page_inject

pageinject - Escape entre contenedores aead AFALG Exploit de vulnerabilidad aead AFALG entre contenedores -- pivotar desde un contenedor comprometido a todos los contenedores hermanos que comparten la misma capa de imagenlibc.so.6. Esta es una primitiva de escape : se ejecuta desde dentro de un...

CopyFail

A CopyFail CVE-2026-31431 implementation that isnt slop. Bring your own payload if you like...

copy-fail-CVE-2026-31431

Copy Fail - CVE-2026-31431 Informe Técnico Distribución Probada / Versión Distro| Versión ---|--- Ubuntu 24.04 LTS| 6.17.0-1007-aws Amazon Linux 2023| 6.18.8-9.213.amzn2023 RHEL 10.1| 6.12.0-124.45.1.el101 SUSE 16| 6.12.0-160000.9-default...

copy-fail-CVE-2026-31431

Copy Fail - CVE-2026-31431 Documentación Técnica Distribuciones Probadas / Versión Distribución| Versión ---|--- Ubuntu 24.04 LTS| 6.17.0-1007-aws Amazon Linux 2023| 6.18.8-9.213.amzn2023 RHEL 10.1| 6.12.0-124.45.1.el101 SUSE 16| 6.12.0-160000.9-default...

COPY-FAIL

Copy Fail -- CVE-2026-31431 Implementación robusta en C para operaciones de redteam y pruebas de penetración autorizadas. ⚠️ Aviso legal: Esta herramienta está destinada exclusivamente para investigación de seguridad autorizada, pruebas de penetración autorizadas y análisis defensivo. Úsela...

Copy-Fail-CVE-2026-31431-Kubernetes-PoC

Copy Fail CVE-2026-31431 — PoC de escape de contenedor en Kubernetes Una prueba de concepto que demuestra cómo un contenedor completamente no privilegiado puede lograr ejecución de código a nivel de nodo en Kubernetes explotando el bug de corrupción de la caché de páginas del kernel Linux...

CVE-2026-31431_exp.c

cve-2016-31431exp.c Since the official version of this CVE did not provide C code, we have added a privilege escalation version of the C code for this vulnerability...

Linux-Kernel-Copy-Fail-CVE-2026-31431-

Análisis y Práctica de Respuesta a la Vulnerabilidad Copy Fail CVE-2026-31431 Este proyecto es un miniproyecto que analiza el principio de funcionamiento de la vulnerabilidad Copy Fail CVE-2026-31431 del kernel de Linux y compara el estado antes y después del parche utilizando el checker no...

public-passwd

!WARNING Úsalo solo en sistemas que poseas o tengas autorización para probar. Se recomienda mantener una shell de root abierta si no podrás reiniciar el sistema en caso de fallo, ya que podrías no ser capaz de limpiar el caché de páginas de /etc/shadow sin root. public-passwd Usa CVE-2026-46333 y...

CVE-2026-31431

This repository does not have a README...

RootRemover

!WARNING Úsalo solo en sistemas que poseas o tengas autorización para probar. RootRemover CVE-2026-31431 Elimina temporalmente la contraseña de root, utiliza CVE-2026-31431 para permitir una escalada a root independiente de la arquitectura sin conocer la contraseña del usuario actual. Úsalo con...

linux-kernel-algif-aead-checker

CVE-2026-31431 / Copy Fail Checker 🔒 Linux kernel vulnerability checker for the algifaead-based Copy Fail attack path. Detects if your system is vulnerable and provides mitigation steps. Features Kernel version vulnerability range detection AFALG crypto module check Protection status KPTI, SELinu...

CopyFail

Escalada de privilegios local / Escape de contenedor CVE-2026-31431 Uso: go build -ldflags="-s -w" -o CopyFail CVE-2026-31431.go ./CopyFail Versiones afectadas: Ubuntu 18.04, 20.04, 22.04, 24.04 Debian 11, 12, 13 RHEL 8, 9, 10 CentOS 8 Rocky Linux 8, 9, 10 AlmaLinux 8, 9, 10 Fedora 33-42 Alibaba...

copy-fail-CVE-2026-31431-detection-probe

Linux Kernel LPE Probe Suite — Copy Fail & Dirty Frag Safe detection tooling for two related Linux kernel local privilege escalation vulnerability families — Copy Fail CVE-2026-31431 and Dirty Frag CVE-2026-43284 / CVE-2026-43500 — both affecting all major distributions since 2017, both exploitab...

CVE-2026-31431-simple-test

CVE-2026-31431 — PoC Educativo Descargo de responsabilidad Este repositorio se proporciona únicamente con fines educativos, de investigación y de seguridad defensiva. El código demuestra el mecanismo técnico detrás de CVE-2026-31431 en un entorno de laboratorio controlado. Está destinado a ayudar...

copyfail-rs

copyfail-rs PoC multi-vector + detección emparejada para CVE-2026-31431 CopyFail. Incluye un novedoso vector de omisión de autenticación PAM que ningún otro PoC público incluye. El modo de detección captura lo que AIDE / Wazuh / OSSEC / Tripwire estructuralmente no pueden. Binario estático único...

copyfail-deconstructed

copyfail-deconstructed Versión fácil de entender de CVE-2026-31431, una técnica de escalada de privilegios que permite a cualquiera convertirse en root. La prueba de concepto original se encuentra aquí: https://github.com/theori-io/copy-fail-CVE-2026-31431, pero está fuertemente comprimida y...

asm-copyfail

CVE-2026-31431 Copy Fail — Análisis y desarrollo en Ensamblador x86-64 Tomando como base el código fuente publicado en Theori, vamos a hacer varios ejercicios hasta pasarlo totalmente a lenguaje Ensamblador puro sin librerías externas. !/usr/bin/env python3 Archivo: copyfail.py import os as...

CVE-2026-31431---Copy-Fail-PoC

Description This repository contains an analysis of CVE-2026-31431 Copy Fail in the Linux kernel. It targets local privilege escalation LPE through page cache manipulation. Legal Notice This project is for educational and testing purposes only. Any unauthorized use is the sole responsibility of t...

copyfail-guard

copyfail-guard Automated detection and mitigation tool for the vulnerability CVE-2026-31431 "Copy Fail", a local privilege escalation LPE in the algifaead module AFALG interface of the Linux kernel. ⚠️ Scope: this project is purely defensive. It does not contain, generate, or reference exploit...