CVE-2026-31431

Описание: Cfail — это моя реализация CVE-2026-31431 также известной как Copyfail на C++ и ассемблере x86-64, без каких-либо зависимостей, включая libc. Фактически, вы получаете универсальный исполняемый файл, способный работать автономно в любом дистрибутиве Linux x86-64, благодаря минимальной...

DEMO-Proof-of-Concept-Temporal-Memory-Inconsistency-in-cldflt.sys-CVE-2025-62221

Технический анализ и доказательство концепции: временная несогласованность памяти в cldflt.sys CVE-2025-62221 DEMO Доказательство концепции: временная несогласованность памяти в cldflt.sys CVE-2025-62221 CVE-2025-62221: Этот репозиторий содержит всесторонний технический анализ и демонстрацию...

CVE-2022-1972-infoleak-PoC

CVE-2022-1972 infoleak PoC Эксплойт infoleak для CVE-2022-1972. Вы можете найти соответствующий разбор в нашем блоге Требования Пространства имен пользователей должны быть доступны для непривилегированных пользователей. root@kitploit: $ sysctl kernel.unprivilegedusernsclone...

CVE-2025-1015

CVE-2025-1015: Адресная книга Thunderbird содержит неочищенные поля URI, которые могут быть использованы злоумышленниками. Создавая адресную книгу с вредоносными ссылками, злоумышленник может обманом заставить другого пользователя импортировать скомпрометированную адресную книгу. Если пользовател...

CVE-2021-3490-POC

CVE-2021-3490 Автор: https://github.com/chompie1337 Шаги воспроизведения Установите ubuntu-20.04.6-live-server-amd64.iso из релизов Ubuntu и установите его на виртуальную машину. root@kitploit: wget https://releases.ubuntu.com/20.04/ubuntu-20.04.6-live-server-amd64.iso После загрузки ISO полность...

CVE-2025-32463

CVE-2025-32463 Локальное повышение привилегий в Sudo через вредоносный nsswitch.conf с sudo -R. Затронутые версии 1.9.14 – 1.9.17 📘 Введение Sudo — это широко используемая утилита командной строки в Unix-подобных системах, которая позволяет разрешённым пользователям выполнять команды с повышенным...

CVE-2026-31431-copy-fail

Эксплойт CVE-2026-31431 Copy Fail Часть 1: Теоретическая концепция Как работает CVE-2026-31431 Вместо того чтобы система постоянно получала файлы напрямую с медленного физического жёсткого диска — на что уходит много времени, — Linux создаёт временную копию файла в ОЗУ, известную как Page Cache...

CVE-2026-40369-EXPLOIT

ブログ全文 - https://pwn2nimron.com/blog CVE-2026-40369: NtQuerySystemInformation を介した任意のカーネルアドレス加算 クラス 253 概要 種類: 任意のカーネル書き込み（加算） — 権限昇格プリミティブ コンポーネント: ntoskrnl.exe — ExpGetProcessInformation トリガー: NtQuerySystemInformationSystemProcessInformationExtension, kernelAddr, 0, &needed 影響:...

rosenbridge

project:rosenbridge : hardware backdoors in x86 CPUs github.com/xoreaxeaxeax/rosenbridge // domas // @xoreaxeaxeax Overview project:rosenbridge reveals a hardware backdoor in some desktop, laptop, and embedded x86 processors. The backdoor allows ring 3 userland code to circumvent processor...

copy-fail-CVE-2026-31431-detection-probe

Linux Kernel LPE Probe Suite — Copy Fail и Dirty Frag Безопасные средства обнаружения для двух семейств уязвимостей локального повышения привилегий в ядре Linux — Copy Fail CVE-2026-31431 и Dirty Frag CVE-2026-43284 / CVE-2026-43500 — обе затрагивают все основные дистрибутивы с 2017 года, обе мог...

CVE-2022-0847-Docker

Грязная труба CVE-2022-0847: Практическая демонстрация эксплуатации в Docker Этот репозиторий предоставляет самодостаточную интерактивную Docker-среду для безопасной демонстрации и анализа уязвимости повышения привилегий «Dirty Pipe». Он предназначен как образовательный инструмент для специалисто...

Dirty-Pipe-Exploit

Dirty-Pipe-Exploit Dirty Pipe 익스플로잇CVE-2022-0847은 Linux 커널v5.8+의 취약점으로, 권한이 없는 공격자가 파이프 메커니즘의 결함을 통해 임의의 파일을 덮어쓸 수 있게 합니다. 이는 권한 상승으로 이어져 루트 액세스를 부여합니다. Dirty Cow와 유사하지만 더 쉽게 악용할 수 있습니다. 해결 방법: 패치된 커널 버전으로 업데이트하십시오...

CVE-2025-32463

Ссылка: https://www.stratascale.com/vulnerability-alert-CVE-2025-32463-sudo-chroot Выполнение PoC на сервере Ubuntu 24.04.2 LTS с Sudo v1.9.15p5 с использованием непривилегированного пользователя без определённых правил Sudo приводит к получению root-оболочки за пределами изолированного окружения...

copyfail-mitigation

CVE-2026-31431 — Copy Fail Linuxカーネルalgifaead 権限昇格 / メモリ破壊 Ansibleベースの監査・緩和プレイブック — 本番環境ですぐに実行可能 概要 Copy Fail （CVE-2026-31431）は、Linuxカーネルの algifaead モジュール — AFALG暗号ソケットファミリーのユーザー空間向けAEADインターフェース — における脆弱性です。 AEADリクエストハンドラー内のカーネルの copyuser パスに存在する欠陥により、...

CVE-2026-31431

CVE-2026-31431 Copy Fail — C PoC Trivial unprivileged LPE by writing 4 controlled bytes into the page cache of any readable file via a logic bug in AFALG kernel 4.14 → early 2026. Corrupt /usr/bin/su in-memory, then run it → root. Build & Run root@kitploit: 1. Generate an ELF payload reverse shel...

cve-2026-31431-ansible

CVE-2026-31431"Copy Fail" — Ansible 완화 레시피 CVE-2026-31431"Copy Fail"에 대한 커널 커맨드라인 완화 조치를 Debian / Ubuntu / RHEL 계열 시스템 전체에서 탐지하고 적용합니다. 이 CVE는 Linux 커널의 algifaead AFALG 인터페이스에 존재하는 로컬 권한 상승 취약점입니다. www-data, mysql 같은 서비스 계정이나 RCE에 노출된 웹 앱 내부의 프로세스를 포함한 모든 비특권 로컬 사용자가 몇 번의 syscall만으로 루트 권한을 획득할 수...

CVE-2026-31431-Copy-Fail

CVE-2026-31431-Copy-Fail xpl0ited by infrar3d このリポジトリには、CVE-2026-31431（Copy Fail） の概念実証エクスプロイトが含まれています。 CVE-2026-31431は「Copy Fail」として知られ、Linuxカーネルに約10年間存在してきた高深刻度のローカル権限昇格（LPE）の脆弱性です。これにより、権限のないローカルユーザーがrootアクセスを取得できます。 使用方法: root@kitploit: python3 CVE-2026-31431.py または python3 CVE-2026-31431.py...

CVE-2026-2636_PoC

CVE-2026-2636: CLFS.sys 복구 불가능한 상태로 인한 BSoD 개요 CVE-2026-2636 은 Windows 공통 로그 파일 시스템CLFS 드라이버CLFS.sys의 취약점입니다. 권한이 없는 사용자가 CreateLogFile을 통해 열린 핸들에서 ReadFile API를 호출하여 복구 불가능한 시스템 상태를 유발할 수 있습니다. 이로 인해 블루 스크린 오브 데스BSoD가 발생하여 서비스 거부DoS로 이어집니다. CVSS 벡터: 공식 배정 대기 중 영향: 서비스 거부시스템 충돌 발견 시기: 2025 패치 릴리스...

CVE-2026-31431-Copy-Fail---Vulnerability-Detection-Script

CVE-2026-31431 — Copy Fail — скрипт обнаружения уязвимости Только обнаружение. Рабочий PoC уже существует на copy.fail/exploit. Этот скрипт предназначен для системных администраторов и команд безопасности, чтобы определить, где они уязвимы — или всё ещё уязвимы после установки патча. О чём это? 2...

cve-2022-0185-crash-poc

cve-2022-0185 クラッシュPOCを実行するコンテナ これは、https://www.willsroot.io/2022/01/cve-2022-0185.html のクラッシュPOCを実行するDockerコンテナです。 このコンテナはUID 65534として非特権で実行されます。docker run -uを使用するか、RunAsUserでセキュリティコンテキストを設定しても、すべて同じ結果が得られます。 実行方法 明確にしておきますが、脆弱な場合、サーバーがクラッシュします！ Docker docker run...