dirtyclone-CVE-2026-43503

CVE-2026-43503 — DirtyClone Escalação de privilégio local no Linux. Um skbuff clonado perde a flag SKBFLSHAREDFRAG, fazendo com que a descriptografia in-place do ESP escreva na memória do cache de página apoiada por arquivo. O PoC modifica o cache de /etc/passwd para injetar uma conta uid-0 e...

Paranoid-Dirty-Frag-CVE-2026-43284

डर्टी फ्रैग शमन स्क्रिप्ट यह स्क्रिप्ट: 1. कमजोर कर्नेल मॉड्यूल को लोड होने से रोकती है 2. यदि वर्तमान में सक्रिय हैं तो उन्हें अनलोड करती है 3. शमन स्थिति की पुष्टि करती है चेतावनी: Linux IPsec ESP समर्थन esp4/esp6 और RxRPC समर्थन अक्षम करता है। यह निम्न को तोड़ सकता है: - strongSwan -...

CVE-2026-31431

CopyFail2 CVE-2026-31431 - पायथन कार्यान्वयन xfrm ESP-in-UDP MSGSPLICEPAGES no-COW फास्ट पथ का लाभ उठाने वाले CopyFail2 कर्नेल एक्सप्लॉइट का पायथन पोर्ट, जो विशेषाधिकार-रहित Linux स्थानीय विशेषाधिकार वृद्धि के लिए उपयोग होता है। /etc/passwd में एक nologin/false प्रविष्टि को पासवर्ड-रहित uid-0...

DirtyFrag-Detector

🔍 डर्टी फ्रैग — CVE-2026-43284 / CVE-2026-43500 डिटेक्शन स्क्रिप्ट TL;DR: लिनक्स कर्नेल में दो नए बग हैं। यह स्क्रिप्ट आपको बताती है कि आप असुरक्षित हैं या नहीं। अपने सिस्टम को पैच करें। यह किस बारे में है? 7 मई 2026 को, डर्टी फ्रैग नामक एक भेद्यता वर्ग को सुरक्षा शोधकर्ता ह्यूनवू किम @v4bel द्वा...

CVE-2026-43284

Dirty Frag: यूनिवर्सल लिनक्स LPE सारांश यह दस्तावेज़ Dirty Frag भेद्यता वर्ग की व्याख्या करता है, जिसे Hyunwoo Kim @v4bel द्वारा खोजा और रिपोर्ट किया गया। xfrm-ESP Page-Cache Write CVE-2026-43284 को RxRPC Page-Cache Write CVE-2026-43500 के साथ जोड़कर, एक हमलावर प्रमुख लिनक्स वितरणों पर रूट तक पहु...

copyfail2_electric_boogaloo_fix

copyfail2electricboogaloofix copyfail वैरिएंट copyfail2electricboogaloo के विरुद्ध एक अस्थायी शमन mitigation - xfrm ESP-in-UDP MSGSPLICEPAGES no-COW fast path के माध्यम से अनविशेषाधिकृत Linux LPE. किसी भी पठनीय फ़ाइल में पेज-कैश लेखन. /etc/passwd में एक nologin पंक्ति को sick::0:0:…:/:/bin/bash स...

Dirty-Frag-Kubernetes-PoC

डर्टी फ्रैग CVE-2026-43284 — कुबरनेट्स कंटेनर एस्केप PoC एक प्रूफ-ऑफ-कॉन्सेप्ट जो दर्शाता है कि कैसे एक डिफ़ॉल्ट, अनप्रिविलेज्ड कुबरनेट्स पॉड Amazon EKS पर नोड-स्तरीय कोड निष्पादन प्राप्त कर सकता है, साझा कंटेनर इमेज लेयर्स के माध्यम से डर्टी फ्रैग लिनक्स कर्नेल पेज-कैश भ्रष्टाचार भेद्यता का शोषण...

dcsgonefirm

dcsgonefirm Notas Como este repositório ainda está em desenvolvimento, algumas coisas neste Readme estão marcadas com 'Dev:'. Sinta-se à vontade para alterá-las, se necessário. Construindo isto Você precisa do ESP-IDF; qualquer versão moderna deve funcionar. Dev: Altere isto se você precisar de u...

yc-mk8s-copy-fail-mitigation

Yandex Managed Kubernetes के लिए Copy Fail / Dirty Frag Mitigation Linux kernel में CVE-2026-31431, CVE-2026-43284 और CVE-2026-43500 कमजोरियों के लिए Yandex Managed Kubernetes क्लस्टर के सभी worker-नोड्स पर स्वचालित रूप से mitigation लागू करना। कमजोरी का विवरण CVE ID: CVE-2026-43284, CVE-2026-435...

zeek-spicy-ipsec

IPSec Este é um analisador de protocolos Zeek que detecta VPN IPSec baseado em Spicy. Você deve instalar o Spicy para usar este pacote. Um blog detalhando o desenvolvimento deste analisador: https://zeek.org/2021/04/20/zeeks-ipsec-protocol-analyzer/ RFCs: https://tools.ietf.org/html/rfc2406 ESP...

CVE-2026-43284

🚨 CVE-2026-43284 - Dirty Frag 🚨 Escalonamento de Privilégios Local Universal no Kernel Linux 📋 Visão Geral Dirty Frag também conhecida como Copy Fail 2 é uma vulnerabilidade de escalonamento de privilégios local de alto impacto no kernel Linux. Ela permite que um usuário local sem privilégios...

ESP-RFID-Tool

ESP-RFID-Tool Por Corey Harding Site oficial: www.rfid-tool.com Atualmente, a April Brother está fabricando este hardware e pode ser adquirido diretamente da China em suas lojas Loja Oficial: https://blog.aprbrother.com/product/esp-rfid-tool Loja AliExpress:...

Reporte-de-Escalada-de-Privilegios-Local-Dirty-Frag

Relatório de Escalada de Privilégios Local — Dirty Frag Estudante: Jonatan Claudio 1. Requisitos Resumo da metodologia Foi realizada uma avaliação de vulnerabilidades em uma máquina virtual com Kali Linux utilizando um script detector para a vulnerabilidade Dirty Frag, associada às seguintes CVE:...

CVE-2025-5548

익스플로잇 랩 - CVE-2025-5548 FreeFloat FTP Windows 환경과 격리된 VM에서 FreeFloat FTP Server의 CVE-2025-5548을 통제된 방식으로 익스플로잇하기 위한 랩 리포지토리입니다. 프로젝트는 두 개의 블록으로 구분됩니다: Environment/: 환경 준비도구, IDE, 디버거, 디스어셈블러 및 취약 애플리케이션. Exploit/: CVE 시나리오와 관련된 FTP 벡터MKD에 대한 완전한 익스플로잇 체인을 위한 실무 방법론 및 스크립트. 랩 목표 다음을 포괄하는 재현 가능한...

Dirty-Frag-Analysis

Глубокий технический анализ Dirty Frag CVE-2026-43284 xfrm-ESP / CVE-2026-43500 RxRPC Локальное повышение привилегий в ядре Linux — реверс PoC · разбор shellcode · принцип патча · скрипт обнаружения Обзор уязвимости Dirty Frag путём цепочного использования двух независимых уязвимостей — xfrm-ESP...

CVE-2026-46300

CVE-KERNEL · Linux Kernel LPE Chain लिनक्स कर्नेल कमजोरियों के लिए मल्टी-CVE स्थानीय विशेषाधिकार वृद्धि श्रृंखला uid=1000 → root xfrm-ESP, RxRPC, या Fragnesia पेज-कैश राइट के माध्यम से अवलोकन CVE-KERNEL एक Python-आधारित स्थानीय विशेषाधिकार वृद्धि LPE उपकरण है जो कई लिनक्स कर्नेल CVEs को श्रृंखलित...

dirtyfrag

Dirty Frag: LPE Linux universale Sommario Questo documento descrive la classe di vulnerabilità Dirty Frag, scoperta e segnalata per la prima volta da Hyunwoo Kim @v4bel, che può ottenere privilegi di root sulle principali distribuzioni Linux combinando la vulnerabilità xfrm-ESP Page-Cache Write...

CVE-2026-43503

CVE-2026-43503 DirtyClone - PoC - SecurewithUmer POC von DirtyClone – eine lokale Privilege-Escalation-Schwachstelle im Linux-Kernel. Dieses Repository enthält einen funktionierenden Proof of Concept , der es einem nicht privilegierten lokalen Benutzer ermöglicht, Root-Rechte zu erlangen, indem e...

CVE-2026-43284-dirtyfrag-detection

Verifica PoC e Rilevamento auditd per DirtyFrag CVE-2026-43284 Ambito: Verifica di escalation locale dei privilegi LPE su Linux incentrata sul percorso XFRM/ESP associato a CVE-2026-43284. Questo repository contiene un report in inglese e artefatti di prova da una validazione di laboratorio...

CVE-2026-46300

🛡️ CVE-2026-46300 - Fragnesia Un attacco pulito e letale alla cache delle pagine Variante della famiglia "Dirty Frag" 📌 Panoramica CVE-2026-46300 Fragnesia è un difetto logico di elevata gravità nella gestione dei buffer socket skbtrycoalesce del kernel Linux, all'interno del sottosistema...