DNSRPC-BOF

DNSRPC-BOF Реализация Beacon Object File BOF функциональности dnscmd.exe, используемой для получения удалённого выполнения кода на ADIDNS-сервере путём эксплуатации уязвимости ServerLevelPluginDll1 2 3 через MS-DNSP. 4 Для эксплуатации требуется доступ к учётной записи пользователя, являющегося...

nvidia-gpu-security-poc

Драйвер NVIDIA GPU — два отчёта, которые NVIDIA закрыла как ожидаемое поведение Код доказательства концепции и исходные доказательства по двум отчётам в драйвере NVIDIA Linux GPU, оба отправлены через VDP NVIDIA и оба закрыты NVIDIA как предполагаемое/ожидаемое поведение. Опубликовано, чтобы...

cve-2026-31431

CVE-2026-31431 Copy Fail Toolset This repository contains detectors and PoCs for the Linux algifaead / authencesn page-cache scratch-write vulnerability CVE-2026-31431. Disclosure article: https://xint.io/blog/copy-fail-linux-distributions Authorisation notice Use only on hosts you own or have...

cve-2026-31431

CVE-2026-31431 — «Copy Fail»: локальное повышение привилегий в Linux Kernel algifaead CISA KEV | CVSS 7.8 HIGH | Затрагивает ядра Linux 4.14 — начало 2026 года 9 лет Содержание 1. Краткое резюме 2. Оценка риска 3. Технический анализ 4. Методология атаки — Red Team 5. Обнаружение и реагирование на...

CVE-2026-73570

CVE-2026-73570 — Zimbra ZCS SNMP Notification RCE exploit PoC Unauthenticated Remote Code Execution via OS Command Injection in the Zimbra Collaboration Suite SNMP notification handler. Overview Field| Value ---|--- CVE| CVE-2026-73570 CVSS 3.1| 8.9 HIGH — AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:L CWE|...

CVE-2026-42228

GHSA-f77h-j2v7-g6mw — n8n Несанкционированный перехват выполнения чата CVE: CVE-2026-42228 Серьёзность: Высокая Затронуто: n8n 1.123.32 Исправлено в: n8n 1.123.32 / 2.17.4 / 2.18.1 Сводка уязвимости chat-service.ts :: startSession принимает executionId из строки запроса WebSocket и только...

PAN-OS-User-ID-Buffer-Overflow-PoC

🛡️ CVE-2026-0300: Анализ RCE-уязвимости User-ID™ Portal в PAN-OS Исследовательский Proof-of-Concept: CWE-787 Запись за пределами буфера 📌 Обзор CVE-2026-0300 — это уязвимость переполнения буфера высокой степени серьезности, обнаруженная в портале аутентификации User-ID™ Captive Portal Palo Alto...

CVE-2026-0300-POC

🛡️ CVE-2026-0300: Анализ RCE-уязвимости User-ID™ Portal в PAN-OS Исследовательский Proof-of-Concept: CWE-787 Выход за границы буфера при записи 📌 Обзор CVE-2026-0300 — это уязвимость переполнения буфера высокой степени серьезности, обнаруженная в Palo Alto Networks PAN-OS портале аутентификации...

CVE-2026-31431-mitigation-suite

AFALG Defense Framework Фреймворк защиты на уровне ядра для подсистемы Linux AFALG Address Family Algorithm, семейство 38. Создан для центров мониторинга безопасности SOC, управляющих корпоративными парками Linux-серверов, где Zero Trust должен распространяться внутрь ядра, а не останавливаться н...

PhishingKitHunter

PhishingKitHunter Trouvez les kits de phishing qui utilisent les fichiers et images de votre marque/organisation. PhishingKitHunter ou PKHunter est un outil conçu pour identifier les URL de kits de phishing utilisés dans des campagnes de phishing ciblant vos clients et utilisant certains de vos...

CVE-2026-31431-Report-Copy-fail-Vulnerability-

CVE-2026-31431 — Copy Fail: Повышение привилегий в ядре Linux Образовательный анализ уязвимости Copy Fail в ядре Linux. Рассматриваются механизм повреждения памяти, цепочка повышения привилегий, побег из контейнера и меры защиты. ⚠️ Отказ от ответственности Этот репозиторий предназначен только для...

o365enum

Énumération des utilisateurs Office 365 Énumérez les noms d'utilisateurs valides d'Office 365 en utilisant ActiveSync, Autodiscover ou la page de connexion office.com. Usage o365enum lira les noms d'utilisateurs depuis le fichier fourni en premier paramètre. Le fichier doit contenir un nom...

o365enum

Office 365 User Enumeration Enumerate valid usernames from Office 365 using ActiveSync, Autodiscover, or office.com login page. Usage o365enum will read usernames from the file provided as first parameter. The file should have one username per line. The output is CSV-based for easier parsing. Val...

CVE-2026-7669-PoC

CVE-2026-7669 SGLang은 trustremotecode=False를 조용히 True로 덮어쓰고, transformers v5가 TokenizersBackend 객체를 반환할 때마다 AutoTokenizer.frompretrained를 다시 호출합니다. 사용자 정의 tokenizerclass와 tokenizer.py를 가리키는 automap을 가진 모델은 운영자가 False를 전달했더라도 SGLang 프로세스 내부에서 임의 코드 실행에 도달합니다. 어떤 로그 레벨에서도 로그 줄이 출력되지 않습니다. 프로젝트:...

copyfail-guard

copyfail-guard Linux 호스트가 CVE-2026-31431"Copy Fail"에 노출되어 있는지 익스플로잇을 실행하지 않고 확인하는 제로 의존성 Python CLI입니다. 영향을 받는 구성 요소가 커널 모듈로 로드 가능한 경우 보수적인 임시 완화 조치를 적용할 수도 있습니다. Debian/Ubuntu, RHEL/Rocky/AlmaLinux, Fedora, SUSE를 지원합니다. pip install copyfail-guard copyfail-guard 배경 CVE-2026-31431은 algifaeadAFALG...

cve-2026-31431-algif-aead-remediator

CVE-2026-31431 / GHSA-2274-3hgr-wxv6 — algifaead 완화 도구 심각도: 높음 CVSS 7.8 — CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H 배경 CVE-2026-31431은 Linux 커널의 algifaead 모듈AFALG AEAD 암호화 소켓 인터페이스에서 발생하는 로컬 권한 상승 취약점입니다. 권한이 낮은 로컬 사용자가 잘못된 인플레이스 버퍼 작업을 악용하여 전체 루트 액세스 권한을 얻을 수 있습니다. 업스트림 패치 이전의 Linux 커널을 실행하는 ...

CVE-2026-31431

CVE-2026-31431: "Copy Fail" - Linux 커널 로컬 권한 상승 📢 면책 조항 이 저장소는 교육 및 사이버 보안 연구 목적으로만 사용됩니다. 익스플로잇 코드는 기본 취약점을 이해하고, 패치를 용이하게 하며, 방어 전략을 개발하기 위해 분석됩니다. 소유하지 않았거나 명시적 테스트 권한이 없는 시스템에 이를 사용하지 마십시오. 📝 개요 "Copy Fail "은 Linux 커널 에서 발견된 심각한 로컬 권한 상승LPE 취약점입니다. 이 취약점은 커널이 파일 시스템과 비동기 암호화 APIAFALG 간의 메모리 작...

CVE-2026-31431

CVE-2026-31431 — От нулевого указателя к root: эксплуатация AFALG AEAD в ядре Linux Класс ошибки: разыменование нулевого указателя → запись за пределами кучи heap OOB write → перезапись учётных данных Затронутая подсистема: net/alg/afalg.c Воздействие: локальное повышение привилегий...

copy_fail

Copy Fail — CVE-2026-31431 CVE-2026-31431 Copy Fail — это локальная уязвимость повышения привилегий в модуле algifaead ядра Linux подсистема AFALG. Логическая ошибка, внесённая в августе 2017 года, позволяет любому непривилегированному локальному пользователю записать 4 контролируемых байта в pag...

CVE-2026-29000-pac4j-jwt

pac4j-jwe-forge CVE-2026-29000 Proof-of-concept для CVE-2026-29000. Нацелен на версии pac4j-jwt до 4.5.9, 5.7.9 и 6.3.3. Уязвимость проста: библиотека принимает PlainJWT без подписи, alg=none при условии, что он обёрнут в валидный JWE. Поскольку сервер публикует свой открытый RSA-ключ через...