CVE-2019-1215

CVE-20190-1215 ws2ifsl.sys UAF漏洞利用程序 针对 Windows 10 19H1 x64 该漏洞利用程序利用了最近修补的ws2ifsl.sys中的释放后使用漏洞CVE-2019-1215来实现本地权限提升。该漏洞利用程序针对Windows 10 19H1 1901 x64，并演示了如何绕过kASLR、kCFG和SMEP。当以中等完整性权限执行漏洞利用程序时，成功利用会生成一个具有系统权限的新cmd.exe。 完整的漏洞分析和利用细节可以在...

CVE-2026-31431-exploit

CVE-2026-31431 严重警告 这两份 Linux 本地提权利用实现都属于运行时破坏性 利用。 它们会覆写高权限目标文件的运行时 page-cache 视图 ，例如： su PAM 配置文件 patch 模式里手工指定的文件 这通常不是常规意义上的持久化落盘改文件，但它会立即改变运行时行为 ，并直接影响认证 / 提权流程。 当前仓库不提供 真正无破坏性的 root 模式。 文件 copyfailrawsuroot.c copyfailportablelpe.c 两者都只面向 Linux 。 后续更新中可能会补充适配更多架构的预编译版本。 编译...

bofhound

THIS REPO IS NO LONGER ACTIVE ⛔🚧 This repo is no longer maintained. To submit an issue, pull request, or obtain the lastest version, reference https://github.com/coffeegist/bofhound 🚧⛔ root@kitploit: | / / / | /| | | | / \ | | | | | \ | | | \ | | | | | | | | | | || | | | | | | | | | | | | | .--. ...

K8tools

K8tools 声明: 工具仅供安全研究或授权渗透，非法用途后果自负。 下载: https://github.com/k8gege/K8tools 文档: http://k8gege.org/p/72f1fea6.html PS: 不定期更新,文件比较大，可按需下载。工具有BUG或建议可直接Github上留言 提权工具均可在远控Cmd或WebShell运行，大部份经过修改编译兼容性稳定性更好 最新工具 部分工具仅在小密圈发布...

CVE-2022-23131

CVE-2022-23131 CVE-2022-23131Unsafe Session Storage 0x00 前言 zabbix的漏洞（CVE-2022-23131），偶然间拿到了国外某公司zabbix服务器。Zabbix Sia Zabbix是拉脱维亚Zabbix SIA（Zabbix Sia）公司的一套开源的监控系统。该系统支持网络监控、服务器监控、云监控和应用监控等。Zabbix Frontend 存在安全漏洞，该漏洞源于在启用 SAML SSO 身份验证（非默认）的情况下，恶意行为者可以修改会话数据，因为存储在会话中的用户登录未经过验证。...

CVE-2026-31431-Copy-Fail-Detection-Toolkit

CVE-2026-31431（复制失败）检测工具包 用于 CVE-2026-31431“复制失败”的检测与分析工具包——这是一个影响 2017 年以来各发行版的严重 Linux 本地权限提升漏洞。 漏洞概述 CVE-2026-31431 利用了 Linux 内核 algifaead 实现中的逻辑缺陷，可通过以下方式实现可靠的本地权限提升： 内核加密 API（algifaead）中的逻辑漏洞 通过 AFALG 套接字接口和 splice 系统调用进行利用 针对 setuid 二进制文件页缓存的 4 字节写入原语 100% 可靠性——无需竞态条件或特定内核偏移量 关键影响场景 容器逃逸...

SUDO_KILLER

⭐ Danos una estrella en GitHub — para mostrar tu apoyo! 💡 Mejor visualizado en modo oscuro : El proyecto SUDOKILLER llegó a la final del SANS Difference Award 2023 en la categoría de herramienta de código abierto. Contribuyendo Stargazers a lo largo del tiempo Soporte Créditos Descargo de...

CVE-2026-31431

CVE-2026-31431 — Copy Fail Escalada de Privilegios Local en la plantilla criptográfica authencesn del kernel de Linux mediante AFALG + splice. Divulgado el 29 de abril de 2026 por Theori Xint Code. Resumen Campo| Detalle ---|--- CVE| CVE-2026-31431 Apodo| Copy Fail CVSS| 7.8 ALTO Tipo| Escalada d...

Check-for-CVE-2023-32629-GameOver-lay

检查 CVE-2023-32629 GameOverlay 脚本概述： 该脚本旨在对 Ubuntu 系统执行安全检查，以检测与 GameOverlay 漏洞相关的缺陷。它检查两个特定的漏洞：CVE-2023-2640 和 CVE-2023-32629，这两个漏洞存在于 Linux 内核的 OverlayFS 模块中。脚本还会检查系统上是否正在使用 OverlayFS。 详细说明： Ubuntu 服务器安全检查器 该脚本对 Ubuntu 服务器执行安全检查，以检测与 "GameOverlay" 缺陷相关的漏洞。这些漏洞存在于 Linux 内核的 OverlayFS...

CVE-2023-1326-PoC

CVE-2023-1326-PoC CVE-2023-1326 在 apport-cli 2.26.0 中的概念验证 该漏洞是 apport-cli 2.26.0 中的权限提升漏洞，类似于 CVE-2023-26604，仅在 sudoers 中分配了 apport-cli 时才有效： 在 apport-cli 2.26.0 及更早版本中发现了一个与 CVE-2023-26604 类似的权限提升攻击。如果系统被特殊配置为允许非特权用户运行 sudo apport-cli，并且 less 被配置为分页器，且终端大小可设置：则本地攻击者可以提升权限。 概念验证 root@kitploit:...

CVE-2023-34839

CVE-2023-34839 — Issabel PBX 4.0.0-6: CSRF a Escalada de Privilegios Tabla de Contenidos Descripción General Detalles de la Vulnerabilidad Software Afectado Puntuación CVSS Escenario de Ataque Prueba de Concepto PoC Pasos para Reproducir Impacto Remediación Referencias Aviso Legal Descripción...

htbenum

htbenum 用于 Hack The Box 的 Linux 枚举脚本 该脚本专为在 Linux 主机上没有互联网访问权限但希望运行枚举和漏洞利用建议脚本（例如 Hack The Box）的情况而设计。当我获得 Linux 主机的初始立足点时，我发现自己会运行一组类似的脚本，而这个脚本帮助自动化了下载每个枚举脚本的最新版本、使其可执行并运行，以及将输出发送到文件以供后续审查的过程。它还有一个内置的 Web 服务器，用于托管工具并将报告上传回主机。 欢迎提交 Pull requests/建议！ 功能 5 种不同的枚举脚本，包括： linux-smart-enumeration LinEn...

CVE-2026-31431

CVE-2026-31431 — From a NULL Pointer to Root: Exploiting AFALG AEAD in the Linux Kernel Bug class: Null pointer dereference → heap OOB write → credential overwrite Affected subsystem: net/alg/afalg.c Impact: Local Privilege Escalation unprivileged user → root Affected kernels: Linux 4.4 – 4.9...

cve-2023-46813-poc

CVE-2023-46813 PoC 1. 将 host-patches 文件夹中的补丁应用于 Linux 主机和 QEMU。 2. 启动一个 SEV-SNP 虚拟机。 3. 运行此仓库中的代码，等待消息 "waiting for the hypervisor to change memory to MMIO"。 4. 在 QEMU 中多次执行 attack 命令。 5. 一旦漏洞利用检测到其部分内存类型已被更改为 MMIO，它将利用该漏洞将其凭据与 init 任务的凭据进行交换。 成功利用后效果如下： 该漏洞利用不依赖任何绝对内核偏移量，而是依赖于 struct taskstruct...

cve-2026-31431

CVE-2026-31431 — “Copy Fail” 研究仓库 一个 100% 可靠的 Linux 本地权限提升漏洞，影响自 2017 年以来所有主流发行版。 authencesn 中的一个逻辑错误，通过 AFALG 和 splice 链式利用，形成 4 字节页缓存写入——近十年来一直可被静默利用。 ⚠️ 免责声明 本仓库中的所有代码和文档仅供授权的安全研究和教育目的使用。 在您不拥有或未经明确书面授权测试的系统上运行漏洞利用代码是违法的。使用本仓库即表示您对自身行为承担全部责任。 概述 Copy Fail 的与众不同之处 仓库结构 root@kitploit: . ├──...

CVE-2026-31431_je_sappelle_RoOt

CVE-2026-31431 - Copy Fail - Je s'appelle ROOT ! 📌 仓库目标 本仓库记录了名为 Copy Fail 的漏洞 CVE-2026-31431 ，并为可能受影响的 Linux 系统提供防御性修复 流程。 ⚠️ 本仓库严格面向防御、授权审计、加固和修复。 它不提供利用流程，也不得用于入侵第三方系统。 1. 执行摘要 CVE-2026-31431 / Copy Fail 是 Linux 内核中的一个本地权限提升漏洞。 它涉及内核加密子系统，具体来说是 AFALG 用户接口和 algifaead 模块。该漏洞与 2017 年在 Linux 内核...

CVE-2023-22809

Escalada de Privilegios en Linux Exploit para CVE-2021-3560 Sudoedit alias -e - Escalada de Privilegios Local Solo con fines educativos y de investigación de seguridad autorizada Autores del Exploit Original n3m1dotsys Descripción de la Vulnerabilidad En Sudo antes de 1.9.12p2, la funcionalidad...

CVE-2019-6440

CVE-2019-6440： 测试过的产品： Zemana 反恶意软件 v.2.74.2.150 和 Zemana 反日志工具 v.2.74.204.150。 自 v.2.74.2.664 起已修复 关于漏洞： 该漏洞允许攻击者在目标机器上获取 SYSTEM 权限，无需用户交互 。 前提条件： 1. 攻击者必须能够拦截并篡改发往 URL "POST /api/client/settings/" 的 POST 请求内容。 2. 无需对目标 PC 进行物理访问。 详细信息： 测试过的产品使用明文 HTTP 接收更新，因此攻击者可以轻松地将版本号和相应 URL 改为任意值。 让我们将更新...

CVE-2026-31431-Advanced-Exploit

CVE-2026-31431 — Copy Fail Уязвимость записи за пределы буфера в page cache ядра Linux ошибка цепочки SGL в AFALG AEAD Обзор В интерфейсе algifaead ядра Linux существует уязвимость, позволяющая непривилегированному пользователю записывать произвольные данные в page cache любого читаемого файла —...

CVE-2025-25617

CVE-2025-25617 Unifiedtransform v2.0 存在不正确的访问控制漏洞，允许教师创建课程大纲条目——而该功能本应仅限管理员使用。 厂商：Unifiedtransform PoC 步骤 1： 以教师身份登录应用程序。 步骤 2： 访问以下端点： /syllabus/create 步骤 3： 填写必填字段并点击保存。 影响： 教师获得创建课程大纲条目的能力会扰乱教学工作流程，因为此功能应仅限管理员使用。这可能导致未经授权且可能错误的课程大纲数据被添加，造成混乱和管理不当。 漏洞类型： 不正确的访问控制 攻击类型： 远程 影响： 权限提升 攻击向量：...