ransomware-simulator

QuickBuck - 勒索软件模拟器 / \ / / / / / / // // // // // // '// |/ // // // '/ \\,/// ///\// ,/ ///\ Nextron Systems GmbH 本仓库的目标是提供一种简单、无害的方式来检查您的防病毒软件对勒索软件的防护能力。 该工具模拟典型的勒索软件行为，例如： 从 Word 文档宏中分阶段释放 删除卷影副本 加密文档（由模拟器嵌入并投放至新文件夹中） 将勒索信投放到用户桌面...

CVE-2020-0022

CVE-2020-0022 Parece que Android 9-6 tienen un subsistema Bluetooth similar, Android 5 y 4 son diferentes. Android 9.0 Experimentos de BlueFrag Parche: https://android.googlesource.com/platform/system/bt/+/3cb7149d8fed2d7d77ceaa95bf845224c4db3baf Abajo alcancé la condición parcheada. OK, creo que...

CVE-2026-31431

Copy Fail - CVE-2026-31431 Informe técnico Distribución / Versión probada Distribución| Versión ---|--- Ubuntu 24.04 LTS| 6.17.0-1007-aws Amazon Linux 2023| 6.18.8-9.213.amzn2023 RHEL 10.1| 6.12.0-124.45.1.el101 SUSE 16| 6.12.0-160000.9-default...

CVE-2026-31431-Check

Script de diagnóstico de la vulnerabilidad CVE-2026-31431 Copy Fail Resumen de la vulnerabilidad CVE-2026-31431 Copy Fail es una vulnerabilidad de escalada de privilegios local en el kernel de Linux que, mediante sockets AFALG address family 38 combinados con la llamada al sistema de copia cero...

copyfail-arm64

Copy Fail ARM64 Research CVE-2026-31431 Analysis and ARM64 reproduction of the Copy Fail Linux kernel privilege escalation vulnerability CVE-2026-31431, originally disclosed by Xint. Blog post: Copy Fail on ARM64: Understanding and Porting CVE-2026-31431 What's Included File| Description ---|---...

copy-fail-mitigation-with-bpftrace

Copy Fail 修复利用eBPF，一行代码搞定 CVE-2026-31431，又名 Copy Fail，可以通过 bpftrace 命令，用一行代码进行修复，无需编译 kpatch，无需 cargo 编译 English Version|中文版本 思路 要利用该漏洞，需要绑定到AFALG 接口，并且使用加密算法authencesn ，而这是绝大多数程序都不会用到的。这也就是修复代码可以发挥作用的地方。 文件列表 ├── kfunc.sh ├── kprobe.sh ├── tests │ └── bindafalg.py └── tracepoint.sh 为什么要这么多文件...

cve-2026-31431-checker

Herramienta de Detección de CVE-2026-31431 Copy Fail Una herramienta integral de detección y análisis para la vulnerabilidad CVE-2026-31431 "Copy Fail" en kernels de Linux. ⚠️ AVISO IMPORTANTE Esta herramienta es SOLO PARA DETECCIÓN. No explota ni modifica ningún archivo del sistema. Solo lee...

CVE-2026-31431-Copy-Fail

Este repositorio no tiene un README...

copy-fail-CVE-2026-31431

Copy Fail CVE-2026-31431 - PoC Este repositorio contiene una Prueba de Concepto PoC para la vulnerabilidad Copy Fail CVE-2026-31431. ⚠️ Aviso legal: Este proyecto es solo con fines educativos y de investigación. NO lo utilice en sistemas que no le pertenezcan o para los que no tenga permiso de...

copy-fail-CVE-2026-31431

Exploit de fallo de copia CVE-2026-31431 Autor: pyroceper Probado en: Ubuntu 25.10 x8664 $ make $ ./exploit Detected kernel: 6.17.0 Making backup of /etc/passwd to /tmp Backup saved as /tmp/passwd.bak Obtaining root shell... id uid=0pwn gid=0root groups=0root whoami pwn CRÉDITOS Y REFERENCIAS:...

copy-fail-rs

Este repositorio no tiene un README...

copy-fail

copy-fail PoC de CVE-2026-31431 USO: wget https://raw.githubusercontent.com/pedromizz/copy-fail/main/poc.py python3 poc.py $ id uid=0root pedromizz :...

Estudo-de-Caso-CVE-2026-31431-CopyFail

🐧 CVE-2026-31431 — CopyFail: Escalada de Privilegios en el Kernel de Linux Caso de Estudio completo — Cómo fue descubierta, cómo funciona, cómo probarla, cómo replicarla en entorno seguro y cómo corregir la vulnerabilidad crítica que afecta a casi todas las distribuciones Linux desde 2017. 🚨 Avis...

ubuntu-cve-2026-31431-mitigation

Guía completa de actualización del kernel y kmod en Ubuntu para corregir vulnerabilidades de seguridad CVE CVE-2026-31431 Esta vulnerabilidad, también conocida como Copy Fail, es un error lógico en el kernel de Linux que ocurre en la ruta AFALG / algifaead. Según el divulgador, un usuario local n...

copy-fail-CVE-2026-31431

Copy Fail - CVE-2026-31431 Informe técnico Distribución / Versión probada Distribución| Versión ---|--- Ubuntu 24.04 LTS| 6.17.0-1007-aws Amazon Linux 2023| 6.18.8-9.213.amzn2023 RHEL 10.1| 6.12.0-124.45.1.el101 SUSE 16| 6.12.0-160000.9-default...

CVE-2026-31431-live-process-code-injection

CVE-2026-31431 Copy Fail — PoC de Inyección de Código en Procesos en Vivo Demuestra la ejecución arbitraria de código en un proceso en ejecución mediante la caché de páginas. por @secinfosex Qué hace: 1. Compila un binario de prueba: check return 42; en un bucle infinito 2. Lanza el proceso 3...

ansible-role-cve-2026-31431

ansible-role-cve-2026-31431 Rol de Ansible para aplicar y posteriormente eliminar la mitigación de modprobe.d para CVE-2026-31431 "Copy Fail" en el subsistema AFALG / algifaead del kernel de Linux. Probado en Debian. Las solicitudes de extracción para otras distribuciones, casos límite o mejoras...

afalg-check

Itsumma AFALG Check Utilidad de diagnóstico para Linux que comprueba: la disponibilidad de AFALG / algifaead y ayuda a evaluar el riesgo de CVE-2026-31431 copy-fail; la presencia de superficie de ataque para la clase de vulnerabilidades Dirty Frag cadena xfrm-ESP Page-Cache Write + RxRPC...

copy-fail-CVE-2026-31431

Copy Fail - CVE-2026-31431 Informe técnico Distribución / Versión probada Distribución| Versión ---|--- Ubuntu 24.04 LTS| 6.17.0-1007-aws Amazon Linux 2023| 6.18.8-9.213.amzn2023 RHEL 10.1| 6.12.0-124.45.1.el101 SUSE 16| 6.12.0-160000.9-default...

copy-fail-check

copy-fail-check CVE-2026-31431 Helper basado en https://copy.fail/ Copy Fail Verificación Rápida Helper interactivo en bash para revisar exposición básica relacionada con CVE-2026-31431 Copy Fail y aplicar una mitigación temporal basada en algifaead. Compatibilidad objetivo Pensado principalmente...