exploit-CVE-2025-39946

README 这是针对 CVE-2025-39946 的漏洞利用程序。它适用于 lts-6.12.48 kCTF 实例（但并非 100% 可靠）。 我写了一篇博客文章，详细分析了该漏洞。点击此处查看！ 适配其他内核版本 要让该漏洞利用程序在其他内核版本上运行，唯一需要修改的地方是 COREPATTERNOFFSET。你需要获取目标内核的 bzImage，以 root 权限加载该内核，然后在 /proc/kallsyms 中比较 corepattern 的地址与 text 的地址。 我认为适配其他版本时不需要再做其他修改。...

CVE-2021-3560-Polkit-DBus

CVE-2021-3560-Polkit-DBus 针对 CVE-2021-3560 Polkit D-Bus 权限提升的简单概念验证脚本。 更多信息，请参阅原始博客文章：https://github.blog/2021-06-10-privilege-escalation-polkit-root-on-linux-with-bug/ 使用方法 如果执行失败，请尝试使用另一个（未注册的）用户名重新运行脚本。 root@kitploit: lowprivuser@machine:$ ./poc.sh PoC ─ 由 f4T1H 编写 ─...

slippy-book-exploit

Slippy-book：EPUB 文件解析目录遍历远程代码执行 CVE-2023-44451 Xreader、CVE-2023-52076 Atril（已保留）： RCE 漏洞影响流行的 Linux 发行版，包括 Mint、Kali、Parrot、Manjaro 等。EPUB 文件解析目录遍历远程代码执行 在 Linux 的 MATE/ 和 Linux Mint 的默认文档查看器软件中发现了一个严重的路径遍历和任意文件写入漏洞，影响 Kali Linux、Parrot Security OS、Ubuntu-Mate、Linux Mint、Xubuntu 以及所有其他使用 MATE 或...

Fortinet_FortiClient_Exploit_CVE-2026-24018

Fortinet FortiClient 漏洞利用 CVE-2026-24018 针对 CVE-2026-24018 的完整可用漏洞利用：Fortinet FortiClientLinux 7.4.0 至 7.4.4、FortiClientLinux 7.2.2 至 7.2.12 中存在 UNIX 符号链接（Symlink）跟随漏洞，可导致本地非特权用户将其权限提升至 root。 https://github.com/user-attachments/assets/ba55bae6-acea-4391-a568-f5e44089a284...

lsm_bpf_check_argc0

检查 ARGC0 LSM BPF 一个简单的 LSM BPF 程序，用于阻止 argc == 0 的程序执行，例如 pwnkit（CVE-2021-4034）。 它所做的仅仅是检查所有 exec 系统调用是否以 argc = 1 被调用。 该检查基于 Ariadne Conill 的 补丁。 如何构建 root@kitploit: 在 Ubuntu 上 $ sudo apt-get install libc6-dev-i386 libbpf0 libbpf-dev 在 Fedora 35 上 $ sudo dnf install clang bpftool libbpf-devel...

CVE-2026-31431

CVE-2026-31431 - Copy Fail PoC 针对 CVE-2026-31431 的教育性质概念验证，该漏洞也被称为 Copy Fail ，是一个涉及 Linux 内核 AFALG / algifaead 加密接口的本地权限提升漏洞。 !WARNING 本仓库仅用于教育、防御以及经授权的安全研究目的。 请不要 在非您所有的系统上运行此代码，也不要在未获得明确书面许可的系统上运行。 未经授权的使用可能构成违法行为。 概述 CVE-2026-31431 是一个影响 Linux 内核加密子系统的本地权限提升漏洞。 该漏洞涉及通过 AFALG 接口暴露的 AEAD...

CVE-2021-4034-Linux

CVE-2021-4034 PwnKit 的 PoC：polkit 的 pkexec 中的本地权限提升漏洞（CVE-2021-4034） https://seclists.org/oss-sec/2022/q1/80 https://blog.qualys.com/vulnerabilities-threat-research/2022/01/25/pwnkit-local-privilege-escalation-vulnerability-discovered-in-polkits-pkexec-cve-2021-4034 PoC 已在 Debian 10 和 CentOS 7 上验...

copy-fail-cve-2026-31431

Comprobador de CVE para Copy Fail CVE-2026-31431 Autores/Colaboradores : Patrick Doyle Autor/Mantenedor, Effie Renard Coautora, Kimberly-Lee Banks Coautora, Chris F. Soporte/Revisión de código Divulgación de IA : Claude Code se utilizó para escribir archivos de pruebas, escribir datos de prueba y...

fuck_cve_2026_31431

fuckcve202631431 root@kitploit: make KERNELVER=uname -r : for LKM sudo insmod fuck-cve-2026-31431.ko regfakeimpl=1 : for builtin sudo insmod fuck-cve-2026-31431.ko...

CVE-2021-4034-Rust

CVE-2021-4034-Rust Escalada de privilegios local LPE en Linux usando polkit-1 escrita en Rust. Instrucciones de compilación Instala Rust si aún no lo has hecho root@kitploit: git clone https://github.com/deoxykev/CVE-2021-4034-Rust cd CVE-2021-4034-Rust rustup target add x8664-unknown-linux-musl...

pwnkit-scanner

PwnKit 扫描器 检查 CVE-2021-4034 漏洞 此测试并非 100% 可靠，但有助于快速扫描。 使用方法（基于 Linux Debian 的系统）： root@kitploit: wget https://raw.githubusercontent.com/codiobert/pwnkit-scanner/main/pwnkit-scanner-debian.sh -q -O - |bash 使用方法（基于 Linux Red Hat 的系统）： root@kitploit: wget...

Linux_LPE_io_uring_CVE-2021-41073

LinuxLPEiouringCVE-2021-41073 针对 CVE-2021-41073 iouring 类型混淆漏洞的 LPE 漏洞利用程序。 查看相关技术文章 Put an iouring on it: Exploiting the Linux Kernel。 作者：@chompie1337 仅供教育/研究目的使用。不得用于测试或安全评估。 构建（需要 liburing）： root@kitploit: gcc -o hello hello.c -Wall -std=gnu99 pkg-config fuse --cflags --libs gcc -I include/ -o...

Copy_Grail

copygrail | copy-fail-CVE-2026-31431 copygrail 是 CVE-2026-31431（“Copy Fail”）本地权限提升漏洞的一个紧凑型单文件 C++ 实现。 它展示了一种简洁的 AFALG + splice 页缓存破坏技术，可用于覆盖 setuid 二进制文件，并在易受攻击的 Linux 系统上将权限提升至 root。 该项目以简洁性和可移植性为设计目标——没有臃肿的代码库，没有不必要的依赖，仅是一个用现代 C++ 编写的直接明了的概念验证。 ⚠️ 法律免责声明 本项目仅用于教育目的、安全研究和经授权的渗透测试 。...

CVE-2026-31429-POC

CVE-2026-31429 — Linux 内核：通过 bpfprogtestrunskb 对 KFENCE 分配的 SKB 头部进行跨缓存释放 严重性： 中危（CWE-763：释放无效指针或引用） 发布时间： 2026-04-20 受影响子系统： net/core/skbuff.c — skbkfreehead 研究人员： Antonius / w1sdom — Blue Dragon Security 联系方式： [email protected] Lore 线程：...

pwnkit

pwnkit 使用方法 已在 Arch Linux 和 Ubuntu 18.04 上测试通过 root@kitploit: git clone https://github.com/c3l3si4n/pwnkit; make ./pwnkit...

cve-2026-31431-mitigation

CVE-2026-31431 缓解脚本 本仓库为 CVE-2026-31431（一个 Linux 内核本地权限提升漏洞）提供临时缓解及回滚脚本。 免责声明 这是一个临时解决方案，并非永久修复。请自行承担使用风险。在应用于生产系统之前，务必先在非生产环境中进行测试。官方供应商补丁发布后，请尽快应用。 关于漏洞 CVE-2026-31431 是 Linux 内核中的一个本地权限提升漏洞。它允许非特权用户通过利用内核加密接口（AFALG）获取 root 权限。公开的概念验证（PoC）漏洞利用代码已经可用，并已在易受攻击的系统上成功测试。 缓解方法 该漏洞利用依赖于 AFALG...

CVE-2026-31431-Patch

CVE-2026-31431（复制失败）缓解与修补脚本 修补前且存在漏洞的镜像 使用脚本修补后的镜像 本仓库包含一个专门的 bash 脚本，用于缓解和修补 CVE-2026-31431 ，该漏洞也被称为 “复制失败” 。这是一个 Linux 内核中的严重本地权限提升（LPE）漏洞，允许非特权用户通过 AFALG（加密 API）和 splice 系统调用污染页缓存，从而获得 root 访问权限。 漏洞概述 CVE-2026-31431 利用了内核加密模板中的逻辑缺陷。通过链式调用特定系统调用，攻击者可以在不修改磁盘上物理文件的情况下，覆盖内存中 SUID 二进制文件（如...

CVE-2024-6387_PoC

摘要 这本质上是一个统计性漏洞：需要大量尝试才能赢得竞态条件并成功执行任意代码。攻击者需要克服许多障碍，Schwartz 告诉 SecurityWeek。“即使在最佳情况下，最著名的漏洞也需要超过 4 小时才能利用。” 在 OpenSSH 9.8 的发布说明中，开发人员指出该漏洞仅在基于 glibc 的 32 位 Linux 系统上得到确认，OpenBSD 不受影响。 环境搭建 环境使用 Docker 搭建。 1. 编写 Dockerfile root@kitploit: 1.1. 编写 Dockerfile FROM i386/ubuntu:20.04 ENV...

CVE-2026-31431-rs

CVE-2026-31431 PoC（copyfail） 结构 root@kitploit: src/ ├── main.rs 漏洞利用：AFALG + splice 覆盖 /bin/su └── bin/ └── payload.rs 载荷 自包含的 nostd 二进制文件，零运行时依赖： poc-rs：4.1 KB（载荷通过 includebytes! 嵌入） payload：1.7 KB 构建 需要 Rust 1.85+： root@kitploit: cargo build --release --bin payload cargo build --release 用法 x866...

Copy-Fail_Detect_and_mitigate_CVE-2026-31431

Copy Fail - CVE-2026-31431 检测与缓解工具 检测是否暴露于 CVE-2026-31431（Copy Fail） ，并可选地在受影响系统上通过禁用 algifaead 内核模块来应用主机级缓解措施。 本仓库提供的内容 copyfail-check.sh — 检查内核补丁状态、运行时模块暴露情况及缓解状态。 通过 --mitigate 提供可选的自动缓解功能。 人类可读的判定输出：NOT AFFECTED、PATCHED、NOT EXPLOITABLE、MITIGATED、MITIGATED REBOOT PENDING 或 AFFECTED。 漏洞摘要 2017...