page-cache-corruption-lpes

페이지 캐시 손상 LPE Linux 커널 로컬 권한 상승 익스플로잇 3종. Dirty COW 및 Dirty Pipe와 동일한 버그 클래스. 몇 초 만에 루트 셸. 모든 주요 배포판이 영향받음. 세 익스플로잇 모두 커널의 페이지 캐시 — 프로세스가 실제로 읽고 실행하는 파일의 메모리 내 복사본 — 를 손상시킵니다. 디스크의 파일은 절대 건드리지 않습니다. 파일 무결성 도구는 아무것도 감지하지 못합니다. execve"/usr/bin/su"가 캐시에서 로드 → 셸코드 실행 → root. 익스플로잇 익스플로잇| CVE| 메커니즘|...

CVE-2026-31431

CVE-2026-31431 "Copy Fail" - 연구 및 침투 테스트 도구 ⚠️ 면책 조항 이 프로젝트는 다음 용도로만 엄격히 제공됩니다: 보안 연구 교육 목적 승인된 침투 테스트 CTF 및 실험실 환경 이 도구를 사용함으로써 귀하는 다음에 동의합니다: 귀하가 대상 시스템의 소유자이거나 대상 시스템을 테스트할 명시적인 서면 승인을 받았습니다. 이 프로젝트를 불법 또는 악의적인 활동에 사용하지 않을 것입니다. 허가되지 않은 접근에 따른 모든 법적 및 윤리적 결과를 이해합니다. 저자와 기여자는 이 소프트웨어를 사용하여 발생한...

CVE-2026-43284-DirtyFrag-PoC

CVE-2026-43284 — 4バイト XFRM/ESP 概念実証 — XFRM/ESP ページキャッシュ破壊によるローカル権限昇格 4バイト書き込みプリミティブ · 48回の反復 · 192バイト ELF 上書き · 非特権ユーザー + ネット名前空間 概念実証 左: カーネル事前チェック、setuid スキャン、エクスプロイトチェーン · 右: ルートシェル起動 — id / whoami で uid=0root 確認 テスト環境: WSL2 · Ubuntu 24.04.1 LTS · カーネル 6.6.87.2-microsoft-standard-WSL2...

cve_2026_31431

CVE-2026-31431 "복사 실패" 툴킷 Linux algifaead / authencesn 페이지 캐시 스크래치 쓰기 버그2026-04-29 공개에 대한 탐지기 및 개념 증명 LPE로컬 권한 상승입니다. 공개 분석 글: https://xint.io/blog/copy-fail-linux-distributions 사용 승인 소유한 호스트나 명시적으로 평가를 의뢰받은 호스트에서만 사용하십시오. 이 LPE는 메모리 내 상태페이지 캐시를 수정하지만, 이 기법은 실제 권한 상승입니다 — 승인 없이 시스템에서 실행하면 대부분의...

django-cve-2020-13254

Django CVE-2020-13254 이 저장소는 CVE-2020-13254의 악용을 두 가지 방식으로 보여줍니다. 웹 인터페이스를 통한 방식과 실패하는 테스트 케이스를 통한 방식입니다. 자세한 내용은 다음을 방문하세요: https://danpalmer.me/2020-06-07-django-memcache-vulnerability/ 웹을 통한 악용 이 예제는 캐시에 값을 설정하는 폼과 값을 가져오는 폼, 두 개의 폼이 있는 웹 인터페이스를 제공합니다. 이들은 Django 캐시 백엔드 호출로 직접 변환됩니다. 이 코드베이스는 ...

copy-fail-mcp

Copy Fail MCP 📖 설치 가이드 — 빠른 시작, 수동 설정, 문제 해결 CVE-2026-31431 — 지금까지 발견된 최악의 Linux 취약점. 이제 MCP로 제어 가능합니다. 732바이트의 Python 코드. 컴파일 불필요. 경쟁 조건 없음. 배포판별 오프셋 없음. 단 한 번의 공격으로 2017년 이후 빌드된 모든 Linux 커널에서 루트 권한을 얻습니다. 이 도구는 접근 가능한 모든 Linux 시스템에서 이 취약점을 테스트하는 MCP 서버 + 웹 대시보드입니다. 원본 PoC는 이미 사용하기 쉬우므로 이 도구는 여기...

dirtyclone-exploit

DirtyClone 익스플로잇 프레임워크 CVE-2026-46331 — Linux 커널 로컬 권한 상승 TC pedit + IPsec TEE 페이지 캐시 손상 · 영향받는 커널: ≤ 6.12.9 root@kitploit: ╔═══════════════════════════════════════════════════════════════╗ ║ ║ ║ | \ | | / | | ║ ║ | | | | | '| | | | | | | |/ | ' \ / \ ║ ║ | || | | | | || || | || | | | | | / ║ ║...

DirtyClone

DirtyClone CVE-2026-43503 - Python PoC DirtyClone의 비공식 Python 포트 — Linux 커널 로컬 권한 상승 취약점입니다. 이 저장소에는 작동하는 개념 증명PoC 코드가 포함되어 있으며, 클론된 소켓 버퍼를 통한 페이지 캐시 손상page-cache corruption을 악용하여 권한이 없는 로컬 사용자가 루트 권한을 획득할 수 있게 합니다. DirtyClone 소개 DirtyClone CVE-2026-43503은 Dirty 계열 의 네 번째 구성원입니다 DirtyPipe →...

Copy-Fail-CVE-2026-31431-Kubernetes-PoC

Copy Fail CVE-2026-31431 — Kubernetes Container Escape PoC A proof-of-concept demonstrating how a fully unprivileged container can achieve node-level code execution on Kubernetes by exploiting the CVE-2026-31431 Linux kernel page-cache corruption bug through shared container image layers. The cor...

CVE-2026-31431-copy-fail

CVE-2026-31431 복사 실패 익스플로잇 1부: 이론적 개념 CVE-2026-31431 작동 방식 시스템이 느린 물리적 하드 디스크에서 직접 파일을 계속 가져오는 대신이 경우 많은 시간이 낭비됩니다, Linux 시스템은 페이지 캐시Page Cache 라고 알려진 파일의 임시 복사본을 RAM 안에 생성합니다. 이를 통해 시스템은 전적으로 RAM 내에서 파일을 거의 즉시 실행하고 읽을 수 있습니다. 이 과정은 두 가지 핵심 함수에 의존합니다: AFALG: 커널 내부의 파일과 데이터에 대한 암호화/복호화 작업을 처리합니다...

DirtyFrag-for-dummies

Dirty Frag / CVE-2026-43284 — 연구 노트 개요 이 저장소는 일반적으로 Dirty Frag 로 알려져 있으며 xfrm-ESP 경로에 대해 CVE-2026-43284 로 추적되는 Linux 커널 취약점에 대한 정리된 기술 다이어그램과 보충 노트를 포함합니다. 이 문제는 Hyunwoo Kim@v4bel이 발견한 더 광범위한 Dirty Frag 클래스에 속합니다. 관련된 RxRPC 변종은 별도로 CVE-2026-43500 으로 추적됩니다. 이 자료의 목적은 다음과 같습니다: 시스템 수준에서 버그 메커니즘을 설명...

COPY-FAIL-CVE-2026-31431

CVE-2026-31431 “Copy Fail” PoC 教育性质的概念验证（PoC） ，针对 Linux 内核漏洞 CVE-2026-31431。 ⚠️ 重要免责声明 本仓库仅用于教育、研究和防御性安全目的。 此代码演示了一个严重的本地权限提升 漏洞。 请勿在任何生产系统、共享环境或您不拥有和控制的机器上运行此代码。 运行此代码将修改 /usr/bin/su（或其他 setuid 二进制文件）的页缓存 。它可能破坏系统工具，并在内存中留下被修改的二进制文件。 作者和贡献者不对 因使用或滥用此代码而造成的任何损害、数据丢失、系统不稳定或法律后果负责 。 请仅在隔离的虚拟机中...

CVE-2026-31431-Exploit

CVE-2026-31431（「Copy Fail」）エクスプロイト CVE-2026-31431 脆弱性に対するプロフェッショナルな概念実証コード。Linux カーネルの algifaead / authencesn ページキャッシュ処理における重大な欠陥です。 概要 CVE-2026-31431 脆弱性は、通称 「Copy Fail」 と呼ばれ、2026年4月29日に公開されたページキャッシュのスクラッチ書き込みバグです。この脆弱性により、権限のないローカルユーザーがディスク上のファイルを変更することなく、/etc/passwd や /usr/bin/su...

Copy-fail-CVE-2026-31431-Exploit-in-C

Copy-fail-CVE-2026-31431-Exploit-in-C CVE-2026-31431 的发现与原始披露：Theori / Xint。公开文章：https://copy.fail/。 概述 该程序针对 Linux 内核的 AFALG AEAD 路径，并尝试触发公开公告中描述的“Copy Fail”页缓存损坏行为。 代码打开一个选定文件，反复处理内嵌载荷的 4 字节窗口，并利用内核加密管道及 splice 来影响内存中缓存的文件内容。 循环结束后，它执行目标二进制文件，依赖页缓存被遗留的任何状态。 先决条件 Linux 环境 GCC 或 Clang 构建 gcc...

CopyFail-for-dummies

Copy Fail / CVE-2026-31431 — 研究笔记 概述 本仓库包含一份整理后的技术示意图及配套说明，针对通常被称为 Copy Fail 并以 CVE-2026-31431 追踪的 Linux 内核漏洞。 本材料的目的是： 从系统层面解释该漏洞机制； 记录 AFALG、algifaead、splice、文件后备页与页缓存损坏之间的关系； 为报告、案例研究和防御简报提供一份可直接发布的示意图。 本仓库并非 漏洞利用指南。 在实际层面，本仓库以更易于检查的非压缩形式，扩展并记录了原始公开的最小化 copy.fail 概念验证，并包含一个面向 C++...

CVE-2026-31431_CopyFail_LinuxKernel_LPE

CVE-2026-31431 — Copy Fail LinuxカーネルLPE Theori/Xintによる概念実証コードの教育目的の書き直しです。これはLinuxカーネルのalgifaead暗号ソケットインターフェースにおけるローカル権限昇格の脆弱性です。4.14（2017年7月）から6.18.21までのすべてのメインラインカーネル、および6.19.11までの6.19安定版ブランチに影響します。 免責事項 教育目的および許可されたセキュリティ研究のみを対象としています。...

copy-fail-python

copyfailsu.py badsectorlabs/copyfail-go（CVE-2026-31431）のPython移植版です。Linuxのみ対応。Python 3.10+（os.splice）が必要です。 root権限を取得する仕組み（重要） このツールは、/etc/passwdのページキャッシュを利用する手法は使用しません。 setuid suバイナリのページキャッシュ を、埋め込まれたシェルコード（Go版main.goと同じペイロード）で上書きし、その後suを実行します。 権限昇格は、破損したsuのキャッシュイメージをsetuid...

GhostShell

GhostShell CVE-2026-31431 — Linuxカーネルのページキャッシュ破壊によるローカル権限昇格 GhostShellは、Linuxカーネルのauthencesn AEAD暗号実装の欠陥を悪用して、非特権ユーザーアカウントからルートシェルを取得 するローカル権限昇格ツールです。setuid-rootバイナリ（例：/usr/bin/su）のエントリポイントにシェルコードを仕込み、そのインメモリページキャッシュを破壊してから実行し、setuid0 +...

Dirty-Frag-Kubernetes-PoC

Dirty Frag CVE-2026-43284 — Kubernetes コンテナエスケープ PoC デフォルトの非特権 Kubernetes Pod が、共有コンテナイメージレイヤーを介して Dirty Frag Linux カーネルページキャッシュ破損脆弱性を悪用し、Amazon EKS 上でノードレベルのコード実行 を達成できることを実証する Proof-of-Concept です。 中核となる攻撃プリミティブは次のとおりです: 攻撃者が制御するコンテナとイメージレイヤーを共有する特権 DaemonSet は、コンテナエスケープのために武器化できる 。この PoC は具体例とし...

copy-fail-CVE-2026-31431-IOC

copyfail-detect Kit de detección para CVE-2026-31431 "Copy Fail", una técnica de escalada de privilegios local del kernel de Linux que corrompe los datos de la caché de páginas sin modificar el archivo en disco. Por Qué Existe Esto Copy Fail puede evadir la monitorización tradicional de integrida...