DIRTYFAIL

DIRTYFAIL Un détecteur unifié et un harnais de preuve de concept PoC pour les familles de vulnérabilités d'écriture du cache de pages Linux Copy Fail et Dirty Frag. ██████╗ ██╗██████╗ ████████╗██╗ ██╗███████╗ █████╗ ██╗██╗ ██╔══██╗██║██╔══██╗╚══██╔══╝╚██╗ ██╔╝██╔════╝██╔══██╗██║██║ ██║...

asm-copyfail

CVE-2026-31431 Copy Fail — Analyse et développement en Assembleur x86-64 En nous basant sur le code source publié sur Theori, nous allons réaliser plusieurs exercices jusqu'à le convertir entièrement en langage Assembleur pur sans bibliothèques externes.python !/usr/bin/env python3 Archivo:...

CVE-2026-31431---Copy-Fail-PoC

Описание Этот репозиторий содержит анализ CVE-2026-31431 Copy Fail в ядре Linux. Он нацелен на локальное повышение привилегий LPE через манипуляцию page cache. Правовое уведомление Этот проект предназначен только для образовательных и тестовых целей. Любое несанкционированное использование являет...

cpx_proftpd

cpxproftpd PoC par Daniel Aldana pour l'exploitation de CVE-2015-3306. Bogue signalé par Vadim Melihow. MÉTHODE 1 : utilisation : python cpxproftp.py ex : python cpxproftp.py 127.0.0.1 /etc/passwd /var/www/pass.txt puis essayez : http://127.0.0.1/pass.txt MÉTHODE 2 : utilisation : python...

CVE-2019-16098

CVE-2019-16098 Cette CVE exploite le pilote RTCore64.sys et crée un processus cmd.exe avec des privilèges système en copiant le jeton du processus System avec l'un des processus cmd.exe de faible privilège. Un blog sur l'approche et la méthodologie est disponible ici...

CVE-2019-9193byVulHub

CVE-2019-9193byVulHub Exécution de commandes arbitraires PostgreSQL avec privilèges administrateur CVE-2019-9193 Description PostgreSQL est un système de gestion de base de données relationnelle open-source puissant. Une vulnérabilité présente dans les versions 9.3 à 11 permet aux administrateurs...

CVE-2026-43503

🚨 CVE-2026-43503 — DirtyClone Quand la mémoire partagée cesse d'être partagée en toute sécurité. Une vulnérabilité d'escalade de privilèges locaux causée par une propagation incorrecte du SKBFLSHAREDFRAG drapeau dans la pile réseau Linux. 📖 Aperçu CVE-2026-43503 , surnommé DirtyClone , est une...

root-dirtyc0w

root-dirtyc0w CVE-2016-5195 Escalade de privilèges DirtyCow vers root Dirty COW était une vulnérabilité de type race condition dans le noyau Linux. Cette vulnérabilité résidait dans les fonctions du noyau qui gèrent la fonctionnalité copy-on-write COW des mappages mémoire et, lorsqu'elle était...

CVE-2026-86334

Path traversal in the CLI client image export and copy functionality in Canonical LXD from 4.0.2 before 4.0.14, 5.0.10, 5.21.8, and 6.10 on all platforms allows a remote malicious or machine-in-the-middle image server to overwrite arbitrary local files and execute code on the client system via a...

CVE-2026-97335

Incorrect authorization in the custom storage volume creation endpoint in Canonical LXD versions 5.0.0 and later fixed in 5.0.10, 5.21.8 and 6.10 on Linux allows an authenticated client with permission to create custom volumes in a project to copy, and so read, any custom storage volume from any...

UBUNTU-CVE-2026-86334

Path traversal in the CLI client image export and copy functionality in Canonical LXD from 4.0.2 before 4.0.14, 5.0.10, 5.21.8, and 6.10 on all platforms allows a remote malicious or machine-in-the-middle image server to overwrite arbitrary local files and execute code on the client system via a...

CVE-2026-46331

🚨 CVE-2026-46331 - Bogue COW du noyau Linux Corruption du cache de pages par Copie sur écriture COW partielle dans le noyau Linux net/sched -orange?style=for-the-badge Une vulnérabilité du noyau Linux causée par une gestion incorrecte de la Copie sur écriture COW dans le sous-système d'édition de...

CVE-2026-86334

Path traversal in the CLI client image export and copy functionality in Canonical LXD from 4.0.2 before 4.0.14, 5.0.10, 5.21.8, and 6.10 on all platforms allows a remote malicious or machine-in-the-middle image server to overwrite arbitrary local files and execute code on the client system via a...

copy-fail-CVE-2026-31431

Ce depot n’a pas de fichier README...

CVE-2026-31431

CVE-2026-31431 « Copy Fail » - Outil de Recherche & de Test d'Intrusion ⚠️ AVERTISSEMENT Ce projet est fourni strictement pour : Recherche en sécurité Fins éducatives Tests d'intrusion autorisés Environnements CTF et de laboratoire En utilisant cet outil, vous acceptez que : Vous possédez le...

postgresql: PostgreSQL psql: Arbitrary command execution via untrusted data in COPY FROM STDIN

A flaw was found in PostgreSQL psql. During the COPY FROM STDIN operation, untrusted data can be mistakenly interpreted as psql commands if an error injection causes the command to fail prematurely. This could allow an attacker to achieve arbitrary command execution. Successful exploitation...

postgresql: PostgreSQL psql: Arbitrary command execution via untrusted data in COPY FROM STDIN

A flaw was found in PostgreSQL psql. During the COPY FROM STDIN operation, untrusted data can be mistakenly interpreted as psql commands if an error injection causes the command to fail prematurely. This could allow an attacker to achieve arbitrary command execution. Successful exploitation...

postgresql: PostgreSQL psql: Arbitrary command execution via untrusted data in COPY FROM STDIN

A flaw was found in PostgreSQL psql. During the COPY FROM STDIN operation, untrusted data can be mistakenly interpreted as psql commands if an error injection causes the command to fail prematurely. This could allow an attacker to achieve arbitrary command execution. Successful exploitation...

cPanel-Fix

Вспомогательный инструмент для cPanel и ядра Один security-remediation.sh для CVE-2026-41940 cPanel, CVE-2026-31431 ядро "Copy Fail", CSF, опциональной очистки доменов/прокси и опционального усиления безопасности оператора. Мейнтейнер: Aria Jahangiri Far Клонирование git clone...

CVE-2025-27893

CVE-2025-27893: Archer Platform의 가정된 불변 웹 매개변수 외부 제어 설명 Archer Platform 6부터 6.14.00202.10024까지에서, 레코드 생성 권한이 있는 인증된 사용자는 GenericContent/Record.aspx?id= URI를 통한 Copy 요청을 가로채고 수정하여 생성 날짜와 같은 불변 필드를 조작할 수 있습니다. 이로 인해 시스템 생성 메타데이터의 무단 수정이 가능해지며, 데이터 무결성이 손상되고 감사, 규정 준수 및 보안 통제에 영향을 미칠 수 있습니다. 영향을 받는 ...