CVE-2026-31431-Linux-Copy-Fail

CVE-2026-31431 - Linux Copy-Fail 漏洞利用（Rust） 一个针对 CVE-2026-31431（Copy-Fail）的本地权限提升漏洞利用的 Rust 实现。 它允许执行自定义 shellcode（例如 Meterpreter ） 简介 Xint 披露了 CVE-2026-31431，这是一个任意页缓存写入漏洞，通过链式利用 AFALG 和 splice 实现 4 字节写入原语。 来源：Copy Fail: 732 Bytes to Root on Every Major Linux Distribution 免责声明...

CVE-2026-31431-Verificador-Exploit

CVE-2026-31431 - Linuxカーネルにおける権限昇格エクスプロイト 説明 CVE-2026-31431の脆弱性に対する機能的なエクスプロイトで、カーネルのAFALG暗号サブシステムの欠陥とspliceシステムコールを組み合わせて悪用し、Linuxシステム上でローカル権限昇格を可能にします。 特徴 エクスプロイト実行前の完全な脆弱性検証 さまざまなターゲット向けの複数のペイロード（SUIDバイナリおよび/etc/passwd） カラー表示とプログレスバーを備えたインターフェース ページキャッシュのオプションによるクリーンアップ 非永続的なエクスプロイト（RAMのみを変更） ...

dirty-frag-check

Dirty Frag チェック CVE-2026-43284 / CVE-2026-43500 Linuxカーネルのローカルルート権限昇格の脆弱性「Dirty Frag」 CVE-2026-43284、 CVE-2026-43500 の読み取り専用チェッカーです。 カーネルバージョン、モジュール状態、KernelCare livepatch、追加したmodprobeブラックリストを確認します。 エクスプロイトコードは実行しません。 CVE-2026-31431-check の関連ツールです。 注意: これはヒューリスティックな判定です。緑色の判定結果は保証を意味するものではありません。...

CVE-2026-31431-cleaned

copyFail.py — CVE 漏洞利用分析报告 概述 copyFail.py 是一个概念验证（PoC）漏洞利用程序，演示了 Linux 内核中的一个本地权限提升 漏洞。通过滥用 splice 系统调用并结合精心构造的套接字选项，该漏洞利用程序能够破坏任意内核内存。它利用这一能力将磁盘上的任意 setuid 二进制文件覆盖为自定义的 ELF 可执行文件，然后运行被篡改的二进制文件以获得提升的权限。 攻击类型： 本地权限提升（LPE） 影响： 完全 root shell 访问权限（当针对 setuid-root 二进制文件时） 复杂度： 低（单个脚本，无外部依赖） 用法：...

CVE-2021-1883

このリポジトリには README がありません。...

CVE-2021-1965

libwifiを使用 ただの楽しみのために。...

exploit-CVE-2025-39946

README これはCVE-2025-39946のエクスプロイトです。lts-6.12.48 kCTFインスタンスで動作します（ただし100%信頼できるわけではありません）。 この脆弱性を詳細に分析したブログ記事を書きました。こちらで確認してください！ 他のカーネルバージョンへの適用 他のカーネルバージョンで動作させるために必要な変更は、COREPATTERNOFFSETの変更だけのはずです。対象カーネルのbzImageを入手し、root権限でカーネルをロードして、/proc/kallsyms内のcorepatternのアドレスとtextのアドレスを比較する必要があります。...

CVE-2026-31431

CVE-2026-31431（コピー失敗）チェッカー LinuxホストがCVE-2026-31431に対して脆弱かどうかを検証し、緩和策を適用します。 ファイル checkcve202631431.yml - 検証およびパッチ適用用のAnsibleプレイブック revertcve202631431.yml - 緩和策を元に戻すためのAnsibleプレイブック runcheck.sh - ローカルまたはリモートで検証を実行するスクリプト runrevert.sh - ローカルまたはリモートで変更を元に戻すスクリプト 実行例 1. 脆弱性の確認（runcheck.sh）...

lsm_bpf_check_argc0

ARGC0 LSM BPF チェッカー argc == 0 でのプログラム実行（例: pwnkit（CVE-2021-4034））を防ぐためのシンプルな LSM BPF プログラムです。 すべての exec システムコールが argc = 1 で呼び出されることを確認するだけのシンプルなチェックを行います。 このチェックは Ariadne Conill 氏の パッチ に基づいています。 ビルド方法 Ubuntu の場合 $ sudo apt-get install libc6-dev-i386 libbpf0 libbpf-dev Fedora 35 の場合 $ sudo dnf...

vulhub

Vulhub is an open-source collection of pre-built, ready-to-use vulnerable Docker environments. With just one command you can launch a vulnerable environment for security research, learning, or demonstration, no prior Docker experience required. 中文版本Chinese version Quick Start Install Docker examp...

copy-fail-CVE-2026-31431

Copy Fail - CVE-2026-31431 技術解説 テスト済みディストリ / バージョン ディストリ| バージョン ---|--- Ubuntu 24.04 LTS| 6.17.0-1007-aws Amazon Linux 2023| 6.18.8-9.213.amzn2023 RHEL 10.1| 6.12.0-124.45.1.el101 SUSE 16| 6.12.0-160000.9-default...

My-CVEs

제가 발견한 취약점 목록입니다. 일부 취약점에는 심층 기술 문서, 익스플로잇 또는 퍼징 세션 워크스루가 포함되어 있습니다. 일부 취약점은 메인테이너가 연락을 끊거나 보안 버그로 인정하지 않아 CVE가 없으며, 이러한 것들도 공개하기로 결정했습니다. CVE| 대상| 간단 설명| 발견 방법| 문서/보고서/기타 ---|---|---|---|--- CVE-2025-58364| CUPS - Linux Printing Stack| 가짜 프린터 응답을 통한 원격 DoS| IPP 패킷 역직렬화 퍼징| 문서, 퍼징 및 익스플로잇 포함...

CVE-2022-25636

CVE-2022-25636 netfilter 커널 권한 상승 toc 취약점 개요 취약점 번호: CVE-2022-25636 영향 제품: linux kernel - netfilter 영향 버전: linux kernel 5.4 취약점 위험성: netfilter 커널 모듈에 힙 경계를 벗어난 쓰기가 존재하며, SYSADMIN 권한이 있을 때 권한 상승을 유발할 수 있음 환경 구성 취약점은 netfilter 커널 모듈에 존재하며, 취약한 코드는 3개의 ko 파일에 있다. nftdupnetdev.ko nfdupnetdev.ko...

harden-docker-seccomp

harden-docker-seccomp ホスト上のすべてのDockerコンテナに対してAFALGソケットの作成をブロックする冪等スクリプト。CVE-2026-31431 （"Copy Fail"）の緩和策です。 背景...

fuck_cve_2026_31431

fuckcve202631431 make KERNELVER=uname -r : for LKM sudo insmod fuck-cve-2026-31431.ko regfakeimpl=1 : for builtin sudo insmod fuck-cve-2026-31431.ko...

oppo-ghostlock

oppo-ghostlock GhostLock CVE-2026-43499 — OPPO Find N2 Linux カーネル権限昇格の研究 プロジェクト概要 GhostLock CVE-2026-43499 は Linux 2.6.39 から 7.1-rc1 に影響するカーネルスタック UAF 脆弱性であり、FUTEXCMPREQUEUEPI の競合状態によって引き起こされます。このプロジェクトは、NebuSec/CyberMeowfia の x8664 exploit を OPPO Find N2 ARM64, kernel 5.10.236 に移植します。 プロジェクトの状態...

CopyFile_CVE-2026-31431

CopyFileCVE-2026-31431 コピーエラー（CVE-2026-31431）– ローカル権限昇格の悪用 LinuxカーネルのAEADテンプレート authencesn における論理エラーにより、権限のないユーザーが読み取り可能な任意のファイルのページキャッシュに4バイトを書き込むことができます。 提供されるPythonスクリプトは、メモリ内の /usr/bin/su を破壊し、rootシェルを生成します。 脆弱性の概要 CVE-2026-31431 は、Linuxカーネルの暗号サブシステム、具体的には...

Linux_LPE_io_uring_CVE-2021-41073

LinuxLPEiouringCVE-2021-41073 CVE-2021-41073 iouring 型混乱の脆弱性に対するLPEエクスプロイト。 解説記事はこちら: Put an iouring on it: Exploiting the Linux Kernel 作者: @chompie1337 教育・研究目的のみに使用してください。テストやセキュリティ評価には使用しないでください。 ビルド方法 liburing が必要: gcc -o hello hello.c -Wall -std=gnu99 pkg-config fuse --cflags --libs gcc -I...

CVE-2026-31429-POC

CVE-2026-31429 — Linuxカーネル: bpfprogtestrunskb経由のKFENCE割り当てSKBヘッドのクロスキャッシュ解放 深刻度: 中 CWE-763: 無効なポインタまたは参照の解放 公開日: 2026-04-20 影響を受けるサブシステム: net/core/skbuff.c — skbkfreehead 研究者: Antonius / w1sdom — Blue Dragon Security 連絡先: [email protected] Loreスレッド:...

CVE-2026-31431-C

Copy-Fail Exploit CVE-2026-31431 Linuxカーネルのコピーオンライト脆弱性をAFALGソケットとsplice操作を介して標的とするローカル権限昇格エクスプロイト。 概要 このエクスプロイトは、Linux暗号サブシステム（AFALG）におけるカーネルレベルのメモリ破損状態と、ゼロコピー機構（splice）を組み合わせて悪用し、特権バイナリのメモリを改変します。 実行時に/usr/bin/suをパッチすることで、有効な認証情報を必要とせずにrootへの昇格を可能にします。 使用方法...