-Pluck-CMS-RCE-CVE-2023-50564

exploit.py 🐍💥 ⚠️ 法的/倫理的注意: このスクリプトは許可された環境（CTF、ラボ、許可を得たペネトレーションテスト）のみで使用してください。許可なくシステムに対して使用しないでください。❌ 🧾 このスクリプトの機能 exploitgreenhorn.pyは、Webパネルにおける典型的なエクスプロイトチェーンを自動化します: ✅ パネルにログイン 有効なパスワードが必要 ✅ メモリ上でZIPを作成 ローカルファイルを書き込まない 📦 ✅ その中にリバースシェル rev.php を配置 🔁🐚 ✅ そのZIPを「モジュール」としてパネルにアップロード 🧩⬆️ ✅...

CVE-2026-107707

Intego Antivirus for Windows through 3.0.0.1 contains a link following vulnerability in its optimization module that allows local unprivileged users to delete arbitrary folders as SYSTEM. Attackers can replace a scanned duplicate file's directory with a junction to C:\Config.msi and abuse Windows...

EUVD-2026-95210

Intego Antivirus for Windows through 3.0.0.1 contains a link following vulnerability in its optimization module that allows local unprivileged users to delete arbitrary folders as SYSTEM. Attackers can replace a scanned duplicate file's directory with a junction to C:\Config.msi and abuse Windows...

CVE-2026-107707

Intego Antivirus for Windows through version 3.0.0.1 is vulnerable to Local Privilege Escalation due to a link following vulnerability in its optimization module. An unprivileged local user can delete arbitrary folders as SYSTEM by replacing a scanned duplicate file's directory with a junction to...

CVE-2026-107707 Intego Antivirus through 3.0.0.1 Local Privilege Escalation via Optimization Module Junction

Intego Antivirus for Windows through 3.0.0.1 contains a link following vulnerability in its optimization module that allows local unprivileged users to delete arbitrary folders as SYSTEM. Attackers can replace a scanned duplicate file's directory with a junction to C:\Config.msi and abuse Windows...

CVE-2026-107707 Intego Antivirus through 3.0.0.1 Local Privilege Escalation via Optimization Module Junction

Intego Antivirus for Windows through 3.0.0.1 contains a link following vulnerability in its optimization module that allows local unprivileged users to delete arbitrary folders as SYSTEM. Attackers can replace a scanned duplicate file's directory with a junction to C:\Config.msi and abuse Windows...

CVE-2026-0303

Checkov 任意コード実行 CVE-2026-0303 CVE: CVE-2026-0303 | CVSS 基本値: 6.3 | 深刻度: 低 CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:P/VC:N/VI:L/VA:N/SC:H/SI:H/SA:H CVE-2026-0303 - Checkov における任意コード実行の脆弱性。 2026年9月9日に Palo Alto Networks により公開。 影響を受けるバージョン: Checkov 3.2.0 から 3.2.531 修正バージョン: Checkov 3.2.532 TLDR 自動読み込みされる...

CVE-2026-79387-PbootCMS-SQL-Injection

CVE-2026-79387: SQL Injection in PbootCMS V3.2.5 User Management Module Overview Field| Detail ---|--- CVE ID| CVE-2026-79387 Product| PbootCMS Affected Versions| 3.2.0 – 3.2.5, and possibly earlier Vulnerability Type| SQL Injection CWE-89 Attack Vector| Remote Authenticated CVSS Severity| High...

CVE-2026-85046-who-put-the-silverback-guerilla-in-the-wasm

CVE-2026-85046 この脆弱性の他のPOCを見て、これは見るのが本当に悪夢だと思いました。そこでPOCを簡素化し、独自のwasmへのジャンプを追加しました。なぜならwasmだからです。 Chrome 152.0.7977.75は、sort実行中にオブジェクトポインタと整数を混同する可能性があります。 poc.jsは古いWasmモジュール参照を保持し、解放されたセルを別のモジュールで置き換えた後、その古い参照を通じて置換モジュールを呼び出します。 sortはWasmモジュールポインタを整数としてリークします。 ポインタはGCが追跡しない場所に保存されます。...

CrowArmor

CrowArmor : Linux ドライバー CrowArmor とは？ CrowArmor は、システムセキュリティを目的とした Linux 向けドライバーです。LSM インターフェースを使用してカーネルセキュリティを強化し、MalDec-EDR のサポートを提供します。コードドキュメントとインストール手順については、ドキュメント を参照してください。 開発プロセス 標準的な慣行として、最新の安定版プロダクションバージョンを main ブランチおよびタグ付きブランチで顧客に提供します。test ブランチは development...

ghostlock-app

GhostLock-App 中文: READMEZH.md ドキュメント カーネルプロファイル移植ガイド - 新しいカーネルのサポートを追加します。GhostLock は uname -r の完全一致でカーネルを照合し、サポートされていないビルドを拒否して、上部にステータスを表示します。組み込みプロファイルは app/src/main/assets/kernelprofiles/ にあります。リリースごとに 1 つの HOCON ファイル、ランタイムインデックスとしての index.conf、そしてバージョンファミリーのテンプレートである -template.conf です。 対応デバイ...

CVE-2026-31431-Checker-Mitigator

CVE-2026-31431 チェッカー＆緩和ツール CVE-2026-31431 （別名「Copy Fail」）向けの、シンプルで安全な脆弱性スキャナー兼緩和ツールです。これは、LinuxカーネルのAFALG暗号化インターフェースにおけるローカル権限昇格の脆弱性です。 注記 - これは完全にvibeコーディングされたスクリプトです 脆弱性について CVE : CVE-2026-31431 深刻度 : 高（rootへのローカル権限昇格） 影響を受けるシステム : algifaeadが有効なほとんどのLinuxカーネル（2017年頃以降） エクスプロイト : AFALG +...

Paranoid-Dirty-Frag-CVE-2026-43284

Dirty Frag 緩和スクリプト このスクリプトは: 1. 脆弱なカーネルモジュールのロードをブロックします 2. 現在アクティブな場合はアンロードします 3. 緩和ステータスを検証します 警告: Linux IPsec ESP サポート esp4/esp6 および RxRPC サポートを無効にします。 これにより、以下が壊れる可能性があります: - strongSwan - libreswan - 一部のエンタープライズ VPN - AFS/RxRPC サービス...

cfDr

cfDr - コピーフェイルドクター C opy F ail D etection and R emediation CVE-2026-31431（コピーフェイル）を検出および修復するためのAnsibleロールおよびプレイブックスイートです。これは、Linuxカーネルのalgifaeadモジュールにおける重大なローカル権限昇格の脆弱性です。 リポジトリ 🔗 GitHub : https://github.com/parmstro/cfDr cfDr という名前は「コピーフェイルドクター」をもじったもので、CVE-2026-31431に対する信頼できる治療薬です。 目次 1...

copy-fail-CVE-2026-31431-mitigation-ansible-playbook

CVE-2026-31431 緩和プレイブック Debian/Ubuntu および RHEL/Rocky/AlmaLinux システムに CVE-2026-31431 AFALG カーネルモジュールの緩和策を適用・ロールバックするための Ansible プレイブックです。 概要 このプレイブックは、脆弱性のある algifaead カーネルモジュールを無効化することで CVE-2026-31431 を緩和します: Debian/Ubuntu ファミリー : modprobe ブラックリストファイルを作成し、モジュールのアンロードを試みます RHEL/Rocky/AlmaLinux ファミ...

copy-fail-check

copy-fail-check CVE-2026-31431 Helper は https://copy.fail/ に基づく Copy Fail クイックチェック CVE-2026-31431 Copy Fail に関連する基本的な露出を確認し、algifaead に基づく一時的な緩和策 を適用するための対話型 bash ヘルパーです。 対象互換性 主に以下を想定しています: Debian / Ubuntu AlmaLinux / Rocky / RHEL または RedHat ベース 何をするのか? OS、ファミリー、カーネルを表示 algifaead が利用可能か確認...

copyfail-guard

copyfail-guard 依存関係ゼロのPython CLIで、LinuxホストがCVE-2026-31431（「Copy Fail」）に露出しているかどうかをエクスプロイトを実行せずに チェックします。 また、影響を受けるコンポーネントがカーネルモジュールとしてロード可能な場合、保守的な一時緩和策を適用することもできます。 Debian/Ubuntu、RHEL/Rocky/AlmaLinux、Fedora、SUSEに対応しています。 pip install copyfail-guard copyfail-guard 背景 CVE-2026-31431は、algifaead（AFAL...

CopyFail-Penguin

CopyFail Penguin CopyFail/CVE-2026-31431 向けの安全な Linux セキュリティチェッカーです。 目的 CopyFail Penguin は、Linux システムの基本情報と、CopyFail 脆弱性に関連する可能性のある露出インジケーターをチェックします。 このプロジェクトは、学習、啓発、および防御的なシステム管理を目的としています。 チェック内容 Linux ディストリビューション カーネルバージョン パッケージマネージャー 保留中のカーネルアップデート 再起動が必要かどうかのステータス algifaead モジュールのステータス...

copy-fail-fix

copy-fail-fix CVE-2026-31431（「Copy Fail」） 向けのディストリビューション別緩和スクリプト — 2017年以降に出荷されたほぼすべてのディストリビューションに影響するLinuxカーネル algifaead のローカル権限昇格の脆弱性です。 各スクリプトは、ディストリビューションのリポジトリからパッチ適用済みカーネルをインストールするか（利用可能な場合）、利用できない場合は脆弱な algifaead カーネルモジュールをブラックリスト化して、修正済みカーネルで再起動するまで悪用経路を遮断します。 TL;DR...

CVE-2026-31431

CVE-2026-31431 「Copy Faill」CVE-2026-31431 アーカイブと分析。 攻撃用ソースコード（テスト用） 潜在的な脆弱性に対するスニッフィングツール 解決策 禁用内核模块 echo "install algifaead /bin/false" /etc/modprobe.d/disable-algif-aead.conf 卸载已加载模块 rmmod algifaead 2/dev/null 注：针对静态编译进内核的系统（例如：RHEL/CentOS/Rocky Linux/AlmaLinux 8, 9, 10...