cve-2026-31431

CVE-2026-31431 このドキュメントは、CVE-2026-31431 の脆弱性に関連する公開された Python エクスプロイトについて説明しています。 このコードは、Linux の AFALG サブシステムのプリミティブ、AEAD 暗号操作、および splice によるメモリ操作を利用した脆弱性の悪用を示しており、特権バイナリ /usr/bin/su の一部を上書きし、その後、結果として得られるプロセスを実行することを目的としています。 エクスプロイトの特徴 Python 3 で実装 AFALG ソケット authencesn を使用 AEAD 暗号操作を採用...

Linux-CopyFail-C-Version-CVE-2026-31431

Linux CopyFail - C版 - CVE-2026-31431 Copy Fail（CVE-2026-31431）のクリーンなC版 - AFALG + authencesn + splice プリミティブを使用したLinuxローカル権限昇格エクスプロイト。/usr/bin/su のページキャッシュを小さなsetuidシェルコードで上書きし、root権限を取得します。教育目的の概念実証のみです。 Copy Fail Linuxローカル権限昇格の脆弱性（CVE-2026-31431）の、クリーンで読みやすいC実装です。 これは元の最小化されたPythonエクスプロイトの移植版です。...

CVE-2026-31431-rs

CVE-2026-31431 PoC（copyfail） 構造 root@kitploit: src/ ├── main.rs エクスプロイト: AFALG + splice で /bin/su を上書き └── bin/ └── payload.rs ペイロード ランタイム依存関係がゼロの自己完結型 nostd バイナリ: poc-rs: 4.1 KB（ペイロードは includebytes! で埋め込み） payload: 1.7 KB ビルド Rust 1.85+ が必要: root@kitploit: cargo build --release --bin payload car...

copyfail-deconstructed

copyfail-deconstructed 易于理解的 CVE-2026-31431 版本，这是一种允许任何人成为 root 的权限提升技术。原始概念验证位于：https://github.com/theori-io/copy-fail-CVE-2026-31431，但经过高度压缩和混淆，以尽可能减小体积。本仓库试图以更易读的方式分解该代码，包括代码的作用、payload 的加载方式以及如何针对不同架构。更多技术细节请参见：https://xint.io/blog/copy-fail-linux-distributions。 使用方法 默认情况下，运行 python3...

SunOS <= 4.1.3 LD_LIBRARY_PATH and LD_OPTIONS Vulnerability

No description provided by source. source: http://www.securityfocus.com/bid/43/info There exists a vulnerability involving environment variables and setuid/setgid programs under SunOS 4.0 and higher. A dynamically-linked program that is invoked by a setuid/setgid program has access to the caller'...

Linux Kernel 3.0 3.3.5 - CLONE_NEWUSER|CLONE_FS Local Privilege Escalation

Linux Kernel 3.0 3.3.5 - CLONENEWUSER|CLONEFS Local Privilege Escalation / source: https://www.securityfocus.com/bid/58478/info Linux kernel is prone to a local privilege-escalation vulnerability. Local attackers can exploit this issue to gain kernel privileges, which will aid in further attacks....

GLIBC (via /bin/su) Local Root Exploit

No description provided by source. / Working exploit for glibc executing /bin/su To exploit this i have used a technique that overwrites the .dtors section of /bin/su program with the address of the shellcode, so, the program executes it when main returns or exit is called Thanks a lot to rwxrwxr...

CVE-2002-2039

In QNX RTOS versions 4.25 and 6.1.0, /bin/su allows local users to read sensitive information from core dump files by sending SIGSERV (invalid memory reference); impact is partial confidentiality. The description notes the local privilege/impact but does not provide exploitable details, affected ...

GLIBC - '/bin/su' Local Privilege Escalation

/ Working exploit for glibc executing /bin/su To exploit this i have used a technique that overwrites the .dtors section of /bin/su program with the address of the shellcode, so, the program executes it when main returns or exit is called Thanks a lot to rwxrwxrwx for explaining me this technique...