CVE-2026-68820_Mass_Exploit

CVE-2026-68820 — Mass Exploit Framework Edition. Automated module for mass local privilege escalation LPE to NT AUTHORITY\SYSTEM via a use-after-free vulnerability in the AFD.sys driver ancillary function driver. This exploit is designed for corporate environments: Supports Windows 10/11 all...

CVE-2026-31431

🔐 CVE-2026-31431 - إطار عمل بحثي لاستغلال النواة إطار عمل معياري لدراسة ثغرة تصعيد الامتيازات LPE في Linux تعتمد على تقنيات AFALG + Page Cache Injection. 🎯 الهدف صُمم هذا المشروع من أجل: البحث في ثغرات نواة Linux تعليم تقنيات الاستغلال الحقيقية LPE تنفيذ مختبرات سيبرانية خاضعة للتحكم ⚙️ ماذا يفعل...

CVE-2026-41044

CVE-2026-41044 Nota: Solo con fines educativos Del Aviso al RCA en una Tarde: Cómo la IA Colapsa el Análisis de N-Days Un recorrido breve y honesto de CVE-2026-41044 en Apache ActiveMQ usando el código exacto anterior y posterior al parche. CVE-2026-41044 fue divulgado el 24 de abril de 2026. Es ...

CVE-2026-31431

CopyFail CVE-2026-31431 Descripción general CopyFail es un exploit de prueba de concepto para CVE-2026-31431, que apunta a una vulnerabilidad de corrupción de memoria en la API de criptografía del kernel de Linux AFALG. El exploit aprovecha la llamada al sistema splice para realizar una...

CVE-2026-27944

CVE-2026-27944 Un script de prueba de concepto para CVE-2026-27944, un exploit crítico que permite descifrar las copias de seguridad de nginx-ui AVISO LEGAL Esta prueba de concepto tiene fines exclusivamente educativos y de pruebas de seguridad éticas. Fue desarrollada para demostrar la causa raí...

CVE-2026-31431

CVE-2026-31431 Copy Fail — C PoC Trivial unprivileged LPE by writing 4 controlled bytes into the page cache of any readable file via a logic bug in AFALG kernel 4.14 → early 2026. Corrupt /usr/bin/su in-memory, then run it → root. Build & Run root@kitploit: 1. Generate an ELF payload reverse shel...

play-go-copy-fail-cve-2026-31431

Play Go Copy Fail CVE-2026-31431 Purpose Learn linux syscall low-level Port python and c into golang Craft own payload then exploit as newbie Auto upgrade pty manually Inspiration tgies/copy-fail-c painoob/Copy-Fail-Exploit-CVE-2026-31431 Resource Linux Source Crypto...

CVE-2026-17532-lab

CVE-2026-17532 Lab - Seraphinite Accelerator: XSS no autenticado → RCE en 1 clic Un laboratorio Docker para CVE-2026-17532 , un XSS reflejado no autenticado en el plugin de WordPress Seraphinite Accelerator que encadena hasta ejecución remota de código en el momento en que un administrador con...

oscp-notes-2026 — Updated!

OSCP Field Notebook Port-indexed pentest methodology notebook: decision trees, copy-paste command patterns, and lessons from authorized practice boxes HTB / PG / personal labs. Merged from the older finalnotes-vault into this single tree. A workflow you can run under time pressure. Commands and...

CVE-2026-21250

CVE-2026-21250: Windows HTTP.sys Local Privilege Escalation Windows 11 24H2 - Local Privilege Escalation 🚨 Technical analysis and resources for vulnerability CVE-2026-21250 Windows 11 24H2 / 25H2 - Windows Server 2022/2025 This repository contains technical documentation and resources for studyin...

CVE-2026-31431-python-copyfail-POC

CVE-2026-31431: Copy Fail - Escalada de Privilegios en el Kernel de Linux Copy Fail CVE-2026-31431 es un error lógico crítico en el subsistema criptográfico del kernel de Linux que permite a usuarios sin privilegios lograr una escalada de privilegios a root. La vulnerabilidad afecta a los kernels...

CVE-2026-42167-PoC

CVE reported by ZeroPath Research original writeup: https://zeropath.com/blog/proftpd-cve-2026-42167-auth-bypass-privesc-rce my version : https://jimmexploit.vercel.app/cve/proftpd-unauthenticated-sql-injection-leads-to-rce Description This repository contains a functional exploit for...

CVE-2026-31431

CopyFail2 CVE-2026-31431 - Python Implementation Python port of the CopyFail2 kernel exploit leveraging xfrm ESP-in-UDP MSGSPLICEPAGES no-COW fast path for unprivileged Linux local privilege escalation. Replaces a nologin/false entry in /etc/passwd with a passwordless uid-0 user and drops into a...

CVE-2026-26128

CVE-2026-26128 Python tool to exploit Kerberos reflection via Unicode normalization in Windows Active Directory. Based on research by Guillaume André / Synacktiv. Installation These tools are only compatible with Python 3.8+. Clone the repository from GitHub, install the dependencies and you shou...

Linux-CopyFail-C-Version-CVE-2026-31431

Linux CopyFail- Versión en C - CVE-2026-31431 Versión limpia en C de Copy Fail CVE-2026-31431: exploit de escalada de privilegios local en Linux que utiliza la primitiva AFALG + authencesn + splice. Sobrescribe la caché de páginas de /usr/bin/su con un pequeño shellcode setuid para obtener...

copy-fail-CVE-2026-31431-poc

CVE-2026-31431 — Prueba de Concepto de Copy Fail Este repositorio contiene una prueba de concepto PoC del exploit para CVE-2026-31431 , una vulnerabilidad de escalada de privilegios local de alta gravedad en el kernel de Linux que permite a cualquier usuario local sin privilegios obtener acceso...

cve-2026-31431

CVE-2026-31431 "Copy Fail" — IR Playbook & Detection Package Production-ready IR playbook, detection rules, and SOC triage guidance for CVE-2026-31431 — a Linux kernel local privilege escalation in the algifaead crypto interface. Includes an interactive HTML playbook , Sigma rules, auditd configs...

CVE-2026-0073

🔓 CVE-2026-0073: Bypass de Autenticación de adbd en Android Prueba de Concepto Armada para la vulnerabilidad de Bypass de Autenticación TLS de ADB Inalámbrico. Descubierta por Barghest, PoC Armado por devtint. 📋 Descripción General CVE-2026-0073 es un fallo crítico de lógica criptográfica en el...

CVE-2026-7567-POC

Description This repository contains a Proof of Concept PoC for CVE-2026-7567. The vulnerability affects Wordpress Temporary Login Plugin = 1.0.0 and allows an attacker to authentication bypass to account takeover. I only developed the exploit/PoC for educational and research purposes. How to use...

CVE-2026-31431-mitigacion

CVE-2026-31431 — Análisis Técnico Completo Clasificación: Local Privilege Escalation LPE — Kernel de Linux CVSS: 7.8 Alto Impacto: usuario sin privilegios → root Módulo afectado: algifaead subsistema AFALG del kernel Índice 1. ¿Por qué es vulnerable? 2. ¿Qué versiones están afectadas? 3. Cómo se...