CVE-2026-31431-Copy-Fail-R-pertoire-de-Pr-vention

🔴 CVE-2026-31431 — Copy Fail Escalada de Privilegios Local en el Kernel de Linux LPE — Repositorio de Investigación Defensiva 📖 Presentación Copy Fail CVE-2026-31431 es una vulnerabilidad de tipo Escalada de Privilegios Local LPE que afecta al kernel de Linux mediante una corrupción controlada de...

2022-LPE-UAF

2022-LPE-UAF Investigadores de seguridad descubrieron 3 vulnerabilidades en el kernel de Linux que podrían permitir a un atacante local elevar privilegios y potencialmente ejecutar código malicioso. El código de prueba de concepto está disponible públicamente, lo que aumenta la probabilidad de...

CVE-2025-32463

CVE-2025-32463 - Exploit de Escalada de Privilegios en Sudo Chroot Descripción General CVE-2025-32463 es una vulnerabilidad crítica de escalada local de privilegios en las versiones de sudo 1.9.14 a 1.9.17. Esta vulnerabilidad permite a los atacantes con privilegios de sudo escalar al acceso root...

CVE-2012-0056

CVE-2012-0056 Mempodipper, a linux local root exploit. Clone From http://git.zx2c4.com/CVE-2012-0056 ssh://[email protected]/CVE-2012-0056...

CVE-2023-22809

CVE-2023-22809 Analysis & Exploit Basic Information Vulnerability ID: CVE-2023-22809 Vulnerability Level: High Vulnerability Score: 7.8 Affected Versions: sudo 1.8.0 - sudo 1.9.12p1 sudo = 1.8.0 or sudo = 1.9.12p1 Attack Effect: Local Privilege Escalation Attack Method Modify root username in...

OCI-Ansible-Fix-CVE-2026-31431

CVE-2026-31431 Ansible Remediation This playbook remediates CVE-2026-31431, also known as Copy Fail, on Linux instances in OCI. CVE-2026-31431 is a local privilege escalation issue in the Linux kernel algifaead implementation used by the AFALG userspace crypto API. This playbook applies the main...

kasld

KASLD recovers the Linux kernel's virtual and physical memory layout — primarily the kernel text base — from a local process, using as much as the process's vantage allows: its privileges and capabilities, the system's configuration, and any container confinement. It recovers the kernel text base...

CVE-2026-49176_LPE_POC

CVE-2026-49176 SYSTEM Shell PoC Local privilege-escalation proof of concept for the Windows WalletService vulnerability fixed in July 2026. Technical write-up: CVE-2026-49176 Exploit Development: WalletService to SYSTEM. A standard user creates a Wallet ESE database containing a persisted callbac...

copy-fail-python

copy-fail-python A compact, zero-dependency Python proof-of-concept for Copy Fail CVE-2026-31431, a Linux kernel local privilege escalation through AFALG and splice that corrupts the page cache of a readable file such as /usr/bin/su. This is a port of the Theori PoC with two practical changes: th...

cve-2024-30088-binary-LPE-PRIVIELEGE-ESCALATION-CYGHT-TOCTOU

Questo repository non contiene un README...

CVE-2021-3493

CVE-2021-3493 Ubuntu OverlayFS Lokale Rechteausweitung Betroffene Versionen Ubuntu 20.10 Ubuntu 20.04 LTS Ubuntu 18.04 LTS Ubuntu 16.04 LTS Ubuntu 14.04 ESM Verwendung gcc exploit.c -o exploit chmod +x exploit ./exploit Beschreibung „Ubuntu-spezifisches Problem im OverlayFS-Dateisystem des...

CVE-2020-17103

🛡️ MiniPlasma - CVE-2020-17103 Un Zero-Day di Escalation dei Privilegi Locali su Windows Trasformare file placeholder in accesso SYSTEM 📋 Panoramica MiniPlasma è un potente exploit di escalation dei privilegi locali che colpisce CVE-2020-17103 nel driver Windows Cloud Files Mini Filter Driver...

CVE-2016-5195

CVE-2016-5195: Dirty COW - Condizione di gara nel kernel Linux Ricerca difensiva, validazione non weaponizzata e analisi della patch per CVE-2016-5195 Dirty COW, una condizione di gara copy-on-write nel kernel Linux che può consentire a un utente locale di modificare dati associati a un mapping d...

CVE-2024-28589

CVE-2024-28589 Una vulnerabilità è stata scoperta in Axigen Mail Server per Windows, che interessa tutte le versioni fino alla 10.5.18 e consente l'escalation locale dei privilegi. Descrizione: È stato riscontrato che Axigen Mail Server è vulnerabile a un'escalation locale dei privilegi a causa d...

CVE-2025-6019-udisks-lpe-no-image

CVE-2025-6019-udisks-lpe-no-image Catena di escalation dei privilegi basata solo su script che utilizza CVE-2025-6019 e UDisks2 nessuna immagine del filesystem inclusa. Crediti, Contesto e Catena dell'Exploit Questo repository non introduce una nuova vulnerabilità. La tecnica di escalation dei...

CVE-2009-4049

CVE-2009-4049 Heap-basierter Pufferüberlauf in aswRdr.sys auch bekannt als der TDI-RDR-Treiber in avast! Home und Professional 4.8.1356.0 ermöglicht es lokalen Benutzern, einen Denial-of-Service Speicherkorruption zu verursachen oder möglicherweise Privilegien zu erlangen, indem manipulierte...

CVE-2019-1064

CVE-2019-1064 CVE-2019-1064 - AppXSVC Escalata dei privilegi locale Sembra che questo potrebbe non essere stato risolto come previsto. PoC temporaneamente non disponibile...

CVE-2022-34918

CVE-2022-34918 LPE PoC Exploit LPE per CVE-2022-34918. Questo exploit è stato scritto per il kernel Linux ubuntu 5.15.0-39-generic Puoi trovare il relativo write-up sul nostro blog Utilizzo getroot dovrebbe trovarsi nella directory corrente root@kitploit: $ ls getroot poc $ ./poc CVE-2022-34918...

CVE-2024-48990

CVE-2024-48990 and CVE-2024-48992 Per determinare se un processo Python un processo che esegue l'interprete Python necessita di essere riavviato, needrestart estrae la variabile d'ambiente PYTHONPATH dal file /proc/pid/environ di questo processo alla riga 193, imposta questa variabile d'ambiente ...

-CVE-2021-4034

CVE-2021-4034 PwnKit Report di Sfruttamento Riepilogo Ufficiale della Valutazione di Sicurezza Prove controllate di sfruttamento per CVE-2021-4034 con impatto documentato e indicazioni di rimedio. Metadati del Report Campo| Valore ---|--- ID CVE| CVE-2021-4034 Nome Vulnerabilità| PwnKit Component...