CVE-2026-31431-CopyFail-Linux-PrivEsc

CVE-2026-31431 CopyFail Linux 本地权限提升 本仓库演示并解释了 CVE-2026-31431，即 Linux 内核复制失败本地权限提升漏洞。该漏洞允许以读取权限打开的文件在页缓存中被覆盖数据。 此仓库仅用于教育目的，并在受控环境中展示该漏洞。 包含的文件如下： root@kitploit: ├── exploit │ ├── copyfail.py 自定义漏洞利用程序，可针对任何具有读取权限的文件 │ ├── originalpayload.txt 原始漏洞利用程序使用的 payload 副本 │ ├── copyfailoriginal.py...

CVE-2026-80662

A flaw was found in the Linux kernel's Compute Express Link CXL subsystem. An incorrect definition of the CXLHEADERLOGSIZE led to an out-of-bounds read when processing RAS capability structures. This vulnerability allows a local attacker to read sensitive kernel stack memory, potentially leading ...

Escalamiento-de-Privilegios-usando-el-Kernel-Exploit-Dirty-Cow

使用 Dirty Cow 内核漏洞进行权限提升 本项目旨在通过实践演示 Dirty COW（CVE-2016-5195）漏洞的运行机制，这是 Linux 内核中一个关键漏洞。它模拟了一个真实的攻击场景：攻击者仅拥有受限的本地访问权限，却能利用未打补丁的系统，将权限提升至完全 root 访问权限。...

CVE-2026-46300-Fragnesia---TryHackMe-Lab-Project

CVE-2026-46300-Fragnesia---TryHackMe 实验室项目 该项目记录了对 Fragnesia（CVE-2026-46300）TryHackME 实验室的完成与分析， 该实验展示了一种 Linux 内核页面缓存损坏漏洞，能够通过修改缓存的文件页面（不改变磁盘上的文件）实现本地权限提升。 实验室目标 理解 Fragnesia 漏洞链。 分析 Linux 页面缓存损坏技术。 观察从非特权用户到主机 root 的权限提升过程。 理解以下组件的角色： skbtrycoalesce SKBFLSHAREDFRAG ESP-in-TCP 接收处理 AES-GCM 原地解密...

CVE-2026-80707

A flaw was found in the Linux kernel's J1939 CAN bus transport module. When a new session's receive buffer is allocated, it is not properly initialized, which can leave residual data from previous memory usage. A local attacker could potentially exploit this to read sensitive information from the...

copy-fail-cve-2026-31431-linux-kernel-page-cache-lpe

Copy Fail CVE-2026-31431 - 漏洞检查工具 CVE-2026-31431 "Copy Fail" 的概念验证脚本 — 通过 algifaead 页面缓存写入实现的 Linux 内核本地权限提升。 漏洞 CVE-2026-31431 是 Linux 内核 authencesn AEAD 模板中的一个逻辑错误。当与 AFALG 和 splice 结合使用时，它允许非特权本地用户向任何可读文件的页面缓存执行受控的 4 字节写入。一个 732 字节的 Python 脚本可以在自 2017 年发布的所有主要 Linux 发行版上获得 root 权限。 全文...

CVE-2019-2215

CVE-2019-2215 Bad Binder PoC para CVE-2019-2215 en Android 10 x8664 AVD. Basado en elbiazo/CVE-2019-2215, núcleo según cloudfuzz workshop. Solo para investigación en entornos aislados emulador. Compilación: BUILD.md root@kitploit: source ./setup-env.sh ./scripts/start-emulator.sh...

Exploit for Use After Free in Linux Linux_Kernel

GhostLock X200 App A one-click root app for vivo X200 d...

CVE-2026-80591

A flaw was found in the f2fs file system within the Linux kernel. This vulnerability arises from inadequate validation of extended attribute xattr entries during the f2fslistxattr function's operation. A local attacker could potentially create a corrupted xattr entry, causing the system to attemp...

CVE-2026-23111

Auditor CVE-2026-23111 Linux Kernel nftables UAF Este repositorio contiene un script de auditoría automatizado en Bash diseñado para evaluar de manera profunda y precisa la vulnerabilidad CVE-2026-23111 en entornos Linux. 🔍 ¿Qué es la vulnerabilidad CVE-2026-23111? CVE-2026-23111 es una...

CVE-2026-38766

CVE-2026-38766 Unistal Systems Pvt. Ltd. 的 Protegent 360 v2.0.0.4 中存在一个问题，允许本地攻击者通过内核模式驱动程序提升权限。...

linux-kernel-algif-aead-checker

CVE-2026-31431 / Copy Fail 检查器 🔒 针对 基于 algifaead 的 Copy Fail 攻击路径 的 Linux 内核漏洞检查器。检测您的系统是否存在漏洞，并提供缓解步骤。 功能特性 内核版本漏洞范围检测 AFALG 加密模块检查 保护状态（KPTI、SELinux、AppArmor） JSON 输出，便于自动化 缓解说明 安装 root@kitploit: git clone https://github.com/ridhinva/copyfail-checker.git cd copyfail-checker 使用方法 root@kitploit:...

CVE-2026-31431

CVE-2026-31431 Estructura root@kitploit: . ├── container │ ├── container.md Enfoque para el escape de contenedores │ ├── expenv Entorno del contenedor │ │ ├── bin │ │ │ ├── gscontainer │ │ │ └── share │ │ ├── Dockerfile │ │ ├── run.sh │ │ └── src │ │ ├──...

CVE-2026-31431-CopyFail

root@kitploit: ██████╗ ██████╗ ██████╗ ██╗ ██╗ ███████╗ █████╗ ██╗██╗ ██╔════╝██╔═══██╗██╔══██╗╚██╗ ██╔╝ ██╔════╝██╔══██╗██║██║ ██║ ██║ ██║██████╔╝ ╚████╔╝ █████╗ ███████║██║██║ ██║ ██║ ██║██╔═══╝ ╚██╔╝ ██╔══╝ ██╔══██║██║██║ ╚██████╗╚██████╔╝██║ ██║ ██║ ██║ ██║██║███████╗ ╚═════╝ ╚═════╝ ╚═╝ ╚═╝...

CVE-2026-31431-Copy-Fail---Minified-LPE-PoC

CVE-2026-31431-CopyFail---Minified-LPE-PoC ⚠️ 免责声明 仅供教育和授权的安全测试使用。 本概念验证（PoC）是为了授权的红队演练和漏洞审计而综合编写的。作者和贡献者不对滥用此代码承担任何责任。请勿对不属于您或未经明确书面许可的系统使用此漏洞利用程序。 📝 概述 CVE-2026-31431（俗称“Copy Fail”）是 Linux 内核加密 API（AFALG）中的一个本地权限提升（LPE）漏洞。通过将 AFALG 套接字与 splice 系统调用结合使用，非特权用户可以强制内核将任意字节直接写入只读文件的内存页缓存中。...

CVE-2026-31431-EXPLOIT

CVE-2026-31431 - 复制失败 此漏洞允许非特权本地攻击者 在受影响的 Linux 系统上获取root 权限 。 ⚠️ 免责声明 此代码仅供教育和安全研究目的使用 。 它演示了 Linux 内核 AFALG 套接字接口中的一个假设性漏洞（CVE-2026-31431）。 请不要 在任何你不拥有或未获得明确书面许可的系统上运行此代码。 滥用此代码可能违反法律和法规。 📜 描述 CVE-2026-31431 （2026年披露）是 authencesnhmacsha256,cbcaes AEAD 实现中的一个写时复制/长度混淆 错误。 通过使用零长度缓冲区构造特定的 sendmsg...

CVE-2023-26083

CVE-2023-26083 —— 通过时间线流泄漏 Mali GPU 内核地址 本仓库包含针对 CVE-2023-26083 的概念验证（PoC）漏洞利用代码。该漏洞位于 Mali GPU 驱动程序（Arm Mali GPU Kernel Driver）中，允许非特权用户通过时间线流（/dev/mali0）泄漏内核指针和敏感的内部信息。 漏洞概述 Mali GPU 驱动程序提供了一条“时间线流”（tlstream）功能，用于性能分析和调试。该流导出的事件包含原始内核指针（例如...

CVE-2026-31431

CVE-2026-31431 Copy Fail（本地权限提升） Copy Fail 是一个新的 Linux 内核零日漏洞，允许几乎所有自2017年以来的 Linux 发行版上的任意认证用户获取 root 权限（本地权限提升，LPE）。一个易于使用的利用程序已经公开。 易受攻击的 Linux 和 Python 版本列表 143 144 Linux: Linux xxxx 5.4.0-104-generic 118-Ubuntu SMP Wed Mar 2 19:02:41 UTC 2022 x8664 x8664 x8664 GNU/Linux Python: Python 3.8.10...

cve-2026-46331-audit

cve-2026-46331-audit CVE-2026-46331 （又名 pedit COW ）的只读审计脚本——Linux 内核 net/sched actpedit 操作中的部分写时复制（partial copy-on-write）漏洞，允许本地非特权用户破坏页缓存内存并提权至 root。 root@kitploit: | | | \ | | / / \ \ / / | | | | | | | | | | | | | | | | \ \ /\ / / | /| || || | | | | | || || |\ V V / || ||/| || \/ //...

CVE-2026-43494-PinTheft-PoC

SLEY — PinTheft PoC（CVE-2026-43494） 概念验证 — uid=1000raken → uid=0root 执行 ./sley 后，在 WSL2 上（6.6.87.2-microsoft-standard-WSL2） 针对 CVE-2026-43494 （ PinTheft ）的单文件概念验证：一个 Linux 内核本地权限提升漏洞，利用 RDS zerocopy 引用计数错误 结合 iouring 固定缓冲区 来覆盖 SUID-root 二进制文件的页缓存。 免责声明： 本仓库仅用于 授权的安全研究、教育和防御性测试...