Dirty-Frag-Kubernetes-PoC

Dirty Frag CVE-2026-43284 — Kubernetes 容器逃逸 PoC 一个概念验证，演示默认、非特权 Kubernetes Pod 如何通过共享容器镜像层利用 Dirty Frag Linux 内核页缓存损坏漏洞，在 Amazon EKS 上实现节点级代码执行 。 核心攻击原语是：任何与攻击者控制的容器共享镜像层的特权 DaemonSet 都可以被武器化用于容器逃逸 。本 PoC 以 kube-proxy 作为具体示例，但该技术可推广到集群中的任何特权工作负载。 已在 Amazon EKS （内核 6.12.80）上验证 — 非特权 Pod 通过特权...

Copy-Fail-CVE-2026-31431

Copy-Fail-CVE-2026-31431 Una reproducción de exploit de prueba de concepto de la vulnerabilidad del kernel de Linux CVE-2026-31431 , también conocida como Copy Fail. Créditos a: Copy Fail Sistemas Afectados Versiones del kernel de Linux 4.14 y posteriores La mayoría de las distribuciones...

cve-2026-31431-mitigation

Mitigación seccomp para CVE-2026-31431 Una mitigación ligera y reversible basada en seccomp para CVE-2026-31431, una vulnerabilidad de escalada de privilegios local en el subsistema criptográfico algifaead / authencesn del kernel de Linux. 中文文档 Resumen de la vulnerabilidad Tipo: Escalada de...

copy-fail

Copy Fail PoC English CVE-2026-31431 的 Python PoC，用于在已授权的 Linux 系统上进行受控实验室测试。 仅限在您自己的环境、实验室或已获得明确许可的系统中使用。请勿针对第三方系统运行此代码。 描述 copy-fail.py 检查内核 AFALG 接口是否提供 algifaead，如果系统与此 PoC 所测试的技术兼容，则尝试修改目标 SUID 二进制的页缓存以启动交互式 PTY shell。 该脚本包含以下架构的 payload： x8664 i686 aarch64 要求 Linux。 Python 3.10 或更高版本。...

copy-fail_LPE_Interactive

CVE-2026-31431 Copy Fail Exploit Linux 内核 page cache 污染漏洞利用工具，支持非交互式命令执行。 漏洞概述 CVE-2026-31431 是 Linux 内核中的一个逻辑缺陷漏洞，存在于 authencesn AEAD 算法实现中。通过 AFALG 和 splice 系统调用链，攻击者可以向任意可读文件的 page cache 写入 4 字节数据。 影响范围： Linux 内核 4.14+ 2017年 - 2026年4月 几乎所有主流发行版：Ubuntu、Debian、CentOS、RHEL、Amazon Linux 等 漏洞特点： 10...

CVE-2026-22187-Bio-Formats-unsafe-Java-deserialization-via-.bfmemo

CVE-2026-22187-Bio-Formats-unsafe-Java-deserialization-via-.bfmemo Bio-Formats ≤ 8.3.0 在图像处理过程中对攻击者控制的 .bfmemo 缓存文件执行不安全的 Java 反序列化；精心构造的 .bfmemo 可触发对不可信数据的反序列化（拒绝服务/逻辑篡改；若存在 gadget 链，则可能实现远程代码执行）。 安全复现（仅限本地） 此操作不会构建 gadget 链或执行代码。仅用于演示目的，展示 .bfmemo 会被反序列化。 在受控实验环境中，将 Bio-Formats 置于 classpath 中...

CVE-2026-31431

CVE-2026-31431 LPE PoC（Rust 实现） 本项目是一个用 Rust 实现的本地权限提升（LPE）漏洞（模拟 CVE-2026-31431）的概念验证（PoC）。它演示了如何通过利用 Crypto API 来操纵 Linux 内核页缓存。cite: 1, 2 !CAUTION 此代码仅用于教育和道德安全研究目的。未经事先明确同意，使用此工具攻击系统是非法的。作者对因使用本程序造成的任何误用或损害不承担任何责任。 概述 该工具利用与 AFALG（内核加密接口）和 splice 系统调用相关的漏洞。cite: 2 它允许非特权用户覆盖只读文件的页缓存中的 4...

Hugging Face Transformers downloads custom generation code before trust consent

A vulnerability in Hugging Face Transformers versions 4.49.0, = 5.8.1 allows remote Python files to be written to local disk without user consent when using GenerativePreTrainedModel.loadcustomgenerate. The function fetches and caches a remote module file before performing the required...

CVE-2026-31431-poc

Copy Fail 命令 PoC 包装器 一个针对 Copy Fail / CVE-2026-31431 的小型修改版概念验证包装器，允许从终端传入自定义命令，而不是始终启动交互式 root shell，以便在非交互式环境（如 Web shell）中运行。 本项目基于公开的 Copy Fail 研究和 PoC。 ⚠️ 免责声明 本仓库仅用于教育、研究和防御性验证目的 。 只能在您拥有或获得明确测试许可的系统上运行此代码。 此 PoC 可能会破坏目标二进制文件（如 /usr/bin/su）的内存页缓存。 请勿 在生产系统上运行此代码。 背景 Copy Fail ，编号为...

copy-fail-tiny-elf-CVE-2026-31431

Copy Fail Tiny ELF - CVE-2026-31431 最小化 436 字节的 Copy Fail 漏洞利用，得益于代码高尔夫的力量 魔法 这个 ELF 通过完全未映射、rwx，并有条件地将自身用作 ELF 载荷来毒化缓存，从而对漏洞利用进行了极限高尔夫化。更多更诡异的 ELF 内部高尔夫即将推出 有更好的想法？在 https://copy.golf/ 参与竞争 === 草率部分开始 === 参考 技术文章：https://copy.fail/ 上游 PoC 仓库：https://github.com/theori-io/copy-fail-CVE-2026-31431...

copyfail-rs

copyfail-rs Implementación en Rust de CVE-2026-31431 Copy Fail — una primitiva de escritura en la caché de páginas del kernel de Linux mediante AFALG splice. 中文文档 / Chinese README CVE-2026-31431 La implementación de algifaead del kernel de Linux permite a un usuario sin privilegios escribir datos...

CVE-2026-31431

CVE-2026-31431 - Copy Fail PoC 针对 CVE-2026-31431 的教育性质概念验证，该漏洞也被称为 Copy Fail ，是一个涉及 Linux 内核 AFALG / algifaead 加密接口的本地权限提升漏洞。 !WARNING 本仓库仅用于教育、防御以及经授权的安全研究目的。 请不要 在非您所有的系统上运行此代码，也不要在未获得明确书面许可的系统上运行。 未经授权的使用可能构成违法行为。 概述 CVE-2026-31431 是一个影响 Linux 内核加密子系统的本地权限提升漏洞。 该漏洞涉及通过 AFALG 接口暴露的 AEAD...

CVE-2026-3844

CVE-2026-3844 Breeze Cache ≤ 2.4.4 - 未认证的任意文件上传 ⚠️ 免责声明 本工具仅供教育和安全研究目的使用。 未经授权访问计算机系统是违法的。请仅在您拥有或获得明确测试许可的系统上使用本工具。 作者对本软件的任何滥用或造成的损害不承担任何责任。 📋 描述 CVE-2026-3844 是 WordPress 的 Breeze Cache 插件（版本 ≤ 2.4.4）中的一个严重未认证任意文件上传漏洞。该插件未能正确验证评论中的 srcset 参数，允许远程攻击者向服务器上传恶意文件（包括 WebShell）。 🔴 严重性 CVSS 评分 ：9.8（严重）...

Dirty-Frag-Analysis

Dirty Frag 深度技术分析 CVE-2026-43284 xfrm-ESP / CVE-2026-43500 RxRPC Linux 内核本地提权漏洞 — PoC 逆向 · Shellcode 拆解 · 补丁原理 · 检测脚本 漏洞概述 Dirty Frag 通过链式利用 xfrm-ESP Page-Cache Write 和 RxRPC Page-Cache Write 两个独立漏洞，在几乎所有主流 Linux 发行版上实现本地普通用户到 root 的提权。 确定性逻辑漏洞 ，无竞态条件，100% 成功率 完全绕过 Copy Fail 缓解措施 影响范围：2017 年至今几乎所...

CVE-2026-53365

CVE-2026-53365 — VsockDrop: subdesbordamiento del contador de referencias en iouring + AFVSOCK zero-copy, escalada de privilegios mediante reescritura de Page-Cache Imagen de distribución de HackSpeak. Este repositorio es un espejo de distribución de MaherAzzouzi/vsockdrop , con el código idéntic...

CVE-2026-46300_Fragnesia

🧨 Fragnesia — CVE-2026-46300 Linux 内核 LPE 审计与 Exploit 工具包 · Page-Cache / XFRM ESP-in-TCP（espintcp）回归 交互式审计 → 检测 LPE 前置条件 → 自动执行 exploit（经确认后） ⚠️ 道德与法律警告 本工具仅用于合法且经授权的安全测试 ——合约渗透测试、实验/CTF，或自有资产。未经系统所有者许可使用即属犯罪行为（UU ITE、Computer Fraud and Abuse Act 等）。使用者承担全部责任。 📖 漏洞概述 CVE-2026-46300 是 Linux 内核中的一个...

CVE-2026-1010-WebSocket-Connection-Smuggling-via-Malformed-Upgrade-Header

CVE-2026-1010 – WebSocket 连接走私 概述 反向代理和后端对如何解析带有畸形 WebSocket 升级头的 HTTP 请求存在分歧。代理将其视为一个请求，而后端将其解释为两个，从而允许攻击者走私一个隐藏请求。这可能导致缓存中毒或访问控制绕过。 漏洞详情 类型： 连接走私 / 请求拆分 影响： 未授权访问内部端点，缓存中毒。 根本原因： 代理在未规范化请求的情况下转发该请求，后端对 Upgrade 头的 WebSocket 检测触发后，将后续数据作为新的 HTTP 请求处理。 漏洞利用演示 1. 启动代理和后端： python reverseproxy.py &...

Fragnesia-go

fragnesia-go SA1つ。一度に1バイト。レースなし。 fragnesia（CVE-2026-46300）のGo移植版です。Dirty Frag脆弱性クラスの一員 - 別のバグ、同じ攻撃面、独自のパッチ。 動作の仕組み tl;dr このバグはLinux XFRM ESP-in-TCPサブシステムに存在します。ファイルからTCP受信キューへデータがspliceされた後、ソケットにTCPULP...

DirtyFrag-go

dirtyfrag-go 2つのバグ。1つのシェル。ディスク書き込みなし。 dirtyfrag（CVE-2026-43284 / CVE-2026-43500）のGo移植版です。 動作の仕組み（要約） このバグクラスはLinuxカーネルのXFRMサブシステムに存在します。ファイルページがパイプにspliceされ、その後ESP暗号化ソケットに送られると、カーネルはESPペイロードをその場で復号化します - ソースファイルのページキャッシュページに直接書き込まれます。ファイルは読み取り専用です。しかしページキャッシュはそうではありません。...

Copyfail-sh

copyfail-sh レースなし。オフセットなし。盲目的に信頼するプレビルドバイナリもなし。 CVE-2026-31431（Copy Fail）の bash 実装です。このスクリプトは、実行時にインラインで最小限の C ヘルパーをコンパイルします。bash 層はアーキテクチャ検出、ペイロード展開、ターゲット選択を担当し、C 層は bash 単体では到達できない実際のカーネル操作（AFALG ソケット、splice、sendmsg）を実行します。 完全な技術解説は copy.fail を参照してください。 仕組み（要約） バグはカーネルの AFALG AEAD ソケットインターフェースで...