CVE-2025-60595

CVE-2025-60595 SPH Engineering UgCS 5.13.0 は、任意コード実行に対して脆弱です。これはCVEサイトで使用される公開リファレンスです。 SPH Engineeringが所有する製品における任意コード実行。UGCS 5.13.0！ Ardupilot/mavparse.py の直接の行、230行目から243行目: SPH EngineeringのGitHubでは、パーサーがXML属性を読み取り、value = evalattrs'value' を設定していることが確認できます。攻撃者が悪意のあるvalue属性（例:...

CVE-2026-30039

CVE-2026-30039 CVE-2026-30039 のセキュリティアドバイザリ資料。rarfile におけるシンボリックリンクベースのアーカイブ展開問題で、バージョン 4.2 以前に影響します。 English advisory | 中文版本 概要 rarfile は、攻撃者が制御する RAR...

CVE-2026-31431-C

Copy-Fail Exploit CVE-2026-31431 Linuxカーネルのコピーオンライト脆弱性をAFALGソケットとsplice操作を介して標的とするローカル権限昇格エクスプロイト。 概要 このエクスプロイトは、Linux暗号サブシステム（AFALG）におけるカーネルレベルのメモリ破損状態と、ゼロコピー機構（splice）を組み合わせて悪用し、特権バイナリのメモリを改変します。 実行時に/usr/bin/suをパッチすることで、有効な認証情報を必要とせずにrootへの昇格を可能にします。 使用方法...

CVE-2021-4034-POC

CVE-2021-4034-POC Qualys が発見した pwnkit 脆弱性の POC です。 コンパイルと実行: root@kitploit: gcc lpe.c -o lpe; ./lpe 以下のディレクトリ/ファイル構造を作成します: root@kitploit: /tmp ├── GCONVPATH=. │ └── test ├── payload.c ├── payload.so ├── test │ └── gconv-modules 参考リンク https://www.qualys.com/2022/01/25/cve-2021-4034/pwnkit.txt...

CVE-2026-41651

CVE-2026-41651 — PackageKit TOCTOU ローカル権限昇格 分類: パープルチーム評価アーティファクト 許可された用途のみ。 本書および付属のテストスクリプトは、書面による許可が得られたシステム上での内部セキュリティ検証のみを目的としています。 悪用の証明 目次 1. 脆弱性の概要 2. 技術的分析 3. テストスクリプトの説明 動作 強化環境への対応 互換性 4. 侵害の指標 ファイルシステム プロセスと実行 D-Bus アクティビティ 監査ログパターン パッケージマネージャの痕跡 権限昇格の痕跡 5. 検出ロジック 6. 影響を受けるシステムとバージョン ...

CVE-2021-4034-Pwnkit

CVE-2021-4034 PwnKit の PoC: polkit の pkexec におけるローカル権限昇格の脆弱性 CVE-2021-4034 https://seclists.org/oss-sec/2022/q1/80 https://blog.qualys.com/vulnerabilities-threat-research/2022/01/25/pwnkit-local-privilege-escalation-vulnerability-discovered-in-polkits-pkexec-cve-2021-4034 PoC Debian 10 で検証済み...

copyfail-go

CopyFail Go ほとんどのLinux LPEはレースウィンドウやカーネル固有のオフセットを必要とします。Copy Failは一直線のロジック欠陥です — どちらも必要ありません。同じ732バイトのPythonスクリプト 静的Goバイナリが、2017年以降に出荷されたすべてのLinuxディストリビューションをroot化します。 CVE-2026-31431のGo実装です。静的バイナリが必要で、Python依存関係を避けたい場合に使用します。 詳細は copy.fail を参照してください。 対話型シェル root@kitploit:...

CVE-2021-43798_exploit

CVE-2021-43798exploit Grafanaは、監視と可観測性のためのオープンソースプラットフォームです。Grafanaバージョン8.0.0-beta1から8.3.0（パッチ適用済みバージョンを除く）はディレクトリトラバーサルに対して脆弱であり、ローカルファイルへのアクセスが可能になります。脆弱なURLパスは次のとおりです: /public/plugins//。ここで、はインストールされている任意のプラグインのプラグインIDです。ユーザーは、パッチ適用済みバージョン8.0.7、8.1.8、8.2.7、または8.3.1にアップグレードすることをお勧めします。 貢献者 Ayme...

CVE-2021-4034

CVE-2021-4034 polkit 権限昇格エクスプロイト make を実行し、./cve-2021-4034 を実行するだけで root シェルを楽しめます。 PoC エクスプロイトが機能していれば、すぐに root シェルが取得できます: root@kitploit: vagrant@ubuntu-impish:/CVE-2021-4034$ make cc -Wall --shared -fPIC -o pwnkit.so pwnkit.c cc -Wall cve-2021-4034.c -o cve-2021-4034 echo "module UTF-8//...

cve-2026-31431-mitigation

CVE-2026-31431 緩和スクリプト このリポジトリは、Linux カーネルのローカル権限昇格の脆弱性である CVE-2026-31431 に対する一時的な緩和および復元スクリプトを提供します。 免責事項 これは恒久的な修正ではなく、一時的な回避策です。自己責任で使用してください。本番環境に適用する前に、必ず非本番環境でテストしてください。公式ベンダーパッチが利用可能になり次第、適用してください。 脆弱性について CVE-2026-31431 は、Linux カーネルにおけるローカル権限昇格の脆弱性です。非特権ユーザーがカーネルの暗号インターフェース AFALG を悪用して ro...

linux-copy-fail-CVE-2026-31431

Linux Copy-Fail 分析 CVE-2026-31431 🛡️ このリポジトリには、通称「Copy-Fail」として知られる CVE-2026-31431 脆弱性に関する詳細な分析、概念実証 PoC、およびラボテスト結果が含まれています。 Copy-Fail は、Linux カーネルの Crypto API AFALG と splice システムコールを組み合わせたロジックの欠陥を悪用します。これにより、権限のないローカル攻撃者がページキャッシュポイズニングを実行し、ローカル権限昇格 LPE につながる可能性があります。 🧠 技術概要: ページキャッシュポイズニング...

CVE-2026-31431

Copy Fail CVE-2026-31431 - 総合レポート 1. 脆弱性の概要 脆弱性名: Copy Fail CVE識別子: CVE-2026-31431 発見者 / 著者: Xint Code Research Team（Theoriの研究者Taeyang Leeによる初期の基礎研究に基づく） 「Copy...

CVE-2021-31956-EXP

WIN10 1903 での動作について 完璧な体験ではありません https://bbs.pediy.com/thread-271140.htm...

POC-CVE-2021-4034

CVE-2021-4034 この脆弱性はリモートから悪用できるものではなく、それ自体で任意のコード実行を可能にするものではありませんが、脆弱なホストにすでに足場を築いた攻撃者が権限を昇格させ、その能力を達成するために利用される可能性があります。...

CVE-2026-31431-Patch

CVE-2026-31431（Copy Fail）緩和・パッチスクリプト パッチ適用前の脆弱な状態の画像 スクリプトによるパッチ適用後の画像 このリポジトリには、CVE-2026-31431 （別名 「Copy Fail」 ）を緩和・パッチするために設計された専用のbashスクリプトが含まれています。この脆弱性はLinuxカーネルにおける重大なローカル権限昇格（LPE）であり、権限のないユーザーがAFALG（Crypto API）およびspliceシステムコールを介してPage Cacheを汚染することにより、rootアクセスを取得できるものです。 脆弱性の概要 CVE-2026-314...

Copy-Fail_Detect_and_mitigate_CVE-2026-31431

Copy Fail - CVE-2026-31431 検出・緩和ツール CVE-2026-31431（Copy Fail） への曝露を検出し、必要に応じて影響を受けるシステム上で algifaead カーネルモジュールを無効化することでホストレベルの緩和策を適用します。 このリポジトリが提供するもの copyfail-check.sh — カーネルのパッチ適用状況、実行時モジュール曝露、緩和状態をチェックします。 --mitigate による任意の自動緩和策。 人間が読みやすい判定結果の出力: NOT AFFECTED、PATCHED、NOT...

CVE-2026-41177-Squidex-CMS

CVE-2026-41177: Squidex CMS ブラインドSSRF CVE-2026-41177に関する技術調査と分析: Squidex CMS Restore APIにおけるブラインドServer-Side Request Forgery SSRF の脆弱性。 脆弱性の概要 CVE ID: CVE-2026-41177 影響を受けるコンポーネント: Squidex API: Backup / Restore Engine /api/apps/restore 影響を受けるバージョン: 7.23.0 脆弱性の種類: ブラインドSSRF CWE-918、ローカルファイル操作 CWE-...

CVE-2026-20805-PoC

CVE-2026-20805 PoC Microsoft Desktop Window Manager（dwm.exe）における情報漏えいの脆弱性を実証するProof of Conceptです。 概要 このリポジトリには、Windows Desktop Window Managerプロセスに影響を与える情報漏えいの脆弱性であるCVE-2026-20805を再現するために開発されたカスタムProof of...

berdav-CVE-2021-4034

CVE-2021-4034 polkit権限昇格エクスプロイトのワンデイ make を実行し、./cve-2021-4034 を実行するだけで、rootシェルを手に入れられます。 実際の作者による元のアドバイザリはこちらです。 PoC エクスプロイトが成功すると、すぐにrootシェルが取得できます: root@kitploit: vagrant@ubuntu-impish:/CVE-2021-4034$ make cc -Wall --shared -fPIC -o pwnkit.so pwnkit.c cc -Wall cve-2021-4034.c -o cve-2021-4034...

PATCH-CVE-2026-31431-Ubuntu_Debian

🛡️ CVE-2026-31431（Copy Fail）緩和策 - Linuxカーネル このリポジトリには、Ubuntuシステム上で重大な脆弱性 CVE-2026-31431 （通称 "Copy Fail" ）を無効化するために設計されたスクリプトが含まれています。 !IMPORTANT 互換性: これらのスクリプトは Ubuntu Server 24.04 LTS 向けに調整され、テスト済みです。ロジックは他のディストリビューションでも同様ですが、Debian や他のLinuxフレーバーではテストされていません。 📋 前提条件とインストール...