CVE-2026-43284

🚨 CVE-2026-43284 - Dirty Frag 🚨 Escalada local de privilegios universal en el kernel de Linux 📋 Resumen Dirty Frag también conocido como Copy Fail 2 es una vulnerabilidad de escalada local de privilegios de alto impacto en el kernel de Linux. Permite que un usuario local sin privilegios obtenga...

XCP_ng_CVE-2026-43284_tester

Diagnóstico de Dirty Frag para XCP-ng — CVE-2026-43284 Una herramienta de diagnóstico comunitaria para determinar si un host dom0 de XCP-ng está expuesto a CVE-2026-43284 "Dirty Frag", una vulnerabilidad de escalada de privilegios local en el subsistema xfrm-ESP del kernel de Linux. TL;DR — Todas...

Fragnesia-go

fragnesia-go Una SA. Un byte a la vez. Sin condiciones de carrera. Implementación en Go de fragnesia CVE-2026-46300. Miembro de la clase de vulnerabilidades Dirty Frag: error distinto, misma superficie, parche propio. Cómo funciona tl;dr El fallo está en el subsistema XFRM ESP-in-TCP de Linux...

zeek-spicy-ipsec

IPSec Este es un analizador de protocolos Zeek que detecta VPN IPSec basado en Spicy. Debes instalar Spicy para usar este paquete. Un blog que detalla el desarrollo de este analizador: https://zeek.org/2021/04/20/zeeks-ipsec-protocol-analyzer/ RFCs: https://tools.ietf.org/html/rfc2406 ESP...

CVE-2026-90049

CVE-2026-90049 is a Linux kernel vulnerability in skb_zerocopy() (net/skbuff). On an skb_orphan_frags() failure, the function calls skb_tx_error() on the source skb it does not own, prematurely completing the zerocopy uarg and clearing the SKBFL_SHARED_FRAG page-ownership flag. On Open vSwitch's ...

dcsgonefirm

dcsgonefirm 说明 由于本仓库仍在开发中，本文档中有些内容以 'Dev:' 标记。可根据需要修改。 构建 需要 ESP-IDF，任意现代版本通常均可工作。（Dev：如需要特定版本，请修改此处） 命令行： root@kitploit: idf.py set-target esp32c6 idf.py build idf.py flash 或者在 IDE 中执行相应操作。 结构 一般来说，大型应用应作为本仓库的组件（components）包含在内。较小的、无需独立组件的内容可以放在 main/ 目录下。如果需要以文件形式存储数据，可将其放入 spiffs/ 文件夹中。 开发者说明...

Dirty-Frag-CVE-2026-43284

Dirty Frag CVE-2026-43284 y CVE-2026-43500 Laboratorio de reproducción y detección de exploits para una cadena de escalada de privilegios local en el kernel de Linux. Estado: VERIFICADO. Completé la reproducción, la verificación sin archivos y la detección a nivel de llamadas al sistema en el...

dirtyfrag

Dirty Frag: LPE universal de Linux Resumen Este documento describe la clase de vulnerabilidades Dirty Frag, descubierta y reportada por primera vez por Hyunwoo Kim @v4bel, que puede obtener privilegios de root en las principales distribuciones de Linux encadenando la vulnerabilidad xfrm-ESP...

esp32_esp8266_attacks

Ataques Wi-Fi en ESP32/ESP8266 Este repositorio es parte del resultado de una investigación delASSET Research Group. Este repositorio demuestra 3 ataques Wi-Fi contra los populares dispositivos IoT ESP32/8266: Zero PMK Installation CVE-2019-12587 - Secuestro de clientes ESP32/ESP8266 conectados a...

ipdecap

ipdecap Decapsula el tráfico encapsulado dentro de los protocolos GRE, IPIP, 6in4 y ESP ipsec, desde un archivo pcap. También puede eliminar el encabezado IEEE 802.1Q LAN virtual - vlan. Documentación disponible en http://loicpefferkorn.net/ipdecap...

CVE-2026-79298

An issue in Howyar Technologies Inc SysReturn Versions prior to 11.3.034 and fixed in v.11.3.0.34 allows a local attcker to execute arbitrary code via the BOOTia32.efi and a crafted cloak32.dat file on the ESP...

ESPTouchCatcher

Aplicación móvil eWeLink - Vulnerabilidad de control de acceso incorrecto CVE-2020-12702 El cifrado débil en el modo de emparejamiento rápido de la aplicación móvil eWeLink aplicación Android V4.9.2 y anteriores, aplicación iOS V4.9.1 y anteriores permite a atacantes físicamente próximos espiar l...

ESP-RFID-Tool

ESP-RFID-Tool Por Corey Harding Sitio web oficial: www.rfid-tool.com April Brother está fabricando actualmente este hardware y se puede comprar directamente desde China a través de su Tienda Oficial: https://blog.aprbrother.com/product/esp-rfid-tool Tienda AliExpress:...

Reporte-de-Escalada-de-Privilegios-Local-Dirty-Frag

Reporte de Escalada de Privilegios Local — Dirty Frag Estudiante: Jonatan Claudio 1. Requerimientos Resumen de la metodología Se realizó una evaluación de vulnerabilidades sobre una máquina virtual con Kali Linux utilizando un script detector para la vulnerabilidad Dirty Frag, asociada a las...

CVE-2026-46300

CVE-KERNEL · Linux Kernel LPE Chain Multi-CVE Local Privilege Escalation chain for Linux kernel vulnerabilities uid=1000 → root via xfrm-ESP, RxRPC, or Fragnesia page-cache write Overview CVE-KERNEL is a Python-based Local Privilege Escalation LPE tool that chains multiple Linux kernel CVEs to...

CVE-2026-46300-Fragnesia---TryHackMe-Lab-Project

CVE-2026-46300-Fragnesia---TryHackMe-Proyecto de Laboratorio El proyecto documenta la finalización y el análisis del laboratorio Fragnesia CVE-2026-46300 de TryHackMe, que demuestra una vulnerabilidad de corrupción de la caché de páginas del kernel de Linux capaz de lograr una escalada local de...

copyfail2_electric_boogaloo_fix

copyfail2electricboogaloofix Una mitigación temporal contra la variante copyfail copyfail2electricboogaloo: LPE de Linux sin privilegios mediante la ruta rápida no-COW MSGSPLICEPAGES de xfrm ESP-in-UDP. Escritura en la caché de páginas dentro de cualquier archivo legible. Sobrescribe una línea...

DIRTYFAIL

DIRTYFAIL Un detector unificado y un banco de pruebas de PoC para las familias de vulnerabilidades de escritura en caché de páginas de Linux Copy Fail y Dirty Frag. ██████╗ ██╗██████╗ ████████╗██╗ ██╗███████╗ █████╗ ██╗██╗ ██╔══██╗██║██╔══██╗╚══██╔══╝╚██╗ ██╔╝██╔════╝██╔══██╗██║██║ ██║...

dirtyclone-CVE-2026-43503

CVE-2026-43503 — DirtyClone Escalada local de privilegios en Linux. Un skbuff clonado pierde el indicador SKBFLSHAREDFRAG, por lo que el descifrado in-place de ESP escribe en memoria de page-cache respaldada por archivos. El PoC modifica /etc/passwd en caché para inyectar una cuenta uid-0 y...

dirtyfrag-arm64

dirtyfrag-arm64 Puerto para arm64/aarch64 de V4bel/dirtyfrag CVE-2026-43284, CVE-2026-43500. Probado en Ubuntu 24.04.4 LTS con linux-aws 6.17.0-1013-aws en AWS Graviton el más reciente disponible al momento de escribir esto. Informe completo con análisis del bypass de AppArmor, notas de...