CVE-2026-104286

Fortinet FortiMail is vulnerable to a critical path traversal vulnerability (CVE-2026-104286 ) affecting versions 8.0.0–8.0.1, 7.6.0–7.6.6, 7.4.0–7.4.8, and 7.2.0–7.2.9 when the IBE function is enabled. The root cause involves a combination of Path Traversal (CWE-22) and insufficient neutralizati...

CVE-2016-5195

记录仅以学习为目的，禁止用于非法用途 原理 该漏洞的原理是依靠并发刷写脏页，使原本只读权限的文件内容发生变更 如果被修改的文件为root所属且具备SUID权限，那么就可以利用其进行提权 影响范围 在2016年10月前被编译的且版本在2.6.22 到 4.8.3之间的内核，因为2016年10月后的大概率被打补丁了 务必是Ext文件系统，如果是XFS文件系统，就会触发xfs只读页断言，而后系统重启，变成DDos攻击了 工具代码（dirtycowfilepayload.c） include include include include include include include...

halo-2.25.4-backup-write-CVE-2026-67920

Halo CMS バックアップ復元における任意ファイル書き込み脆弱性 概要 Halo CMS バージョン 2.25.4 以前のバックアップ復元機能には、重大な任意ファイル書き込みの脆弱性が存在します。MigrationServiceImpl.java の restoreWorkdir メソッドは、ユーザーが提供したバックアップアーカイブから workdir/ ディレクトリを、ファイルタイプの検証、パストラバーサル対策、シンボリックリンクのチェックを一切行わずに、Halo...

CVE-2026-63072

🔐 CVE-2026-63072 — OpenSSL CMS 堆缓冲区溢出 针对CVE-2026-63072 的技术分析，这是一个影响 OpenSSL CMS 密钥解包功能的基于堆的越界写入漏洞。 📌 概述 CVE-2026-63072 是 OpenSSL CMS（加密消息语法） 实现中的一个基于堆的缓冲区溢出 漏洞。 当使用受影响的 AES-WRAP-PAD 密钥解包路径处理特制的 CMS 消息时，可触发该漏洞。 成功利用可能导致 8 字节越界堆写入 ，进而可能造成： 💥 进程崩溃 🧠 堆损坏 🚫 拒绝服务（DoS） 当前评估： 公开记录的影响主要是拒绝服务 / 堆损坏...

cve-2026-31431

CVE-2026-31431（Copy Fail）ツールキット このリポジトリには、Linux algifaead / authencesn ページキャッシュ scratch-write 脆弱性 CVE-2026-31431 の検出器と PoC が含まれています。 開示記事：https://xint.io/blog/copy-fail-linux-distributions ライセンスに関する注意 所有している、または明示的な許可を得たホスト上でのみ使用してください。検出器は非破壊的で、一時ディレクトリ内の sentinel ファイルのみを操作します。PoC および LPE...

CVE-2026-31431-Check

CVE-2026-31431（Copy Fail）脆弱性診断スクリプト 脆弱性の概要 CVE-2026-31431（Copy Fail） は Linux カーネルのローカル権限昇格脆弱性であり、AFALG ソケット（アドレスファミリ 38）と splice ゼロコピーシステムコールを組み合わせることで、ファイル書き込み権限を迂回してページキャッシュ（page cache）を改ざんし、書き込み権限のない SUID バイナリを改ざんして root 権限を取得します。 攻撃チェーン socketAFALG, SOCKSEQPACKET, 0 AFALG ソケットを作成 -...

vivo-root-build

PD2415 6.6.89 フルフロー候補 このソースは、同一デバイス/同一SoCのPD2415 6.6.57 IonStackエンジンに基づいています: perf KASLR、pselect GhostLock、CFI fops、pipe physrw。ダンプステートキャリアクロージャは、検証済みのPD2241メソッドから保持されています。...

CVE-2026-40003

CVE-2026-40003、通称Joselitoは、ZXIC/Sanechips ZX297520V3 SoC BootROMで発見された任意メモリ書き込みの脆弱性です。 !CAUTION このPoCは研究目的のみで公開されています。このエクスプロイトを悪意のある目的で使用してはいけません 。所有していないデバイスや、所有者の明示的な同意なしにエクスプロイトを使用してはいけません 。 ステータス この脆弱性は2026年3月以降の新しいSoCリビジョンで修正される予定です。パッチ適用済みチップを使用した既知の製品はまだありません。既存のすべてのデバイスが脆弱です。 どのように動作するのか...

PAN-OS-User-ID-Buffer-Overflow-PoC

🛡️ CVE-2026-0300: PAN-OS User-ID™ ポータル RCE 分析 研究用 Proof-of-Concept: CWE-787 領域外書き込み 📌 概要 CVE-2026-0300 は、Palo Alto Networks PAN-OS の User-ID™ 認証ポータル（キャプティブポータル）で特定された、深刻度の高いバッファオーバーフローの脆弱性です。この研究リポジトリは、この脆弱性の技術的ロジックを実証するものであり、特に認証されていないネットワークパケットがどのようにして root 権限でのリモートコード実行（RCE）につながるかに焦点を当てています。 📊...

CVE-2026-0300-POC

🛡️ CVE-2026-0300: PAN-OS User-ID™ ポータル RCE 分析 研究用 Proof-of-Concept: CWE-787 領域外書き込み 📌 概要 CVE-2026-0300 は、Palo Alto Networks PAN-OS の User-ID™ 認証ポータル（キャプティブポータル）で特定された、深刻度の高いバッファオーバーフローの脆弱性です。この研究用リポジトリは、この脆弱性の技術的ロジックを実証するものであり、特に認証されていないネットワークパケットがどのようにして root 権限でのリモートコード実行（RCE）につながるかに焦点を当てています。 📊...

XCP_ng_CVE-2026-31431_tester

CVE-2026-31431「Copy Fail」— XCP-ng ラボラトリ検出器 CVE-2026-31431（「Copy Fail」）向けの安全で非破壊的な検出スクリプトです。XCP-ng 8.3 LTS （2026年5月5日のセキュリティ更新前）で検証済みです。 ⚠️ 許可された用途のみ。 このスクリプトは、所有しているシステム、または明示的にテストを許可されたシステムでのみ実行してください。 背景 CVE-2026-31431（通称「Copy...

copy-fail-CVE-2026-31431-poc

CVE-2026-31431 — Copy Fail 概念実証（PoC） このリポジトリには、CVE-2026-31431 の概念実証（PoC）エクスプロイトが含まれています。これは、任意の非特権ローカルユーザーが root アクセスを取得できる、深刻度の高い Linux カーネルのローカル権限昇格の脆弱性です。「Copy Fail」と呼ばれるこの欠陥は algifaead モジュールに存在し、AFALG ソケットインターフェースと splice システムコールを組み合わせることで、setuid バイナリである /usr/bin/su...

CVE-2026-31431-REVSHELL

█▀▀ ▄▀█ █ █ █▀█ █▀█ █▀█ ▀█▀ █▀░ █▀█ █ █▄▄ █▀▄ █▄█ █▄█ ░█░ CVE-2026-31431 • Linux Kernel LPE → Root Reverse Shell 概要 FailRoot は、Linuxカーネルの crypto: algifaead サブシステムにおける領域外書き込みである CVE-2026-31431 を悪用する、実戦向けエクスプロイトです。 権限昇格 と、完全なPTYを備えたデーモン化されたrootリバースシェル を連鎖させます: AFALG + splice → 4バイトのページキャッシュ書き込み →...

CVE-2026-31431

CVE-2026-31431: 「Copy Fail」- Linuxカーネルのローカル権限昇格 📢 免責事項 このリポジトリは、教育およびサイバーセキュリティ研究の目的にのみ使用されます。 エクスプロイトコードは、根本的な脆弱性を理解し、パッチ適用を促進し、防御戦略を開発するために分析されています。所有していないシステムや、明示的なテスト許可がないシステムに対しては使用しないでください。 📝 概要 「Copy Fail 」は、Linuxカーネル...

CVE-2026-31431-Analysis-and-Fix

CVE-2026-31431「Copy Fail」— 技術詳細解説 深刻度: CVSS 7.8（高） 分類: ローカル権限昇格 導入: Linux 4.14（2017年） 修正: コミット a664bf3d603d 1. 背景 CVE-2026-31431 は、Linux カーネルの algifaead モジュール — カーネルのユーザー空間 Crypto API（AFALG）の AEAD ソケットインターフェース — におけるローカル権限昇格の脆弱性です。 この脆弱性により、権限のないユーザーが Linux カーネルの Crypto API のアドレスファミリー AFALG...

CVE-2026-31431

CVE-2026-31431 — NULLポインタからrootへ：LinuxカーネルのAFALG AEADを悪用する バグクラス: NULLポインタ参照 → ヒープOOB書き込み → 資格情報の上書き 影響を受けるサブシステム: net/alg/afalg.c 影響: ローカル権限昇格（非特権ユーザー → root） 影響を受けるカーネル: Linux 4.4 – 4.9（パッチ適用前） 概要 カーネルがユーザー空間アドレスを期待する場所に、NULLポインタを指定してsetsockoptを呼び出します。カーネルはアドレス0x00000000から読み取ります —...

CVE-2026-31431-PoC

CVE-2026-31431 PoC Linuxカーネルにおける algifaead ページキャッシュ書き込み（"Copy Fail"）によるローカル権限昇格 著者: Van Glenndon Enad 最初の発見者: Theori / Xint Code Research Team Taeyang Lee 公開日: 2026年4月29日 深刻度: 高 CVSS v3.1 スコア: 7.8 CVSS v3.1 ベクター: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H CWE: CWE-787（領域外書き込み）、CWE-269（不適切な権限管理）...

copy-fail-cve-2026-31431

Copy Fail - CVE-2026-31431 このリポジトリは、公開されているCopy Fail PoCのGo移植版と、マルチアーキテクチャ対応Linuxバイナリの再現可能なビルドパイプラインを提供します。 Copy Fail（CVE-2026-31431）は、authencesnにおけるLinuxカーネルのロジック欠陥であり、AFALGとspliceを介して参照されるページキャッシュデータへの決定的な4バイト書き込みを可能にします。 責任ある利用...

CVE-2026-31431-Copy-Fail-add-arm64

脆弱性概要 項目| 内容 ---|--- CVE 番号| CVE-2026-31431 脆弱性名| Copy Fail 脆弱性タイプ| Linux カーネルローカル権限昇格 LPE CVSS 3.1 スコア| 7.8 HIGH CWE| CWE-669: Incorrect Resource Transfer Between Spheres 影響範囲| 2017 年から 2026 年 4 月までに構築されたすべての Linux カーネル CISA KEV| 掲載済み、修正期限 2026-05-15 公開日| 2026-04-29 脆弱性の原理 2017 年にカーネルの algifaead...

CVE-2026-58073-check

Veeam Service Provider Console エージェント偽装 — パッチ状態検出スクリプト Veeam Service Provider Console における KB4893 脆弱性（2026-08-04 公開）のための、安全で認証不要の検出ツールです。認証や TLS の前に、ターゲットごとに1つの質問に答えます：このコンソールに KB4893 の修正が適用されているか？ 主役となる2つの脆弱性は連鎖します。CVE-2026-58073 （CVSS...