CVE-2026-31431-Check

Script di Diagnostica per la Vulnerabilità CVE-2026-31431 Copy Fail Panoramica della Vulnerabilità CVE-2026-31431 Copy Fail è una vulnerabilità di escalation dei privilegi locale nel kernel Linux che, tramite i socket AFALG address family 38 combinati con la chiamata di sistema a copia zero splic...

CVE-2026-31431

🔐 CVE-2026-31431 - Estrutura de Pesquisa de Exploração de Kernel Framework modular para o estudo de uma vulnerabilidade de escalada de privilégios LPE no Linux baseada em técnicas de AFALG + Page Cache Injection. 🎯 Objetivo Este projeto foi projetado para: Pesquisa de vulnerabilidades no kernel...

copy-fail

Copy Fail PoC Deutsch Python-PoC für CVE-2026-31431 , vorgesehen für kontrollierte Labortests auf autorisierten Linux-Systemen. Nur zur Verwendung in eigenen Umgebungen, Laboren oder Systemen, für die du eine ausdrückliche Genehmigung hast. Führe diesen Code nicht gegen Systeme Dritter aus...

CVE-2026-31431-PocC

CVE-2026-31431-PocC CVE-2026-31431 in C umgesetzter PoC, nutzbar in Zielumgebungen ohne Python Grundlegende Informationen zur Schwachstelle Schwachstellentyp: Page-Cache-Poisoning im AFALG-Subsystem des Linux-Kernels, das durch Manipulation des Inhalts von SUID-Dateien eine lokale...

CVE-2026-31431-poc

Wrapper PoC del Comando Copy Fail Un piccolo wrapper proof-of-concept modificato per Copy Fail / CVE-2026-31431 che consente di passare un comando personalizzato dal terminale invece di avviare sempre una shell root interattiva, così da poter essere eseguito in un ambiente non interattivo come un...

CVE-2021-4034

CVE-2021-4034 استغلال لـ ثغرة pwnkit من فريق Qualys. يفترض هذا الاستغلال وجود gcc على الجهاز المستهدف. root@kitploit: $ id uid=1001ayrx gid=1002ayrx groups=1002ayrx,27sudo $ ./setup.sh قم بتشغيل الأمر التالي في جلسة bash واحدة: root@kitploit: while :; do mv "GCONVPATH=./value"...

CVE-2021-4034

CVE-2021-4034 25 जनवरी 2022 | An00bRektn यह CVE-2021-4034 का एक golang कार्यान्वयन है जो पढ़ें: बेशर्मी से चुराया गया clubby789's कार्यान्वयन पर आधारित है, जो Qualys द्वारा खोजी गई भेद्यता का कार्यान्वयन है। मैंने इस भेद्यता के बारे में अधिक विस्तार से जानकारी देने वाली एक ब्लॉग पोस्ट बनाई है,...

Dirty-Pipe-CVE-2022-0847-POCs

Dirty-Pipe-CVE-2022-0847-POCs Autor: Max Kellermann [email protected] Mitwirkender: Bl4sty https://twitter.com/bl4sty Eine neue Linux-Sicherheitslücke namens 'Dirty Pipe' erlaubt lokalen Benutzern, durch öffentlich verfügbare Exploits Root-Rechte zu erlangen. Heute hat der Sicherheitsforsche...

CA-Common-Services-privilege-escalation-cve-2016-9795-revisited

Escalade de privilèges CA Common Services CVE-2016-9795 revisitée Description Lors d'un de mes tests d'intrusion, je suis tombé sur le binaire SUID casrvc qui fait partie de la suite CA Common Services. Comme je l'ai découvert, le binaire est vulnérable à une escalade de privilèges locale. En...

SUIDGuard

SUIDGuard - Un'estensione del kernel che aggiunge mitigazioni a OS X per rendere più difficile lo sfruttamento Copyright c Stefan Esser / SektionEins GmbH, 2015. Tutti i diritti riservati. [email protected] - https://www.sektioneins.de/ SITO WEB UFFICIALE Se sei arrivato qui da un articolo d...

CVE-2025-6018-CVE-2025-6019-Privilege-Escalation-Exploit

CVE-2025-6018 + CVE-2025-6019 Guida all'Escalation dei Privilegi 📋 Passaggi Rapidi per lo Sfruttamento Passo 1: Preparare l'immagine XFS Macchina locale root@kitploit: Create 300MB XFS image dd if=/dev/zero of=xfs.image bs=1M count=300 mkfs.xfs -f xfs.image Mount and install SUID bash mkdir mnt...

CVE-2025-6018

Guide d'élévation de privilèges CVE-2025-6018 + CVE-2025-6019 Chinois 📋 Étapes d'exploitation rapides Étape 1 : Préparer l'image XFS machine locale root@kitploit: Create 300MB XFS image dd if=/dev/zero of=xfs.image bs=1M count=300 mkfs.xfs -f xfs.image Mount and install SUID bash mkdir mnt sudo...

CVE-2023-4911

Vulnerabilidade de estouro de buffer heap do glibc CVE-2023-4911 Item| Conteúdo ---|--- CVE ID| CVE-2023-4911 Tipo de ataque| Estouro de buffer heap → Escalonamento local de privilégios Local Privilege Escalation CVSS 3.1| 7.8 Alto Data de divulgação| 2023-10-03 Ponto vulnerável| Analisador...

CVE-2024-1065

CVE-2024-1065 — PoC di sfruttamento della page cache Exploit proof-of-concept per CVE-2024-1065, un use-after-free di una pagina fisica nel driver del kernel GPU ARM Mali. L'exploit dimostra lo sfruttamento della page cache : sfruttando una race condition, una pagina MIGRATEMOVABLE liberata viene...

WHS4_CVE-2021-4034

CVE-2021-4034 PwnKit – PoC zur lokalen Rechteausweitung 🔗 Originalprojekt : berdav/CVE-2021-4034 Dieses Projekt ist eine auf Basis des Originals für Bildungszwecke analysierte und modifizierte Version. MIT-Lizenz konform | White Hat School Bildungsaufgabe 📋 Überblick CVE-2021-4034 ist eine...

CVE-2026-43494-PinTheft-PoC

SLEY — PinTheft PoC CVE-2026-43494 Proof-of-Concept — uid=1000raken → uid=0root nach ./sley auf WSL2 6.6.87.2-microsoft-standard-WSL2 Einzeldatei-Proof-of-Concept für CVE-2026-43494 PinTheft: eine lokale Kernel-Privilegienerweiterung unter Linux, die einen RDS-Zerocopy-Referenzzähl-Bug mit iourin...

CVE-2021-27285

CVE-2021-27285 浪潮ClusterEngine集群管理平台是专为浪潮天梭系列HPC产品定制的一款作业管理软件。浪潮ClusterEngine存在suid配置不当的问题，导致非管理员用户可以通过部分组件进行提权获得root权限。 浪潮clusterenginev4.0存在组件“/opt/tsce4/torque6/bin/getJobsByShell”suid配置不当问题，非管理员用户能通过suid提权方式获得root权限。 提权过程如下： root@kitploit: inspur@mu01 $ whoami inspur inspur@mu01 $...

CVE-2021-41091

CVE-2021-41091 Un bug in Moby Docker Engine consente agli utenti senza privilegi di attraversare le directory ed eseguire programmi direttamente dal container Docker sulla macchina principale; se nel container Docker esiste un programma suid, l'utente potrà eseguirlo come suid sulla macchina...

DirtyPIPE-CVE-2022-0847

CVE-2022-0847 POC Fonte: https://www.exploit-db.com/exploits/50808 1. Compilazione Su Linux, compila il programma POC con gcc -o dirty dirty.c 2. Utilizzo Esegui il programma con ./dirty SUID, dove SUID è il percorso di un programma con bit SUID. Di solito si può usare /usr/bin/passwd, ovvero...

CVE-2021-4034

CVE-2021-4034 pkexec L'uso di questo script in Python sfrutta la vulnerabilità nel file pkexec per ottenere accesso root senza fornire credenziali · Rileva se il binario ha i privilegi SUID, in questo caso è vulnerabile root@kitploit: usuario@gatogamer $ ls -la /usr/bin/pkexec .rwsr-xr-x 1 root...