cve-2026-31431-check

cve-2026-31431-check cve-2026-31431-check es un pequeño script Bash de triaje para comprobar los indicadores locales de exposición y mitigación de Linux para CVE-2026-31431, también conocido como "Copy Fail". El script está dirigido a Debian, Ubuntu y derivados de la familia Debian incluyendo Lin...

fix-cve-2026-3143

fix-cve-2026-3143 Diagnóstico y corrección de la vulnerabilidad CVE-2026-31431 fallo de copia Instalación Copie el script de instalación al portapapeles y ejecútelo en la línea de comandos sudo apt install git && cd && git clone https://github.com/ClimbMunchkin/fix-cve-2026-3143.git...

CVE-2026-31431

CVE-2026-31431 Detección y prueba de CVE-2026-31431 0x01 Inicio rápido Algunos entornos objetivo no tienen Python instalado, por lo que esta lógica de escalada de privilegios fue reescrita en C. 1. Compilar Ejecute el siguiente comando en su máquina Linux o WSL se recomienda usar -static para...

awind-research

Awind 研究 本仓库收录了与我所开展的研究相关的各类有用资料，该研究针对 Awindinc 制造并贴牌（OEM）给多家厂商的无线演示设备。 该仓库分为以下几个子部分： hardware - 硬件破解相关内容，主要用于 MMC 转储和引脚定义文档 networking - PIN 码暴力破解器、自定义 Nmap 脚本和指纹 exploits - Metasploit 模块和基于 Python 的漏洞利用程序。 受影响设备 以下设备均由 Awind 贴牌生产，因此受相同问题影响。 Crestron Airmedia AM-100 Crestron Airmedia AM-101...

CVE-2021-4034

CVE-2021-4034 Un día para el exploit de escalada de privilegios de polkit Solo ejecuta make, ./cve-2021-4034 y disfruta de tu shell de root. El aviso original de los autores reales está aquí PoC Si el exploit funciona, obtendrás un shell de root inmediatamente: localuser@ubuntu-poc:/CVE-2021-4034...

CVE-2026-31431

Probar, parchear, corregir: CVE-2026-31431 Test:Check vuln python3 -c 'import socket;exec"try:s=socket.socketsocket.AFALG,socket.SOCKSEQPACKET,0;s.bind"aead","authencesnhmacsha256,cbcaes";print"vulnerable"\nexcept:print"not vulnerable""' check if module Check if module is loaded in kernel...

CVE-2026-31431-Copy-Fail

CVE-2026-31431 - Script de verificación y mitigación Este repositorio documenta un script Bash utilizado para evaluar la exposición a CVE-2026-31431 en hosts Linux, con un enfoque en Ubuntu, y para aplicar una mitigación simple bloqueando el módulo algifaead. Versiones de idioma: Inglés: README.m...

cve-2026-31431-ftrace

Mitigación de cve-2026-31431 usando ftrace Las soluciones eBPF para mitigar cve-2026-31431 requieren lsm=bpf en el arranque, que normalmente no está configurado por defecto. Para OracleLinux esto estaba habilitado por defecto en UEKr7u3 y en UEKr8u1 después de diciembre de 2025. Para comprobar si...

CVE-2021-4034

CVE-2021-4034 Un día para el exploit de escalada de privilegios de polkit Solo ejecuta make, ./cve-2021-4034 y disfruta de tu shell de root. El aviso original de los autores reales está aquí PoC Si el exploit funciona, obtendrás un shell de root inmediatamente: vagrant@ubuntu-impish:/CVE-2021-403...

Copy-Fail

CVE-2026-31431 "Copy Fail" - Escalada de Privilegios Local Versión compatible con Python 3.7+ incluida Astra Linux Comprobación segura sin explotación: curl -s https://raw.githubusercontent.com/p401a-ops/Copy-Fail/refs/heads/main/detect.py | python3 Explotación cuando lo solicite, deberá introduc...

CVE-2026-30480

CVE-2026-30480: Inclusión de Archivos Locales LFI en LibreNMS mediante Path Traversal Resumen Existe una vulnerabilidad de Inclusión de Archivos Locales LFI en el módulo NFSen de LibreNMS. Un atacante autenticado puede explotar secuencias de path traversal para incluir archivos PHP arbitrarios de...

demo-cve-2026-4821

Demo: Reparación de la vulnerabilidad CVE-2026-4821 Este repositorio demuestra cómo el sistema de procedencia de OpenExecution rastrea la reparación de vulnerabilidades por parte de agentes de IA con total auditabilidad criptográfica. Escenario Vulnerabilidad : Inyección SQL en el módulo de...

CVE-2026-0911

CVE-2026-0911 — PoC de importación de módulos Hustle Herramienta de investigación / asistente de pentest que prueba el comportamiento de carga a través del endpoint de importación de módulos que requiere autenticación, en el marco de CVE-2026-0911 para el plugin de WordPress Hustle wordpress-popu...

CVE-2026-22686-RemoteCodeExecution-RCE-PoC

RCE en Entornos ESM — El Problema de require Al lograr la evasión del sandbox mediante CVE-2026-22686, ejecutar comandos del sistema operativo en un proyecto ESM "type": "module" requiere omitir las restricciones de carga de módulos de Node.js. Los enfoques estándar fallan por las siguientes...

copyfailautopatch

copyfailautopatch Detecta y opcionalmente mitiga CVE-2026-31431 "Copy Fail" en un host Linux. La vulnerabilidad es una primitiva de escritura en la caché de páginas alcanzable a través de la familia de sockets AFALG usando la transformación AEAD authencesnhmacsha256,cbcaes. Este script reproduce ...

CVE-2026-4660-PoC

PoC de CVE-2026-4660 Prueba de concepto para CVE-2026-4660 aviso de HashiCorp en hashicorp/go-getter. Soy el reportero original. Un atacante publica un módulo de Terraform con un ref de --pathspec-from-file=/ruta/al/archivo. Cuando la víctima ejecuta terraform init, go-getter clona el repositorio...

CVE-2026-31431

CVE-2026-31431 Copy Fail Checker Verifica si un host Linux es vulnerable a CVE-2026-31431 y aplica mitigación. Archivos checkcve202631431.yml - Playbook de Ansible para verificar y parchear revertcve202631431.yml - Playbook de Ansible para deshacer mitigación runcheck.sh - Script para ejecutar...

CVE-2026-42945

CVE-2026-42945 安全检测工具 这是一个面向防守和内网排查的 CVE-2026-42945 静态检测工具，用于检查 NGINX ngxhttprewritemodule 相关配置是否存在高风险 rewrite 组合。 本项目不提供漏洞利用代码，不发送恶意 HTTP 请求，也不会尝试触发崩溃或远程代码执行。它只读取本地 NGINX 配置文件，帮助安全团队判断是否需要升级或整改配置。 漏洞背景 CVE-2026-42945 是 NGINX Open Source 和 NGINX Plus ngxhttprewritemodule 中的堆缓冲区溢出漏洞。...

msf-cve-2024-46987

MSF-CVE-2024-46987 用于利用 CVE-2024-46987 的 Metasploit 模块：Camaleon CMS 版本 = 2.8.0 和 2.9.0 中存在的一个需认证的路径遍历漏洞。 基于 Goultarde 编写的 此 POC。...

CVE-2026-26720-Twenty-RCE

Twenty CRM - Ejecución Remota de Código Autenticada RCE Resumen Producto: Twenty CRM Vulnerabilidad: Ejecución Remota de Código RCE a través de Funciones Serverless de Workflows Severidad: Crítica Componente Afectado: Automatización de Workflows Código - Función Serverless Versión Probada: v1.15....