Dirty-Frag-Kubernetes-PoC

Dirty Frag CVE-2026-43284 — Kubernetes コンテナエスケープ PoC デフォルトの非特権 Kubernetes Pod が、共有コンテナイメージレイヤーを介して Dirty Frag Linux カーネルページキャッシュ破損脆弱性を悪用し、Amazon EKS 上でノードレベルのコード実行 を達成できることを実証する Proof-of-Concept です。 中核となる攻撃プリミティブは次のとおりです: 攻撃者が制御するコンテナとイメージレイヤーを共有する特権 DaemonSet は、コンテナエスケープのために武器化できる 。この PoC は具体例とし...

Copy-Fail-CVE-2026-31431

Copy-Fail-CVE-2026-31431 Linuxカーネルの脆弱性 CVE-2026-31431 （別名 Copy Fail ）の概念実証エクスプロイト再現 です。 クレジット: Copy Fail 影響を受けるシステム Linuxカーネルバージョン 4.14以降 2017年からパッチ適用まで にリリースされた主要ディストリビューションの大半（Ubuntu、Debian、Fedora、RHEL...） オリジナルのエクスプロイトとの違い 最小化されていない読みやすいコード オリジナルのエクスプロイトコードはコンパクト このバージョンは完全に展開されている...

cve-2026-31431-mitigation

CVE-2026-31431 seccomp 緩和策 CVE-2026-31431 に対する軽量で可逆的な seccomp ベースの緩和策です。これは、Linux カーネルの algifaead / authencesn 暗号サブシステムにおけるローカル権限昇格の脆弱性です。 中文文档 脆弱性の概要 種別: ローカル権限昇格 LPE 影響を受けるコンポーネント: Linux カーネル crypto/algifaead.c - インプレース AEAD 操作 攻撃プリミティブ: authencesn AEAD...

copy-fail

Copy Fail PoC English Python PoC for CVE-2026-31431 , intended for controlled laboratory testing on authorized Linux systems. For use only in your own environments, labs, or systems where you have explicit permission. Do not run this code against third-party systems. Description copy-fail.py chec...

chronomaly

Chronomaly Chronomaly는 CVE-2025-38352를 사용하는 Android/Linux 커널 익스플로잇입니다. 이 익스플로잇은 Linux 커널 v5.10.157용으로 특별히 작성되었지만, 특정 커널 텍스트 오프셋을 필요로 하지 않기 때문에 취약한 모든 v5.10.x 커널에서 작동해야 합니다. 이 취약점에 대해 PoC부터 익스플로잇까지 상세히 다룬 세 부분으로 구성된 블로그 포스트 시리즈를 작성했습니다: 1부 - 실제 환경에서의 Android 커널 취약점 분석 + PoC 2부 - 커널 패치 없이 레이스 윈도우...

copy-fail_LPE_Interactive

CVE-2026-31431 Copy Fail Exploit Linux カーネルの page cache 汚染脆弱性を利用したツールで、非対話型コマンド実行をサポートします。 脆弱性の概要 CVE-2026-31431 は、Linux カーネルの authencesn AEAD アルゴリズム実装に存在する論理的欠陥です。AFALG と splice システムコールチェーンを介して、攻撃者は任意の読み取り可能ファイルの page cache に 4 バイトのデータを書き込むことができます。 影響範囲: Linux カーネル 4.14+ 2017年 - 2026年4月...

CVE-2026-22187-Bio-Formats-unsafe-Java-deserialization-via-.bfmemo

CVE-2026-22187-Bio-Formats-unsafe-Java-deserialization-via-.bfmemo Bio-Formats ≤ 8.3.0 は、画像処理中に攻撃者が制御する .bfmemo キャッシュファイルの安全でない Java デシリアライゼーションを実行します。細工された .bfmemo は、信頼できないデータのデシリアライゼーションを引き起こす可能性があります（DoS／ロジック操作、ガジェットチェーンが存在する場合は潜在的に RCE）。 安全な再現（ローカルのみ）...

CVE-2026-31431

CVE-2026-31431 LPE PoC（Rust実装） このプロジェクトは、ローカル権限昇格（LPE）の脆弱性（CVE-2026-31431を模擬）に対するRustで実装されたProof of Concept（PoC）です。Crypto APIを悪用してLinuxカーネルのページキャッシュを操作する方法を示しています。cite: 1, 2 !CAUTION...

CVE-2025-27415-PoC

CVE-2025-27415 PoC Nuxt3 cache poisoning nuxt3 =3.0.0 3.16.0 で発生した cache poisoning 脆弱性の環境設定のためのリポジトリ 脆弱性の概要 nuxt サーバーの前に CDN がある場合、CDN が URL クエリを除いたパスのみをキャッシュキーとして保存するとき、/?/payload.json へのリクエストが / までだけキャッシュキーとして保存されるため、 他のユーザーが / にリクエストを送ると、正常なページではなく payload.json へのレスポンスがキャッシュから返される脆弱性...

page_inject

pageinject - AFALG aead 크로스 컨테이너 이스케이프 AFALG aead 취약점 크로스 컨테이너 익스플로잇 -- 하나의 손상된 컨테이너에서 동일한libc.so.6 이미지 레이어를 공유하는 모든 형제 컨테이너로 피벗. 이것은 탈출 프리미티브 입니다: 공격자가 이미 손상시킨 내부 의 권한이 없는 컨테이너에서 실행되며, AFALG authencesn ESN-로테이션 4바이트 임의 쓰기 버그CVE-2026-31431를 사용하여 libc.so.6의 페이지 캐시 페이지에 지속적인 read 훅을 심습니다. Docker /...

squid

SQUID 웹 프록시 캐시 http://www.squid-cache.org/ 저작권 C 1996-2026 Squid 소프트웨어 재단 및 기여자들 Squid 소프트웨어는 GPLv2+ 라이선스 하에 배포되며, 수많은 개인 및 단체의 기여를 포함합니다. 자세한 내용은 COPYING 및 CONTRIBUTORS 파일을 참조하십시오. 지원을 위해 다음 리소스를 사용하십시오: 일반 도움말 및 지원: [email protected] 공개 버그 리포트: https://bugs.squid-cache.org/ 보안 버그 리포트:...

CVE-2026-31431-poc

Copy Fail コマンドPoCラッパー Copy Fail / CVE-2026-31431 用の小さな改変版概念実証（PoC）ラッパーです。常に対話型ルートシェルを起動する代わりに、ターミナルからカスタムコマンドを渡せるようにし、Webシェルなどの非対話型環境でも実行できるようにしています。 このプロジェクトは、公開されているCopy Failの研究とPoCに基づいています。 ⚠️ 免責事項 このリポジトリは教育、研究、および防御的検証のみを目的 として提供されています。 所有しているシステム、または明示的なテスト許可を得たシステムでのみ実行してください。...

copy-fail-tiny-elf-CVE-2026-31431

Copy Fail Tiny ELF - CVE-2026-31431 Copy Fail 用の最小 436 バイトのエクスプロイト。ゴルフの力に感謝 マジック この ELF は、完全にアンマップされ rwx であること、そしてキャッシュを汚染するための ELF ペイロードとして条件付きで自身を使用することで、エクスプロイトを超ゴルフ化しています。より呪われた ELF 内部のゴルフが近日公開予定 より良いアイデアをお持ちですか? https://copy.golf/ で競い合いましょう === BEGIN SLOPPED PORTION === 参考文献 技術解説:...

copyfail-rs

copyfail-rs CVE-2026-31431（Copy Fail）のRust実装 — AFALG spliceを介したLinuxカーネルのページキャッシュ書き込みプリミティブ。 中文文档 / Chinese README CVE-2026-31431 Linuxカーネルのalgifaead実装では、権限のないユーザーがspliceシステムコールを介して、読み取り可能な任意のファイルのページキャッシュに任意のデータを書き込むことができます。authencesn AEADアルゴリズムは、seqnolo（ユーザー制御のAADバイト4〜7）をオフセットassoclen +...

Dirty-Frag-Analysis

Dirty Frag 深度技術分析 CVE-2026-43284 xfrm-ESP / CVE-2026-43500 RxRPC Linux カーネルローカル権限昇格脆弱性 — PoC リバースエンジニアリング · Shellcode 解析 · パッチ原理 · 検出スクリプト 脆弱性概要 Dirty Frag は xfrm-ESP Page-Cache Write と RxRPC Page-Cache Write の2つの独立した脆弱性を連鎖的に悪用し、ほぼすべての主要な Linux ディストリビューションにおいて、ローカルの一般ユーザーから root への権限昇格を実現します。...

CVE-2026-31431

CVE-2026-31431 - Copy Fail PoC CVE-2026-31431 の教育用 Proof of Concept です。Copy Fail としても知られる、Linux カーネルの AFALG / algifaead 暗号インターフェースに関わるローカル権限昇格の脆弱性です。 !WARNING このリポジトリは、教育、防御、および許可されたセキュリティ研究の目的のみで提供されています。 所有していないシステム、または明示的な書面によるテスト許可がないシステムでは、このコードを実行しないでください 。 許可のない使用は違法となる可能性があります。 概要...

CVE-2026-3844

CVE-2026-3844 Breeze Cache ≤ 2.4.4 - 未認証の任意ファイルアップロード ⚠️ 免責事項 このツールは教育およびセキュリティ研究目的のみで提供されています。 コンピュータシステムへの不正アクセスは違法です。このツールは、所有しているシステム、 または明示的なテスト許可を得たシステムでのみ使用してください。 作者は、このソフトウェアの誤用または損害について一切の責任を負いません。 📋 説明 CVE-2026-3844 は、WordPress 用 Breeze Cache プラグイン（バージョン ≤...

CVE-2026-53365

CVE-2026-53365 — VsockDrop:iouring + AFVSOCK ゼロコピー参照カウントアンダーフロー、Page-Cache 書き換えによる権限昇格 HackSpeak 配布ミラー。このリポジトリは MaherAzzouzi/vsockdrop の配布ミラーであり 、コードはアップストリームと同一です。アップストリームには LICENSE が添付されていないため、ミラーは配布慣例に従って MIT License、Copyright c 2026 HackSpeak を採用しています。ソースコードの著作権は原作者 MaherAzzouzi に帰属します。 ⚠️...

CVE-2026-46300_Fragnesia

🧨 Fragnesia — CVE-2026-46300 Linux Kernel LPE 監査 & Exploit ツールキット · Page-Cache / XFRM ESP-in-TCP（espintcp）リグレッション インタラクティブ監査 → LPE 前提条件の検出 → エクスプロイト自動実行（確認後） ⚠️ 倫理的・法的警告 このツールは正当かつ認可されたセキュリティテスト専用 です — 契約済みペンテスト、ラボ/CTF、または自己所有のアセット。システム所有者の許可なしでの使用は犯罪行為です（UU ITE、Computer Fraud and Abuse Act...

CVE-2026-1010-WebSocket-Connection-Smuggling-via-Malformed-Upgrade-Header

CVE-2026-1010 – WebSocket接続スマグリング 概要 リバースプロキシとバックエンドが、不正なWebSocketアップグレードヘッダーを含むHTTPリクエストの解析方法をめぐって不一致を起こします。プロキシはそれを1つのリクエストとして扱いますが、バックエンドは2つとして解釈し、攻撃者が隠れたリクエストをスマグリングできるようにします。これにより、キャッシュポイズニングやアクセス制御のバイパスが発生する可能性があります。 脆弱性の詳細 タイプ: 接続スマグリング / リクエスト分割 影響: 内部エンドポイントへの不正アクセス、キャッシュポイズニング 根本原因:...