fix_CVE-2026-31431

fixCVE-2026-31431 破坏CVE-2026-31431所需的漏洞组件，从而达到无法通过CVE-2026-31431提权。 测试脚本：https://github.com/rootsecdev/cve202631431/blob/main/testcve202631431.py 修复命令： wget -O fix.sh https://raw.githubusercontent.com/kdjnb/fixCVE-2026-31431/main/fix.sh && chmod +x fix.sh && sudo ./fix.sh curl -fsSL...

CVE-2026-42778-POC

CVE-2026-42778 概述 Apache MINA 的 AbstractIoBuffer.getObject 方法修复不完整。用于限制可反序列化类的类名白名单验证应用得太晚，导致在读取类时，静态初始化器可能已经执行。这是因为针对 CVE-2024-52046 的原始修复未正确应用到 2.1.X 和 2.2.X 分支。受影响版本：- Apache MINA 2.1.0 至 2.1.11 - Apache MINA 2.2.0 至 2.2.6 漏洞利用： 在此下载 详情 CVE ID ：CVE-2026-42778 发布时间 ：2026年1月5日 影响 ：严重 漏洞利用可用性...

Moderate: Red Hat Security Advisory: OpenShift Container Platform 4.12.99 bug fix and security update

Red Hat OpenShift Container Platform release 4.12.99 is now available with updates to packages and images that fix several bugs and add enhancements. This release includes a security update for Red Hat OpenShift Container Platform 4.12. Red Hat Product Security has rated this update as having a...

RLSA-2026:74133 Moderate: kernel security, bug fix, and enhancement update

The kernel packages contain the Linux kernel, the core of any Linux operating system. Security Fixes: kernel: RDMA/siw: Reject MPA FPDU length underflow before signed receive math CVE-2026-64102 kernel: vmxnet3: fix BUGON in vmxnet3gethdrlen for Geneve packets CVE-2026-68299 kernel: net/liquidio:...

CVE-2021-31805

CVE-2021-31805 远程代码执行 S2-062 CVE-2021-31805 由于 Apache Struts2 对 S2-061 CVE-2020-17530 的修复不完整，某些标签属性仍可执行 OGNL 表达式，该漏洞允许攻击者构造恶意数据以远程执行任意代码。 CVE202131805POCEXP.py POC pocsuite -r CVE202131805POCEXP.py -u url EXP pocsuite -r CVE202131805POCEXP.py -u url --attack --command "command" 免责声明...

CVE-2021-31805-POC

CVE-2021-31805-POC 漏洞信息 Apache Struts 是一个免费的开源 MVC 框架，用于创建优雅的现代 Java Web 应用程序。它支持约定优于配置，可使用插件架构进行扩展，并附带支持 REST、AJAX 和 JSON 的插件。 近日Apache官方公布S2-062远程代码执行漏洞安全公告，漏洞编号为 CVE-2021-31805： 针对 CVE-2020-17530 发布的修复不完整。因此，从 Apache Struts 2.0.0 到 2.5.29，如果开发人员通过使用 %… 语法应用强制 OGNL...

CVE-2026-20643

CVE-2026-20643 CVE-2026-20643 测试页面 diff: https://github.com/WebKit/WebKit/commit/850ce3163e55ebaa33f712d05681e5522b518806 https://www.flvin.com/blogs/2026/03/20/CVE-2026-20643/...

CVE-2026-31431-mitigation

CVE-2026-31431-mitigation 本仓库包含我们针对 CVE-2026-31431（又称“copy.fail”）的基于 eBPF 的缓解方案的源代码。（更多信息请访问 https://copy.fail） 构建此解决方案的动机是为了满足对关键任务机器提供免重启缓解方案的需求，在这些机器上 algifaead 直接编译进内核，导致无法仅通过将模块加入黑名单来快速缓解。 此代码按“原样”分发，不提供任何形式的担保，并根据 GPL-v2.0 许可证条款授权。 虽然我们已在生产服务器上测试过此方案，并且对我们有效，但我们仅将其作为临时解决方案提供。 构建...

Zapscape-Fix

Zapscape-Fix — CVE-2026-64561 KVM 内核热补丁 English | 简体中文 给 CentOS Stream 8 / RHEL 8 （4.18.0 全系列内核）的 KVM 宿主机修复 CVE-2026-64561（Zapscape） 漏洞的内核热补丁 ： 不打补丁的风险 ：租户虚拟机（guest）可以仅凭自身操作逃逸到宿主机，以宿主 内核 root 权限执行代码——击穿整台物理机及其上所有虚拟机。 本项目的补丁 ：基于 Linux 上游官方修复（2abd5287f083）backport 而来， 通过内核 livepatch 机制在线生效 ： ✅ 不重启宿...

CVE_Demo

CVEDemo 你好， 我是 Muhammad Navaid Zafar Ansari，我创建了这个仓库来维护我的 CVE 演示，并为那些想要使用这些被我发现了漏洞的应用程序的人提供修复建议。 免责声明： 所有演示仅用于教育目的，请仅针对您自己的系统测试这些漏洞，不得将其用于违反法律或谋取私利。 本项目的作者对材料可能造成的任何损害不承担任何责任。...

CVE-2023-37582_EXPLOIT

CVE-2023-37582EXPLOIT Apache RocketMQ 任意ファイル書き込み脆弱性エクスプロイトデモ 概要 実際のところ、Apache RocketMQ の任意ファイル書き込み脆弱性（CVE-2023-37582）は、CVE-2023-33246 RCE 脆弱性ですでに対処されています。 しかし、CVE-2023-33246 RCE に対して提供された修正は包括的ではなく、RocketMQ の broker への影響のみを解決しています。 この脆弱性は RocketMQ の nameserver に影響し、これを悪用すると任意のファイル書き込みが可能になります。...

CVE-2020-9038

CVE-2020-9038 CVE-2020-9038 的披露报告 更多信息： https://github.com/laurent22/joplin/commit/3db47b575b9cb0a765da3d283ba https://nvd.nist.gov/vuln/detail/CVE-2020-9038 https://vulners.com/cve/CVE-2020-9038...

CVE-2019-9053-Exploit-in-Python-3

CVE-2019-9053-Exploit-in-Python-3 これはTryHackMeのEasyCTFで使用されるエクスプロイトです。 しかし、Kali Linuxにインストールされているコード、またはexploitDBにあるコードは、古いPython 2コードです。 これはその書き直しであり、パスワードのハッシュをクラックする際にいくつかの修正が行われました。Python 3で実行する際にバグがあったためです。 これにより、EasyCTFを意図された方法でエラーなく実行できます。...

CVE-2013-3900-Remediation-Script

CVE-2013-3900 Remediation Script Define registry paths for both 32-bit and 64-bit configurations $regPaths = @ "HKLM:\Software\Microsoft\Cryptography\Wintrust\Config", "HKLM:\Software\Wow6432Node\Microsoft\Cryptography\Wintrust\Config" Function to add or update the registry key function...

ROOT-APP-NPM-CVE-2026-45732 CVE-2026-45732 in n8n - Patched by Root

Root has patched CVE-2026-45732 in the n8n package for Root:npm. Multiple fixed versions available...

ROOT-APP-NPM-GHSA-HV7X-3X78-GX53 GHSA-hv7x-3x78-gx53 in n8n - Patched by Root

Root has patched GHSA-hv7x-3x78-gx53 in the n8n package for Root:npm. Multiple fixed versions available...

bash-fix-exploit

bash-fix-exploit CVE-2014-6271 エクスプロイトがまだ有効かどうかを確認する小さなロール 自己責任で使用してください... エクスプロイトの詳細はこちら: https://community.rapid7.com/community/infosec/blog/2014/09/25/bash-ing-into-your-network-investigating-cve-2014-6271 必要条件 bash をシェルとして使用していることを前提としています ロール変数 updatebash - デフォルトは "no"。"yes" の場合、RedHat...

WinRE-Fix

WinRE-Fix 用于安全地将 Windows 恢复环境 WinRE 移动/重新创建到新的恢复分区的 PowerShell 脚本。 关键词： WinRE Windows Recovery Recovery Partition reagentc KB5034441 KB5028997 CVE-2024-20666 BitLocker Windows Update Fix Partition Resize GPT UEFI 🎯 此脚本解决的问题 此脚本有助于修复与 WinRE 分区相关的常见 Windows 更新错误： KB5034441 / KB5028997 安装失败 “Windows...

ROOT-APP-MAVEN-CVE-2024-22262 CVE-2024-22262 in org.springframework:spring-web - Patched by Root

Root has patched CVE-2024-22262 in the org.springframework:spring-web package for Root:Maven. Multiple fixed versions available...

cp30_XXE_partial_fix

c3p0 c3p0 是一个成熟、高并发的 JDBC 连接池库，支持 PreparedStatement 的缓存和复用。它采用 LGPL v.2.1 或 EPL v.1.0 协议，由您自行选择。 c3p0 目前在 github 上维护。 c3p0 可通过 Sonatype 的开源软件仓库 作为托管依赖项获取，地址为 groupId: com.mchange, artifactId: c3p0。至于 version 的可选值，请查看此处。 您仍可在 sourceforge 上找到历史版本。 每个发行版均附带文档，也可在在线文档中查看。 以下是当前 开发快照 的最新 CHANGELOG 和...