kernel: net: ipv6: use-after-free in fib6_rule_suppress due to stale res->rt6 pointer

A use-after-free vulnerability was found in the Linux kernel's IPv6 FIB rule lookup path. In fib6rulesuppress, when a route is suppressed and released via ip6rtputflags, the res-rt6 pointer is not cleared. If no later rule supplies a replacement route, fib6rulelookup returns the stale freed rt6in...

kernel: zram: fix use-after-free in zram_bvec_write_partial()

A flaw was found in the Linux kernel, specifically within the zram module. This vulnerability is a use-after-free error, where the system attempts to use a piece of memory after it has been freed. This occurs when the zrambvecwritepartial function allows an asynchronous read to write into a page...

kernel: zram: fix use-after-free in zram_bvec_write_partial()

A flaw was found in the Linux kernel, specifically within the zram module. This vulnerability is a use-after-free error, where the system attempts to use a piece of memory after it has been freed. This occurs when the zrambvecwritepartial function allows an asynchronous read to write into a page...

kernel: Kernel: Remote out-of-bounds write in RDMA/siw

A flaw was found in the Linux kernel's Soft iWARP siw driver. A remote attacker, by sending specially crafted Read Response segments that exceed the requested length, can trigger an out-of-bounds write. This vulnerability can lead to memory corruption, potentially causing a kernel crash or...

Penetration-Testing-Walkthrough-Hacksudo-Thor

HackSudo Thor Procédure complète de test de pénétration Cible : HackSudo Thor de VulnHub Objectif : Obtenir un accès root et lire /root/proof.txt Environnement : Laboratoire VirtualBox isolé segmenté par un pare-feu pfSense Table des matières Aperçu Topologie du réseau Résumé de la chaîne d'attaq...

CVE-2026-44595

CVE-2026-44595 — تعداد المستخدمين غير المصرح به عبر واجهة برمجة تطبيقات IAM في YAMCS ملخص لا تفرض نقاط نهاية واجهة برمجة تطبيقات IAM listUsers، getUser، listGroups، getGroup في yamcs-core التحقق المطلوب من SystemPrivilege.ControlAccess. يمكن لأي مستخدم مصادق — حتى من ليس لديه صلاحيات — تعداد جميع...

d8-copy-fail-mitigation

Atténuation de CVE-2026-31431 pour Deckhouse Kubernetes Platform Langue: Anglais | Русский À propos de la vulnérabilité CVE-2026-31431 est une vulnérabilité dans le module algifaead du noyau Linux, qui expose l'API crypto du noyau à l'espace utilisateur via la famille de sockets AFALG. Un défaut...

CVE-2026-9490

CVE ID: CVE-2026-9490 Chercheur : Vo Duc Thang ugvxb Remerciements : https://community.acer.com/en/kb/articles/19668 1. Résumé exécutif Une vulnérabilité de sécurité critique a été identifiée dans le service Acer Care Center ACCSvc.exe. La vulnérabilité permet à tout utilisateur local authentifié...

blackbox-pentesting-infsecos

Test de pénétration en boîte noire — SecOS:1 VulnHub Aperçu Test de pénétration complet en boîte noire contre SecOS:1 , une machine CTF délibérément vulnérable de VulnHub. Objectif : simuler un attaquant réel sans connaissance préalable et obtenir un compromis au niveau root, attesté par la...

HackTheBox-Facts

HTB Facts — Rédaction complète Difficulté : Medium OS : Linux Mots-clés : Web, MinIO, Camaleon CMS, Contournement de chemin, SSTI, Élévation de privilèges Table des matières 1. Reconnaissance 2. Énumération web — Port 80 3. Découverte de MinIO — Port 54321 4. Camaleon CMS — Accès administrateur 5...

CVE-2026-43284-dirtyfrag-detection

DirtyFrag CVE-2026-43284 PoC Validation و auditd Detection النطاق: التحقق من تصعيد الامتيازات المحلية LPE في لينكس مع التركيز على مسار XFRM/ESP المرتبط بـ CVE-2026-43284. يحتوي هذا المستودع على تقرير باللغة الإنجليزية وأدلة من اختبار معملي خاضع للرقابة على PoC العام لـ DirtyFrag. التركيز ليس على...

CVE-2026-65330

CVE-2026-65330 — Contournement PAC via setxattr sur tmpfs Composant : XNU VFS — defaultsetxattrdoubleagent VNOP tmpfs Versions concernées : iOS / iPadOS 26.6 23G71 et antérieures Corrigé dans : iOS / iPadOS 26.6.1 23G83 Type : Diversificateur PAC fixe dans la signature du pointeur du gestionnaire...

WonderShell

WonderShell - CVE - 2021-44595 | CVE - 2021-44596 Découvert par Netanel Cohen et Tomer Peled, chercheurs en sécurité chez BugSec. Description Exemple de POC pour exploiter Wondershare Dr.Fone . Dr.Fone est une boîte à outils pour téléphone développée par wondershare, et vulnérable à une RCE. Avec...

QuickBox-Pro-2.1.8-Authenticated-RCE

QuickBox-Pro-2.1.8-Authenticated-RCE Аутентифицированный пользователь с низкими привилегиями может использовать уязвимость внедрения команд для выполнения кода от имени www-data и повышения привилегий до root из-за слабых правил sudo. QuickBox Pro v2.1.8 и более ранние версии уязвимы...

CVE-2021-4034

CVE-2021-4034 exploit d'élévation de privilèges locale pour pkexec...

CVE-2026-31431

Copy Fail - CVE-2026-31431 Ce dépôt contient un petit PoC d'élévation de privilèges locale sous Linux pour la CVE-2026-31431, également connue sous le nom de « Copy Fail ». L'exploit cible le chemin algifaead du noyau Linux dans l'API crypto utilisateur AFALG. Il utilise AFALG plus splice pour...

COPY-FAIL-CVE-2026-31431

CVE-2026-31431 « Copy Fail » — Preuve de concept PoC Ceci est une preuve de concept PoC publique pour CVE-2026-31431 « Copy Fail », une vulnérabilité d'élévation de privilèges locale du noyau Linux CVSS 7.8 affectant la plupart des distributions majeures depuis environ 2017. Elle corrompt le cach...

CVE-2026-31431-Copy-Fail

CVE-2026-31431 — « Copy Fail » : Élévation de privilèges locale dans le noyau Linux algifaead CISA KEV | CVSS 7.8 ÉLEVÉ | Affecte les noyaux Linux 4.14 – début 2026 9 ans Table des matières 1. Résumé exécutif 2. Évaluation des risques 3. Analyse technique approfondie 4. Méthodologie d'attaque —...

copy-fail

copy-fail PoC de CVE-2026-31431 UTILISATION : wget https://raw.githubusercontent.com/pedromizz/copy-fail/main/poc.py python3 poc.py $ id uid=0root pedromizz :...

copy-fail-CVE-2026-31431

Copy Fail CVE-2026-31431 - PoC Ce dépôt contient une preuve de concept PoC pour la vulnérabilité Copy Fail CVE-2026-31431. ⚠️ Avertissement : Ce projet est destiné uniquement à des fins éducatives et de recherche. Ne l'utilisez PAS sur des systèmes dont vous n'êtes pas propriétaire ou pour lesquel...