cve-2026-31431-detection

CVE-2026-31431 "Copy Fail" — Defensive Detection Package A production-ready collection of detection rules and triage guidance for CVE-2026-31431, a Linux kernel local privilege escalation in the algifaead crypto interface disclosed by Theori Xint Code Research. The vulnerability exploits an...

CVE-2021-4034-Linux

CVE-2021-4034 PwnKit 的 PoC：polkit 的 pkexec 中的本地权限提升漏洞（CVE-2021-4034） https://seclists.org/oss-sec/2022/q1/80 https://blog.qualys.com/vulnerabilities-threat-research/2022/01/25/pwnkit-local-privilege-escalation-vulnerability-discovered-in-polkits-pkexec-cve-2021-4034 PoC 已在 Debian 10 和 CentOS 7 上验...

CVE-2026-25964

CVE-2026-25964 PoC - Tandoor Recipes 认证本地文件包含 通过配方导入实现认证本地文件泄露的 Proof-of-Concept 披露信息： 最初由我通过 GHSA-6485-jr28-52xx 报告 ⚠️ 仅限授权渗透测试/研究使用。 漏洞信息 字段| 值 ---|--- CVE ID| CVE-2026-25964 严重性| 🟡 中危 CVSS 评分| 4.9 CVSS 向量| CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N CWE| CWE-22：路径遍历，CWE-73：文件名的外部控制 受影响产品|...

polkit-0.96-CVE-2021-4034

polkit-0.96-CVE-2021-4034 centos 7.x 已经有了 修复CVE-2021-4034 漏洞的RPM包，但没找到 centos 6.x的 自己参考 源代码 制作、打包 rpm redhat 已经修复 6.x，但没找到下载的地方 https://access.redhat.com/errata/RHSA-2022:0269 修复漏洞 root@kitploit: 下载 polkit-0.96-11.1.el6.x8664.rpm 升级 rpm -Uhv polkit-0.96-11.1.el6.x8664.rpm 测试漏洞是否修复 sh...

cve-2021-4034

CVE-2021-4034 exploit but in rust, cause why not ? Based on https://github.com/arthepsy/CVE-2021-4034/blob/main/cve-2021-4034-poc.c root@kitploit: $ ./download-and-unpack-vulnerable-pkexec.sh optionally enable setuid/setgid for testing $ cargo run --bin prep && cd playground && cargo run --bin pw...

CVE-2026-31431-CopyFail-Universal-LPE

CVE-2026-31431 “Copy Fail” — 通用本地提权漏洞利用 Linux 内核页缓存 4 字节任意写入 → 本地权限提升 多种利用方式：动态 ELF 入口点覆盖、完整二进制替换、兼容 Python 3.x 的 ctypes splice 回退方案。 这是什么？ CVE-2026-31431 是 Linux 内核 AFALG 加密子系统中的一个漏洞。通过滥用 splice + authencesn 原地解密，非特权用户可以在内核的页缓存 （所有文件映射内存所使用的同一缓存）中任意偏移处写入 4 字节 。 这意味着： 无竞态条件 — 单线程、确定性执行 无需特殊权限 —...

CVE-2026-26198-analysis

CVE-2026-26198 — Ormar ORM 中的 SQL 注入漏洞 深入剖析 Python 异步 ORM 中的一个严重（CVSS 9.8）SQL 注入漏洞，包括复现、分析与修复。 漏洞详情 Ormar 是一个流行的 Python 异步迷你 ORM，常与 FastAPI 和 Starlette 搭配使用。0.9.9 至 0.22.0 版本中的 min 和 max 聚合方法存在 SQL 注入漏洞。 根本原因是一个“部分实现”缺陷：虽然 sum 和 avg 会验证列参数是否指向实际的数字字段，但 min 和 max 完全跳过了这一检查，直接将用户输入传入 sqlalchemy.tex...

copyfail-rs

copyfail-rs Copy Fail 漏洞利用（CVE-2026-31431）的 Rust 实现，这是一个关键漏洞，通过链式利用 AFALG 和 splice 实现 4 字节页缓存写入，从而在主流 Linux 发行版上实现本地权限提升。 基于 Xint Code 的研究和 PoC。 免责声明 !CAUTION 本项目仅用于教育和研究目的 。在您不拥有或未经明确许可的系统上运行此漏洞利用程序是非法且不道德的。请负责任地使用此代码，以理解和防御类似的漏洞。 特性 纯 Rust 实现 ：高性能、内存安全的原始 Python PoC 实现。 动态 ELF 构建器...

CVE-2021-24307-all-in-one-seo-pack-admin-rce

Admin PHP unserialization RCE in All in one SEO pack CVE-2021-24307 Simple PoC of an admin authenticated RCE in AISEO = 4.1.0.1 provided as an example. Full write-up here: https://darkpills.com/php-unserialize-write-up-with-admin-rce-in-all-in-one-seo-pack-cve-2021-24307/ Usage: root@kitploit: ph...

CVE-2026-22738

CVE-2026-22738 复现环境 漏洞描述 CVE-2026-22738 是 Spring AI SimpleVectorStore 中的 SpEL Spring Expression Language 注入漏洞，可导致未经身份验证的远程代码执行 RCE。 受影响版本 Artifact| 受影响版本| 修复版本 ---|---|--- org.springframework.ai:spring-ai-core| 1.0.0 – 1.0.4| 1.0.5 org.springframework.ai:spring-ai-core| 1.1.0-M1 – 1.1.3| 1.1.4 注意...

cve-2021-44228-waf-tests

简单的 bash 脚本，用于测试你的 WAF 或其他设备对 Log4Shell 攻击字符串及各种绕过方式的防护能力 绕过技巧来自：https://github.com/Puliczek/CVE-2021-44228-PoC-log4j-bypass-words 运行方式： root@kitploit: ./cve-2021-44228.sh -t -c 或者使用默认值 https://127.0.0.1 和 403： root@kitploit: ./cve-2021-44228.sh 对于每个测试字符串，脚本会通过多种向量将其传入对目标的请求中，例如： 请求头：使用 User-Agen...

CVE-2026-31431-patch

CVE-2026-31431-patch 针对 CVE-2026-31431 漏洞的临时缓解措施 git clone https://github.com/rshosting/CVE-2026-31431-patch.git cd CVE-2026-31431-patch sh checkaead.sh 服务器重启完成后，执行以下脚本： sh completeaead.sh...

copy-fail-CVE-2026-31431

CVE-2026-31431 — Copy Fail 732 字节。任何发行版。Root。 Linux 内核 authencesn 加密模板中的一个直线逻辑缺陷，使无特权的本地用户能够对任何可读文件（包括 setuid 二进制文件）的页缓存执行精确、受控的 4 字节写入。无需竞争条件。无需重试。无需重新编译。自 2017 年以来发布的每个主流 Linux 发行版均可获得 root 权限。 📄 技术分析文章 · 🔗 内核补丁 · 🛡️ CVSS：严重 已测试的发行版 发行版| 内核版本 ---|--- Ubuntu 24.04 LTS| 6.17.0-1007-aws Amazon Linu...

CVE-2026-34940

CVE-2026-34940 — KubeAI 中通过 Ollama 启动探针中的模型 URL 实现 OS 命令注入 严重性 ：高（CVSS 8.7） CWE ：CWE-78 — OS 命令中使用的特殊元素未进行适当中和 受影响范围 ：github.com/kubeai-project/kubeai /tmp/pwned 在模型 Pod 内执行。 使此漏洞升级的关键细节：在多租户 K8s 集群中，Model CRD RBAC 通常授予那些明确不是 集群管理员的团队。这为受限租户提供了一条直接路径，使其能够在模型 Pod 中执行任意代码——包括访问挂载的密钥和服务账户令牌。它跨越了 K8s...

cve-2025-54874-poc

参考 https://github.com/uclouvain/openjpeg/pull/1573 https://www.cvedetails.com/cve/CVE-2025-54874/ https://securitylab.github.com/advisories/GHSL-2025-057OpenCV/ 测试环境 openjpeg-2.5.1 Linux 6.10.14-linuxkit x8664 GNU/Linux 描述 函数调用链为：opjreadheader → opjjp2readheader → opjj2kreadheader →...

CVE-2021-3129-Script

CVE-2021-3129 Laravel = v8.4.2 modo debug: Ejecución remota de código CVE-2021-3129 Uso： root@kitploit: python3 exp.py http://127.0.0.1:8888 Try to use Laravel/RCE1 for exploitation. +exploit: Laravel/RCE1 Result: Try to use Laravel/RCE2 for exploitation. +exploit: Laravel/RCE2 Result: Try to use...

pwnkit-scanner

PwnKit 扫描器 检查 CVE-2021-4034 漏洞 此测试并非 100% 可靠，但有助于快速扫描。 使用方法（基于 Linux Debian 的系统）： root@kitploit: wget https://raw.githubusercontent.com/codiobert/pwnkit-scanner/main/pwnkit-scanner-debian.sh -q -O - |bash 使用方法（基于 Linux Red Hat 的系统）： root@kitploit: wget...

Copy-Fail-Exploit-CVE-2026-31431

Copy Fail CVE-2026-31431 – Guía de Uso del Exploit ⚠️ Aviso Legal Este contenido es solo para fines educativos y de pruebas de seguridad autorizadas. NO ejecutes esto en sistemas sin permiso explícito. 📌 Resumen Copy Fail CVE-2026-31431 es una vulnerabilidad de Escalada de Privilegios Local LPE en...

COPY-FAIL-Detection-with-Wazuh-4.14.4

Detección de COPY FAIL con Wazuh 4.14.4 - CVE-2026-31431 Ingeniería de detección para el LPE del kernel Copy Fail · Ubuntu / RHEL / SUSE / Amazon Linux 2023 / Kali ¿Qué es Copy Fail? CVE-2026-31431 es un error lógico en la plantilla criptográfica authesn del kernel de Linux. Permite a cualquier...

cve-2026-41679

CVE-2026-41679 简介 此 POC 用于测试某个 paperclip ai 实例是否存在 CVE-2026-41679 漏洞。 它遵循这篇文章中描述的步骤。 使用方法 执行以下命令： root@kitploit: git clone [email protected]:bartfroklage/cve-2026-41679.git cd cve-2026-41679 python3 -m venv .venv source .venv/bin/activate pip3 install -r requirements.txt python3 poc.py -t...