Copy-Fail-Exploit-CVE-2026-31431

Copy Fail CVE-2026-31431 – Guía de Uso del Exploit ⚠️ Aviso Legal Este contenido es solo para fines educativos y de pruebas de seguridad autorizadas. NO ejecutes esto en sistemas sin permiso explícito. 📌 Resumen Copy Fail CVE-2026-31431 es una vulnerabilidad de Escalada de Privilegios Local LPE en...

CVE-2026-20817

CVE-2026-20817 - Escalada de Privilegios ALPC en el Informe de Errores de Windows WER Descripción Este repositorio contiene una Prueba de Concepto PoC para CVE-2026-20817 , una vulnerabilidad de escalada de privilegios local en el servicio de Informe de Errores de Windows WER. La vulnerabilidad...

Copy-Fail

CVE-2026-31431 "Copy Fail" - Escalada de Privilegios Local Versión compatible con Python 3.7+ incluida Astra Linux Comprobación segura sin explotación: root@kitploit: curl -s https://raw.githubusercontent.com/p401a-ops/Copy-Fail/refs/heads/main/detect.py | python3 Explotación cuando lo solicite,...

cve-2026-31431

CVE-2026-31431 — Repositorio de Investigación "Copy Fail" Una escalada de privilegios local en Linux 100% fiable que afecta a todas las distribuciones principales desde 2017. Un único error lógico en authencesn, encadenado a través de AFALG y splice en una escritura de 4 bytes en la caché de...

pwnkit-vulnerability

Vulnerabilidad PWNKIT - CVE-2021-4034 CVE-2021-4034 PWNKIT Una vulnerabilidad de corrupción de memoria en pkexec de Polkit, que permite a cualquier usuario sin privilegios obtener privilegios completos de root en un sistema vulnerable utilizando la configuración predeterminada de polkit. Fácil de...

Inside-CVE-2026-20805-How-a-Windows-DWM-Flaw-Exposed-Sensitive-Data

Inside-CVE-2026-20805-How-a-Windows-DWM-Flaw-Exposed-Sensitive-Data CVE‑2026‑20805: Una falla del Administrador de Ventanas de Escritorio DWM de Windows que provoca divulgación de información local. Requiere privilegios bajos, sin interacción del usuario. Clasificada con CVSS 5.5 Media. Explotada...

CVE-2021-4034-PwnKit

CVE-2021-4034-PwnKit PoC de PwnKit para Polkit pkexec CVE-2021-4034 Basado en el PoC de blasty blasty-vs-pkexec.c Para más detalles sobre PwnKit, consulta el blog de Qualys PwnKit: Vulnerabilidad de escalada de privilegios local descubierta en pkexec de polkit CVE-2021-4034 Resumen Este repositor...

IOBitMalwareFighterDLL

Malware Fighter LPE 0 day LPE que encontré en IObit Malware Fighter v. 13.2.0. Writeup: https://nathan2.com/files/iobit.pdf Información general: https://nathan2.com/posts/iobit/ Compila la DLL como x86 y nómbrala Register.dll. Luego colócala en el Path de tu sistema. Por defecto, esa ruta es...

CVE-2025-32463

CVE-2025-32463 Exploit --- Prueba de Concepto PoC AVISO LEGAL: Este repositorio contiene una prueba de concepto destinada únicamente a fines educativos, investigación defensiva y pruebas de penetración autorizadas. NO utilice este código en sistemas que no sean de su propiedad o para los que no...

CVE_2026_31431

CVE-2026-31431 Copy Fail – una primitiva de escritura de 4 bytes en la caché de páginas del kernel de Linux en la plantilla AEAD authencesn, explotable mediante AFALG + splice. CVE-2026-31431 es un error lógico determinista y sin condiciones de carrera en el kernel de Linux. Un usuario local sin...

dissecting-pkexec-cve-2021-4034

Analizando pkexec CVE-2021-4034 Introducción y Uso Introducción Esta es una parte de la publicación del blog que explica cómo funciona realmente CVE-2021-4034. Uso Este repositorio contiene un único archivo C que incluye código y comentarios; la compilación y ejecución del archivo es bastante...

CVE-2026-28372-GNU-inetutils-telnetd-Privilege-Escalation

CVE-2026-28372 — PoC de Escalada de Privilegios en GNU inetutils telnetd 👤 Autor Mohammed Idrees Banyamer Jordania 🇯🇴 Instagram: @banyamersecurity Investigador de Seguridad | Seguridad Ofensiva | Desarrollo de Exploits 🧨 Título del Exploit CVE‑2026‑28372 — Escalada de Privilegios en GNU inetutils...

CVE-2026-24072-Analysis

CVE-2026-24072: Análisis de Escalada de Privilegios en modrewrite de Apache HTTP Server CVE-2026-24072 es una vulnerabilidad de escalada de privilegios local de severidad moderada en Apache HTTP Server 2.4.66 y versiones anteriores. Permite a autores locales de .htaccess leer archivos arbitrarios...

CVE-2021-4034

CVE-2021-4034 Prueba de Concepto Los investigadores de Qualys encontraron una vulnerabilidad de escalada de privilegios local bastante interesante en pkexec de Polkit: informe, tuit. Esta vulnerabilidad ha estado presente y explotable en las principales distribuciones de Linux durante bastante...

CVE-2026-0834

CVE-2026-0834 PoC Omisión de Autenticación en el Protocolo de Depuración de Dispositivos TP-Link TDDP CVE-2026-0834 Resumen Una vulnerabilidad en el servicio TDDP Protocolo de Depuración de Dispositivos TP-Link permite a atacantes remotos no autenticados en la red local ejecutar comandos...

CVE-2026-31431-Copy-Fail-Detection-Toolkit

Kit de Detección CVE-2026-31431 Copy Fail Kit de detección y análisis para CVE-2026-31431 "Copy Fail": una vulnerabilidad crítica de escalada de privilegios local en Linux que afecta a distribuciones desde 2017 en adelante. Resumen de la Vulnerabilidad CVE-2026-31431 explota una falla lógica en l...

CVE-2026-6018-9-Local-Privilege-Escalation-Chain

CVE-2025-6018 + CVE-2025-6019: Cadena de Escalada de Privilegios Local Sistema operativo objetivo: openSUSE Leap 15.x / SUSE Linux Enterprise 15.x Acceso requerido: Usuario local sin privilegios con acceso SSH Resultado: Shell de root completo Descripción general Este documento detalla la...

DirtyFrag-Detector

🔍 Dirty Frag — Script de detección CVE-2026-43284 / CVE-2026-43500 TL;DR: Hay dos nuevos fallos en el kernel de Linux. Este script te indica si eres vulnerable. Parchea tus sistemas. ¿De qué va esto? El 7 de mayo de 2026, una clase de vulnerabilidad llamada Dirty Frag fue divulgada públicamente p...

CVE-2021-4034

CVE-2021-4034 https://www.qualys.com/2022/01/25/cve-2021-4034/pwnkit.txt Compilación Para compilar, solo usa make Nota : CentOS 8 Stream no tiene herramientas de desarrollo. Instálalas con: dnf groupinstall 'Development Tools' Uso Ejecuta ./cve-2021-4034 Si tu distribución es vulnerable, ¡obtendr...

CVE-2026-24291

CVE-2026-24291 Versión ofuscada de RegPwn https://www.mdsec.co.uk/2026/03/rip-regpwn/ Se añadió funcionalidad adicional que creará automáticamente un administrador local con credenciales generadas. Puedes recompilar el payload con ejecución de código como administrador según lo desees. Pasos -...