CVE-2026-31431

🚨 CVE-2026-31431: Copy Fail Uma falha crítica de 9 anos no kernel Linux que permite obter acesso root em segundos 📋 Resumo Executivo Atributo| Detalhes ---|--- CVE| CVE-2026-31431 Apelido| Copy Fail Tipo| Escalonamento de Privilégios Local LPE CVSS| 7.8 High Descoberto por| Theori Xint Code...

CVE-2025-32462-POC

CVE-2025-32462 – PoC de Escalação de Privilégios via sudo -h 🚨 Exploit local de escalação de privilégios para sudo através do argumento -h/--host Afeta sistemas com configurações incorretas de sudo que permitem acesso root não intencional. 🧠 Sobre Este PoC demonstra CVE-2025-32462 , uma falha...

CVE-2026-21250

CVE-2026-21250: Windows HTTP.sys Elevação de Privilégio Local Windows 11 24H2 - Elevação de Privilégio Local 🚨 Análise técnica e recursos para a vulnerabilidade CVE-2026-21250 Windows 11 24H2 / 25H2 - Windows Server 2022/2025 Este repositório contém documentação técnica e recursos para o estudo d...

Baron-Samedit-Heap-Buffer-Overflow-CVE-2021-3156

Baron-Samedit-Débordement-de-Tas-Heap-CVE-2021-3156 Version Vulnérable à l'Exploit La vulnérabilité Baron Samedit CVE-2021-3156 affecte les versions legacy de sudo 1.8.2 à 1.8.31p2 et les versions stables 1.9.0 à 1.9.5p1. Ce défaut de débordement de tas basé sur le heap a été introduit en juillet...

lxd-group-privesc-report

LXD Root Escalação de Privilégio Local para root através da associação padrão ao grupo lxd e do pacote lxd-installer no Ubuntu. Demonstração executada no AWS EC2 Ubuntu Server 26.04 O bug é que a instalação padrão do Ubuntu Server 26.04 concede silenciosamente ao usuário primário a associação ao...

copy-fail

Copy Fail PoC Deutsch Python-PoC für CVE-2026-31431 , vorgesehen für kontrollierte Labortests auf autorisierten Linux-Systemen. Nur zur Verwendung in eigenen Umgebungen, Laboren oder Systemen, für die du eine ausdrückliche Genehmigung hast. Führe diesen Code nicht gegen Systeme Dritter aus...

cve-2026-31431-copy-fail

CVE-2026-31431 „Copy Fail“-Scanner & Patch-Helfer Copy Fail ist ein automatisierter Sicherheitsscanner und Patch-Helfer zur Erkennung und Behebung der Schwachstelle CVE-2026-31431 Linux-Kernel algifaead Local Privilege Escalation in Ihrer Linux-Infrastruktur. Inhaltsverzeichnis Beschreibung...

CVE-2021-4034

CVE-2021-4034 Reverse Shell Exploit für die lokale Privilegienausweitungsschwachstelle in polkits pkexec...

CVE-2026-0920

Exploit-Forschung: CVE-2026-0920 - LA-Studio Element Kit Backdoor Technische Analyse und Proof of Concept PoC für die kritische Hintertür, die im LA-Studio Element Kit für Elementor Versionen ≤ 1.5.6.3 entdeckt wurde. Diese Schwachstelle ermöglicht die Erstellung von administrativen Konten ohne...

CVE-2026-31431-mitigacion

CVE-2026-31431 — Vollständige technische Analyse Klassifizierung: Lokale Privilegieneskalation LPE — Linux-Kernel CVSS: 7.8 Hoch Auswirkung: unprivilegierter Benutzer → root Betroffenes Modul: algifaead AFALG-Subsystem des Kernels Inhaltsverzeichnis 1. Warum ist es verwundbar? 2. Welche Versionen...

Polkit-CVE-2021-4034-HLP

Polkit-CVE-2021-4034-HLP Polkit-CVE-2021-4034-Ausnutzung in einer höheren Programmiersprache Build root@kitploit: make LHOST=ip.or.domain.tld LPORT=8000 Verwendung TCP-Port-Listener öffnen, Beispiel mit ncat auf Loopback root@kitploit: ncat -vl 127.0.0.1 8000 Exploit ausführen root@kitploit: php...

CVE-2025-3464-AsIO3-LPE

CVE-2025-3464-AsIO3-LPE CVE-2025-3464: Exploit LPE senza privilegi per ASUS AsIO3.sys - bypass auth TOCTOU + decremento PreviousMode CVE-2025-3464: Escalation di Privilegi Locali per AsIO3.sys Questo exploit funziona solo su Windows 11 22H2 o precedenti. Microsoft ha corretto i giochi con...

CVE-2026-41651-analysis

CVE-2026-41651 — Analisi Pack2TheRoot Escalation dei privilegi locali in PackageKit Condizione di gara TOCTOU CVSS v3.1: 8.8 ALTA | CWE-367 | Pubblicato: 2026-04-22 📌 Panoramica Questo repository raccoglie un rapporto di analisi personale e materiale di ricerca sulla vulnerabilità di escalation d...

Copy-Fail---CVE-2026-31431

CVE-2026-31431 - Copy Fail - Script di rilevamento Script Python per verificare se un sistema Linux è vulnerabile alla falla CVE-2026-31431 Copy Fail, un'elevazione di privilegi locale nel kernel Linux. La falla in breve Dal 2017 commit 72548b093ee3, il modulo crittografico algifaead del kernel...

autorootlinux

autorootlinux Uno script Linux per ottenere i privilegi di root basato su CVE-2026-31431 Questo script è destinato esclusivamente a scopo didattico; utilizzalo in un ambiente di test le operazioni sul kernel comportano rischi Metodo di utilizzo: root@kitploit: chmod +x main.sh ./main.sh...

cve_2024_0044

CVE 2024 0044 CVE-2024-0044，在 PackageInstallerService.java 文件的 createSessionInternal 函数中被发现，是一个影响 Android 12 和 13 的高危漏洞。该漏洞允许攻击者执行“以任意应用身份运行”攻击，导致本地权限提升，无需用户交互。该问题的产生是由于 createSessionInternal 函数中存在不当的输入验证。攻击者可以通过操纵会话创建过程来利用该漏洞，可能获取对敏感数据的未授权访问，并在受影响的设备上执行未授权操作。 该漏洞由 Meta security 发现 漏洞利用的概念验证由 Tin...

CVE-2026-31431-PocC

CVE-2026-31431-PocC CVE-2026-31431 in C umgesetzter PoC, nutzbar in Zielumgebungen ohne Python Grundlegende Informationen zur Schwachstelle Schwachstellentyp: Page-Cache-Poisoning im AFALG-Subsystem des Linux-Kernels, das durch Manipulation des Inhalts von SUID-Dateien eine lokale...

CVE-2026-31431-Copy-Fail-add-arm64

Panoramica della vulnerabilità Elemento| Contenuto ---|--- ID CVE| CVE-2026-31431 Nome vulnerabilità| Copy Fail Tipo di vulnerabilità| Escalation dei privilegi locale LPE del kernel Linux Punteggio CVSS 3.1| 7.8 ALTO CWE| CWE-669: Trasferimento errato di risorse tra sfere Ambito di impatto| Tutti...

CVE-2026-31431

CVE-2026-31431 Erkennung und Test von CVE-2026-31431 0x01 Schnellstart Einige Zielumgebungen haben kein Python installiert, daher wurde diese Privilege-Escalation-Logik in C neu geschrieben. 1. Kompilieren Führen Sie den folgenden Befehl auf Ihrem Linux-Rechner oder WSL aus die Verwendung von...

make_me_root

CVE-2021-4034-PwnKit PwnKit-PoC für Polkit pkexec CVE-2021-4034 Basiert auf dem PoC von blasty blasty-vs-pkexec.c Details zu PwnKit finden Sie im Blog-Beitrag von Qualys PwnKit: Lokale Privilegienausweitung-Schwachstelle in polkits pkexec entdeckt CVE-2021-4034...