CVE-2026-31431-Copy-Fail-Detection-Toolkit

Kit de Detección CVE-2026-31431 Copy Fail Kit de detección y análisis para CVE-2026-31431 "Copy Fail": una vulnerabilidad crítica de escalada de privilegios local en Linux que afecta a distribuciones desde 2017 en adelante. Resumen de la Vulnerabilidad CVE-2026-31431 explota una falla lógica en l...

CVE-2021-4034

Python3 code to exploit CVE-2021-4034 PWNKIT. Esto fue un ejercicio de "¿puedo hacer que esto funcione en Python?", y no está pensado como un exploit robusto. A mí me funciona, probablemente haya errores. El payload por defecto inicia una shell como root, generado desde msfvenom: msfvenom -p...

CVE-2026-31431-cleaned

copyFail.py — Informe de Análisis de Exploit CVE Resumen copyFail.py es un exploit de prueba de concepto PoC que demuestra una vulnerabilidad de escalada de privilegios local en el kernel de Linux. Al abusar de la llamada al sistema splice en combinación con opciones de socket manipuladas, el...

cve-2021-4034

Exploit CVE-2021-4034 pero en Rust, ¿por qué no? Basado en https://github.com/arthepsy/CVE-2021-4034/blob/main/cve-2021-4034-poc.c $ ./download-and-unpack-vulnerable-pkexec.sh opcionalmente habilita setuid/setgid para pruebas $ cargo run --bin prep && cd playground && cargo run --bin pwn Finished...

Copy_Grail

copygrail | copy-fail-CVE-2026-31431 copygrail es una implementación compacta en C++ de un solo archivo de la vulnerabilidad de escalada de privilegios locales CVE-2026-31431 "Copy Fail". Demuestra una técnica limpia de corrupción de caché de páginas mediante AFALG + splice que puede utilizarse...

CVE-2026-31431

Copy Fail CVE-2026-31431 - Informe Exhaustivo 1. Resumen de la Vulnerabilidad Nombre de la Vulnerabilidad: Copy Fail Identificador CVE: CVE-2026-31431 Descubierto por / Autores: Xint Code Research Team basándose en la investigación fundacional inicial del investigador de Theori, Taeyang Lee. "Cop...

copyfail

Copy Fail - PoC de CVE-2026-31431 en C Exploit de escalada de privilegios local para CVE-2026-31431 Copy Fail, escrito en C. Cómo funciona 1. Análisis de ELF : resuelve la dirección virtual del punto de entrada de /usr/bin/su a un desplazamiento de archivo mediante los encabezados de programa...

Copy-Fail

CVE-2026-31431 – Comprobador de Alcance "Copy Fail" Un script Python simple y seguro que determina si un sistema Linux es vulnerable a CVE-2026-31431 "Copy Fail", una escalada de privilegios local que afecta a todas las distribuciones principales desde el kernel 4.14. ⚠️ ¿Qué es Copy Fail?...

Copy-Fail-CVE-2026-31431

Copy-Fail-CVE-2026-31431 Una reproducción de exploit de prueba de concepto de la vulnerabilidad del kernel de Linux CVE-2026-31431 , también conocida como Copy Fail. Créditos a: Copy Fail Sistemas Afectados Versiones del kernel de Linux 4.14 y posteriores La mayoría de las distribuciones...

local-exploits

Local Exploits Varios exploits locales CVE-2020-8793 opensmptd-makemap-lpe - Exploit local root para OpenSMTPD makemap en Fedora 31. Código tomado en su mayor parte del aviso de Qualys 2020-02-24 para CVE-2020-8793. opensmtpd: La lectura de archivos arbitrarios por parte de un atacante sin...

Copyfail-sh

copyfail-sh Sin condición de carrera. Sin offsets. Sin binario precompilado en el que confiar a ciegas. Una implementación en bash del CVE-2026-31431 Copy Fail. El script compila un pequeño helper en C inline en tiempo de ejecución. La capa bash se encarga de la detección de arquitectura, la...

CVE-2023-52654

Run file python3 CVE-2023-52654.py or sudo CVE-2023-52654.py latest kernel bypass root updated POC just run python file with root or without root ✅ Features 通过利用错误配置的 setuid/setgid 二进制文件、功能和 sudo 权限，在 unix 系统上自动提升权限。专为 CTF 设计，但也适用于现实世界的渗透测试。✅ 功能 自动利用配置错误的 sudo 权限。自动利用配置错误的 suid、sgid...

CVE-2023-0386-libs

安装编译环境 sudo apt install -y gcc libfuse-dev pkg-config 编译 exp gcc -Wall CVE-2023-0386.c pkg-config fuse --cflags --libs -DFILEOFFSETBITS=64 -o CVE-2023-0386-exp -static -lfuse 生成 shellcode msfvenom -p linux/x86/exec CMD=/bin/sh PrependSetuid=True -f elf -o shellcode.elf && xxd -i -c 8 shellcode.el...

CVE-2021-3156

CVE-2021-3156 PoC 介绍 这是针对 CVE-2021-3156 sudo 漏洞（由 Qualys 称为 Baron Samedit）的利用程序。 使用方式 构建： $ make 目标列表： $ ./sudo-hax-me-a-sandwich 运行： $ ./sudo-hax-me-a-sandwich 手动模式： $ ./sudo-hax-me-a-sandwich 暴力破解目标检测（实验性） 确保已安装 GNU parallel。 $ make brute $ ./brute.sh 一些可尝试的默认值： $ ./brute.sh 90 120 50 70 150 30...

CVE-2026-96512 Sudo: sudo: tz environment variable allows bypass of notbefore/notafter time-based authorization

A flaw was found in sudo. When sudoers rules use NOTBEFORE or NOTAFTER time-based access restrictions with timestamps that omit the trailing 'Z' timezone indicator, the time evaluation relies on the TZ environment variable inherited from the calling user. Because sudo is a setuid-root program, an...

CVE-2026-93658

A flaw was found in uutils coreutils. When installing files, the software applies setuid or setgid permissions before finalizing ownership changes. This can allow a privileged user to inadvertently leave behind executable files with elevated privileges if the ownership change operation fails on...

CVE-2021-4034

Trabajo de estudio CVE-2021-4034 PwnKit Este repositorio contiene los materiales, ejemplos de código y documentación para el trabajo de estudio realizado en el marco del módulo optativo Seguridad Informática Aplicada sobre la vulnerabilidad CVE-2021-4034 , también conocida como PwnKit. Resumen El...

CVE-2025-57489

CVE-2025-57489 描述 来自开发者博客： 当 SuperDuper 中的锁被解锁以允许无需输入管理员密码即可执行时，第三方程序可能会利用我们的授权来运行除备份之外的其他具有管理员权限的操作。 CVE 描述： Shirt Pocket SuperDuper! v3.10 的 SDAgent 组件中存在不正确的访问控制，由于不当使用 setuid 二进制文件，允许攻击者将权限提升至 root。 归因 本文作者并非此漏洞的发现者，SuperDuper 开发者将其标识为“匿名安全研究员”。我不声称发现此漏洞的功劳，只是出于兴趣对其进行了技术分析。 参考 SuperDuper 安全更新...

In OpenSSH before 10.3, a file downloaded by scp -0 as root can lead to privileged escalation

In OpenSSH before 10.3, a file downloaded by scp may be installed setuid or setgid, an outcome contrary to some users' expectations, if the download is performed as root with -O legacy scp protocol and without -p preserve mode...

CVE-2026-54584

mport is the MidnightBSD Package Manager. mport before 2.7.8 used TMPDIR while extracting package metafiles, including when running as root or in setuid/setgid contexts. An attacker able to control the environment for a privileged mport invocation could redirect temporary metadata extraction to a...