tetragon-dirtyfrag

tetragon-dirtyfrag 在运行时使用 Cilium Tetragon TracingPolicy 阻止 DirtyFrag Linux 权限提升利用链（CVE-2026-43284 / CVE-2026-43500 ）。该策略在其套接字设置步骤将公开的概念验证程序 SIGKILL，使其无法到达会赋予 root 权限的页缓存写入操作。 这是什么。 一份实验报告。我第一次搭建 Tetragon，想看看它是否真的能阻止一个真实的、当前内核的权限提升漏洞。它做到了。本文档精确记录了我运行了什么、触发了什么，以及同样重要的是，它所证明的局限。这不能 替代打补丁。 文件：本...

CVE-2022-0847_dirty-pipe

CVE-2022-0847 / Dirty Pipe PoC de Dirty Pipe CVE-2022-0847 modificado que secuestra un binario SUID para lanzar una shell root y también intenta restaurar el binario dañado. Puntuación CVSS: 7.8 ALTA Se encontró un fallo en la forma en que el miembro "flags" de la nueva estructura de búfer de...

CVE-2024-39210

CVE ID CVE-2024-39210 PRODUCT 最佳房屋租赁管理系统 VERSION =1.0 PROBLEM TYPE 不正确的访问控制 Description 发现 Best House Rental Management System v1.0 通过 index.php 中的 Page 参数存在任意文件读取漏洞。该漏洞允许攻击者读取任意 PHP 文件并访问应用程序内的其他敏感信息。...

COPY-FAIL

Copy Fail -- CVE-2026-31431 Hardened C implementation for redteam and authorized penetration testing operations. ⚠️ Legal Notice: This tool is intended solely for authorized security research, authorized penetration testing, and defensive analysis. Use on systems you own or have explicit written...

CVE-2026-31431

CVE-2026-31431 — Escalada de Privilegios Local mediante AFALG 2026-04-29 — Publico este exploit un día después de compartirlo en el foroMyDigitalLife. No requiere Python; está escrito en C y compilado al menor tamaño posible usando: root@kitploit: musl-gcc -static -Os -o exploit exploit.c -s...

copyfail-rs

copyfail-rs PoC multi-vector + detección emparejada para CVE-2026-31431 CopyFail. Incluye un novedoso vector de evasión de autenticación PAM que ningún otro PoC público incluye. El modo de detección captura lo que AIDE / Wazuh / OSSEC / Tripwire estructuralmente no pueden. Binario estático único...

CVE-2022-1175

CVE-2022-1175 GitLab 存储型 XSS，可以在项目（无论是你自己的还是其他用户的）的 issue 中设置。可发起攻击，例如创建并窃取任何访问该 issue 用户的个人访问令牌（PAT）。获取 PAT 后，即可获得该用户完整的 GitLab API 访问权限，等同于完全接管账户。 可以通过将项目的 base 更改为你的站点来滥用此漏洞，从而使脚本从你的站点加载。更改你站点上的 JavaScript，使其与页面中调用的脚本名称匹配。不过这可能会破坏页面上的某些功能。 根据站点的 CSP 策略，标准脚本引入方式也可以生效。这种方式更加隐蔽。 GitLab...

CVE-2024-48197

CVE-2024-48197 AudioCodes MP-202b 中的反射型 XSS 描述 AudioCodes MP-202b v.4.4.3 中存在跨站脚本攻击漏洞，允许远程攻击者通过 Web 界面的登录页面提升权限。 附加信息 无 漏洞类型 反射型跨站脚本攻击 XSS 产品供应商 AudioCodes 受影响产品代码库 MP-202b - 4.4.3 受影响组件 设备 Web 界面的登录页面 攻击类型 远程 权限提升影响 是 攻击向量 必须诱使用户通过特制的 URL 登录应用程序。该特制 URL 随后可用于捕获登录凭据。 发现者 Gareth C - AnchorSec...

pedrocruz2202.github.io

此存储库没有 README。...

CVE-2026-31431

CVE-2026-31431 — Copy Fail 中文版 732 bytes para root en todas las principales distribuciones de Linux CVE-2026-31431 Copy Fail es un error lógico en la plantilla criptográfica authencesn del kernel de Linux. Permite que un usuario local sin privilegios provoque una escritura determinista y controla...

CVE-2026-31431-Copy-Fail-add-arm64

Resumen de la vulnerabilidad Elemento| Contenido ---|--- ID de CVE| CVE-2026-31431 Nombre de la vulnerabilidad| Copy Fail Tipo de vulnerabilidad| Escalada de privilegios local LPE en el kernel de Linux Puntuación CVSS 3.1| 7.8 ALTA CWE| CWE-669: Transferencia incorrecta de recursos entre esferas...

cve-2026-31431

Kit de herramientas CVE-2026-31431 Copy Fail Este repositorio contiene el detector y el PoC para la vulnerabilidad de scratch-write en la caché de páginas de algifaead / authencesn de Linux, CVE-2026-31431. Artículo de divulgación: https://xint.io/blog/copy-fail-linux-distributions Nota de...

CVE-2026-31431---Copy-Fail-PoC

Descripción Este repositorio contiene un análisis de CVE-2026-31431 Copy Fail en el kernel de Linux. Se centra en la escalada local de privilegios LPE mediante la manipulación de la caché de páginas. Aviso legal Este proyecto es solo para fines educativos y de prueba. Cualquier uso no autorizado ...

CVE-2023-46974

CVE-2023-46974 POC 描述 Best Courier Management System 中的跨站脚本漏洞 v.1.000 允许远程攻击者通过 精心构造的载荷传递给 URL 中的 page 参数来执行任意代码。 漏洞类型 跨站脚本攻击 XSS 产品供应商 https://www.sourcecodester.com/php/16848/best-courier-management-system-project-php.html 受影响的产品代码库 v 1.000 - 最佳快递管理系统 受影响的组件 所有 URL 攻击类型 远程 影响代码执行 true 攻击向量...

CopyFile_CVE-2026-31431

CopyFileCVE-2026-31431 Error de copia CVE-2026-31431 – Explotación de escalada de privilegios local Un error lógico en la plantilla AEAD authencesn del kernel de Linux permite a un usuario sin privilegios escribir 4 bytes controlados en la caché de páginas de cualquier archivo legible. El script ...

CVE-2022-1011

CVE-2022-1011 修复链接：https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit?id=0c4bcfdecb1ac0967619ee7ff44871d93c08c909 该漏洞主要是由于漏洞的主要只由于splice的异步的特性，导致可以在用户文件系统进程中（服务端）保留服务请求的进程（客户端）的一段内存。文件系统进程在write关闭后仍然保持着对write源内存页的引用（文件系统进程只有读的权限，个人感觉危害不大:）。...

CVE-2026-87624

A flaw was found in Google Chrome on Android. A remote attacker, after compromising the renderer process, could exploit a user interface UI misrepresentation vulnerability. This vulnerability allows the attacker to spoof UI elements by using a specially crafted HTML page, potentially deceiving...

CVE-2026-87630

A flaw was found in WebRTC in Chromium-browser. A remote attacker could exploit an integer overflow vulnerability by enticing a user to visit a specially crafted HTML page. This could allow the attacker to read sensitive memory within the browser's sandbox environment...

CVE-2026-87521

A flaw was found in WebMCP in Chromium. A remote attacker, after compromising the renderer process, could exploit this vulnerability by crafting a malicious HTML page. This could lead to an information leak, allowing the attacker to obtain sensitive cross-origin data...

CVE-2026-87451

A flaw was found in Google Chrome. This information leak vulnerability in the Downloads component allows a remote attacker, who has already compromised the browser's renderer process, to obtain sensitive cross-origin data. This can be achieved by enticing a user to visit a specially crafted HTML...