216878 matches found
cve-2026-31431-copy-fail
CVE-2026-31431 „Copy Fail“-Scanner & Patch-Helfer Copy Fail ist ein automatisierter Sicherheitsscanner und Patch-Helfer zur Erkennung und Behebung der Schwachstelle CVE-2026-31431 Linux-Kernel algifaead Local Privilege Escalation in Ihrer Linux-Infrastruktur. Inhaltsverzeichnis Beschreibung...
CVE-2021-4034
CVE-2021-4034 Reverse Shell Exploit für die lokale Privilegienausweitungsschwachstelle in polkits pkexec...
CVE-2026-0920
Exploit-Forschung: CVE-2026-0920 - LA-Studio Element Kit Backdoor Technische Analyse und Proof of Concept PoC für die kritische Hintertür, die im LA-Studio Element Kit für Elementor Versionen ≤ 1.5.6.3 entdeckt wurde. Diese Schwachstelle ermöglicht die Erstellung von administrativen Konten ohne...
CVE-2026-31431-mitigacion
CVE-2026-31431 — Vollständige technische Analyse Klassifizierung: Lokale Privilegieneskalation LPE — Linux-Kernel CVSS: 7.8 Hoch Auswirkung: unprivilegierter Benutzer → root Betroffenes Modul: algifaead AFALG-Subsystem des Kernels Inhaltsverzeichnis 1. Warum ist es verwundbar? 2. Welche Versionen...
Polkit-CVE-2021-4034-HLP
Polkit-CVE-2021-4034-HLP Polkit-CVE-2021-4034-Ausnutzung in einer höheren Programmiersprache Build root@kitploit: make LHOST=ip.or.domain.tld LPORT=8000 Verwendung TCP-Port-Listener öffnen, Beispiel mit ncat auf Loopback root@kitploit: ncat -vl 127.0.0.1 8000 Exploit ausführen root@kitploit: php...
CVE-2025-3464-AsIO3-LPE
CVE-2025-3464-AsIO3-LPE CVE-2025-3464: Exploit LPE senza privilegi per ASUS AsIO3.sys - bypass auth TOCTOU + decremento PreviousMode CVE-2025-3464: Escalation di Privilegi Locali per AsIO3.sys Questo exploit funziona solo su Windows 11 22H2 o precedenti. Microsoft ha corretto i giochi con...
CVE-2026-41651-analysis
CVE-2026-41651 — Analisi Pack2TheRoot Escalation dei privilegi locali in PackageKit Condizione di gara TOCTOU CVSS v3.1: 8.8 ALTA | CWE-367 | Pubblicato: 2026-04-22 📌 Panoramica Questo repository raccoglie un rapporto di analisi personale e materiale di ricerca sulla vulnerabilità di escalation d...
Copy-Fail---CVE-2026-31431
CVE-2026-31431 - Copy Fail - Script di rilevamento Script Python per verificare se un sistema Linux è vulnerabile alla falla CVE-2026-31431 Copy Fail, un'elevazione di privilegi locale nel kernel Linux. La falla in breve Dal 2017 commit 72548b093ee3, il modulo crittografico algifaead del kernel...
autorootlinux
autorootlinux Uno script Linux per ottenere i privilegi di root basato su CVE-2026-31431 Questo script è destinato esclusivamente a scopo didattico; utilizzalo in un ambiente di test le operazioni sul kernel comportano rischi Metodo di utilizzo: root@kitploit: chmod +x main.sh ./main.sh...
cve_2024_0044
CVE 2024 0044 CVE-2024-0044，在 PackageInstallerService.java 文件的 createSessionInternal 函数中被发现，是一个影响 Android 12 和 13 的高危漏洞。该漏洞允许攻击者执行“以任意应用身份运行”攻击，导致本地权限提升，无需用户交互。该问题的产生是由于 createSessionInternal 函数中存在不当的输入验证。攻击者可以通过操纵会话创建过程来利用该漏洞，可能获取对敏感数据的未授权访问，并在受影响的设备上执行未授权操作。 该漏洞由 Meta security 发现 漏洞利用的概念验证由 Tin...
CVE-2026-31431-PocC
CVE-2026-31431-PocC CVE-2026-31431 in C umgesetzter PoC, nutzbar in Zielumgebungen ohne Python Grundlegende Informationen zur Schwachstelle Schwachstellentyp: Page-Cache-Poisoning im AFALG-Subsystem des Linux-Kernels, das durch Manipulation des Inhalts von SUID-Dateien eine lokale...
CVE-2026-31431-Copy-Fail-add-arm64
Panoramica della vulnerabilità Elemento| Contenuto ---|--- ID CVE| CVE-2026-31431 Nome vulnerabilità| Copy Fail Tipo di vulnerabilità| Escalation dei privilegi locale LPE del kernel Linux Punteggio CVSS 3.1| 7.8 ALTO CWE| CWE-669: Trasferimento errato di risorse tra sfere Ambito di impatto| Tutti...
CVE-2026-31431
CVE-2026-31431 Erkennung und Test von CVE-2026-31431 0x01 Schnellstart Einige Zielumgebungen haben kein Python installiert, daher wurde diese Privilege-Escalation-Logik in C neu geschrieben. 1. Kompilieren Führen Sie den folgenden Befehl auf Ihrem Linux-Rechner oder WSL aus die Verwendung von...
make_me_root
CVE-2021-4034-PwnKit PwnKit-PoC für Polkit pkexec CVE-2021-4034 Basiert auf dem PoC von blasty blasty-vs-pkexec.c Details zu PwnKit finden Sie im Blog-Beitrag von Qualys PwnKit: Lokale Privilegienausweitung-Schwachstelle in polkits pkexec entdeckt CVE-2021-4034...
yc-mk8s-copy-fail-mitigation
Copy Fail / Dirty Frag Mitigation für Yandex Managed Kubernetes Automatische Anwendung der Mitigation für die Schwachstellen CVE-2026-31431, CVE-2026-43284 und CVE-2026-43500 im Linux-Kernel auf allen Worker-Nodes des Yandex Managed Kubernetes Clusters. Beschreibung der Schwachstelle CVE-ID:...
asus-bsitf-0-day-poc
POC - ASUS bsitf.sys Mappatura della memoria del kernel in spazio utente CVE-2026-13585 Riepilogo Il driver del kernel ASUS bsitf.sys distribuito anche come AsusBSItf.sys espone l'IOCTL 0x222808 che alloca memoria del kernel fisicamente contigua di dimensione controllata dall'attaccante, la mappa...
copy-fail-CVE-2026-31431
Schwachstellenbeschreibung Ursache der Schwachstelle Das Linux-Kernel-Kryptografiemodul authesnc führte 2017 eine Optimierung für In-Place-Operationen AEAD – Authenticated Encryption with Associated Data ein. Diese Optimierung führte dazu, dass unter bestimmten Bedingungen schreibgeschützte Seite...
CopyFail-Exploits-CVE-2026-31431
CVE-2026-31431 — Copy Fail शैक्षिक रिपॉजिटरी जिसमें Copy Fail एक्सप्लॉइट के कई भाषाओं में कार्यान्वयन हैं। @shotafry द्वारा निर्मित और अनुरक्षित — क्योंकि CVE पढ़ना पर्याप्त नहीं है। इसे दोहराना ज़रूरी है। 📖 Read this in English सूची Copy Fail क्या है? इसे किसने खोजा? गंभीरता और CVSS यह कैसे काम...