CVE-2022-0847

CVE-2022-0847 将 dirtypipe 脚本修改为自动提权，无需手动搜索文件来劫持 suid 二进制文件。 编译 gcc dirty.c -o dirty gcc dirtypipe2.c -o dirty 运行 ./dirty 然后你将自动获得 root 权限 修改内容 受影响的内核 内核版本高于 5.8 可能受影响 版本 5.10 版本 5.15 版本 5.16...

copy-fail-go

copy-fail-go grenkoca 的 Python PoC 的 Go 移植版本，针对 CVE-2026-31431 （copy-fail）。 此版本可编译为完全静态的二进制文件，零运行时依赖——无需 Python、无需 pip、无 libc 版本限制。将其放到任何 Linux 目标上即可运行。它还会自动枚举目标上所有 SUID 全局可读二进制文件，并让你通过交互式菜单选择要利用的目标。 仅限授权的安全研究和 CTF 使用。 什么是 CVE-2026-31431（copy-fail）？ 由 Theori 发现并于 2026 年 4 月 29 日 公开披露，Copy.Fail 是...