CVE-2021-4034-Pwnkit

CVE-2021-4034 PwnKit の PoC: polkit の pkexec におけるローカル権限昇格の脆弱性 CVE-2021-4034 https://seclists.org/oss-sec/2022/q1/80 https://blog.qualys.com/vulnerabilities-threat-research/2022/01/25/pwnkit-local-privilege-escalation-vulnerability-discovered-in-polkits-pkexec-cve-2021-4034 PoC Debian 10 で検証済み...

copyfail-go

CopyFail Go ほとんどのLinux LPEはレースウィンドウやカーネル固有のオフセットを必要とします。Copy Failは一直線のロジック欠陥です — どちらも必要ありません。同じ732バイトのPythonスクリプト 静的Goバイナリが、2017年以降に出荷されたすべてのLinuxディストリビューションをroot化します。 CVE-2026-31431のGo実装です。静的バイナリが必要で、Python依存関係を避けたい場合に使用します。 詳細は copy.fail を参照してください。 対話型シェル root@kitploit:...

CVE-2021-43798_exploit

CVE-2021-43798exploit Grafanaは、監視と可観測性のためのオープンソースプラットフォームです。Grafanaバージョン8.0.0-beta1から8.3.0（パッチ適用済みバージョンを除く）はディレクトリトラバーサルに対して脆弱であり、ローカルファイルへのアクセスが可能になります。脆弱なURLパスは次のとおりです: /public/plugins//。ここで、はインストールされている任意のプラグインのプラグインIDです。ユーザーは、パッチ適用済みバージョン8.0.7、8.1.8、8.2.7、または8.3.1にアップグレードすることをお勧めします。 貢献者 Ayme...

CVE-2021-4034

CVE-2021-4034 polkit 権限昇格エクスプロイト make を実行し、./cve-2021-4034 を実行するだけで root シェルを楽しめます。 PoC エクスプロイトが機能していれば、すぐに root シェルが取得できます: root@kitploit: vagrant@ubuntu-impish:/CVE-2021-4034$ make cc -Wall --shared -fPIC -o pwnkit.so pwnkit.c cc -Wall cve-2021-4034.c -o cve-2021-4034 echo "module UTF-8//...

cve-2026-31431-mitigation

CVE-2026-31431 緩和スクリプト このリポジトリは、Linux カーネルのローカル権限昇格の脆弱性である CVE-2026-31431 に対する一時的な緩和および復元スクリプトを提供します。 免責事項 これは恒久的な修正ではなく、一時的な回避策です。自己責任で使用してください。本番環境に適用する前に、必ず非本番環境でテストしてください。公式ベンダーパッチが利用可能になり次第、適用してください。 脆弱性について CVE-2026-31431 は、Linux カーネルにおけるローカル権限昇格の脆弱性です。非特権ユーザーがカーネルの暗号インターフェース AFALG を悪用して ro...

linux-copy-fail-CVE-2026-31431

Linux Copy-Fail 分析 CVE-2026-31431 🛡️ このリポジトリには、通称「Copy-Fail」として知られる CVE-2026-31431 脆弱性に関する詳細な分析、概念実証 PoC、およびラボテスト結果が含まれています。 Copy-Fail は、Linux カーネルの Crypto API AFALG と splice システムコールを組み合わせたロジックの欠陥を悪用します。これにより、権限のないローカル攻撃者がページキャッシュポイズニングを実行し、ローカル権限昇格 LPE につながる可能性があります。 🧠 技術概要: ページキャッシュポイズニング...

CVE-2026-31431

Copy Fail CVE-2026-31431 - 総合レポート 1. 脆弱性の概要 脆弱性名: Copy Fail CVE識別子: CVE-2026-31431 発見者 / 著者: Xint Code Research Team（Theoriの研究者Taeyang Leeによる初期の基礎研究に基づく） 「Copy...

CVE-2021-31956-EXP

WIN10 1903 での動作について 完璧な体験ではありません https://bbs.pediy.com/thread-271140.htm...

POC-CVE-2021-4034

CVE-2021-4034 この脆弱性はリモートから悪用できるものではなく、それ自体で任意のコード実行を可能にするものではありませんが、脆弱なホストにすでに足場を築いた攻撃者が権限を昇格させ、その能力を達成するために利用される可能性があります。...

CVE-2026-31431-Patch

CVE-2026-31431（Copy Fail）緩和・パッチスクリプト パッチ適用前の脆弱な状態の画像 スクリプトによるパッチ適用後の画像 このリポジトリには、CVE-2026-31431 （別名 「Copy Fail」 ）を緩和・パッチするために設計された専用のbashスクリプトが含まれています。この脆弱性はLinuxカーネルにおける重大なローカル権限昇格（LPE）であり、権限のないユーザーがAFALG（Crypto API）およびspliceシステムコールを介してPage Cacheを汚染することにより、rootアクセスを取得できるものです。 脆弱性の概要 CVE-2026-314...

Copy-Fail_Detect_and_mitigate_CVE-2026-31431

Copy Fail - CVE-2026-31431 検出・緩和ツール CVE-2026-31431（Copy Fail） への曝露を検出し、必要に応じて影響を受けるシステム上で algifaead カーネルモジュールを無効化することでホストレベルの緩和策を適用します。 このリポジトリが提供するもの copyfail-check.sh — カーネルのパッチ適用状況、実行時モジュール曝露、緩和状態をチェックします。 --mitigate による任意の自動緩和策。 人間が読みやすい判定結果の出力: NOT AFFECTED、PATCHED、NOT...

CVE-2026-41177-Squidex-CMS

CVE-2026-41177: Squidex CMS ブラインドSSRF CVE-2026-41177に関する技術調査と分析: Squidex CMS Restore APIにおけるブラインドServer-Side Request Forgery SSRF の脆弱性。 脆弱性の概要 CVE ID: CVE-2026-41177 影響を受けるコンポーネント: Squidex API: Backup / Restore Engine /api/apps/restore 影響を受けるバージョン: 7.23.0 脆弱性の種類: ブラインドSSRF CWE-918、ローカルファイル操作 CWE-...

CVE-2026-20805-PoC

CVE-2026-20805 PoC Microsoft Desktop Window Manager（dwm.exe）における情報漏えいの脆弱性を実証するProof of Conceptです。 概要 このリポジトリには、Windows Desktop Window Managerプロセスに影響を与える情報漏えいの脆弱性であるCVE-2026-20805を再現するために開発されたカスタムProof of...

berdav-CVE-2021-4034

CVE-2021-4034 polkit権限昇格エクスプロイトのワンデイ make を実行し、./cve-2021-4034 を実行するだけで、rootシェルを手に入れられます。 実際の作者による元のアドバイザリはこちらです。 PoC エクスプロイトが成功すると、すぐにrootシェルが取得できます: root@kitploit: vagrant@ubuntu-impish:/CVE-2021-4034$ make cc -Wall --shared -fPIC -o pwnkit.so pwnkit.c cc -Wall cve-2021-4034.c -o cve-2021-4034...

PATCH-CVE-2026-31431-Ubuntu_Debian

🛡️ CVE-2026-31431（Copy Fail）緩和策 - Linuxカーネル このリポジトリには、Ubuntuシステム上で重大な脆弱性 CVE-2026-31431 （通称 "Copy Fail" ）を無効化するために設計されたスクリプトが含まれています。 !IMPORTANT 互換性: これらのスクリプトは Ubuntu Server 24.04 LTS 向けに調整され、テスト済みです。ロジックは他のディストリビューションでも同様ですが、Debian や他のLinuxフレーバーではテストされていません。 📋 前提条件とインストール...

CVE-2026-3888-snap-confine-systemd-tmpfiles-LPE

CVE-2026-3888 — snap-confine / systemd-tmpfiles ローカル権限昇格 非特権ユーザーからUbuntu Desktop 24.04+上の完全なrootへのローカル権限昇格。snap-confineとsystemd-tmpfiles間のTOCTOUレースコンディションを悪用します。SUID とCapabilities の2つのバリアントが提供されています。 CVSS: 7.8 高 | アドバイザリ: Qualys | パッチ: snapd 2.74.2、2026年3月17日 目次 バリアント比較 バリアント1 — SUID 仕組み ファイル ビルド...

CVE-2021-4034

CVE-2021-4034 polkit 権限昇格エクスプロイト make を実行し、./cve-2021-4034 を実行するだけで、root シェルを取得できます。 Qualys チームによる元のアドバイザリはこちら PoC エクスプロイトが機能している場合、すぐに root シェルが取得できます: root@kitploit: kali@user:/CVE-2021-4034$ make cc -Wall --shared -fPIC -o pwnkit.so pwnkit.c cc -Wall cve-2021-4034.c -o cve-2021-4034 echo "modu...

CVE-2026-31431-Advanced-Exploit

CVE-2026-31431 — Copy Fail Linuxカーネルページキャッシュ権限外書き込み脆弱性 AFALG AEAD リンクリストチェーンエラー 概要 Linuxカーネルの algifaead インターフェースに、非特権ユーザー が任意の読み取り可能なファイル のページキャッシュ（page cache）へ任意のデータを書き込むことを可能にする脆弱性が存在します——ファイル権限チェック、強制アクセス制御（MAC）、および整合性検証を完全にバイパスします。...

PwnKit-Vulnerability_CVE-2021-4034

PwnKit 脆弱性 - ローカル権限昇格 タイトル: PwnKit 脆弱性 - ローカル権限昇格 対象: Linux カテゴリ: 実行 クレジット: Qualys Research Team 説明 Qualys Research Team は、polkit の pkexec におけるメモリ破壊の脆弱性を発見しました。pkexec は、主要なすべての Linux ディストリビューションにデフォルトでインストールされている SUID-root プログラムです。この簡単に悪用可能な脆弱性により、権限のないユーザーは、デフォルト設定の脆弱なホスト上でこの脆弱性を悪用することで、完全な root...

copyfail

Copy Fail - CVE-2026-31431 のC言語PoC CVE-2026-31431 （Copy Fail）のローカル権限昇格エクスプロイト（C言語製）。 動作の仕組み 1. ELF解析 : PTLOADプログラムヘッダを介して/usr/bin/suのエントリポイント仮想アドレスをファイルオフセットに解決します 2. AFALGセットアップ : ゼロキーでauthencesnhmacsha256,cbcaesにバインドします 3. 4バイトのページキャッシュ書き込み : シェルコードペイロードの各チャンクについて:...