Copy-Fail-CVE-2026-31431

Copy-Fail-CVE-2026-31431 Linuxカーネルの脆弱性 CVE-2026-31431 （別名 Copy Fail ）の概念実証エクスプロイト再現 です。 クレジット: Copy Fail 影響を受けるシステム Linuxカーネルバージョン 4.14以降 2017年からパッチ適用まで にリリースされた主要ディストリビューションの大半（Ubuntu、Debian、Fedora、RHEL...） オリジナルのエクスプロイトとの違い 最小化されていない読みやすいコード オリジナルのエクスプロイトコードはコンパクト このバージョンは完全に展開されている...

cve-2026-31431-mitigation

CVE-2026-31431 seccomp 緩和策 CVE-2026-31431 に対する軽量で可逆的な seccomp ベースの緩和策です。これは、Linux カーネルの algifaead / authencesn 暗号サブシステムにおけるローカル権限昇格の脆弱性です。 中文文档 脆弱性の概要 種別: ローカル権限昇格 LPE 影響を受けるコンポーネント: Linux カーネル crypto/algifaead.c - インプレース AEAD 操作 攻撃プリミティブ: authencesn AEAD...

copy-fail

Copy Fail PoC English Python PoC for CVE-2026-31431 , intended for controlled laboratory testing on authorized Linux systems. For use only in your own environments, labs, or systems where you have explicit permission. Do not run this code against third-party systems. Description copy-fail.py chec...

CVE-2026-23398

CVE-2026-23398 Linuxカーネル icmptagvalidation ヌルポインタ参照（リモートDoS） 説明 net/ipv4/icmp.c の icmptagvalidation は、inetprotosproto をNULLチェックなしで参照します。リモートの攻撃者は、未登録の内部プロトコル番号を持つ単一の細工されたICMP Fragmentation Neededパケットを送信することで、softirqコンテキストでカーネルをクラッシュさせることができます。 影響を受けるバージョン: コミット 614aefe56af8（mainline）/...

chronomaly

Chronomaly Chronomaly는 CVE-2025-38352를 사용하는 Android/Linux 커널 익스플로잇입니다. 이 익스플로잇은 Linux 커널 v5.10.157용으로 특별히 작성되었지만, 특정 커널 텍스트 오프셋을 필요로 하지 않기 때문에 취약한 모든 v5.10.x 커널에서 작동해야 합니다. 이 취약점에 대해 PoC부터 익스플로잇까지 상세히 다룬 세 부분으로 구성된 블로그 포스트 시리즈를 작성했습니다: 1부 - 실제 환경에서의 Android 커널 취약점 분석 + PoC 2부 - 커널 패치 없이 레이스 윈도우...

copy-fail_LPE_Interactive

CVE-2026-31431 Copy Fail Exploit Linux カーネルの page cache 汚染脆弱性を利用したツールで、非対話型コマンド実行をサポートします。 脆弱性の概要 CVE-2026-31431 は、Linux カーネルの authencesn AEAD アルゴリズム実装に存在する論理的欠陥です。AFALG と splice システムコールチェーンを介して、攻撃者は任意の読み取り可能ファイルの page cache に 4 バイトのデータを書き込むことができます。 影響範囲: Linux カーネル 4.14+ 2017年 - 2026年4月...

CVE-2026-31431

CVE-2026-31431 LPE PoC（Rust実装） このプロジェクトは、ローカル権限昇格（LPE）の脆弱性（CVE-2026-31431を模擬）に対するRustで実装されたProof of Concept（PoC）です。Crypto APIを悪用してLinuxカーネルのページキャッシュを操作する方法を示しています。cite: 1, 2 !CAUTION...

CVE-2022-0847-DirtyPipe-Exploits

CVE-2022-0847-DirtyPipe-Exploits 이 저장소는 침투 테스터와 레드 팀 전문가를 위해 특별히 설계된 포괄적인 익스플로잇 및 문서 모음을 제공합니다. Linux Dirty Pipe 취약점을 효과적으로 악용하려는 사람들에게 귀중한 자료가 됩니다. 취약점 정보 Dirty Pipe CVE-2022-0847는 Linux 커널에서 발견된 로컬 권한 상승 취약점입니다. 이 보안 결함으로 인해 권한이 없는 사용자가 다음과 같은 여러 중요한 작업을 수행할 수 있습니다: /etc/passwd와 같은 임의의 읽기 전용 파일...

kernel: netfilter: nf_log: validate MAC header was set before dumping it

A flaw was found in the Linux kernel's netfilter logging component. This vulnerability occurs because the system does not properly check if a network packet's Media Access Control MAC header is valid before attempting to log it. A local attacker could send a specially crafted network packet,...

kernel: thermal: core: Fix thermal zone device registration error path

A flaw was found in the Linux kernel's thermal core subsystem. When thermalzonedeviceregisterwithtrips fails during device registration, it does not properly wait for the thermal zone device's removal completion. This can lead to the premature freeing of the device's memory, creating a...

hbp-attack-demo

fork from https://github.com/veritas501/hbpattackdemo hbpattack 데모 참고 P0 블로그: https://googleprojectzero.blogspot.com/2022/12/exploiting-CVE-2022-42703-bringing-back-the-stack-attack.html vuln 모듈을 만들어서, 커널 임의 주소 쓰기 원시어primitive가 있다고 가정했지만, kaslr이 켜져 있어 주소 누출이 없는 상황이다. 따라서 cpuentryarea가 kaslr 무작위화에...

CVE-2022-0847-Container-Escape

CVE-2022-0847 CVE-2022-0847은 컨테이너 탈출을 달성하는 데 사용됩니다 호스트의 읽기 전용 파일 덮어쓰기 슬라이드 중국어는 여기에서 확인 가능 利用CVE-2022-0847 Dirty Pipe 实现容器逃逸（效果为覆写宿主机上任意只读文件） 中文汇报PPT在这里 소개 커널이 CVE-2022-0847에 취약한 경우, 공격자는 읽기 전용 파일을 덮어쓸 수 있습니다 비영구적! 자세한 내용은 https://dirtypipe.cm4all.com/ 참조. 그러나 컨테이너는 컨테이너 내부의 파일에만 접근할 수 있습니다. 다행히...

exploitgym

ExploitGym ExploitGymは、ユーザースペースプログラム、GoogleのV8エンジン、Linuxカーネルにわたる実世界の脆弱性から構築された大規模で現実的なベンチマークであり、AIエージェントがエクスプロイトを開発する能力を評価するために設計されています。 クイックスタート 1. Python deps uv sync --extra proxy 2. Build runtime artifacts gdb, socat, nc, node + agent CLIs and extract task data bash scripts/setup/setupdata.sh...

kmon

리눅스 커널 관리자 및 활동 모니터 🐧💻 커널 은 하드웨어 구성 요소와 소프트웨어 구성 요소 간의 상호 작용을 가능하게 하는 운영 체제의 핵심 부분입니다. 대부분의 시스템에서 커널은 부트로더 다음으로 시작될 때 로드되며 I/O 요청과 키보드, 모니터, 네트워크 어댑터, 스피커 같은 주변 장치를 처리합니다. 일반적으로 커널은 메모리 관리 , 프로세스 관리 , 장치 관리 , 시스템 호출 , 보안 을 담당합니다. 애플리케이션은 시스템 호출 메커니즘을 사용하여 운영 체제에 서비스를 요청하며, 대부분의 경우 이 요청은 관련 커널 함수를...

CVE-2026-31431-poc

Copy Fail コマンドPoCラッパー Copy Fail / CVE-2026-31431 用の小さな改変版概念実証（PoC）ラッパーです。常に対話型ルートシェルを起動する代わりに、ターミナルからカスタムコマンドを渡せるようにし、Webシェルなどの非対話型環境でも実行できるようにしています。 このプロジェクトは、公開されているCopy Failの研究とPoCに基づいています。 ⚠️ 免責事項 このリポジトリは教育、研究、および防御的検証のみを目的 として提供されています。 所有しているシステム、または明示的なテスト許可を得たシステムでのみ実行してください。...

copyfail-rs

copyfail-rs CVE-2026-31431（Copy Fail）のRust実装 — AFALG spliceを介したLinuxカーネルのページキャッシュ書き込みプリミティブ。 中文文档 / Chinese README CVE-2026-31431 Linuxカーネルのalgifaead実装では、権限のないユーザーがspliceシステムコールを介して、読み取り可能な任意のファイルのページキャッシュに任意のデータを書き込むことができます。authencesn AEADアルゴリズムは、seqnolo（ユーザー制御のAADバイト4〜7）をオフセットassoclen +...

Dirty-Frag-Analysis

Dirty Frag 深度技術分析 CVE-2026-43284 xfrm-ESP / CVE-2026-43500 RxRPC Linux カーネルローカル権限昇格脆弱性 — PoC リバースエンジニアリング · Shellcode 解析 · パッチ原理 · 検出スクリプト 脆弱性概要 Dirty Frag は xfrm-ESP Page-Cache Write と RxRPC Page-Cache Write の2つの独立した脆弱性を連鎖的に悪用し、ほぼすべての主要な Linux ディストリビューションにおいて、ローカルの一般ユーザーから root への権限昇格を実現します。...

CVE-2026-31431

CVE-2026-31431 - Copy Fail PoC CVE-2026-31431 の教育用 Proof of Concept です。Copy Fail としても知られる、Linux カーネルの AFALG / algifaead 暗号インターフェースに関わるローカル権限昇格の脆弱性です。 !WARNING このリポジトリは、教育、防御、および許可されたセキュリティ研究の目的のみで提供されています。 所有していないシステム、または明示的な書面によるテスト許可がないシステムでは、このコードを実行しないでください 。 許可のない使用は違法となる可能性があります。 概要...

CVE-2026-31431

作者: 0xShe 语言 / Language English: https://github.com/0xShe/CVE-2026-31431/blob/main/README.md 中文: https://github.com/0xShe/CVE-2026-31431/blob/main/README-CN.md CVE-2026-31431 内核权限提升工具指南 0x01 快速开始 部分目标环境未安装 Python，因此本权限提升逻辑已用 C 语言重写。 1. 编译 在您的 Linux 机器或 WSL 上运行以下命令（建议使用 -static 以避免 GLIBC 版本问题）： gc...

ksmbrace

ksmbrace ksmbd （Linuxカーネルのカーネル内SMB3サーバー、fs/smb/server/）における脆弱性研究です。ksmbdのdurableハンドルとパス解決の経路における、認証済み攻撃者が悪用できる欠陥を扱います。この名前は、この一連の研究のテーマである競合状態（race condition）に因んでいます（未公開のバイト範囲ロックUAF、CVE-2026-64396、d20d1c8ba576で修正済みを参照）。...