copy-fail-CVE-2026-31431-shell

CVE-2026-31431 - shell copyfail Escalada local de privilegios mediante socket AFALG + sobrescritura de caché de páginas con splice. Sobrescribe un binario SUID de solo lectura /usr/bin/su con un ELF mínimo que llama a setuid0 + execve"/bin/sh". Sin condición de carrera, sin offsets específicos po...

Dirty-Pipe

Dirty Pipe Exploit CVE-2022-0847 Resumen Este repositorio contiene una Prueba de Concepto PoC del exploit para la vulnerabilidad Dirty Pipe CVE-2022-0847 , que afecta a las versiones del kernel de Linux 5.8 a 5.16. Esta vulnerabilidad permite la escalada de privilegios locales al explotar el mane...

CVE-2021-44731-snap-confine-SUID

CVE-2021-44731-snap-confine-SUID Exploit de escalada de privilegios local para CVE-2021-44731, snap-confine 2.54.2 y versiones anteriores Todo el crédito para Qualys por descubrir esto y proporcionar un exploit detallado. https://www.qualys.com/2022/02/17/cve-2021-44731/oh-snap-more-lemmings.txt...

cve-2024-32019-PoC

CVE-2024-32019 — Netdata ndsudo 本地权限提升 摘要 Netdata 的 ndsudo 辅助程序（安装时为 setuid root）限制它可以运行的命令，但使用调用者的PATH 来解析这些命令。在受影响版本中，本地用户可以将恶意二进制文件放在 PATH 中更靠前的位置，并让 ndsudo 以 root 权限执行它。已在 Netdata 1.45.3 和 1.45.0-169 中修补。 受影响 / 已修补 受影响： = 1.44.0-60, = 1.45.0, 来打印解析后的命令而不实际执行 （请谨慎使用，先阅读代码）。GitHub ⚠️ 不包含武器化 PoC...

CVE-2024-32019-Netdata-ndsudo-PATH-Vulnerability-Privilege-Escalation

🚨 CVE-2024-32019 - Explotación de la vulnerabilidad de PATH en ndsudo de Netdata LPE a Root Un exploit basado en Python para CVE-2024-32019 , una vulnerabilidad de escalada de privilegios local de alta severidad en el agente de Netdata , que aprovecha un binario SUID mal configurado ndsudo que no...

derpyc0w

免责声明 对于您使用此代码所做的任何事情，我概不负责。此代码不提供任何担保。 描述 针对CVE-2016-5195的利用程序，它将一个只读SUID可执行文件映射到内存（只读），并利用竞争条件用我们选择的ELF文件覆盖它。有效载荷以NASM格式随利用代码一起提供（cowshell-x86.asm && cowshell-x8664.asm），如果您想了解cashm0ney内部的内容。...

CVE-2021-4034

CVE-2021-4034 这是 PwnKit 本地权限提升漏洞 的 PoC，由 Qualys Security Team 发现。 Qualys 研究团队发现 polkit 的 pkexec（一个 SUID-root 程序，默认安装在每个主流 Linux 发行版中）存在内存损坏漏洞。 概念验证 下图展示了该负载在基于 debian 的操作系统中的运行效果 使用方法 提供了两个 PoC，其中一个为自包含版本，不需要在易受攻击的端点（即 GCC）上安装任何依赖。 建议 立即建议移除 polkit 二进制/可执行文件的 SUID 位。...

CVE-2021-4034

CVE-2021-4034 A stupid poc for CVE-2021-4034 - Local privilege escalation pkexec SUID binary Vulnerability explained in the advisory here...

CVE-2026-31431

🔐 CVE-2026-31431 - Kernel Exploitation Research Framework Modular framework for studying a Linux privilege escalation LPE vulnerability based on AFALG + Page Cache Injection techniques. 🎯 Objective This project is designed for: Research of Linux kernel vulnerabilities Teaching real exploitation...

copy-fail

Copy Fail PoC English Python PoC for CVE-2026-31431 , intended for controlled laboratory testing on authorized Linux systems. For use only in your own environments, labs, or systems where you have explicit permission. Do not run this code against third-party systems. Description copy-fail.py chec...

CVE-2021-4034

Análisis de Elevación de Privilegios Local CVE-2021-4034 PolKit toc Resumen de la vulnerabilidad Identificador de vulnerabilidad: CVE-2021-4034 Puntuación de la vulnerabilidad: Producto afectado: linux PolKit pkexec Alcance: Afecta versiones desde 2009 hasta la actual 0.105. Referencia:...

CVE-2026-31431-poc

Wrapper de PoC de comando Copy Fail Un pequeño wrapper de prueba de concepto modificado para Copy Fail / CVE-2026-31431 que permite pasar un comando personalizado desde la terminal en lugar de lanzar siempre un shell root interactivo, para que pueda ejecutarse en un entorno no interactivo como un...

CVE-2022-37704

Предлагаемое описание Amanda 3.5.1 имеет уязвимость, которая позволяет повысить привилегии от обычного пользователя backup до root. SUID-бинарный файл, расположенный в /lib/amanda/rundump, выполнит /usr/sbin/dump от root с контролируемыми атакуемым аргументами, что может привести к повышению...

Dirty-Pipe-CVE-2022-0847-POCs

Dirty-Pipe-CVE-2022-0847-POCs 작성자: Max Kellermann [email protected] 기여자: Bl4sty https://twitter.com/bl4sty 'Dirty Pipe'로 알려진 새로운 Linux 취약점으로, 로컬 사용자가 공개된 익스플로잇을 통해 루트 권한을 획득할 수 있습니다. 오늘, 보안 연구원 Max Kellermann이 'Dirty Pipe' 취약점을 책임 있게 공개했으며, 이 취약점은 Android 기기를 포함한 Linux 커널 5.8 이상 버전에 영향을 미친다고...

CVE-2023-31443

CVE-2023-31443 nordugrid-arc-wn 6.14.0 拒绝服务/本地权限提升。 建议描述 NorduGrid nordugrid-arc-wn 6.14.0 中的 arc-job-cgroup SUID 二进制文件存在路径遍历漏洞。 结合竞态条件，攻击者可以将 ppid 写入任何文件，只要该文件对 root 用户可写。 漏洞类型 目录遍历 产品供应商 NorduGrid 受影响产品代码基础 nordugrid-arc-wn - 6.14.0 受影响组件 受影响的可执行文件：arc-job-cgroup 受影响的函数：main 受影响的代码行：ncopied =...

CVE-2022-37706

CVE-2022-37706 Привет, ребята, на этот раз я расскажу о недавнем 0-day, который я нашёл в одном из главных оконных менеджеров Linux под названием Enlightenment https://www.enlightenment.org/. Этот 0-day позволяет любому пользователю получить root-права очень легко и мгновенно. Эксплойт...

CA-Common-Services-privilege-escalation-cve-2016-9795-revisited

Escalade de privilèges CA Common Services CVE-2016-9795 revisitée Description Lors d'un de mes tests d'intrusion, je suis tombé sur le binaire SUID casrvc qui fait partie de la suite CA Common Services. Comme je l'ai découvert, le binaire est vulnérable à une escalade de privilèges locale. En...

SUIDGuard

SUIDGuard - Una extensión del kernel que añade mitigaciones a OS X para dificultar la explotación Copyright c Stefan Esser / SektionEins GmbH, 2015. Todos los derechos reservados. [email protected] - https://www.sektioneins.de/ SITIO WEB OFICIAL Si has llegado aquí desde un artículo de...

CVE-2025-6019

CVE-2025-6019 Prova de Conceito PoC Este repositório contém um script de Prova de Conceito PoC para CVE-2025-6019 , uma vulnerabilidade de Escalação Local de Privilégios LPE em libblockdev e udisks. O script cria uma imagem do sistema de ficheiros XFS com um binário SUID bash e explora a...

CVE-2023-4911

Vulnerabilidade de estouro de buffer heap do glibc CVE-2023-4911 Item| Conteúdo ---|--- CVE ID| CVE-2023-4911 Tipo de ataque| Estouro de buffer heap → Escalonamento local de privilégios Local Privilege Escalation CVSS 3.1| 7.8 Alto Data de divulgação| 2023-10-03 Ponto vulnerável| Analisador...