre à jour le score d'un joueur. Lit le contenu du fichier de score, recherche et met à jour le score en fonction de l'ID du joueur donné, si aucun ID de joueur n'est trouvé, alors un nouvel ID et un score sont ajoutés au fichier. Le programme ne doit...

Vulnerable-Docker-Engine

CVE-2021-41091 Cet exploit offre un aperçu approfondi de la vulnérabilité de sécurité CVE-2021-41091 et fournit un guide étape par étape sur la façon d'utiliser le script d'exploit pour obtenir une élévation de privilèges sur un hôte. Résumé de la vulnérabilité CVE-2021-41091 est une faille dans...

CVE-2023-42931

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 Nous exigeons le retour en sécurité de tous les citoyens pris en otage par le groupe terroriste Hamas. Nous ne nous reposerons pas tant que chaque otage n'aura pas été libéré et ne sera pas rentré chez lui en sécurité. Vous pouvez les aider à rentrer chez...

CopyFail-CVE-2026-31431

CopyFail: CVE-2026-31431 Python-реализация copy.fail. Перезаписывает кэш страниц setuid-root бинарника через AFALG + splice для получения root. Без гонок, без офсетов — работает на любом дистрибутиве Linux с 2017 года. Требования Python 3.6+ в 3.12+ используется встроенный os.splice; в более стар...

CVE-2025-24118

TRAVERTINE CVE-2025-24118 Write-up : https://jprx.io/cve-2025-24118 Utilisation gcc TRAVERTINE.c -o travertine chgrp everyone travertine chmod g+s travertine ./travertine...

cve-2010-3847

CVE-2010-3847 script Destiné à automatiser l'exploit décrit dans http://marc.info/?l=full-disclosure&m=128776663124692&w=2. Testé sur CentOS 5 x86. Le DSO qu'il produit est compilé à partir du code suivant : include include include void attributeconstructor init setuid0; system"/bin/bash";...

CVE-2021-3156

CVE-2021-3156 PoC Introduction Ceci est un exploit pour la vulnérabilité sudo CVE-2021-3156 surnommée Baron Samedit par Qualys. Utilisation compilation : $ make lister les cibles : $ ./sudo-hax-me-a-sandwich exécution : $ ./sudo-hax-me-a-sandwich mode manuel : $ ./sudo-hax-me-a-sandwich Découvert...

CVE-2026-31431-Checker-Mitigator

CVE-2026-31431 Checker & Mitigator Простой и безопасный сканер уязвимостей и инструмент для смягчения последствий для CVE-2026-31431 также известной как "Copy Fail" — локальной уязвимости повышения привилегий в криптографическом интерфейсе AFALG ядра Linux. Примечание — Это полностью скрипт,...

Mitigaciones

CVE-2026-31431"Copy Fail" 완화 Linux 시스템에서 CVE-2026-31431 취약점setuid 바이너리의 page cache 손상을 통한 로컬 권한 상승의 탐지 및 완화를 위한 스크립트 및 플레이북 자동화 모음입니다. 저장소 내용 cve-2026-31431-mitigator.sh : 순수 Bash 기반 대화형 스크립트로, 감사 및 핫 완화 적용modprobe를 통한 algifaead 및 authencesn 모듈 차단을 수행합니다. Red Hat, SUSE, Debian 계열을 위한 자동 감지 기능으로...

CVE-2026-31431-python-copyfail-POC

CVE-2026-31431: Copy Fail — повышение привилегий в ядре Linux Copy Fail CVE-2026-31431 — это критическая логическая ошибка в криптографической подсистеме ядра Linux, которая позволяет непривилегированным пользователям получить повышение привилегий до root. Уязвимость затрагивает ядра Linux версий...

CVE-2026-31431

🚨 CVE-2026-31431: Copy Fail Критическая 9-летняя уязвимость в ядре Linux, позволяющая получить root-доступ за секунды 📋 Краткое резюме Атрибут| Детали ---|--- CVE| CVE-2026-31431 Псевдоним| Copy Fail Тип| Локальное повышение привилегий LPE CVSS| 7.8 High Обнаружена| Theori Xint Code Раскрытие| 29...

copyfail-check

copyfail-check Linux 커널 취약점을 탐지하고, 완화 상태를 확인하며, 조치를 안내하는 셸 스크립트 — SSH, Ansible 또는 pssh를 통해 로컬 또는 여러 서버에서 실행하도록 설계되었습니다. CVE-2026-31431 — Copy Fail Copy Fail 은 Linux 커널의 algifaead 암호화 모듈에서 발견된 높은 심각도의 로컬 권한 상승LPE 취약점입니다. 2017년에 도입된 로직 결함으로 인해 권한이 없는 로컬 사용자가 읽기 가능한 모든 파일의 페이지 캐시에 4바이트의 제어된 데이터를 쓸 수...

copy-fail-python

copyfailsu.py Python-порт badsectorlabs/copyfail-go CVE-2026-31431. Только для Linux; требуется Python 3.10+ os.splice. Как это получает root важно Этот инструмент не использует трюк с page-cache для /etc/passwd. Он перезаписывает page cache setuid-бинарникаsu встроенным шеллкодом те же payload'ы...

copy_fail

Copy Fail — CVE-2026-31431 CVE-2026-31431 Copy Fail — это локальная уязвимость повышения привилегий в модуле algifaead ядра Linux подсистема AFALG. Логическая ошибка, внесённая в августе 2017 года, позволяет любому непривилегированному локальному пользователю записать 4 контролируемых байта в pag...

CVE-2026-31431-PoC

CVE-2026-31431 PoC Повышение привилегий в локальной системе через уязвимость в ядре Linux в модуле algifaead запись в страничный кэш «Copy Fail» Автор: Van Glenndon Enad Первоначальное обнаружение: Theori / Xint Code Research Team Taeyang Lee Опубликовано: 29 апреля 2026 г. Серьёзность: Высокая...

check-copyfail-cve-2026-31431

check-copyfail check-copyfail.sh — это Bash-скрипт только для чтения, который оценивает подверженность хоста уязвимости CVE-2026-31431 «Copy Fail». Автор: Silent4Labs Скрипт проверяет локальную систему на: версию ядра и известное состояние патчей из апстрима затронутые базовые версии дистрибутиво...

CVE-2026-31431-CopyFail-static-ELF--POC

CVE-2026-31431: Copy Fail — 587-байтовый статический ELF Я не находил эту ошибку. Заслуга принадлежит Xint Code / Theori. Этот репозиторий — моя попытка сделать эксплойт максимально компактным — собственноручно собранный x8664 ELF, выполняющий полную LPE-атаку за 587 байт. Без libc, без линковщик...

CVE-2026-31431

CVE-2026-31431 — Повышение привилегий через AFALG 2026-04-29 — Я публикую этот эксплойт через день после того, как поделился им нафоруме MyDigitalLife. Для него не требуется Python; он написан на C и скомпилирован до минимально возможного размера с помощью: musl-gcc -static -Os -o exploit exploit...