poc-cve-collection

poc-cve-collection PoC CVE コレクション 🧪 CVE の PoC を収集し、GitHub 上で入手できない場合に Internet Archive へバックアップします。 寄付 PayPal での寄付、または下記の QR コードのスキャンで、このプロジェクトの維持をサポートしてください。 例 root@kitploit: CVE-2026-31431 Title crypto: algifaead - Revert to operating out-of-place Description In the Linux kernel, the following...

CVE-2026-93128

CVE-2026-93128 affects the platform/x86 lg-laptop driver in the Linux kernel . The event notification callback may access the kbd_backlight LED device even when it was not successfully registered with the LED subsystem, and acpi_remove() unconditionally unregisters LED devices. The fix tracks the...

CVE-2017-7472

CVE-2017-7472 Linuxカーネル 4.10.13より前のKEYSサブシステムでは、一連のKEYREQKEYDEFLTHREADKEYRING keyctlsetreqkeykeyring呼び出しを介して、ローカルユーザーがサービス拒否（メモリ消費）を引き起こす可能性があります。 ショートカット 脆弱な カーネル 4.10.13...

android-badbinder-demo

CVE-2019-2215 Bad Binder — エクスプロイト解析 このリポジトリは、脆弱性 CVE-2019-2215 Bad Binder を調査し、Kotlin/Jetpack Compose によるシンプルな GUI を備えた Android 向けの動作するエクスプロイトプロトタイプを作成するための小さなテストプロジェクトです。 README では以下の内容を扱います。 1. 環境準備とエクスプロイトプロトタイプの実行方法の説明。 2. CVE-2019-2215 の主要な悪用ステップの解説と、C コード内の具体的な関数との対応付け。 3...

GTScan

GTScan テレコム向けNmapスキャナー。現在のテレコムセキュリティへの注目に伴い、日常的なIT側のペネトレーションテストで使用されるツールをテレコムにも拡張すべきである。ここから、テレコム向けのnmapライクなスキャナーへの動機が生まれた。 現在のセキュリティ相互接続セキュリティ制御は、偵察に対して失敗する可能性がある。モバイルオペレーターがSMSファイアウォール/プロキシ、相互接続ファイアウォールを実装している場合でも、その一部は情報収集プロセスに利用される可能性のある情報を漏洩する。...

linux-4.19.72_CVE-2022-42896

Linuxカーネル カーネル開発者とユーザ向けのガイドがいくつかあります。これらのガイドはHTMLやPDFなど様々な形式でレンダリングできます。最初に Documentation/admin-guide/README.rst をお読みください。 ドキュメントをビルドするには、make htmldocs または make pdfdocs を使用します。フォーマット済みのドキュメントはオンラインでも読むことができます： root@kitploit: https://www.kernel.org/doc/html/latest/ Documentation/...

uaf-exploit-cve-2026-23415

CVE-2026-23415 PoC CVE-2026-23415 の概念実証であり、Linuxカーネルのfutexサブシステムにおける解放後使用（use-after-free）脆弱性です。 脆弱性について futexkeytonodeoptとvmareplacepolicyの間に競合状態が存在します。 futexコードが仮想メモリ領域のNUMAメモリポリシーを読み取っている間に、別のスレッドがmbindを通じてそのポリシーを置き換えて解放する可能性があります。カーネルは解放されたポリシーポインタを参照解除し、解放後使用の読み取りが発生する可能性があります。 使用方法 概念実証を実行しま...

CVE-2026-4480-PoC

CVE-2026-4480：Samba print-command（%J）インジェクション PoC 重要 — 最初に必ずお読みください： このリポジトリおよび exploit.py は教育および研究目的のみ 提供されています。明示的な書面による許可 がないシステム、ネットワーク、またはサービスに対してこのコードを使用しないでください 。許可されていないコンピュータシステムへのアクセスは違法かつ非倫理的です。このコードを使用することにより、適用される法律および機関のポリシーに従うことに同意したものとみなします。 Samba...

copy-fail-mcp

Copy Fail MCP 📖 インストールガイド — クイックスタート、手動セットアップ、トラブルシューティング CVE-2026-31431 — これまでに発見された最悪のLinux脆弱性。今やMCPで制御可能。 732バイトのPythonコード。コンパイル不要。レースコンディションなし。ディストリビューションごとのオフセット不要。 ワンショットで、2017年以降にビルドされたすべてのLinuxカーネルでユニバーサルなroot権限を取得できる。...

CVE-2024-36886

N-Day 漏洞研究 概述 本项目聚焦于 Linux 内核中的 N-Day 漏洞 ，重点在于理解其生命周期、分析其影响，并探索缓解策略。N-Day 漏洞是指已公开披露但在许多系统上仍未修补的缺陷，因此成为攻击者眼中的高价值目标。 本研究调查了一个特定的 Linux 内核子系统，并评估了一个真实漏洞（CVE-2024-36886 ），展示了其安全影响，并强调了及时补丁管理的重要性。 目标 对 Linux 内核子系统及其潜在漏洞进行 全面分析 。 利用公开的安全公告和漏洞数据库研究 N-Day 漏洞 。 评估延迟修补的 现实影响 。 探索 自动化工具和框架 在漏洞发现中的作用。...

CVE-2026-31431-Copy-Fail

CVE-2026-31431 — “Copy Fail”：Linux 内核 algifaead 本地权限提升 CISA KEV | CVSS 7.8 高危 | 影响 Linux 内核 4.14 – 2026 年初（约 9 年） 目录 1. 执行摘要 2. 风险评估 3. 技术深度剖析 4. 攻击方法 — 红队 5. 检测与应急响应 — 蓝队 6. 补丁与修复 7. 实验环境 8. 参考资料 1. 执行摘要 CVE-2026-31431 ，绰号 “Copy Fail” ，是 Linux 内核加密子系统中的一个高危本地权限提升（LPE）漏洞。低权限本地用户可在任何未打补丁的系统上数秒内提升至...

CopyFail-Exploits-CVE-2026-31431

CVE-2026-31431 — Copy Fail Repositorio educativo con implementaciones en múltiples lenguajes del exploit Copy Fail. Creado y mantenido por @shotafry — porque leer el CVE no es suficiente. Hay que reproducirlo. 📖 Leer en inglés Índice ¿Qué es Copy Fail? ¿Quién lo descubrió? Gravedad y CVSS ¿Cómo...

CVE-2026-31431-Copy-Fail

CVE-2026-31431 — 复制失败 严重性： 严重 CVSS v3.1： 9.8 AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H 状态： 已有公开漏洞利用 概述 CVE-2026-31431（“复制失败”）是 Linux 内核加密子系统中的一个本地权限提升漏洞。 任何非特权用户都可以使用一个极简的 Python 脚本（约 732 字节）在数秒内提升至 root 权限 ，影响大多数 2017 年之后编译的 Linux 系统。 影响 完全控制系统（root 权限） 跨容器 / 跨租户逃逸 无磁盘痕迹（内存驻留执行） 难以通过 FIM/SIEM 检测 受影响系统...

CVE-2026-31431

CVE-2026-31431 - Copy Fail Copy Fail 是 Linux 内核加密子系统中的一个逻辑漏洞（CVE-2026-31431）。2017 年对 algifaead.c 的一项优化意外地将页缓存页面放入了可写的 scatterlist 中。authencesn AEAD 算法在解密过程中会在输出边界之外写入 4 个临时字节，这些字节通过就地（in-place）scatterlist 直接落入攻击者 splice 进来的任何文件的内核缓存副本中。这使得无特权的本地用户能够对任何可读文件的页缓存进行受控的 4 字节写入，从而通过破坏 setuid 二进制文件轻松提权至...

cve-2024-23113-poc

CVE-2024-23113-poc CVE-2024-23113 是一个在 Linux Kernel 中被发现的漏洞，它属于 任意代码执行漏洞 ，影响了 bpf Berkeley Packet Filter 子系统。具体来说，这个漏洞影响了 bpf 程序的 bpfprog 类型的对象，并且可以允许攻击者通过构造恶意的 BPF 程序来在内核空间执行恶意代码。 漏洞原理： 1. BPF Berkeley Packet Filter 是一个在 Linux 内核中用于数据包捕获和网络流量分析的框架。它允许用户程序通过加载 BPF...

CVE-2022-0185

CVE-2022-0185 このリポジトリには、CVE-2022-0185 用のデモエクスプロイトが含まれています。ここには2つのバージョンがあります。 非 kctf バージョン fuse バージョン は、カーネルバージョン 5.11.0-44 の Ubuntu を具体的にターゲットにしています。これは root シェルを直接返すのではなく、/bin/bash を suid にし、その結果、簡単な権限昇格につながります。singlestart と modprobepath オフセットを調整すれば、カーネルバージョン 5.7 以降のほとんどの Ubuntu バージョンで動作するはずです。5...

XCP_ng_CVE-2026-43284_tester

XCP-ng Dirty Frag 診断 — CVE-2026-43284 XCP-ng dom0 ホストが CVE-2026-43284 （「Dirty Frag」）に曝露されているかどうかを判定するコミュニティ製診断ツールです。これは、Linux カーネルの xfrm-ESP サブシステムにおけるローカル権限昇格の脆弱性です。 TL;DR（要約） — 標準の 4.19 dom0 カーネルを実行している現在の XCP-ng リリース（8.1、8.2、8.3）はすべて、脆弱なコード範囲に該当します。2026年5月現在、公式の XCP-ng...

DirtyFrag-go

dirtyfrag-go 2つのバグ。1つのシェル。ディスク書き込みなし。 dirtyfrag（CVE-2026-43284 / CVE-2026-43500）のGo移植版です。 動作の仕組み（要約） このバグクラスはLinuxカーネルのXFRMサブシステムに存在します。ファイルページがパイプにspliceされ、その後ESP暗号化ソケットに送られると、カーネルはESPペイロードをその場で復号化します - ソースファイルのページキャッシュページに直接書き込まれます。ファイルは読み取り専用です。しかしページキャッシュはそうではありません。...

audit-kernel

Linux カーネル監査サブシステム ============================================================================= https://git.kernel.org/pub/scm/linux/kernel/git/pcmoore/audit.git https://github.com/linux-audit/audit-kernel Linux Audit...

EUVD-2026-80475

In the Linux kernel, the following vulnerability has been resolved: media: ti: vpe: quiesce overflow recovery before freeing streams The VIP overflow recovery worker is armed from the hardirq handler when a FIFO overflow is detected, and the list-complete path looks the stream up through the VPDM...