CVE-2026-31431-exp

Адаптировано на основе https://github.com/theori-io/copy-fail-CVE-2026-31431. Добавлены такие возможности, как шифрование и обфускация payload, обратная запись в cache для повышения стабильности системы, адаптивные chunk, нулевые зависимости, поддержка множества архитектур x86, arm, i386 и т.д...

CVE-2026-31431

CVE-2026-31431 — Copy Fail 中文版 732 байта до root на каждом крупном дистрибутиве Linux CVE-2026-31431 Copy Fail — логическая ошибка в криптографическом шаблоне authencesn ядра Linux. Она позволяет непривилегированному локальному пользователю выполнить детерминированную контролируемую запись 4 байт...

copy-fail-CVE-2026-31431-IOC

copyfail-detect CVE-2026-31431"Copy Fail" 탐지 툴킷. 디스크의 파일을 변경하지 않고 페이지 캐시 데이터를 손상시키는 Linux 커널 로컬 권한 상승 기법입니다. 존재 이유 Copy Fail은 디스크의 파일이 수정되지 않기 때문에 기존 파일 무결성 모니터링을 우회할 수 있습니다. 이 저장소는 auditd, eBPF, 페이지 캐시 비교, Sigma 규칙 및 대응 문서를 사용한 계층적 탐지를 제공합니다. eBPF 모니터는 가장 정확도가 높은 탐지기입니다. AFALG 활동을 감시하고, authence...

CVE-2026-3844

Массовый эксплойт CVE-2026-3844 CVE-2026-3844 – Breeze Cache WordPress =2.4.4 позволяет неаутентифицированную загрузку файлов через fetchgravatarfromremote, когда включено локальное размещение gravatar. Установка Скачайте репозиторий git clone https://github.com/im-hanzou/CVE-2026-3844 Перейдите ...

CVE-2026-31431-Verificador-Exploit

CVE-2026-31431 — Эксплойт повышения привилегий в ядре Linux Описание Функциональный эксплойт для уязвимости CVE-2026-31431, позволяющий повышение локальных привилегий в системах Linux путём эксплуатации ошибки в криптографической подсистеме AFALG ядра в сочетании с системным вызовом splice...

CVE-2026-31431-Linux-Copy-Fail

CVE-2026-31431 - Linux Copy-Fail Exploit Rust Реализация локального повышения привилегий для CVE-2026-31431 Copy-Fail на языке Rust. Она позволяет выполнять пользовательский шеллкод например, Meterpreter Введение Xint раскрыл CVE-2026-31431 — уязвимость произвольной записи в page cache, которая...

CVE-2026-3844

CVE-2026-3844 — Breeze Cache RCE Неаутентифицированная произвольная загрузка файлов → удалённое выполнение кода Поле| Значение ---|--- CVE| CVE-2026-3844 CVSS| 9.8 Critical Плагин| Breeze Cache Cloudways Затронутые версии| ≤ 2.4.4 Исправлено в| 2.4.5 Обнаружил| Hung Nguyen bashu PoC от|...

CVE-2026-104056

The Authlib library (version 1.7.2 and below) contains a vulnerability where OpenID Connect (OIDC) and OAuth discovery metadata is cached without sufficient validation or issuer-origin binding . A remote attacker providing a malicious discovery response can replace legitimate service endpoints wi...

CVE-2026-3844

CVE-2026-3844 — Breeze Cache = 2.4.4 Неаутентифицированная произвольная загрузка файлов с последующим RCE Обзор Поле| Значение ---|--- CVE| CVE-2026-3844 CVSS| 9.8 Critical CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H CWE| CWE-434 — Неограниченная загрузка файлов опасного типа Плагин| Breeze Cach...

copyfail-rs

copyfail-rs Мультивекторный PoC + парное обнаружение для CVE-2026-31431 CopyFail. Включает новый вектор обхода аутентификации PAM, которого нет ни в одном другом публичном PoC. Режим обнаружения ловит то, что AIDE / Wazuh / OSSEC / Tripwire структурно не могут. Один статический бинарник. 108 КБ...

CVE-2026-31431

copyfun простая демонстрация эксплуатации CVE 2026-31431 copyfun отравит кэш для указанного целевого файла предоставленными байтами полезной нагрузки...

CopyFile_CVE-2026-31431

CopyFileCVE-2026-31431 Ошибка копирования CVE-2026-31431 – эксплуатация локального повышения привилегий Логическая ошибка в шаблоне AEAD authencesn ядра Linux позволяет непривилегированному пользователю записать 4 управляемых байта в кэш страниц любого читаемого файла. Предоставленный скрипт Pyth...

Copy_Grail

copygrail | copy-fail-CVE-2026-31431 copygrail — это компактная однострочная реализация на C++ уязвимости локального повышения привилегий CVE-2026-31431 «Copy Fail». Она демонстрирует чистую технику повреждения page cache через AFALG + splice, которую можно использовать для перезаписи...

CVE-2026-103004

A flaw was found in Next.js. This vulnerability may lead to information disclosure when nested caching features fail to properly include root parameters in their cache keys. An unauthenticated remote user can receive cached application responses intended for a different user or request context...

CVE-2026-31429-POC

CVE-2026-31429 — Linux Kernel: Cross-Cache Free of KFENCE-Allocated SKB Head via bpfprogtestrunskb Severity: Medium CWE-763: Release of Invalid Pointer or Reference Published: 2026-04-20 Affected subsystem: net/core/skbuff.c — skbkfreehead Researcher: Antonius / w1sdom — Blue Dragon Security...

CVE-2026-53715

A flaw was found in Envoy Gateway. Improper synchronization in the Wasm cache handling allows an attacker with pod-network access and tenant permissions to trigger a race condition. By flooding GET requests, an attacker can cause a read-write overlap, leading to the termination of the controller...

linux-copy-fail-CVE-2026-31431

Linux Copy-Fail Анализ CVE-2026-31431 🛡️ Этот репозиторий содержит углублённый анализ, Proof-of-Concept PoC и результаты лабораторных тестов для уязвимости CVE-2026-31431, широко известной как "Copy-Fail". Copy-Fail использует логическую ошибку в Crypto API ядра Linux AFALG в сочетании с системным...

CVE-2026-31431

Copy Fail CVE-2026-31431 — Подробный разбор 1. Обзор уязвимости Название уязвимости: Copy Fail Идентификатор CVE: CVE-2026-31431 Обнаружено / Авторы: Xint Code Research Team на основе первоначальных фундаментальных исследований исследователя Theori Таэянга Ли. «Copy Fail» — это критическая...

CVE-2026-31431-Patch

CVE-2026-31431 Copy Fail — скрипт для смягчения и устранения уязвимости Изображение до применения патча и уязвимая система Изображение после применения патча с помощью скрипта Этот репозиторий содержит специализированный bash-скрипт, предназначенный для смягчения и устранения уязвимости...

Copy-Fail_Detect_and_mitigate_CVE-2026-31431

Copy Fail — детектор и средство смягчения CVE-2026-31431 Обнаружение подверженности уязвимости CVE-2026-31431 Copy Fail и, при необходимости, применение смягчения на уровне хоста путём отключения модуля ядра algifaead на уязвимых системах. Что предоставляет этот репозиторий copyfail-check.sh —...