libextractor-privesc

CVE-2026-100310: Escalada de privilegios en GNU libextractor a través de LIBEXTRACTORPREFIX Resumen El mecanismo de carga de plugins de GNU libextractor utiliza la variable de entorno LIBEXTRACTORPREFIX para determinar desde dónde cargar las bibliotecas compartidas plugins .so. Debido a que utili...

ctf

CTF 相关材料 目录 挑战内容见下表。 描述| 活动/游戏| 解决方案 ---|---|--- 堆栈攻击| ---| --- 黑箱| 第1关| 一个带有“登录”功能的可执行文件，密码以明文形式存储在内存中。 黑箱| 第2关| 一个设置了 setuid 为 root 的可执行文件。存在 return-to-libc 漏洞。...

CopyFail-CVE-2026-31431

CopyFail: CVE-2026-31431 Implementación en Python de copy.fail. Sobrescribe la caché de páginas de un binario setuid-root mediante AFALG + splice para obtener root. Sin condiciones de carrera, sin offsets; funciona en cualquier distribución de Linux desde 2017. Requisitos Python 3.6+ 3.12+ usa...

CVE-2021-3156

CVE-2021-3156 PoC Introducción Este es un exploit para la vulnerabilidad sudo CVE-2021-3156 denominada Baron Samedit por Qualys. Uso compilar: $ make listar objetivos: $ ./sudo-hax-me-a-sandwich ejecutar: $ ./sudo-hax-me-a-sandwich modo manual: $ ./sudo-hax-me-a-sandwich Búsqueda de objetivo por...

CVE-2025-24118

TRAVERTINE CVE-2025-24118 Informe: https://jprx.io/cve-2025-24118 Uso gcc TRAVERTINE.c -o travertine chgrp everyone travertine chmod g+s travertine ./travertine...

CVE-2023-42931

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 Exigimos el regreso seguro de todos los ciudadanos que han sido tomados como rehenes por el grupo terrorista Hamás. No descansaremos hasta que todos los rehenes sean liberados y regresen a casa sanos y salvos. Puedes ayudar a traerlos de vuelta a...

CVE-2021-41091

CVE-2021-41091 Este exploit ofrece una mirada en profundidad a la vulnerabilidad de seguridad CVE-2021-41091 y proporciona una guía paso a paso sobre cómo utilizar el script de exploit para lograr una escalada de privilegios en un host. Resumen de la Vulnerabilidad CVE-2021-41091 es una falla en...

Vulnerable-Docker-Engine

CVE-2021-41091 Este exploit ofrece un análisis detallado de la vulnerabilidad de seguridad CVE-2021-41091 y proporciona una guía paso a paso sobre cómo utilizar el script de exploit para lograr una escalada de privilegios en un host. Resumen de la Vulnerabilidad CVE-2021-41091 es una falla en Mob...

3007Project

3007Project Programa setuid utilizado para actualizar la puntuación del jugador. Lee el contenido del archivo de puntuación, busca y actualiza la puntuación según el ID del jugador dado; si no se encuentra el ID del jugador, se añade un nuevo ID y puntuación al archivo. El programa no debe fallar...

cve-2010-3847

Script para CVE-2010-3847 Diseñado para automatizar el exploit comentado en http://marc.info/?l=full-disclosure&m=128776663124692&w=2. Probado en CentOS 5 x86. El DSO que genera se compila a partir del siguiente código: include include include void attributeconstructor init setuid0;...

CVE-2026-31431-Checker-Mitigator

Comprobador y Mitigador de CVE-2026-31431 Una herramienta simple y segura de escaneo de vulnerabilidades y mitigación para CVE-2026-31431 también conocido como "Copy Fail", una vulnerabilidad de escalada de privilegios local en la interfaz criptográfica AFALG del kernel de Linux. Nota - Es un...

Mitigaciones

Mitigaciones CVE-2026-31431 "Copy Fail" Colección de scripts y playbooks de automatización para la detección y mitigación de la vulnerabilidad CVE-2026-31431 escalación de privilegios locales mediante corrupción del page cache en binarios setuid en sistemas Linux. Contenido del Repositorio...

CVE-2026-31431

🚨 CVE-2026-31431: Copy Fail Un fallo crítico de 9 años en el kernel de Linux que permite obtener acceso root en segundos 📋 Resumen Ejecutivo Atributo| Detalles ---|--- CVE| CVE-2026-31431 Apodo| Copy Fail Tipo| Escalamiento de Privilegios Local LPE CVSS| 7.8 High Descubierto por| Theori Xint Code...

CVE-2026-31431-python-copyfail-POC

CVE-2026-31431: Copy Fail - Escalada de Privilegios en el Kernel de Linux Copy Fail CVE-2026-31431 es un error lógico crítico en el subsistema criptográfico del kernel de Linux que permite a usuarios sin privilegios lograr una escalada de privilegios a root. La vulnerabilidad afecta a los kernels...

copy-fail-python

copyfailsu.py Puerto de Python de badsectorlabs/copyfail-go CVE-2026-31431. Solo Linux; requiere Python 3.10+ os.splice. Cómo obtiene root importante Esta herramienta no utiliza el truco de la caché de páginas de /etc/passwd. Sobrescribe la caché de páginas del binario setuidsu con shellcode...

copyfail-check

copyfail-check Scripts de shell para detectar vulnerabilidades del kernel de Linux, verificar el estado de mitigación y guiar la remediación — diseñados para ejecutarse localmente o en flotas mediante SSH, Ansible o pssh. CVE-2026-31431 — Copy Fail Copy Fail es una vulnerabilidad de escalada de...

copy_fail

Copy Fail — CVE-2026-31431 CVE-2026-31431 Copy Fail es una vulnerabilidad de escalada de privilegios local en el módulo algifaead del kernel de Linux subsistema AFALG. Un fallo lógico introducido en agosto de 2017 permite a cualquier usuario local sin privilegios escribir 4 bytes controlados en l...

CVE-2026-31431-PoC

PoC CVE-2026-31431 Escalada de Privilegios Local en el Kernel de Linux mediante Escritura en Caché de Páginas de algifaead "Copy Fail" Autor: Van Glenndon Enad Descubrimiento Original: Theori / Xint Code Research Team Taeyang Lee Publicado: 29 de abril de 2026 Severidad: Alta Puntuación CVSS v3.1...

check-copyfail-cve-2026-31431

check-copyfail check-copyfail.sh es un script Bash de solo lectura que evalúa la exposición del host a CVE-2026-31431 "Copy Fail". Autor: Silent4Labs Inspecciona el sistema local para: versión del kernel y estado conocido de parches upstream líneas base de distribuciones afectadas estado del módu...

CVE-2026-31431-CopyFail-static-ELF--POC

CVE-2026-31431: Copy Fail - ELF estático de 587 bytes No encontré este bug. El crédito es para Xint Code / Theori. Este repo es mi enfoque para hacer el exploit lo más pequeño posible: un ELF x8664 hecho a mano que hace el LPE completo en 587 bytes. Sin libc, sin enlazador, sin runtime. Solo NASM...