linux-copy-fail-CVE-2026-31431

Linux Copy-Fail 分析（CVE-2026-31431）🛡️ 本仓库包含对 CVE-2026-31431 漏洞（俗称 "Copy-Fail"）的深入分析、概念验证（PoC）及实验室测试结果。 Copy-Fail 利用了 Linux 内核 Crypto API（AFALG）与 splice 系统调用相结合的逻辑缺陷。它允许非特权本地攻击者执行页缓存投毒（Page Cache Poisoning），从而实现本地权限提升（LPE）。 🧠 技术概述：页缓存投毒 与修改磁盘上文件的传统漏洞利用不同，Copy-Fail...

CVE-2026-31431

Copy Fail（CVE-2026-31431）——综合技术分析报告 1. 漏洞概述 漏洞名称： Copy Fail CVE 标识符： CVE-2026-31431 发现者/作者： Xint 代码研究团队（基于 Theori 研究员 Taeyang Lee 的初步基础研究）。 "Copy Fail" 是 Linux 内核 authencesn 加密模板中的一个严重逻辑漏洞。它允许非特权本地用户对系统上任何可读文件的页缓存执行确定性的、可控的 4 字节写入。通过针对 setuid 二进制文件（如 /usr/bin/su），攻击者可以修改内存中的执行缓存，从而将权限提升至 Root（UID...

CVE-2026-31431-Patch

CVE-2026-31431（复制失败）缓解与修补脚本 修补前且存在漏洞的镜像 使用脚本修补后的镜像 本仓库包含一个专门的 bash 脚本，用于缓解和修补 CVE-2026-31431 ，该漏洞也被称为 “复制失败” 。这是一个 Linux 内核中的严重本地权限提升（LPE）漏洞，允许非特权用户通过 AFALG（加密 API）和 splice 系统调用污染页缓存，从而获得 root 访问权限。 漏洞概述 CVE-2026-31431 利用了内核加密模板中的逻辑缺陷。通过链式调用特定系统调用，攻击者可以在不修改磁盘上物理文件的情况下，覆盖内存中 SUID 二进制文件（如...

CVE-2021-31956-EXP

在 WIN10 1903 上运行，体验并非完美 https://bbs.pediy.com/thread-271140.htm...

POC-CVE-2021-4034

CVE-2021-4034 虽然该漏洞无法远程利用，且其本身不允许任意代码执行，但攻击者一旦在易受攻击的主机上获得立足点，便可利用它来提升权限并实现该能力。 https://seclists.org/oss-sec/2022/q1/80https://blog.qualys.com/vulnerabilities-threat-research/2022/01/25/pwnkit-local-privilege-escalation-vulnerability-discovered-in-polkits-pkexec-cve-2021-4034 PoC 已在 Debian 10 和...

CVE-2026-20805-PoC

CVE-2026-20805 PoC 概念验证，演示 Microsoft 桌面窗口管理器（dwm.exe）中的信息泄露漏洞。 概述 本仓库包含一个自定义概念验证（PoC），用于复现 CVE-2026-20805，这是一个影响 Windows 桌面窗口管理器进程的信息泄露漏洞。该漏洞允许本地已认证用户因 ALPC 相关结构处理不当而泄露内核对象指针，可能削弱内核漏洞缓解措施（如内核地址空间布局随机化（KASLR））。本 PoC 是在发现现有公开脚本存在不稳定性和执行问题后独立实现的，目标是产生可靠且可验证的结果。 漏洞详情 CVE ID： CVE-2026-20805 漏洞类型：...

Copy-Fail_Detect_and_mitigate_CVE-2026-31431

Copy Fail - CVE-2026-31431 检测与缓解工具 检测是否暴露于 CVE-2026-31431（Copy Fail） ，并可选地在受影响系统上通过禁用 algifaead 内核模块来应用主机级缓解措施。 本仓库提供的内容 copyfail-check.sh — 检查内核补丁状态、运行时模块暴露情况及缓解状态。 通过 --mitigate 提供可选的自动缓解功能。 人类可读的判定输出：NOT AFFECTED、PATCHED、NOT EXPLOITABLE、MITIGATED、MITIGATED REBOOT PENDING 或 AFFECTED。 漏洞摘要 属性| 值...

CVE-2026-41177-Squidex-CMS

CVE-2026-41177：Squidex CMS 盲SSRF 针对CVE-2026-41177的技术研究与分析：Squidex CMS Restore API中的一个盲服务器端请求伪造（SSRF）漏洞。 漏洞概述 CVE ID： CVE-2026-41177 受影响组件： Squidex API：备份/恢复引擎（/api/apps/restore） 受影响版本： 替换为有效的管理员令牌）： curl -X POST http://localhost/api/apps/restore/ \ -H 'Authorization: Bearer ' \ -H 'Content-Type:...

berdav-CVE-2021-4034

CVE-2021-4034 polkit 权限提升漏洞的一日利用 只需执行 make、./cve-2021-4034，即可享受 root shell。 原作者发布的官方公告在这里 PoC 如果利用成功，你将立即获得 root shell： vagrant@ubuntu-impish:/CVE-2021-4034$ make cc -Wall --shared -fPIC -o pwnkit.so pwnkit.c cc -Wall cve-2021-4034.c -o cve-2021-4034 echo "module UTF-8// PWNKIT// pwnkit 1"...

CVE-2026-3888-snap-confine-systemd-tmpfiles-LPE

CVE-2026-3888 — snap-confine / systemd-tmpfiles 本地权限提升 通过利用 snap-confine 与 systemd-tmpfiles 之间的 TOCTOU 竞态条件，在 Ubuntu Desktop 24.04+ 上实现从非特权用户到完全 root 的本地权限提升。提供两种变体：SUID 和 Capabilities 。 CVSS: 7.8（高危） | 公告： Qualys | 补丁： snapd 2.74.2，2026年3月17日 目录 变体对比 变体 1 — SUID 工作原理 文件 构建 使用方法 环境要求 输出 变体 2 —...

CVE-2021-4034

CVE-2021-4034 polkit 权限提升漏洞利用程序 只需执行 make、./cve-2021-4034，即可获得 root shell。 来自我的 Qualys 团队的原始公告在这里 PoC 如果漏洞利用成功，你将立即获得 root shell： kali@user:/CVE-2021-4034$ make cc -Wall --shared -fPIC -o pwnkit.so pwnkit.c cc -Wall cve-2021-4034.c -o cve-2021-4034 echo "module UTF-8// PWNKIT// pwnkit 1"...

PwnKit-Vulnerability_CVE-2021-4034

PwnKit 漏洞 - 本地权限提升 标题： PwnKit 漏洞 - 本地权限提升 目标： Linux 类别： 执行 致谢： Qualys 研究团队 描述 Qualys 研究团队在 polkit 的 pkexec 中发现了一个内存损坏漏洞，pkexec 是一个 SUID-root 程序，默认安装在所有主流 Linux 发行版中。这个易于利用的漏洞允许任何非特权用户通过利用其默认配置中的该漏洞，在易受攻击的主机上获得完整的 root 权限。 PwnKit：在 polkit 的 pkexec 中发现的本地权限提升漏洞（CVE-2021-4034） 测试环境 Ubuntu 20.04.3 LT...

PATCH-CVE-2026-31431-Ubuntu_Debian

🛡️ CVE-2026-31431（复制失败）缓解方案 - Linux 内核 本仓库包含用于在 Ubuntu 系统上消除关键漏洞 CVE-2026-31431 （代号 "Copy Fail" ）的脚本。 !IMPORTANT 兼容性： 这些脚本专为 Ubuntu Server 24.04 LTS 定制并经过测试。虽然其逻辑在其他发行版上类似，但尚未在 Debian 或其他 Linux 发行版上进行测试。 📋 前提条件与安装 在应用补丁之前，请下载官方检测脚本（由 rootsecdev 开发），以验证您系统的当前状态： 下载检测脚本 wget...

CVE-2026-31431-Advanced-Exploit

CVE-2026-31431 — Copy Fail Linux 内核页缓存越权写入漏洞 AFALG AEAD 散列表链错误 概述 Linux 内核 algifaead 接口存在一个漏洞，允许无特权用户 向任意可读文件 的页缓存（page cache）写入任意数据——完全绕过文件权限检查、强制访问控制（MAC）以及完整性校验。 磁盘上的文件内容不会改变，但此后所有读取该文件的进程（包括 SUID 程序、动态链接器、execve 等）都会看到攻击者篡改后的版本，直到页缓存被回收。 影响范围 项目| 说明 ---|--- 子系统| crypto/algifaead.c 算法|...

copyfail

Copy Fail - CVE-2026-31431 C语言PoC 针对 CVE-2026-31431 （Copy Fail）的本地权限提升漏洞利用程序，使用C语言编写。 工作原理 1. ELF解析 ：通过 PTLOAD 程序头将 /usr/bin/su 的入口点虚拟地址解析为文件偏移量 2. AFALG设置 ：使用零密钥绑定到 authesnhmacsha256,cbcaes 3. 4字节页缓存写入 ：对于shellcode负载的每个块： sendmsg 发送AAD，其中shellcode字节作为 seqnolo（字节4-7），并带有 MSGMORE splice...

-SCTT-2026-33-0002-DWM-Visual-Field-Singularity

SCTT-2026-33-0002：DWM 视觉场奇点 📡 理论分类 ID： SCTT-2026-33-0002 研究员： Americo Simoes SimoesCTT 物理学依据： 定理 4.2 - 湍流相变 TPT 常数： α = 0.0302011 目标： 桌面窗口管理器 dwm.exe / Windows 图形组件 取代： CVE-2026-20805 与 CVE-2026-20871（视觉闩锁补丁） 🚀 概述 SCTT-2026-33-0002 将视觉场奇点 武器化。虽然微软最新的补丁侧重于防止 ALPC 端口泄漏和对象生命周期悬垂，但它们对时间性视觉叠加 仍然视而不见。...

CVE-2024-53522

CVE-2024-53522 CVE-2024-53522 漏洞利用 PoC 本仓库包含 CVE-2024-53522 的概念验证（PoC），该漏洞由 Safecloud Co., Ltd. 发现。有关该漏洞的详细信息，请参阅我们的博客文章：CVE-2024-53522: HOSxP 软件 0day 发现与利用 漏洞概述 CVE-2024-53522 是一个影响 HOSxP XE https://hosxp.net/ 的严重安全问题。该漏洞允许本地攻击者解密特权数据库凭据，原因是应用程序中使用了静态硬编码的私钥-IV 。 免责声明 本 PoC 仅用于教育和研究目的 。严禁将此 PoC...

Pydantic AI Web chat UI (`Agent.to_web()`, `clai web`): a website visited by the developer can trigger agent runs and server-side tool execution on the local chat endpoint

Summary The Pydantic AI development web chat UI Agent.toweb, clai web did not check the content type of requests to its chat endpoint. This allowed a website visited by a developer to submit a request to a chat UI running on that developer's machine, causing the served agent to run and to execute...

CVE-2021-4034

CVE-2021-4034 CVE-2021-4034 添加 Root 用户 - Pkexec 本地权限提升 根据CVE-2021-4034进行了加强，执行Exploit将会默认添加用户名rooter，密码Hello@World，并且rooter用户将具有sudo权限。 参考CVE-2021-4034，执行Exploit将默认添加用户名rooter，密码Hello@World，并且rooter用户将具有sudo权限。 用法 test@some:$ gcc cve-2021-4034.c -o ./exp test@some:$ ./exp /etc/passwd successfully...

CVE-2026-28372-telnetd-Privilege-Escalation

CVE-2026-28372：GNU inetutils telnetd 权限提升漏洞 针对 CVE-2026-28372 的专业概念验证（PoC），该漏洞是 GNU inetutils telnetd（版本 ≤ 2.7）中发现的本地权限提升（LPE）漏洞。 技术摘要 该漏洞的产生原因是 telnetd 错误地将客户端控制的环境变量传递给 login1 进程。通过操纵 CREDENTIALSDIRECTORY 变量并插入一个 login.noauth 文件，非特权攻击者可以完全绕过身份验证，无需密码即可获得 root shell。 漏洞详情 CVE ID：CVE-2026-28372...