CVE-2026-31431-CopyFail-Universal-LPE

CVE-2026-31431 "Copy Fail" — Universal LPE Exploit Linux kernel page cache 4-byte arbitrary write → Local Privilege Escalation Multiple exploit approaches: dynamic ELF entry point overwrite, full binary replacement, Python 3.x compatible with ctypes splice fallback. What is this? CVE-2026-31431 i...

cve-2026-31431

CVE-2026-31431 Copy Fail Test This repository contains a workflow file for GitHub Actions to test whether the action runner is affected by CVE-2026-31431. You can do the test by yourself, just create a repository by this template and trigger the test.yml workflow manually remember to change the o...

tiandy-research

tiandy-research 本仓库包含我于 2020 年 8 月对 Tiandy 的 IPC/NVR 固件（这些设备也以 OMNY 品牌销售）的研究结果。这项“研究”并不详尽，但我确实找到了多种远程恢复管理员密码、启用 telnet 以及修改 root 密码的方法。 很难确切地说哪些版本受影响，因为我们只能下载到最近的版本。以下这些可下载版本均受影响： root@kitploit: DVRSV9.12.7.20200422 DVRSV11.7.4.20200721 NVSSV13.6.1.20200723 NVSSV22.1.0.20200722...

copy-fail-CVE-2026-31431

CVE-2026-31431 — Copy Fail 732 bytes. Cualquier distro. Root. Una falla lógica lineal en la plantilla criptográfica authencesn del kernel de Linux permite a un usuario local sin privilegios realizar una escritura precisa y controlada de 4 bytes en la caché de páginas de cualquier archivo legible,...

exploit_playground

关于 这里将发布我对公开漏洞的分析，以及我的一些 1day 漏洞。 公开漏洞分析 就我个人而言，学习一个公开漏洞的最佳方式就是逐行理解它，直到我能完全掌握这个漏洞。我会发布其中一些（过度注释的 ; ）漏洞分析，希望其他人也能从中学习，也算是我为社区做点贡献。同时也是为了记录，因为随着时间的推移，这些东西会逐渐从我脑海中淡去。 CVE-2016-8655 这是对 rebel 的漏洞利用 的详细分析。 感谢 rebel 提供这个超棒的漏洞利用！:D CVE-2016-5342 mp3 版本 这是 freener 的 Android LPE 漏洞利用 的注释版本。 arm32 堆溢出...

CVE-2025-11391

PPOM for WooCommerce prefix . PPOMTABLEMETA . " WHERE productmetaid = $metaid"; $res = $wpdb-getrow $qry ; return $res; 未认证的攻击者可以通过构造恶意载荷并将其注入到向购物车添加商品时的 ppomfieldsid 参数中来利用此漏洞。这允许攻击者执行任意 SQL 命令，例如时间延迟函数（SLEEP），从而能够确认漏洞的存在，并可能逐字符地从数据库中窃取敏感信息。 当插件设置中的 “启用旧版价格计算”...

CVE-2021-3156

CVE-2021-3156（Sudo Baron Samedit） 本仓库是针对 Linux x64 的 CVE-2021-3156 漏洞利用代码。相关技术分析文章请访问 https://datafarm-cybersecurity.medium.com/exploit-writeup-for-cve-2021-3156-sudo-baron-samedit-7a9a4282cb31 致谢：Qualys 的 Braon Samedit 提供的原始安全公告。 文件 针对带 tcache 的 glibc 的漏洞利用 exploitnss.py 自动检测所有需求以及...

CVE-2026-2763-POC

Vulnerabilidad La vulnerabilidad surge de la implementación de la sintaxis for-in. El ámbito de un bucle for-in está representado por un par de bytecodes: JSOP::Iter y JSOP::EndIter. root@kitploit: CASEIter MOZASSERTREGS.stackDepth = 1; HandleValue val = REGS.stackHandleAt-1; JSObject iter =...

CVE-2021-4034

CVE-2021-4034 Prueba de concepto y parcheo de Pkexec de Polkit para CVE-2021-4034 Confirmado en Ubuntu 21.10 totalmente parcheado PoC Parcheo https://blog.qualys.com/vulnerabilities-threat-research/2022/01/25/pwnkit-local-privilege-escalation-vulnerability-discovered-in-polkits-pkexec-cve-2021-40...

copyfail

Resumen Copy Fail CVE-2026-31431 — es una vulnerabilidad lógica en el kernel de Linux que permite a un usuario local sin privilegios escalar privilegios hasta el nivel de superusuario root. La vulnerabilidad pertenece a la clase Local Privilege Escalation LPE , no requiere condiciones de...

CVE-2021-4034

CVE-2021-4034 polkit 权限提升漏洞的一日利用 只需执行 make、./cve-2021-4034，即可获得 root shell。 原始作者的安全公告见此处 PoC 如果利用成功，你将立即获得一个 root shell： root@kitploit: localuser@ubuntu-poc:/CVE-2021-4034$ make cc -Wall --shared -fPIC -o pwnkit.so pwnkit.c cc -Wall cve-2021-4034.c -o cve-2021-4034 echo "module UTF-8// PWNKIT//...

cve-2026-31431-ftrace

使用 ftrace 缓解 cve-2026-31431 目前针对缓解 cve-2026-31431 的 ebpf 解决方案需要在启动时设置 lsm=bpf， 而默认情况下通常不会启用该选项。对于 OracleLinux，自 2025 年 12 月起， UEKr7u3 和 UEKr8u1 中已默认启用此功能。 要检查您是否可以使用 ebpf-lsm 来缓解 copyfail ，请检查 /sys/kernel/security/lsm 中是否包含 bpf。 由于我们的一些机器运行的是稍旧的内核（出于某些原因）， 我寻找了其他方法来缓解此安全问题，要么阻止 AFALG/AEAD， 要么一次性阻...

CVE-2021-4034

CVE-2021-4034 Polkit 权限提升漏洞的一日利用 只需执行 make、./cve-2021-4034，即可享受 root shell。 原作者发布的安全公告见此处 PoC 如果利用成功，你将立即获得 root shell： root@kitploit: vagrant@ubuntu-impish:/CVE-2021-4034$ make cc -Wall --shared -fPIC -o pwnkit.so pwnkit.c cc -Wall cve-2021-4034.c -o cve-2021-4034 echo "module UTF-8// PWNKIT//...

CVE-2026-2395

CVE-2026-23950 CVE-2026-23950 的概念验证 - tar 包中的竞态条件漏洞。 描述 本仓库演示了 tar npm 包（版本 7.5.3）中的一个竞态条件漏洞，该漏洞允许在解压过程中发生文件冲突。该漏洞利用了 Unicode 规范化差异，其中 collisionss 和 collisionß 由于不区分大小写的冲突可能被视为同一文件。 漏洞详情 CVE ID ：CVE-2026-23950 受影响包 ：tar 受影响版本 ：7.5.3 漏洞类型 ：导致文件冲突的竞态条件 影响 ：并行解压期间文件内容损坏/覆盖 工作原理 该漏洞利用程序创建一个包含两个文件的 ta...

vuln4japi

vuln4japi 一个存在漏洞的基于 Java 的 REST API，用于演示 CVE-2021-44228（log4shell）。 动机 Log4Shell 在 2021 年 12 月初席卷了整个互联网。Apache Log4j 日志库中的一个零日漏洞能够实现远程代码执行（RCE），导致全球各地的组织争相修复、打补丁和缓解其面向公众的 Java 应用程序。随着信息安全社区团结起来，为安全团队提供持续的分析和解决方案，Log4j 社区也在忙着开发补丁，以确保这一漏洞的终结。 我开发了这个简单的存在漏洞的 REST API，通过利用 Apache Tomcat...

CVE-2021-43789

CVE-2021-43789 Prestashop = 1.7.5.0 1.7.8.2 - SQL 注入 POC root@kitploit: GET /prestashop1.7.8.1/admin860ykaqhn/index.php/sell/orders/?token=tPhFxoTyY8HLoCWbfVDKdY8Io1BVL3ZVebYNljeM9M&orderorderBy=idorder&ordersortOrder= AND SELECT 2331 FROMSELECT COUNT,CONCAT0,MIDIFNULLCASTCURRENTUSER AS...

CVE-2025-55315-detection-playground

以下是可以针对这些服务执行的一些测试，用于观察 Kestrel 已修补版本与未修补版本在 GET/POST 路由上的不同行为。 对未修补版本执行 GET（返回 200 且套接字保持打开） root@kitploit: printf 'GET / HTTP/1.1\r\nHost: localhost\r\nTransfer-Encoding: chunked\r\nContent-Type: text/plain\r\n\r\n2;\rxx\r\nxy\r\n0\r\n\r\n' | nc localhost 5002 对已修补版本执行 GET（返回 200 且套接字关闭）...

COPY-FAIL-Detection-with-Wazuh-4.14.4

使用 Wazuh 4.14.4 检测 COPY FAIL - CVE-2026-31431 针对 Copy Fail 内核本地提权漏洞的检测工程 · Ubuntu / RHEL / SUSE / Amazon Linux 2023 / Kali 什么是 Copy Fail？ CVE-2026-31431 是 Linux 内核 authencesn 加密模板中的一个逻辑缺陷。它允许任何无特权的本地用户对系统上任何可读文件的页缓存执行确定性的、受控的 4 字节写入 - 无需竞态条件、内核偏移或提升权限。 一个仅使用标准库模块（os、socket、zlib）的 732 字节 Python...

ReparcelBug2

CVE-2021-0928，android.hardware.camera2.params.OutputConfiguration 中 writeToParcel/createFromParcel 序列化不匹配 这是一个利用该漏洞进行权限提升的漏洞利用程序，可从已安装的 Android 应用提权至 Android 设置应用（或任何其他已安装应用可向其发送到 AndroidManifest.xml 中声明的 的应用，通过发送到 进行权限提升也是可行的，尽管此处未展示） 我最初在 Android 12 Developer Preview 3 上发现了该问题 本仓库中提供的漏洞利用版本适用于...

CVE-2026-25589-25588-25243-23631-23479-REDIS

GUÍA DE PRUEBA Y MITIGACIÓN DE 5 CVE DE REDIS HASTA EL 08.05.2026 Fecha de publicación: 2026-05-08 Autor: TonyCao [email protected] Fuente: Redis Security Advisory ÍNDICE 1. Resumen general 2. Versiones afectadas 3. Detalle de cada CVE CVE-2026-23479 — Use-after-free en Unblock Client Flow...