CVE-2026-31431-CopyFail-Linux-PrivEsc

CVE-2026-31431 CopyFail Linux ローカル権限昇格 CVE-2026-31431、Linux カーネルの Copy Fail ローカル権限昇格の脆弱性のデモと解説です。この脆弱性により、読み取り権限で開かれたファイルのデータがページキャッシュ内で上書きされる可能性があります。 このリポジトリは教育目的のみであり、管理された環境で脆弱性を示しています。 含まれるファイルは次のとおりです: root@kitploit: ├── exploit │ ├── copyfail.py Custom exploit that can target any file with...

CVE-2026-80662

A flaw was found in the Linux kernel's Compute Express Link CXL subsystem. An incorrect definition of the CXLHEADERLOGSIZE led to an out-of-bounds read when processing RAS capability structures. This vulnerability allows a local attacker to read sensitive kernel stack memory, potentially leading ...

Escalamiento-de-Privilegios-usando-el-Kernel-Exploit-Dirty-Cow

Dirty Cowカーネルエクスプロイトを使用した特権昇格 このプロジェクトの目的は、Dirty COWエクスプロイト（CVE-2016-5195）の動作を実践的に示すことです。これはLinuxカーネルの重大な脆弱性です。パッチが適用されていないシステムに限定的なローカルアクセスを持つ攻撃者が、特権を昇格させて完全なrootアクセスを取得するリアルなシナリオをシミュレートします。...

CVE-2026-46300-Fragnesia---TryHackMe-Lab-Project

CVE-2026-46300-Fragnesia---TryHackMe-랩-프로젝트 이 프로젝트는 Fragnesia CVE-2026-46300 TryHackME 랩의 완료 및 분석을 문서화합니다. 이 랩은 디스크의 파일을 변경하지 않고 캐시된 파일 페이지를 수정하여 로컬 권한 상승을 달성할 수 있는 Linux 커널 페이지 캐시 손상 취약점을 시연합니다. 랩 목표 . Fragnesia 취약점 체인 이해. . Linux 페이지 캐시 손상 기술 분석. . 권한 없는 사용자에서 호스트 루트로의 권한 상승 관찰 . 다음 요소의 역할 이해:...

CVE-2026-80707

A flaw was found in the Linux kernel's J1939 CAN bus transport module. When a new session's receive buffer is allocated, it is not properly initialized, which can leave residual data from previous memory usage. A local attacker could potentially exploit this to read sensitive information from the...

copy-fail-cve-2026-31431-linux-kernel-page-cache-lpe

Copy Fail CVE-2026-31431 - 취약점 점검 도구 CVE-2026-31431 "Copy Fail"에 대한 개념 검증 스크립트입니다. algifaead 페이지 캐시 쓰기를 통한 Linux 커널 로컬 권한 상승 취약점입니다. 취약점 CVE-2026-31431은 Linux 커널의 authencesn AEAD 템플릿에 존재하는 논리 버그입니다. AFALG와 splice를 결합하면, 권한이 없는 로컬 사용자가 읽을 수 있는 모든 파일의 페이지 캐시에 제어된 4바이트 쓰기를 수행할 수 있습니다. 732바이트의 Python...

CVE-2019-2215

CVE-2019-2215 Bad Binder Android 10 x8664 AVD에서 CVE-2019-2215를 위한 PoC입니다. elbiazo/CVE-2019-2215 기반이며, 커널은 cloudfuzz workshop을 따릅니다. 격리된 환경에뮬레이터에서만 연구용입니다. 빌드: BUILD.md root@kitploit: source ./setup-env.sh ./scripts/start-emulator.sh ./scripts/run-exploit.sh 실행 전에 kernels/ 디렉토리에 custom bzImage가...

Exploit for Use After Free in Linux Linux_Kernel

GhostLock X200 App A one-click root app for vivo X200 d...

CVE-2026-80591

A flaw was found in the f2fs file system within the Linux kernel. This vulnerability arises from inadequate validation of extended attribute xattr entries during the f2fslistxattr function's operation. A local attacker could potentially create a corrupted xattr entry, causing the system to attemp...

CVE-2026-23111

CVE-2026-23111 감사 도구 리눅스 커널 nftables UAF 이 저장소는 리눅스 환경에서 CVE-2026-23111 취약점을 심층적이고 정확하게 평가하기 위해 설계된 Bash 기반 자동화 감사 스크립트를 포함합니다. 🔍 CVE-2026-23111 취약점이란? CVE-2026-23111 은 리눅스 커널의 nftables 서브시스템에서 발견된 Use-After-Free UAF 유형의 취약점입니다 일반적으로 6.13 브랜치 이전의 개발 및 안정 버전에 영향을 미칩니다. 결함은 캡처된 요소 활성화...

CVE-2026-38766

CVE-2026-38766 Unistal Systems Pvt. Ltd. 的 Protegent 360 v2.0.0.4 中存在一个问题，允许本地攻击者通过内核模式驱动程序提升权限。...

linux-kernel-algif-aead-checker

CVE-2026-31431 / Copy Fail Checker 🔒 Linux カーネル脆弱性チェッカー。algifaead ベースの Copy Fail 攻撃パス を対象としています。システムが脆弱かどうかを検出し、緩和策を提供します。 特徴 カーネルバージョンの脆弱性範囲検出 AFALG 暗号モジュールのチェック 保護状態（KPTI、SELinux、AppArmor） 自動化のための JSON 出力 緩和手順 インストール root@kitploit: git clone https://github.com/ridhinva/copyfail-checker.git cd...

CVE-2026-31431

CVE-2026-31431 结构 root@kitploit: . ├── container │ ├── container.md 容器逃逸的思路 │ ├── expenv 容器环境 │ │ ├── bin │ │ │ ├── gscontainer │ │ │ └── share │ │ ├── Dockerfile │ │ ├── run.sh │ │ └── src │ │ ├── gscontainer.c │ │ └── share.c │ ├── images │ │ ├──...

CVE-2026-31431-CopyFail

root@kitploit: ██████╗ ██████╗ ██████╗ ██╗ ██╗ ███████╗ █████╗ ██╗██╗ ██╔════╝██╔═══██╗██╔══██╗╚██╗ ██╔╝ ██╔════╝██╔══██╗██║██║ ██║ ██║ ██║██████╔╝ ╚████╔╝ █████╗ ███████║██║██║ ██║ ██║ ██║██╔═══╝ ╚██╔╝ ██╔══╝ ██╔══██║██║██║ ╚██████╗╚██████╔╝██║ ██║ ██║ ██║ ██║██║███████╗ ╚═════╝ ╚═════╝ ╚═╝ ╚═╝...

CVE-2026-31431-Copy-Fail---Minified-LPE-PoC

CVE-2026-31431-CopyFail---Minified-LPE-PoC ⚠️ 免責事項 教育目的および許可されたセキュリティテスト目的のみに使用してください。 このProof-of-Concept（PoC）は、許可されたレッドチーム演習と脆弱性監査のために作成されました。著者および貢献者は、このコードの誤用について一切の責任を負いません。このエクスプロイトを、所有していないシステム、または明示的な書面によるテスト許可を得ていないシステムに対して使用しないでください。 📝 概要 CVE-2026-31431（通称「Copy Fail」）は、LinuxカーネルのCrypto...

CVE-2026-31431-EXPLOIT

CVE-2026-31431 - 复制失败 此漏洞允许非特权本地攻击者 在受影响的 Linux 系统上获取root 权限 。 ⚠️ 免责声明 此代码仅供教育和安全研究目的使用 。 它演示了 Linux 内核 AFALG 套接字接口中的一个假设性漏洞（CVE-2026-31431）。 请不要 在任何你不拥有或未获得明确书面许可的系统上运行此代码。 滥用此代码可能违反法律和法规。 📜 描述 CVE-2026-31431 （2026年披露）是 authencesnhmacsha256,cbcaes AEAD 实现中的一个写时复制/长度混淆 错误。 通过使用零长度缓冲区构造特定的 sendmsg...

CVE-2023-26083

CVE-2023-26083 – タイムラインストリームを介したMali GPUカーネルアドレス漏洩 このリポジトリには、CVE-2023-26083 の概念実証（PoC）エクスプロイトが含まれています。これはMali GPUドライバ（Arm Mali GPU Kernel Driver）の脆弱性であり、特権のないユーザーがタイムラインストリーム（/dev/mali0）を介してカーネルポインタや機密内部情報を漏洩することを可能にします。 脆弱性の概要 Mali...

CVE-2026-31431

CVE-2026-31431 Copy Fail 로컬 권한 상승 Copy Fail은 2017년 이후의 거의 모든 리눅스 배포판에서 인증된 사용자가 루트 권한을 얻을 수 있게 하는 새로운 리눅스 커널 제로데이 취약점입니다 로컬 권한 상승, LPE. 사용하기 쉬운 익스플로잇이 이미 공개되었습니다. 취약한 리눅스 및 파이썬 목록 143 144 Linux: Linux xxxx 5.4.0-104-generic 118-Ubuntu SMP Wed Mar 2 19:02:41 UTC 2022 x8664 x8664 x8664 GNU/Linux...

cve-2026-46331-audit

cve-2026-46331-audit CVE-2026-46331 （別名 pedit COW ）用の読み取り専用監査スクリプト — Linux カーネルの net/sched の actpedit アクションに存在する部分的なコピーオンライト（COW）バグで、ローカルの非特権ユーザーがページキャッシュメモリを破壊し、root に権限昇格できるようにするものです。 root@kitploit: | | | \ | | / / \ \ / / | | | | | | | | | | | | | | | | \ \ /\ / / | /| || || | | | | | || || |...

CVE-2026-43494-PinTheft-PoC

SLEY — PinTheft PoC CVE-2026-43494 概念実証 — uid=1000raken → uid=0root after ./sley on WSL2 6.6.87.2-microsoft-standard-WSL2 CVE-2026-43494 （ PinTheft ）の単一ファイル概念実証です。これは、RDS zerocopy の参照カウントバグ と iouring 固定バッファ を連鎖させて SUID-root バイナリのページキャッシュを上書きする Linux カーネルローカル権限昇格です。 免責事項:...