finalrun-agent

finalrun.app • Docs • Blog • Cloud Device Waitlist • Join Slack Community Follow us on finalrun-agent is an AI-driven CLI that tests your Android and iOS apps using natural language. You write a plain-English test in YAML, FinalRun launches your app on an emulator or simulator, uses an AI model...

scopeblind-gateway

protect-mcp Fail-closed Cedar policy gate plus signed receipts for AI agent tool calls. protect-mcp is a gate that sits in front of an AI agent's tool calls. It evaluates each call against a Cedar policy the same language AWS uses for IAM, blocks what breaks the rules before it runs, and signs an...

SSLPatch

SSL Patch CVE-2014-1266 Copyright c 2014 Linus Yang Introduction CVE-2014-1266 , or known as "goto fail SSL verification exploit", is a very serious SSL/TLS vulnerability of iOS and OS X. Apple issues iOS 6.1.6 and 7.0.6 to fix this problem, but ignores some users who can't or just don't want to...

copy-fail-CVE-2026-31431

Copy Fail - CVE-2026-31431 Technical Writeup Tested Distro / Version Distro| Version ---|--- Ubuntu 24.04 LTS| 6.17.0-1007-aws Amazon Linux 2023| 6.18.8-9.213.amzn2023 RHEL 10.1| 6.12.0-124.45.1.el101 SUSE 16| 6.12.0-160000.9-default...

DIRTYFAIL

DIRTYFAIL Copy Fail および Dirty Frag Linux ページキャッシュ書き込み脆弱性ファミリーのための統合検出器および PoC ハーネス。 ██████╗ ██╗██████╗ ████████╗██╗ ██╗███████╗ █████╗ ██╗██╗ ██╔══██╗██║██╔══██╗╚══██╔══╝╚██╗ ██╔╝██╔════╝██╔══██╗██║██║ ██║ ██║██║██████╔╝ ██║ ╚████╔╝ █████╗ ███████║██║██║ ██║ ██║██║██╔══██╗ ██║ ╚██╔╝ ██╔══╝...

asm-copyfail

CVE-2026-31431 Copy Fail — Analysis and development in x86-64 Assembly Based on the source code published in Theori, we will do several exercises until we fully convert it to pure Assembly language without external libraries.python !/usr/bin/env python3 Archivo: copyfail.py import os as...

CVE-2026-34486

CVE-2026-34486 Apache Tomcat Tribes クラスタリングにおける EncryptInterceptor のフェイルオープンバイパスにより、Java デシリアライゼーションを介した未認証 RCE に至る脆弱性。 影響を受けるバージョン: 11.0.19+、10.1.53+、9.0.116+。 修正済みバージョン: 11.0.21、10.1.54、9.0.117。 Bartlomiej Dmitruk striga.ai によって発見・報告されました。 解説: https://striga.ai/research/tomcat-tribes-unauth-rce...

vcheck

vcheck Audit a remote Linux host over SSH for the Copy Fail and Dirty Frag kernel-module vulnerabilities and, optionally, apply mitigations:...

clawdstrike

Clawdstrike 군집 시대의 EDR. Fail closed. Sign the truth. 상태: pre-1.0 베타. 공개 API는 안정적입니다. 1.0 이전에 기본값이 더 엄격해질 수 있습니다. Clawdstrike는 단일 바이너리로 정책 엔진, EDR, 서명된 감사 체인을 제공합니다. AI 에이전트의 toolcall은 커널 수준의 fileaccess, processexec, networkflow, dylibload, launchpersistence와 동일한 이벤트 분류 체계에 속합니다. 하나의 정책 엔진이 이를...

ams-failopen

AppleMediaServices 中的失效开放签名（零日披露） 概述 此问题构成了一个现有的零日漏洞，反映了 AppleMediaServices.framework 中的系统性设计缺陷，而非回归或特定版本的错误。 Apple 的 AppleMediaServices 框架中存在一个关键的失效开放缺陷：如果远程配置文件（"Bag"）加载失败，请求签名会被静默禁用。这影响 iOS、macOS、tvOS 和 watchOS。 当 Bag 无法检索（由于 DNS 操纵、超时或网络干扰）时，AppleMediaServices 守护进程会禁用 Mescal/Absinthe 签名，并向...

syswarden

SysWarden Host-local Linux defense with auditable, fail-closed enforcement. SysWarden is an open-source Linux security orchestrator that combines an authoritative nftables policy, host telemetry, threat-intelligence lists, out-of-band WAAP log analysis, authenticated high availability and a nativ...

copy-fail-CVE-2026-31431-detection-probe

LinuxカーネルLPEプローブスイート — Copy Fail & Dirty Frag 関連するLinuxカーネルのローカル権限昇格（LPE）脆弱性ファミリー — Copy Fail （CVE-2026-31431）と Dirty Frag （CVE-2026-43284 / CVE-2026-43500）— に対する安全な検出ツールです。いずれも2017年以降、主要なすべてのディストリビューションに影響し、権限のないローカルユーザーであれば誰でも悪用可能で、かつ個別の 緩和策が必要です。 これらのプローブはソケットを開かず、暗号化操作やネットワーク操作も行いません。...

copy-fail-CVE-2026-31431

이 저장소에는 README가 없습니다...

CVE-2026-31431

CVE-2026-31431「コピー失敗」- 研究＆ペネトレーションテストツール ⚠️ 免責事項 このプロジェクトは厳密に以下の目的で提供されます： セキュリティ研究 教育目的 許可されたペネトレーションテスト CTFおよび実験室環境 本ツールを使用することにより、あなたは以下に同意したものとみなします： あなたがターゲットシステムを所有しているか ターゲットをテストする明示的な書面による許可を得ている 本プロジェクトを違法または悪意のある活動に使用しないこと 不正アクセスによるすべての法的および倫理的結果を理解していること...

cPanel-Fix

cPanel & カーネルセキュリティヘルパー CVE-2026-41940 （cPanel）、CVE-2026-31431 （カーネル「Copy Fail」）、CSF、オプションのドメイン/プロキシクリーンアップ、およびオプションのオペレーター強化のためのsecurity-remediation.sh が1つ。 メンテナー: Aria Jahangiri Far クローン root@kitploit: git clone https://github.com/MrAriaNet/cPanel-Fix.git cd cPanel-Fix chmod +x...

copyfail-alpine

This is a more minimal port of Copy Fail LPE CVE-2026-31431 which patches the first few bytes of /etc/passwd so that su-ing to root requires no password. This reduces the total size of the original exploit and makes it more portable. Distributions like Alpine use busybox/musl instead of a...

CVE-2026-31431-Copy-Fail

CVE-2026-31431 Copy Fail CVE-2026-31431 Copy Fail 用のプリコンパイル済みエクスプロイトです。元のソースコードは tgies/copy-fail-c で、i386 x8632 ビルドターゲットを追加しています。 脆弱性の発見とオリジナルの PoC は theori-io/copy-fail-CVE-2026-31431 によるものです。公式の解説: copy.fail。 ビルド root@kitploit: make glibc static build make zig-musl-static...

rootpacket-cve-2026-31431

rootpacket CVE-2026-31431 A Linux Docker-to-host cryptojacking toolkit captured from live attacks on Kinryū Labs honeypots. It breaks in through an exposed Docker Engine API, escapes the container to root the host with CVE-2026-31431 , installs a kernel rootkit, and runs an XMRig Monero miner. Fu...

Dolibarr <=22.0.4 - Local File Inclusion

Dolibarr = 22.0.4 contains a local file inclusion caused by manipulation of the objectdesc parameter and a fail-open logic flaw in restrictedArea in /core/ajax/selectobject.php, letting authenticated users with no specific privileges read arbitrary non-PHP files. id: CVE-2026-34036 info: name:...

CVE-2026-31431

CVE-2026-31431 — Copy Fail 패치 상태 추적 사이트 Copy Fail 패치 상태 추적기의 소스: Linux 커널의 algifaead 권한 상승 취약점에 대한 수정을 어떤 배포판이 배포했는지 기록하는 단일 페이지 사이트입니다. 사실 정보가 있는 곳 이 버그에 관한 모든 것 — CVE ID, 영향 및 수정 버전, 상류 수정 커밋, 발견 및 공개 크레딧, 최종 배포판별 패치 상태 — 은 이 README가 아닌 추적기 페이지에 속합니다: 렌더링 결과: https://kimmo.cloud/CVE-2026-31431/...