Lucene search
+L

7850 matches found

Kitploit
Kitploit
added 2026/08/27 7:57 p.m.11 views

CVE-2026-31431

Описание: Cfail — это моя реализация CVE-2026-31431 также известной как Copyfail на C++ и ассемблере x86-64, без каких-либо зависимостей, включая libc. Фактически, вы получаете универсальный исполняемый файл, способный работать автономно в любом дистрибутиве Linux x86-64, благодаря минимальной...

7.8CVSS5.2AI score0.99907EPSS
SaveExploits238
Kitploit
Kitploit
added 2026/08/27 7:40 p.m.1 views

DEMO-Proof-of-Concept-Temporal-Memory-Inconsistency-in-cldflt.sys-CVE-2025-62221

Технический анализ и доказательство концепции: временная несогласованность памяти в cldflt.sys CVE-2025-62221 DEMO Доказательство концепции: временная несогласованность памяти в cldflt.sys CVE-2025-62221 CVE-2025-62221: Этот репозиторий содержит всесторонний технический анализ и демонстрацию...

7.8CVSS7.9AI score0.02416EPSS
SaveExploits2
Kitploit
Kitploit
added 2026/08/27 7:19 p.m.5 views

CVE-2022-1972-infoleak-PoC

CVE-2022-1972 infoleak PoC Эксплойт infoleak для CVE-2022-1972. Вы можете найти соответствующий разбор в нашем блоге Требования Пространства имен пользователей должны быть доступны для непривилегированных пользователей. root@kitploit: $ sysctl kernel.unprivilegedusernsclone...

6.5AI score
SaveExploits1
Kitploit
Kitploit
added 2026/08/27 7:03 p.m.3 views

CVE-2025-1015

CVE-2025-1015: Адресная книга Thunderbird содержит неочищенные поля URI, которые могут быть использованы злоумышленниками. Создавая адресную книгу с вредоносными ссылками, злоумышленник может обманом заставить другого пользователя импортировать скомпрометированную адресную книгу. Если пользовател...

5.4CVSS7.2AI score0.01355EPSS
SaveExploits0
Kitploit
Kitploit
added 2026/08/27 6:13 p.m.2 views

CVE-2021-3490-POC

CVE-2021-3490 Автор: https://github.com/chompie1337 Шаги воспроизведения Установите ubuntu-20.04.6-live-server-amd64.iso из релизов Ubuntu и установите его на виртуальную машину. root@kitploit: wget https://releases.ubuntu.com/20.04/ubuntu-20.04.6-live-server-amd64.iso После загрузки ISO полность...

7.8CVSS6.3AI score0.27477EPSS
SaveExploits7References1
Kitploit
Kitploit
added 2026/08/27 5:48 p.m.1 views

CVE-2025-32463

CVE-2025-32463 Локальное повышение привилегий в Sudo через вредоносный nsswitch.conf с sudo -R. Затронутые версии 1.9.14 – 1.9.17 📘 Введение Sudo — это широко используемая утилита командной строки в Unix-подобных системах, которая позволяет разрешённым пользователям выполнять команды с повышенным...

9.3CVSS7.5AI score0.58759EPSS
SaveExploits71References2
Kitploit
Kitploit
added 2026/08/27 5:41 p.m.2 views

CVE-2026-31431-copy-fail

Эксплойт CVE-2026-31431 Copy Fail Часть 1: Теоретическая концепция Как работает CVE-2026-31431 Вместо того чтобы система постоянно получала файлы напрямую с медленного физического жёсткого диска — на что уходит много времени, — Linux создаёт временную копию файла в ОЗУ, известную как Page Cache...

7.8CVSS5.5AI score0.99907EPSS
SaveExploits238
Kitploit
Kitploit
added 2026/08/27 4:53 p.m.1 views

CVE-2026-40369-EXPLOIT

ブログ全文 - https://pwn2nimron.com/blog CVE-2026-40369: NtQuerySystemInformation を介した任意のカーネルアドレス加算 クラス 253 概要 種類: 任意のカーネル書き込み(加算) — 権限昇格プリミティブ コンポーネント: ntoskrnl.exe — ExpGetProcessInformation トリガー: NtQuerySystemInformationSystemProcessInformationExtension, kernelAddr, 0, &needed 影響:...

7.8CVSS8AI score0.04725EPSS
SaveExploits4References1
Kitploit
Kitploit
added 2026/08/27 4:34 p.m.115 views

rosenbridge

project:rosenbridge : hardware backdoors in x86 CPUs github.com/xoreaxeaxeax/rosenbridge // domas // @xoreaxeaxeax Overview project:rosenbridge reveals a hardware backdoor in some desktop, laptop, and embedded x86 processors. The backdoor allows ring 3 userland code to circumvent processor...

6.1AI score
SaveExploits0References1
Kitploit
Kitploit
added 2026/08/27 4:31 p.m.2 views

copy-fail-CVE-2026-31431-detection-probe

Linux Kernel LPE Probe Suite — Copy Fail и Dirty Frag Безопасные средства обнаружения для двух семейств уязвимостей локального повышения привилегий в ядре Linux — Copy Fail CVE-2026-31431 и Dirty Frag CVE-2026-43284 / CVE-2026-43500 — обе затрагивают все основные дистрибутивы с 2017 года, обе мог...

8.8CVSS5.5AI score0.99907EPSS
SaveExploits268
Kitploit
Kitploit
added 2026/08/27 2:48 p.m.4 views

CVE-2022-0847-Docker

Грязная труба CVE-2022-0847: Практическая демонстрация эксплуатации в Docker Этот репозиторий предоставляет самодостаточную интерактивную Docker-среду для безопасной демонстрации и анализа уязвимости повышения привилегий «Dirty Pipe». Он предназначен как образовательный инструмент для специалисто...

7.8CVSS7AI score0.89721EPSS
SaveExploits101
Kitploit
Kitploit
added 2026/08/27 2:26 p.m.2 views

Dirty-Pipe-Exploit

Dirty-Pipe-Exploit Dirty Pipe 익스플로잇CVE-2022-0847은 Linux 커널v5.8+의 취약점으로, 권한이 없는 공격자가 파이프 메커니즘의 결함을 통해 임의의 파일을 덮어쓸 수 있게 합니다. 이는 권한 상승으로 이어져 루트 액세스를 부여합니다. Dirty Cow와 유사하지만 더 쉽게 악용할 수 있습니다. 해결 방법: 패치된 커널 버전으로 업데이트하십시오...

7.8CVSS7AI score0.89721EPSS
SaveExploits101
Kitploit
Kitploit
added 2026/08/27 11:02 a.m.2 views

CVE-2025-32463

Ссылка: https://www.stratascale.com/vulnerability-alert-CVE-2025-32463-sudo-chroot Выполнение PoC на сервере Ubuntu 24.04.2 LTS с Sudo v1.9.15p5 с использованием непривилегированного пользователя без определённых правил Sudo приводит к получению root-оболочки за пределами изолированного окружения...

9.3CVSS7.5AI score0.58759EPSS
SaveExploits71
Kitploit
Kitploit
added 2026/08/27 10:43 a.m.3 views

copyfail-mitigation

CVE-2026-31431 — Copy Fail Linuxカーネルalgifaead 権限昇格 / メモリ破壊 Ansibleベースの監査・緩和プレイブック — 本番環境ですぐに実行可能 概要 Copy Fail (CVE-2026-31431)は、Linuxカーネルの algifaead モジュール — AFALG暗号ソケットファミリーのユーザー空間向けAEADインターフェース — における脆弱性です。 AEADリクエストハンドラー内のカーネルの copyuser パスに存在する欠陥により、...

7.8CVSS5.3AI score0.99907EPSS
SaveExploits238References1
Kitploit
Kitploit
added 2026/08/27 10:42 a.m.2 views

CVE-2026-31431

CVE-2026-31431 Copy Fail — C PoC Trivial unprivileged LPE by writing 4 controlled bytes into the page cache of any readable file via a logic bug in AFALG kernel 4.14 → early 2026. Corrupt /usr/bin/su in-memory, then run it → root. Build & Run root@kitploit: 1. Generate an ELF payload reverse shel...

7.8CVSS5.4AI score0.99907EPSS
SaveExploits238References1
Kitploit
Kitploit
added 2026/08/27 10:22 a.m.2 views

cve-2026-31431-ansible

CVE-2026-31431"Copy Fail" — Ansible 완화 레시피 CVE-2026-31431"Copy Fail"에 대한 커널 커맨드라인 완화 조치를 Debian / Ubuntu / RHEL 계열 시스템 전체에서 탐지하고 적용합니다. 이 CVE는 Linux 커널의 algifaead AFALG 인터페이스에 존재하는 로컬 권한 상승 취약점입니다. www-data, mysql 같은 서비스 계정이나 RCE에 노출된 웹 앱 내부의 프로세스를 포함한 모든 비특권 로컬 사용자가 몇 번의 syscall만으로 루트 권한을 획득할 수...

7.8CVSS5.3AI score0.99907EPSS
SaveExploits238References2
Kitploit
Kitploit
added 2026/08/27 10:04 a.m.2 views

CVE-2026-31431-Copy-Fail

CVE-2026-31431-Copy-Fail xpl0ited by infrar3d このリポジトリには、CVE-2026-31431(Copy Fail) の概念実証エクスプロイトが含まれています。 CVE-2026-31431は「Copy Fail」として知られ、Linuxカーネルに約10年間存在してきた高深刻度のローカル権限昇格(LPE)の脆弱性です。これにより、権限のないローカルユーザーがrootアクセスを取得できます。 使用方法: root@kitploit: python3 CVE-2026-31431.py または python3 CVE-2026-31431.py...

7.8CVSS5.3AI score0.99907EPSS
SaveExploits238References1
Kitploit
Kitploit
added 2026/08/27 8:27 a.m.5 views

CVE-2026-2636_PoC

CVE-2026-2636: CLFS.sys 복구 불가능한 상태로 인한 BSoD 개요 CVE-2026-2636 은 Windows 공통 로그 파일 시스템CLFS 드라이버CLFS.sys의 취약점입니다. 권한이 없는 사용자가 CreateLogFile을 통해 열린 핸들에서 ReadFile API를 호출하여 복구 불가능한 시스템 상태를 유발할 수 있습니다. 이로 인해 블루 스크린 오브 데스BSoD가 발생하여 서비스 거부DoS로 이어집니다. CVSS 벡터: 공식 배정 대기 중 영향: 서비스 거부시스템 충돌 발견 시기: 2025 패치 릴리스...

5.5CVSS5.2AI score0.0041EPSS
SaveExploits2
Kitploit
Kitploit
added 2026/08/27 7:35 a.m.1 views

CVE-2026-31431-Copy-Fail---Vulnerability-Detection-Script

CVE-2026-31431 — Copy Fail — скрипт обнаружения уязвимости Только обнаружение. Рабочий PoC уже существует на copy.fail/exploit. Этот скрипт предназначен для системных администраторов и команд безопасности, чтобы определить, где они уязвимы — или всё ещё уязвимы после установки патча. О чём это? 2...

7.8CVSS5.4AI score0.99907EPSS
SaveExploits238
Kitploit
Kitploit
added 2026/08/27 7:09 a.m.2 views

cve-2022-0185-crash-poc

cve-2022-0185 クラッシュPOCを実行するコンテナ これは、https://www.willsroot.io/2022/01/cve-2022-0185.html のクラッシュPOCを実行するDockerコンテナです。 このコンテナはUID 65534として非特権で実行されます。docker run -uを使用するか、RunAsUserでセキュリティコンテキストを設定しても、すべて同じ結果が得られます。 実行方法 明確にしておきますが、脆弱な場合、サーバーがクラッシュします! Docker docker run...

8.4CVSS6.9AI score0.25151EPSS
SaveExploits11References1
Rows per page
Query Builder