django-cve-2020-13254

Django CVE-2020-13254 This repository demonstrates exploitation of CVE-2020-13254 in two ways – via a web interface and via a failing test case. For more details visit: https://danpalmer.me/2020-06-07-django-memcache-vulnerability/ Exploiting via the web The example provides a web interface with ...

CVE-2026-31431-CopyFail

██████╗ ██████╗ ██████╗ ██╗ ██╗ ███████╗ █████╗ ██╗██╗ ██╔════╝██╔═══██╗██╔══██╗╚██╗ ██╔╝ ██╔════╝██╔══██╗██║██║ ██║ ██║ ██║██████╔╝ ╚████╔╝ █████╗ ███████║██║██║ ██║ ██║ ██║██╔═══╝ ╚██╔╝ ██╔══╝ ██╔══██║██║██║ ╚██████╗╚██████╔╝██║ ██║ ██║ ██║ ██║██║███████╗ ╚═════╝ ╚═════╝ ╚═╝ ╚═╝ ╚═╝ ╚═╝...

DirtyClone

DirtyClone CVE-2026-43503 - Python PoC Non-official Python port of DirtyClone — a Linux kernel local privilege escalation vulnerability. This repository contains a working Proof of Concept that allows an unprivileged local user to gain root privileges by exploiting page-cache corruption via clone...

Copy-Fail-CVE-2026-31431-Kubernetes-PoC

Copy Fail CVE-2026-31431 — Kubernetes Container Escape PoC A proof-of-concept demonstrating how a fully unprivileged container can achieve node-level code execution on Kubernetes by exploiting the CVE-2026-31431 Linux kernel page-cache corruption bug through shared container image layers. The cor...

CVE-2026-31635

🩸 CVE-2026-31635 – DirtyDecrypt Linux Kernel Local Privilege Escalation via RXGK Page Cache Corruption "DirtyDecrypt" — Part of the 2026 "Dirty" family exploits 📖 Overview DirtyDecrypt CVE-2026-31635 is a local privilege escalation vulnerability in the Linux kernel's rxrpc subsystem specifically...

dirtyclone-CVE-2026-43503

CVE-2026-43503 — DirtyClone Linux local privilege escalation. A cloned skbuff loses the SKBFLSHAREDFRAG flag, so ESP in-place decryption writes into file-backed page-cache memory. The PoC patches /etc/passwd in cache to inject a uid-0 account and gives a root shell. Disk is never modified. Fixed ...

page-cache-corruption-lpes

페이지 캐시 손상 LPE Linux 커널 로컬 권한 상승 익스플로잇 3종. Dirty COW 및 Dirty Pipe와 동일한 버그 클래스. 몇 초 만에 루트 셸. 모든 주요 배포판이 영향받음. 세 익스플로잇 모두 커널의 페이지 캐시 — 프로세스가 실제로 읽고 실행하는 파일의 메모리 내 복사본 — 를 손상시킵니다. 디스크의 파일은 절대 건드리지 않습니다. 파일 무결성 도구는 아무것도 감지하지 못합니다. execve"/usr/bin/su"가 캐시에서 로드 → 셸코드 실행 → root. 익스플로잇 익스플로잇| CVE| 메커니즘|...

CVE-2026-31431-copy-fail

CVE-2026-31431 복사 실패 익스플로잇 1부: 이론적 개념 CVE-2026-31431 작동 방식 시스템이 느린 물리적 하드 디스크에서 직접 파일을 계속 가져오는 대신이 경우 많은 시간이 낭비됩니다, Linux 시스템은 페이지 캐시Page Cache 라고 알려진 파일의 임시 복사본을 RAM 안에 생성합니다. 이를 통해 시스템은 전적으로 RAM 내에서 파일을 거의 즉시 실행하고 읽을 수 있습니다. 이 과정은 두 가지 핵심 함수에 의존합니다: AFALG: 커널 내부의 파일과 데이터에 대한 암호화/복호화 작업을 처리합니다...

CVE-2026-46300

🛡️ CVE-2026-46300 - Fragnesia A Clean & Deadly Page-Cache Attack Variant of the "Dirty Frag" family 📌 Overview CVE-2026-46300 Fragnesia is a high-severity logic flaw in the Linux kernel's socket buffer handling skbtrycoalesce within the XFRM/ESP-in-TCP subsystem espintcp ULP. An unprivileged local...

dirtyclone-exploit

DirtyClone 익스플로잇 프레임워크 CVE-2026-46331 — Linux 커널 로컬 권한 상승 TC pedit + IPsec TEE 페이지 캐시 손상 · 영향받는 커널: ≤ 6.12.9 ╔═══════════════════════════════════════════════════════════════╗ ║ ║ ║ | \ | | / | | ║ ║ | | | | | '| | | | | | | |/ | ' \ / \ ║ ║ | || | | | | || || | || | | | | | / ║ ║ |/||| |,...

CVE-2026-46331

🚨 CVE-2026-46331 - Linux Kernel COW Bug Linux Kernel net/sched Partial Copy-on-Write COW Page Cache Corruption -orange?style=for-the-badge A Linux kernel vulnerability caused by incorrect Copy-on-Write COW handling in the traffic control tc packet editing subsystem. 📖 Overview CVE-2026-46331 is a...

packet_edit_meme

PACKETEDITMEME - aka CVE-2026-46331 net/sched actpedit partial-COW page-cache corruption culprit 899ee91156e5, present v5.18 .. fixed v7.1-rc7. packeteditmeme.c turns it into unprivileged local root: a userns CAPNETADMIN child overwrites the cached ELF entry of setuid-root /bin/su with...

copy-fail-c

Copy Fail CVE-2026-31431 - C port English en ∙ 日本語 ja ∙ 简体中文 zh-cn ∙ 한국어 ko ∙ Русский ru Copy Fail 리눅스 로컬 권한 상승LPE 취약점CVE-2026-31431을 C 언어로 크로스 플랫폼에 맞게 재구현한 버전입니다. 이 취약점은 2026년 4월 29일 Theori / Xint에 의해 공개되었습니다. 전체 취약점 설명, 타임라인 및 Theori의 발견 과정에 대해서는 copy.fail의 공식 분석 문서를 참조하세요. 공개적으로 배포된 개념 증명PoC은...

cve_2026_31431

CVE-2026-31431 "복사 실패" 툴킷 Linux algifaead / authencesn 페이지 캐시 스크래치 쓰기 버그2026-04-29 공개에 대한 탐지기 및 개념 증명 LPE로컬 권한 상승입니다. 공개 분석 글: https://xint.io/blog/copy-fail-linux-distributions 사용 승인 소유한 호스트나 명시적으로 평가를 의뢰받은 호스트에서만 사용하십시오. 이 LPE는 메모리 내 상태페이지 캐시를 수정하지만, 이 기법은 실제 권한 상승입니다 — 승인 없이 시스템에서 실행하면 대부분의...

CVE-2026-43284-DirtyFrag-PoC

CVE-2026-43284 — 4-byte XFRM/ESP Proof-of-concept local privilege escalation via XFRM/ESP page-cache corruption 4-byte write primitive · 48 iterations · 192-byte ELF overwrite · unprivileged user + netns Proof of concept Left: kernel preflight, setuid scan, and exploit chain · Right: root shell...

CVE-2026-31431

CVE-2026-31431 "Copy Fail" - 연구 및 침투 테스트 도구 ⚠️ 면책 조항 이 프로젝트는 다음 용도로만 엄격히 제공됩니다: 보안 연구 교육 목적 승인된 침투 테스트 CTF 및 실험실 환경 이 도구를 사용함으로써 귀하는 다음에 동의합니다: 귀하가 대상 시스템의 소유자이거나 대상 시스템을 테스트할 명시적인 서면 승인을 받았습니다. 이 프로젝트를 불법 또는 악의적인 활동에 사용하지 않을 것입니다. 허가되지 않은 접근에 따른 모든 법적 및 윤리적 결과를 이해합니다. 저자와 기여자는 이 소프트웨어를 사용하여 발생한...

Dirty-Frag

💥 CVE-2026-43284 — Dirty Frag 💥 ⚡ Dirty Frag 로컬 권한 상승 PoC ⚡ 📖 설명 이 저장소에는 다음에 대한 개념 증명PoC 이 포함되어 있습니다: CVE-2026-43284 — Dirty Frag 이 익스플로잇은 취약한 Linux 시스템에서 해당 취약점을 시연합니다. 🧠 Dirty Frag 정보 Dirty Frag때때로 Copy Fail 2 로도 알려짐는 여러 커널 서브시스템에 영향을 미치는 치명적인 Linux 커널 로컬 권한 상승 취약점입니다. 이 버그는 권한이 없는 로컬 공격자 가 제어된...

Copy-Fail-CVE-2026-31431-Kubernetes-PoC

Copy Fail CVE-2026-31431 — Kubernetes 컨테이너 탈출 PoC 완전히 권한이 없는 컨테이너 가 공유 컨테이너 이미지 레이어를 통해 CVE-2026-31431 Linux 커널 페이지-캐시 손상 버그를 악용하여 Kubernetes에서 노드 수준 코드 실행 을 달성할 수 있음을 보여주는 개념 증명입니다. 면책 조항: 이 저장소는 교육 및 방어 목적으로만 게시되었습니다. 소유한 시스템이나 명시적 테스트 권한이 있는 시스템에서만 사용하십시오. 배경 CVE-2026-31431"Copy Fail"은 페이지-캐시...

CVE-2026-31431-Checker-Mitigator

CVE-2026-31431 チェッカー＆緩和ツール CVE-2026-31431 （別名「Copy Fail」）向けの、シンプルで安全な脆弱性スキャナー兼緩和ツールです。これは、LinuxカーネルのAFALG暗号化インターフェースにおけるローカル権限昇格の脆弱性です。 注記 - これは完全にvibeコーディングされたスクリプトです 脆弱性について CVE : CVE-2026-31431 深刻度 : 高（rootへのローカル権限昇格） 影響を受けるシステム : algifaeadが有効なほとんどのLinuxカーネル（2017年頃以降） エクスプロイト : AFALG +...

CVE-2026-31431_CopyFail_LinuxKernel_LPE

CVE-2026-31431 — Copy Fail Linux 커널 LPE CVE-2026-31431에 대한 Theori/Xint 개념 증명PoC의 교육용 재작성입니다. 이는 Linux 커널의 algifaead 암호화 소켓 인터페이스의 로컬 권한 상승 취약점입니다. 2017년 7월의 4.14부터 6.18.21까지의 모든 메인라인 커널과 6.19.11까지의 6.19 안정 브랜치에 영향을 미칩니다. 면책 조항 교육 및 승인된 보안 연구용으로만 사용하십시오. 소유하지 않았거나 명시적인 서면 허가를 받지 않은 시스템에서 실행하지 마십시오...