Copy-Fail-Exploit-CVE-2026-31431

Copy Fail CVE-2026-31431 – 漏洞利用使用指南 ⚠️ 免责声明 本内容仅供教育和授权安全测试使用。切勿 在未经明确许可的系统上运行此漏洞。 📌 概述 Copy Fail CVE-2026-31431 是一个影响 Linux 本地权限提升（LPE）的漏洞，通过 AFALG 影响内核加密 API。 它允许非特权用户覆盖 SUID 二进制文件（例如 /usr/bin/su）的页缓存数据，从而获得 root 访问权限。 🧠 要求 系统要求 Linux 内核（存在漏洞 – 取决于补丁状态） 已启用 AFALG 已加载 algifaead 模块 Python 漏洞利用要求...

CVE-2026-31431

CVE-2026-31431：Copy Fail PoC + ARM64 验证 Copy Fail 是 Theori/Xint 发布的一个 Linux 本地提权漏洞，编号为 CVE-2026-31431。项目页面描述了 authescesn 中的一个逻辑漏洞，可通过 AFALG 和 splice 触发，从而对 setuid 二进制文件产生一次小的页缓存写入。在受影响的系统上，非特权本地用户可以获取 root 权限。 本仓库保留了上游概念验证代码的副本，并添加了一个在 Ubuntu 25.10 ARM 上测试过的 ARM64 变体。 内容 文件| 用途 ---|---...

cve-2026-31431

CVE-2026-31431 — “Copy Fail” 研究仓库 一个 100% 可靠的 Linux 本地权限提升漏洞，影响自 2017 年以来所有主流发行版。 authencesn 中的一个逻辑错误，通过 AFALG 和 splice 链式利用，形成 4 字节页缓存写入——近十年来一直可被静默利用。 ⚠️ 免责声明 本仓库中的所有代码和文档仅供授权的安全研究和教育目的使用。 在您不拥有或未经明确书面授权测试的系统上运行漏洞利用代码是违法的。使用本仓库即表示您对自身行为承担全部责任。 概述 字段| 详情 ---|--- CVE| CVE-2026-31431 别名| Copy Fail...

CVE-2025-40778

CVE-2025-40778 概念验证 通过附加记录注入演示 DNS 缓存投毒漏洞的教育性示例。 ⚠️ 免责声明 仅供教育目的使用 本工具仅用于教育和授权安全测试目的。未经授权将本工具用于您不拥有或未经明确许可测试的系统，属于违法行为且不道德。 作者对本工具被滥用或造成的损害不承担任何责任。 📋 描述 此 PoC 演示了受入侵的权威 DNS 服务器如何将投毒记录注入 DNS 响应，从而可能在用户不知情的情况下将用户重定向到恶意服务器。 攻击向量： 受入侵的权威名称服务器注入附加 DNS 记录 投毒记录被递归解析器缓存 查询合法域名的用户被重定向到攻击者控制的 IP...

COPY-FAIL-Detection-with-Wazuh-4.14.4

使用 Wazuh 4.14.4 检测 COPY FAIL - CVE-2026-31431 针对 Copy Fail 内核本地提权漏洞的检测工程 · Ubuntu / RHEL / SUSE / Amazon Linux 2023 / Kali 什么是 Copy Fail？ CVE-2026-31431 是 Linux 内核 authencesn 加密模板中的一个逻辑缺陷。它允许任何无特权的本地用户对系统上任何可读文件的页缓存执行确定性的、受控的 4 字节写入 - 无需竞态条件、内核偏移或提升权限。 一个仅使用标准库模块（os、socket、zlib）的 732 字节 Python...

copy-fail-mitigate-no-reboot

copy-fail-mitigate 针对 Copy Fail / CVE-2026-31431 的最小化免重启缓解辅助脚本。 该脚本会禁用存在漏洞的 algifaead 模块路径，并尝试立即卸载该模块。同时，它还会尽力对 /usr/bin/su 执行页缓存回收。 这只是缓解措施，并非内核修复。请尽快安装厂商提供的已修补内核。 功能说明 该脚本执行 Copy Fail 公开公告所建议的缓解操作： echo "install algifaead /bin/false" /etc/modprobe.d/disable-algif.conf rmmod algifaead 2/dev/null...

CVE_2026_31431

CVE-2026-31431 Copy Fail – Linux 内核 authencesn AEAD 模板中的一个 4 字节页缓存写入原语，可通过 AFALG + splice 加以利用。 CVE-2026-31431 是 Linux 内核中的一个确定性、无竞争条件的逻辑漏洞。 非特权本地用户可以覆盖任何可读文件页缓存中的 4 字节 。 磁盘上的文件永远不会被修改；只有内存中的副本会被更改。 由于页缓存在整个系统中共享（包括跨容器），该原语可用于： 本地权限提升 （root） 容器逃逸 （页缓存与宿主机共享） 该漏洞由 Xint Code Research Team 发现，并于 202...

CVE-2026-31431

CVE-2026-31431 — “Copy Fail” 本地权限提升 概述 CVE-2026-31431 是 Linux 内核 algifaead 子系统中的一个本地权限提升漏洞。authencesn AEAD 实现通过 splice2 执行就地解密，将页缓存页放入目标散列列表。在验证认证标签之前，AAD 中的一个 4 字节值（seqnolo）会被写回该页缓存页——从而允许非特权用户覆盖任意世界可读文件的内核页缓存中的任意字节。 受影响版本起始于： 内核 4.14（2017 年 8 月）——当 authencesn 被引入 algifaead 时 已发布修复的版本： 仅 6.12、6....

dirtyfrag-patches

Dirty Frag — 内核补丁 针对由 Hyunwoo Kim @v4bel 发现的 Dirty Frag 漏洞类别的补丁系列。 Dirty Frag 允许非特权本地用户覆盖只读文件（例如 /usr/bin/su、/etc/passwd）页缓存中的任意字节，从而在所有主流 Linux 发行版上实现本地权限提升至 root 。 ⚠️ 致谢声明 本仓库中的补丁并非本仓库维护者编写。 CVE-2026-43284（ESP 补丁）： 由 Hyunwoo Kim @v4bel 和 Kuan-Ting Chen 编写。已合并至 Linux 内核主线，提交号为 f4c50a4034e6。...

copyfailautopatch

copyfailautopatch 检测并（可选）缓解 Linux 主机上的 CVE-2026-31431 （“Copy Fail”）漏洞。 该漏洞是一种可通过 AFALG 套接字族使用 authencesnhmacsha256,cbcaes AEAD 变换触达的页缓存写入原语。此脚本复现了 Theori 演示的相同原语，但目标是自建的临时文件而非 setuid 二进制文件，因此测试本身是非破坏性的。 如果内核存在漏洞，脚本会提供缓解措施：通过 /etc/modprobe.d/disable-algif-aead.conf 将 algifaead...

param-miner

param-miner この拡張機能は、隠されたリンクされていないパラメータを特定します。特に、Webキャッシュポイズニングの脆弱性を見つけるのに役立ちます。 高度な差分検出ロジック（Backslash Powered Scanner由来）とバイナリサーチ技術を組み合わせ、1リクエストあたり最大65,000個のパラメータ名を推測します。 パラメータ名は厳選された組み込みワードリストから取得され、さらにすべてのスコープ内トラフィックから追加の単語を収集します。 使用するには、Burpでリクエストを右クリックし、「Guess cookies|headers|params」をクリックします。...

CVE-2026-31431

CVE-2026-31431 — Copy Fail 732 字节，通杀主流 Linux 发行版，直达 root CVE-2026-31431（Copy Fail）是 Linux 内核 authencesn 加密模板中的一个逻辑漏洞。它允许非特权本地用户对系统上任意可读文件的页缓存（page cache）进行确定性的、可控的 4 字节写入。 概述 CVE 编号: CVE-2026-31431 类型: 本地提权 / 容器逃逸 影响范围: 启用 CONFIGCRYPTOAUTHENC 的 Linux 内核（2017 年以来几乎所有主流发行版） 发现者: Xint Code 研究团队，Theo...

CVE-2026-31431-exp

Adaptado de https://github.com/theori-io/copy-fail-CVE-2026-31431. Se han añadido características como cifrado y ofuscación del payload, escritura de caché para mejorar la estabilidad del sistema, chunks adaptativos, cero dependencias y soporte multiarquitectura x86, arm, i386, etc.. En teoría, s...

CVE-2026-31431-Copy-Fail---Vulnerability-Detection-Script

CVE-2026-31431 — Copy Fail — 漏洞检测脚本 仅检测。可用的 PoC 已存在于 copy.fail/exploit。 此脚本面向系统管理员和安全团队，用于确定自身是否受影响——或在修补后是否仍然受影响。 这是什么？ 2026年4月29日，一个名为 Copy Fail （CVE-2026-31431）的漏洞由 Xint 代码研究团队公开披露。这是一个逻辑缺陷，自大约 2017年 起便悄然存在于 Linux 内核中——近十年之久——它允许任何非特权本地用户获取 root 权限。 不是"在特定条件下、靠点运气和顺风才能获取 root"。而是……直接获取...

copy-fail-CVE-2026-31431-IOC

copyfail-detect 针对 CVE-2026-31431（“Copy Fail”）的检测工具包，这是一种 Linux 内核本地权限提升技术，可在不修改磁盘上文件的情况下破坏页缓存数据。 存在原因 Copy Fail 可以绕过传统的文件完整性监控，因为磁盘上的文件并未被修改。本仓库提供基于 auditd、eBPF、页缓存比对、Sigma 规则和响应文档的分层检测方案。 eBPF 监控器是保真度最高的检测器：它监视 AFALG 活动，提取 authencesn 绑定尝试，跟踪可疑的 splice 用法，并将这些事件关联为高置信度的漏洞利用链告警。 快速开始...

CVE-2026-31431-Linux-Copy-Fail

CVE-2026-31431 - Linux Copy-Fail 漏洞利用（Rust） 一个针对 CVE-2026-31431（Copy-Fail）的本地权限提升漏洞利用的 Rust 实现。 它允许执行自定义 shellcode（例如 Meterpreter ） 简介 Xint 披露了 CVE-2026-31431，这是一个任意页缓存写入漏洞，通过链式利用 AFALG 和 splice 实现 4 字节写入原语。 来源：Copy Fail: 732 Bytes to Root on Every Major Linux Distribution 免责声明...

CVE-2026-3844

CVE-2026-3844 批量利用工具 CVE-2026-3844 – Breeze Cache WordPress =2.4.4 在启用本地 Gravatar 托管时，允许通过 fetchgravatarfromremote 进行未认证文件上传。 安装 下载仓库 git clone https://github.com/im-hanzou/CVE-2026-3844 进入仓库文件夹 cd CVE-2026-3844 安装依赖 pip install -r requirements.txt 使用方法 准备一个文本文件，每行一个目标： https://example.com...

CVE-2026-31431-Verificador-Exploit

CVE-2026-31431 - Linux Kernel 权限提升漏洞利用 描述 针对 CVE-2026-31431 漏洞的功能性利用程序，通过利用内核 AFALG 加密子系统与 splice 系统调用相结合的缺陷，可在 Linux 系统上实现本地权限提升。 特性 利用前完整验证漏洞是否存在 针对不同目标的多重载荷（SUID 二进制文件和 /etc/passwd） 彩色界面与进度条 可选清理 page cache 非持久性利用（仅修改内存 RAM） 要求 存在漏洞的 Linux 内核系统 已加载 algifaead 模块 可用的 authencesn 算法 Python 3.x...

CVE-2026-3844

CVE-2026-3844 — Breeze Cache 远程代码执行 未认证任意文件上传 → 远程代码执行 字段| 值 ---|--- CVE| CVE-2026-3844 CVSS| 9.8（严重） 插件| Breeze Cache Cloudways 受影响版本| ≤ 2.4.4 修复版本| 2.4.5 发现者| Hung Nguyen bashu PoC 作者| halilkirazkaya 概述 Breeze Cache WordPress 插件（≤...

gpg_reaper

GPG Reaper TL;DR: gpg-agentのキャッシュ/メモリからGPG秘密鍵を取得/盗取/復元する このPOCは、Windows上の gpg-agent メモリからGPG秘密鍵を取得する方法を示しています。 通常、これは 10分 の時間枠（--default-cache-ttl 値）内でのみ可能であるはずです。 残念ながら housekeeping 関数（キャッシュのクリーンアップを担当）は、GPGを使用している場合にのみ実行されます（タイマーはありません）。 つまり、通常のGPG使用例（ファイルに署名し、GUIを閉じて別のタスクを行うなど）では、パスワードは依然として...