CVE-2022-0847-Dirty-Pipe-

CVE-2022-0847-Dirty-Pipe- これは、Linuxシステムで権限昇格の問題に直面しているリポジトリと、「Dirty pipeline」の問題に関するニュースです。 CM4all（ドイツのウェブホスティング会社）の開発者マックス・ケラーマン氏は、2022年初頭にこの問題を発見しましたが、脆弱性を探していたわけではありません。彼は、顧客がサーバーのログが自然に破損していることに不満を抱いていることを知り、デバッグを行っていました。...

CVE-2026-31431-Check

CVE-2026-31431（Copy Fail）脆弱性診断スクリプト 脆弱性の概要 CVE-2026-31431（Copy Fail） は Linux カーネルのローカル権限昇格脆弱性であり、AFALG ソケット（アドレスファミリ 38）と splice ゼロコピーシステムコールを組み合わせることで、ファイル書き込み権限を迂回してページキャッシュ（page cache）を改ざんし、書き込み権限のない SUID バイナリを改ざんして root 権限を取得します。 攻撃チェーン root@kitploit: socketAFALG, SOCKSEQPACKET, 0 AFALG ソケットを...

copy_fail

Copy Fail — CVE-2026-31431 CVE-2026-31431（Copy Fail）は、Linuxカーネルのalgifaeadモジュール（AFALGサブシステム）におけるローカル権限昇格の脆弱性です。2017年8月に導入されたロジックの欠陥により、権限のないローカルユーザーがAFALGとspliceを介して、読み取り可能な任意のファイルのページキャッシュに4バイトの制御データを書き込むことができ、その後、破損したsetuidバイナリを実行してroot権限を取得できます。このエクスプロイトは決定的です —...

CVE_2026_31431

CVE-2026-31431 Copy Fail – Linuxカーネルのauthencesn AEADテンプレートにおける4バイトのページキャッシュ書き込みプリミティブ。AFALG + spliceを介して悪用可能。 CVE-2026-31431は、Linuxカーネルにおける決定的でレースフリーなロジックバグです。 権限のないローカルユーザーは、読み取り可能な任意のファイルのページキャッシュ内の4バイト を上書きできます。 ディスク上のファイルは一切変更されず、メモリ内のコピーのみが改変されます。...

copy-fail-cve-2026-31431

Copy Fail - CVE-2026-31431 このリポジトリは、公開されているCopy Fail PoCのGo移植版と、マルチアーキテクチャ対応Linuxバイナリの再現可能なビルドパイプラインを提供します。 Copy Fail（CVE-2026-31431）は、authencesnにおけるLinuxカーネルのロジック欠陥であり、AFALGとspliceを介して参照されるページキャッシュデータへの決定的な4バイト書き込みを可能にします。 責任ある利用...

Copyfail-sh

copyfail-sh 无竞态条件。无偏移量。无需盲目信任的预编译二进制文件。 一个针对 CVE-2026-31431（复制失败漏洞）的 Bash 实现。该脚本在运行时会内联编译一个最小的 C 辅助程序。Bash 层负责架构检测、载荷解压和目标选择；C 层负责实际的与内核的交互（AFALG 套接字、splice、sendmsg），这些是 Bash 本身无法触及的。 完整的技术细节请参见 copy.fail。 工作原理（长话短说） 该漏洞位于 algifaead 中，即内核的 AFALG AEAD 套接字接口。2017 年的一项原地优化使得页面缓存页面可能出现在 authencesn...

DirtyFrag-go

dirtyfrag-go 两个漏洞。一个 Shell。零磁盘写入。 dirtyfrag（CVE-2026-43284 / CVE-2026-43500）的 Go 移植版。 工作原理（简述） 这类漏洞位于 Linux 内核的 XFRM 子系统。当文件页被 splice 送入管道，再送入 ESP 加密的套接字时，内核会在原地解密 ESP 载荷——直接写入源文件的页缓存页。文件是只读的，但页缓存不是。 dirtyfrag 利用这一原语串联了两个独立的漏洞： CVE-2026-43284 - ESP/XFRM 路径 通过 NETLINKXFRM 安装 48 条 XFRM 传输模式 SA。每条 S...

Drupal_REST-RCE_Unauthenticated

CVE-2019-6340 — Drupal RESTful Web Services RCE Python による CVE-2019-6340 のリモートコード実行エクスプロイト実装です。Metasploit モジュール の解析と、leonjza の先行研究に基づいています。 EDB-46459 との主な違い: POST を GET ではなく使用し、Drupal のページキャッシュをバイパスします。同じターゲットに対してキャッシュの有効期限を待たずに複数回実行できます。 必要条件 pip install requests 使用方法 python3 exploit.py -c optio...

Fragnesia-go

fragnesia-go 一个SA。一次一个字节。无竞态。 Go 移植版 fragnesia CVE-2026-46300。属于 Dirty Frag 漏洞家族——不同的漏洞，相同的攻击面，独立的补丁。 工作原理 tl;dr 该漏洞位于 Linux XFRM ESP-in-TCP 子系统中。当数据已经通过 splice 从文件传输到 TCP 接收队列后，在套接字上安装 TCPULP espintcp 时，内核会将队列中的数据视为 ESP 密文记录并就地解密。该数据的来源是页缓存页面。解密过程将 AES-GCM 密钥流直接 XOR 到该页面中。...

Copy-Fail-CVE-2026-31431

Copy-Fail-CVE-2026-31431 Linuxカーネルの脆弱性 CVE-2026-31431 （別名 Copy Fail ）の概念実証エクスプロイト再現 です。 クレジット: Copy Fail 影響を受けるシステム Linuxカーネルバージョン 4.14以降 2017年からパッチ適用まで にリリースされた主要ディストリビューションの大半（Ubuntu、Debian、Fedora、RHEL...） オリジナルのエクスプロイトとの違い 最小化されていない読みやすいコード オリジナルのエクスプロイトコードはコンパクト このバージョンは完全に展開されている...

Copy-Fail-CVE-2026-31431-Kubernetes-PoC

Copy Fail CVE-2026-31431 — KubernetesコンテナエスケープPoC 完全に非特権のコンテナ が、共有コンテナイメージレイヤーを通じてCVE-2026-31431 Linuxカーネルのページキャッシュ破損バグを悪用し、Kubernetes上でノードレベルのコード実行 を達成できることを実証するProof-of-Conceptです。 免責事項: このリポジトリは教育および防御目的でのみ公開されています。所有しているシステム、または明示的なテスト許可を得たシステムでのみ使用してください。 背景 CVE-2026-31431（"Copy...

CVE-2026-31431-Copy-Fail---Advanced-LPE-Proof-of-Concept---C-Rewrite

CVE-2026-31431（「Copy Fail」）- 高度なLPE概念実証 - C言語リライト CVE-2026-31431 に対する高度なバイト完全一致のローカル権限昇格（LPE）概念実証（PoC）です。Linuxカーネルの暗号サブシステム（algifaead）における論理的な欠陥を悪用します。 このリポジトリには、AFALG ソケットインターフェースと splice システムコールを操作して読み取り専用のページキャッシュメモリを確実に上書きする、高度に最適化されたC実装が含まれています。 脆弱性の概要 「Copy...

CVE-2026-46331

CVE-2026-46331 pedit COW – Linux net/sched 패킷 편집기 페이지 캐시 오염 취약점 요약 CVE-2026-46331 별명 “pedit COW”은 트래픽 제어 하위 시스템의 로컬 Linux 커널 권한 상승 결함입니다. 권한이 없는 사용자권한이 없는 네트워크 네임스페이스는 actpedit 패킷 편집기 필터를 구성하여 부분적인 copy-on-write COW 쓰기 를 페이지 캐시에 트리거할 수 있습니다. 결과적으로 커널은 공격자가 제어하는 데이터를 파일의 메모리 내 이미지에 페이지를 프라이빗으로 표시하...

tetragon-dirtyfrag

tetragon-dirtyfrag Blocking the DirtyFrag Linux privilege-escalation chain CVE-2026-43284 / CVE-2026-43500 at runtime with a Cilium Tetragon TracingPolicy. The policy SIGKILLs the public proof-of-concept at its socket-setup step, before it reaches the page-cache write that would give it root. Wha...

COPY-FAIL

Copy Fail -- CVE-2026-31431 Hardened C implementation for redteam and authorized penetration testing operations. ⚠️ Legal Notice: This tool is intended solely for authorized security research, authorized penetration testing, and defensive analysis. Use on systems you own or have explicit written...

CVE-2026-31431

CVE-2026-31431 — AFALG を介したローカル権限昇格 2026-04-29 — このエクスプロイトをMyDigitalLife フォーラム で公開した翌日に公開します。 Python は不要で、C で記述され、以下を使用して可能な限り小さくコンパイルされています: root@kitploit: musl-gcc -static -Os -o exploit exploit.c -s 重大な脅威です。エクスプロイトバイナリは依存関係なしでコンパイルされており、任意の Linux システムで脆弱性のテストに使用できます。 CVE-2026-31431 は、NIST が確認し...

copyfail-rs

copyfail-rs CVE-2026-31431（CopyFail）向けのマルチベクターPoC＋ペア検出ツール。 他の公開PoCにはない、新規のPAM認証バイパスベクターを搭載。 検出モードは、AIDE / Wazuh / OSSEC / Tripwireでは構造的に捕捉できないものを検出します。 単一の静的バイナリ。約108 KB。nostd musl。 デモ root@kitploit: noot@host:$ ./copyfail-rs --mode exploit sudo password for noot: root@host: id uid=0root gid=0roo...

CVE-2026-31431

CVE-2026-31431 — Copy Fail 中文版 主要Linuxディストリビューションで732バイトでroot権限を取得 CVE-2026-31431 Copy Fail は、Linuxカーネルのauthencesn暗号テンプレートにおける論理バグです。権限のないローカルユーザーが、システム上の任意の読み取り可能なファイルのページキャッシュに対して、決定的かつ制御された4バイト書き込みを引き起こすことができます。 概要 CVE ID: CVE-2026-31431 種別: ローカル権限昇格 / コンテナエスケープ 影響を受けるもの:...

CVE-2026-31431-Copy-Fail-add-arm64

脆弱性概要 項目| 内容 ---|--- CVE 番号| CVE-2026-31431 脆弱性名| Copy Fail 脆弱性タイプ| Linux カーネルローカル権限昇格 LPE CVSS 3.1 スコア| 7.8 HIGH CWE| CWE-669: Incorrect Resource Transfer Between Spheres 影響範囲| 2017 年から 2026 年 4 月までに構築されたすべての Linux カーネル CISA KEV| 掲載済み、修正期限 2026-05-15 公開日| 2026-04-29 脆弱性の原理 2017 年にカーネルの algifaead...

cve-2026-31431

CVE-2026-31431（Copy Fail）ツールキット このリポジトリには、Linux algifaead / authencesn ページキャッシュ scratch-write 脆弱性 CVE-2026-31431 の検出器と PoC が含まれています。 開示記事：https://xint.io/blog/copy-fail-linux-distributions ライセンスに関する注意 所有している、または明示的な許可を得たホスト上でのみ使用してください。検出器は非破壊的で、一時ディレクトリ内の sentinel ファイルのみを操作します。PoC および LPE...