CVE-2022-0847-eBPF

CVE-2022-0847-eBPF Un programa eBPF para detectar y defender ataques en CVE-2022-0847. En el espacio del kernel, el programa detecta las llamadas al sistema splice ; si dicha llamada contiene un pipe como fd de salida y los flags del buffer del pipe están establecidos en PIPEBUFFLAGCANMERGE ,...

copy-fail-cve-2026-31431-linux-kernel-page-cache-lpe

Copy Fail CVE-2026-31431 - Comprobador de Vulnerabilidad Script de validación conceptual para CVE-2026-31431 «Copy Fail» — una escalada de privilegios local del kernel de Linux a través de la escritura en la caché de páginas de algifaead. Vulnerabilidad CVE-2026-31431 es un error lógico en la...

cve_2026_31431

CVE-2026-31431 "Copy Fail" Kit de herramientas Detector y LPE de prueba de concepto para el error de escritura temporal en la caché de páginas de Linux algifaead / authencesn divulgado el 2026-04-29. Divulgación del informe: https://xint.io/blog/copy-fail-linux-distributions Autorización Úselo...

CVE-2026-31431-C

copy-fail CVE-2026-31431（Copy Fail）C 语言 PoC，逻辑对齐 theori-io/copy-fail-CVE-2026-31431 原版 Python exploit。 仅用于已授权的安全研究与实验环境。禁止在未授权系统上使用。 原理简述 Linux AFALG 中 authencesnhmacsha256,cbcaes 在 splice + AEAD 路径下，可将 AAD 里 4 字节写入目标文件页缓存 （磁盘内容不变）。 本仓库 exploit 行为与原版一致： 1. 对 /usr/bin/su 页缓存逐 4 字节写入 zlib 解压后的微型 EL...

Detection-Tool-Kit-for-CVE-2026-31431

copyfail-detect Kit de detección para CVE-2026-31431 "Copy Fail", una técnica de escalada de privilegios local del kernel de Linux que corrompe los datos de la caché de páginas sin modificar el archivo en el disco. Por qué existe Copy Fail puede eludir la supervisión tradicional de integridad de...

asm-copyfail

CVE-2026-31431 Copy Fail — x86-64 汇编语言分析与开发 以 Theori 发布的源代码为基础，我们将进行多项练习，直至将其完全转换为纯汇编语言（无外部库）。python !/usr/bin/env python3 Archivo: copyfail.py import os as g,zlib,socket as s def dx:return bytes.fromhexx def cf,t,c:...

Copy-Fail-CVE-2026-31431-Kubernetes-PoC

Copy Fail CVE-2026-31431 — PoC de escape de contenedor en Kubernetes Una prueba de concepto que demuestra cómo un contenedor completamente no privilegiado puede lograr ejecución de código a nivel de nodo en Kubernetes explotando el bug de corrupción de la caché de páginas del kernel Linux...

CVE-2022-0847

CVE-2022-0847 Dirty Pipe linux内核提权分析 toc 本文首发于华为安全公众号，这是博客版比较完整 首发链接:https://mp.weixin.qq.com/s/6VhWBOzJ7uu80nzFxe5jpg 漏洞简介 漏洞编号: CVE-2022-0847 别名: 脏管道dirty pipe 漏洞产品: linux kernel - splice syscall 影响版本: linux 5.8 补丁 f6dd975583bd 引入 5.16.11、5.15.25、5.10.102 修复 漏洞危害: 对任意可读文件写不超过一页的内容足够了，可本地提权。 环境搭...

CVE-2026-31431-Copy-Fail---Minified-LPE-PoC

CVE-2026-31431-CopyFail---Minified-LPE-PoC ⚠️ Descargo de responsabilidad Solo con fines educativos y de pruebas de seguridad autorizadas. Esta Prueba de Concepto PoC fue sintetizada para emulación de Red Team autorizada y auditoría de vulnerabilidades. Los autores y colaboradores no asumen ningun...

CVE-2026-31431-EXPLOIT

CVE-2026-31431 - 复制失败 此漏洞允许非特权本地攻击者 在受影响的 Linux 系统上获取root 权限 。 ⚠️ 免责声明 此代码仅供教育和安全研究目的使用 。 它演示了 Linux 内核 AFALG 套接字接口中的一个假设性漏洞（CVE-2026-31431）。 请不要 在任何你不拥有或未获得明确书面许可的系统上运行此代码。 滥用此代码可能违反法律和法规。 📜 描述 CVE-2026-31431 （2026年披露）是 authencesnhmacsha256,cbcaes AEAD 实现中的一个写时复制/长度混淆 错误。 通过使用零长度缓冲区构造特定的 sendmsg...

CopyFail-CVE-2026-31431

CopyFail: CVE-2026-31431 Implementación en Python de copy.fail. Sobrescribe la caché de páginas de un binario setuid-root mediante AFALG + splice para obtener root. Sin condiciones de carrera, sin offsets; funciona en cualquier distribución de Linux desde 2017. Requisitos Python 3.6+ 3.12+ usa...

CVE-2026-31431-CopyFail

root@kitploit: ██████╗ ██████╗ ██████╗ ██╗ ██╗ ███████╗ █████╗ ██╗██╗ ██╔════╝██╔═══██╗██╔══██╗╚██╗ ██╔╝ ██╔════╝██╔══██╗██║██║ ██║ ██║ ██║██████╔╝ ╚████╔╝ █████╗ ███████║██║██║ ██║ ██║ ██║██╔═══╝ ╚██╔╝ ██╔══╝ ██╔══██║██║██║ ╚██████╗╚██████╔╝██║ ██║ ██║ ██║ ██║██║███████╗ ╚═════╝ ╚═════╝ ╚═╝ ╚═╝...

CVE-2026-31431

CVE-2026-31431 结构 root@kitploit: . ├── container │ ├── container.md 容器逃逸的思路 │ ├── expenv 容器环境 │ │ ├── bin │ │ │ ├── gscontainer │ │ │ └── share │ │ ├── Dockerfile │ │ ├── run.sh │ │ └── src │ │ ├── gscontainer.c │ │ └── share.c │ ├── images │ │ ├──...

CVE-2022-0847-Container-Escape

CVE-2022-0847 CVE-2022-0847 utilizado para lograr escape de contenedor sobrescribir cualquier archivo de solo lectura en el host Diapositivas en chino disponibles aquí 利用CVE-2022-0847 Dirty Pipe 实现容器逃逸（效果为覆写宿主机上任意只读文件） 中文汇报PPT在这里 Introducción Si el kernel es vulnerable a CVE-2022-0847, un atacant...

dirty-pipe-poc

POC 利用：通过 CVE-2022-0847 Dirty Pipe 漏洞将用户添加到 sudo 组 本仓库基于 Max Kellermann 发现的漏洞、分析文章和利用代码，所有内容均可在此处找到。 和所有人一样，我也忍不住尝试玩弄这个世界上最易复现的权限提升漏洞，那篇博客文章对其解释得非常清楚。 我将利用代码翻译成了 Python，只是为了更好地理解它，但这是 C 语言利用代码的精确副本，其中硬编码了 Sudo 权限提升操作。 前提条件 Python 3.10（由于使用了 os.splice 调用） 不足之处 通过直接写入 sudo 条目后的下一行内容，导致 /etc/group...

CVE-2022-0847-POC

CVE-2022-0847 鸣谢: root@kitploit: 漏洞作者: Max Kellermann max kellermann 解释: https://dirtypipe.cm4all.com/ 资源: root@kitploit: 页面缓存: https://manybutfinite.com/post/page-cache-the-affair-between-memory-and-files/ 管道:...

CVE-2026-31431-copy-fail

CVE-2026-31431 Exploit de Fallo de Copia Parte 1: Concepto Teórico Cómo Funciona CVE-2026-31431 En lugar de que el sistema obtenga archivos directamente del lento disco físico —lo que desperdicia mucho tiempo— el sistema Linux crea una copia temporal del archivo dentro de la RAM, conocida como Pa...

CVE-2026-31431

CVE-2026-31431 Detalle de Copy Fail - CVE-2026-31431 https://nvd.nist.gov/vuln/detail/CVE-2026-31431 https://copy.fail/exploit https://xint.io/blog/copy-fail-linux-distributions Distribución / Versión probada Distribución| Versión ---|--- Ubuntu 24.04 LTS| 6.17.0-1007-aws Amazon Linux 2023|...

copy-fail-c

Copy Fail CVE-2026-31431 - C port English en ∙ 日本語 ja ∙ 简体中文 zh-cn ∙ 한국어 ko ∙ Русский ru Copy Fail Linux 本地提权 CVE-2026-31431 的跨平台 C 语言重写版。该漏洞由 Theori / Xint 于 2026 年 4 月 29 日披露。有关完整的漏洞描述、时间线以及 Theori 的发现过程，请参阅 copy.fail 上的官方报告。 公开发布的概念验证 PoC 是一个 732 字节的 Python 脚本。这个 C 语言移植版证明了相同的漏洞利用可以表示为可移植的 C...

CVE-2026-43284

Dirty Frag - Vulnerabilidad crítica del kernel Linux - CVE-2026-43284 📚 Introducción La cadena de explotación, clasificada como Escalada Local de Privilegios LPE , permite a un usuario sin privilegios obtener acceso root en prácticamente todas las distribuciones modernas de Linux que ejecutan...