309 matches found
copyfail-alpine
This is a more minimal port of Copy Fail LPE CVE-2026-31431 which patches the first few bytes of /etc/passwd so that su-ing to root requires no password. This reduces the total size of the original exploit and makes it more portable. Distributions like Alpine use busybox/musl instead of a...
CVE-2026-31431-Copy-Fail
CVE-2026-31431 Copy Fail Pre-compiled exploit for CVE-2026-31431 Copy Fail. Original source code from tgies/copy-fail-c, with i386 x8632 build target added. Vulnerability discovery and original PoC by theori-io/copy-fail-CVE-2026-31431. Canonical writeup: copy.fail. Build root@kitploit: make glib...
copyfailscan
copyfailscan Bash helper: discover hosts optional CIDR via nmap, then SSH read-only checks for CVE-2026-31431 Copy Fail / algifaead, CVE-2026-31677 / CVE-2026-43077 AFALG RX heuristics, CVE-2026-23111 nftables + user namespaces, CVE-2026-23102 arm64 SVE/SME. Heuristics only — not an exploit;...
CVE-2026-31431
This repository does not have a README...
copy-fail-CVE-2026-31431
Copy Fail - CVE-2026-31431 Technical Writeup Tested Distro / Version Distro| Version ---|--- Ubuntu 24.04 LTS| 6.17.0-1007-aws Amazon Linux 2023| 6.18.8-9.213.amzn2023 RHEL 10.1| 6.12.0-124.45.1.el101 SUSE 16| 6.12.0-160000.9-default...
copy-fail-CVE-2026-31431-detection-probe
Linux Kernel LPE Probe Suite — Copy Fail & Dirty Frag Safe detection tooling for two related Linux kernel local privilege escalation vulnerability families — Copy Fail CVE-2026-31431 and Dirty Frag CVE-2026-43284 / CVE-2026-43500 — both affecting all major distributions since 2017, both exploitab...
page_inject
pageinject - AFALG aead クロスコンテナエスケープ AFALG aead 脆弱性を利用したクロスコンテナエクスプロイト -- 侵害済みの1つのコンテナから、同じlibc.so.6 イメージレイヤーを共有するすべての兄弟コンテナへピボットします。 これはエスケーププリミティブ です。攻撃者がすでに侵害した非特権コンテナの内部 から実行され、AFALG authencesn の ESN ローテーションによる4バイト任意書き込みバグ（CVE-2026-31431）を利用して、libc.so.6 のページキャッシュページに永続的な read フックを仕込みます。Docker...
Copy-Fail-CVE-2026-31431-Kubernetes-PoC
Copy Fail（CVE-2026-31431）— Kubernetes コンテナエスケープ PoC 共有コンテナイメージレイヤーを介して CVE-2026-31431 Linux カーネルのページキャッシュ破損バグを悪用し、完全に非特権のコンテナ が Kubernetes 上でノードレベルのコード実行 を達成できることを示す概念実証です。 中核となる攻撃プリミティブは次のとおりです：攻撃者が制御するコンテナとイメージレイヤーを共有する特権 DaemonSet は、コンテナエスケープのために武器化され得る 。この PoC は具体例として kube-proxy...
copy-fail-CVE-2026-31431-cpp
このリポジトリには README がありません。...
CVE-2026-31431-Linux-Copy-Fail
🛡️ CVE-2026-31431-Linux-Copy-Fail - Execute Custom Shellcode With Ease 📌 Project Overview This software provides a tool to test the Linux CVE-2026-31431 vulnerability. It uses the Rust programming language to interact with system files. The program allows users to run custom shellcode on targeted...
Copy-Fail-CVE-2026-31431-Kubernetes-PoC
Copy Fail CVE-2026-31431 — KubernetesコンテナエスケープPoC 完全に非特権のコンテナ が、共有コンテナイメージレイヤーを通じてCVE-2026-31431 Linuxカーネルのページキャッシュ破損バグを悪用し、Kubernetes上でノードレベルのコード実行 を達成できることを実証するProof-of-Conceptです。 免責事項: このリポジトリは教育および防御目的でのみ公開されています。所有しているシステム、または明示的なテスト許可を得たシステムでのみ使用してください。 背景 CVE-2026-31431（"Copy...
CVE-2026-31431
Copy Fail - CVE-2026-31431 技術解説 テスト済みディストリビューション / バージョン...
cve-2026-31431-checker
CVE-2026-31431（Copy Fail）検出ツール LinuxカーネルにおけるCVE-2026-31431「Copy Fail」脆弱性の包括的な検出・分析ツールです。 ⚠️ 重要なお知らせ このツールは検出専用です。システムファイルの悪用や変更は一切行いません。 システム情報と設定ファイルの読み取りのみを行います /etc/passwd、/usr/bin/su、その他のシステムバイナリへの書き込みは行いません 実際の悪用試行は行いません 所有しているシステム、またはテスト許可を得たシステムでのみ使用してください...
copyfail-arm64
Copy Fail ARM64 Research CVE-2026-31431 Analysis and ARM64 reproduction of the Copy Fail Linux kernel privilege escalation vulnerability CVE-2026-31431, originally disclosed by Xint. Blog post: Copy Fail on ARM64: Understanding and Porting CVE-2026-31431 What's Included File| Description ---|---...
Estudo-de-Caso-CVE-2026-31431-CopyFail
🐧 CVE-2026-31431 — CopyFail: Linuxカーネル権限昇格 完全なケーススタディ — 発見の経緯、仕組み、テスト方法、再現方法（安全な環境での）、そして2017年以降のほぼすべてのLinuxディストリビューションに影響する重大な脆弱性の修正方法。 🚨 法的免責事項 / 免責条項 このリポジトリは教育目的専用 です。ここに含まれる情報は、セキュリティ専門家、研究者、サイバーセキュリティ学生を対象としています。明示的な許可なく、ここで説明されているいかなる技術もシステムで使用しないでください。...
CVE-2026-31431-Copy-Fail
このリポジトリには README がありません。...
cfDr
cfDr - コピーフェイルドクター C opy F ail D etection and R emediation CVE-2026-31431（コピーフェイル）を検出および修復するためのAnsibleロールおよびプレイブックスイートです。これは、Linuxカーネルのalgifaeadモジュールにおける重大なローカル権限昇格の脆弱性です。 リポジトリ 🔗 GitHub : https://github.com/parmstro/cfDr cfDr という名前は「コピーフェイルドクター」をもじったもので、CVE-2026-31431に対する信頼できる治療薬です。 目次 1...
copy-fail-CVE-2026-31431
Copy Fail CVE-2026-31431 - PoC このリポジトリには、Copy Fail CVE-2026-31431 脆弱性の Proof of Concept PoC が含まれています。 ⚠️ 免責事項: このプロジェクトは教育および研究目的のみ で使用してください。 所有していないシステム、またはテスト許可を得ていないシステムでは使用しないでください。 🧪 使用方法 以下の手順に従って PoC を実行します: root@kitploit: リポジトリをクローン git clone...
alg_check
⚠️ 重要免責事項: 構造的ハードニングのリスク このツールは、カーネルモジュールを物理的にリネームし、メモリからパージすることで CVE-2026-31431 を緩和する 構造的ブロッキング を実装しています。使用前に、以下のアーキテクチャ上のリスクを認識してください: カーネル更新による変動性 : ハードニングの効果は 一時的 です。カーネル更新により、新しい /lib/modules/ ディレクトリ配下に脆弱なモジュールが新規展開され、以前の妨害措置は無効になります。 機能的な副作用 :...