258 matches found
Copy-Fail-CVE-2026-31431-modernized
Copy-Fail-CVE-2026-31431-modernized Copy Fail PE のモダナイズ版 使用方法: リポジトリをクローンして、Poc.py を実行するだけです : 教育目的 この概念実証は教育目的のみを対象としています インスパイア元 : theori-io によるメインエクスプロイト...
copy-fail-cve-2026-31431
Copy Fail - CVE-2026-31431 このリポジトリは、公開されているCopy Fail PoCのGo移植版と、マルチアーキテクチャ対応Linuxバイナリの再現可能なビルドパイプラインを提供します。 Copy Fail(CVE-2026-31431)は、authencesnにおけるLinuxカーネルのロジック欠陥であり、AFALGとspliceを介して参照されるページキャッシュデータへの決定的な4バイト書き込みを可能にします。 責任ある利用...
CVE-2026-31431-Copy-Fail
CVE-2026-31431-Copy-Fail xpl0ited by infrar3d このリポジトリには、CVE-2026-31431(Copy Fail) の概念実証エクスプロイトが含まれています。 CVE-2026-31431は「Copy Fail」として知られ、Linuxカーネルに約10年間存在してきた高深刻度のローカル権限昇格(LPE)の脆弱性です。これにより、権限のないローカルユーザーがrootアクセスを取得できます。 使用方法: python3 CVE-2026-31431.py または python3 CVE-2026-31431.py username ⚠️ 免責事項...
copy-fail-zig
Copy Fail CVE-2026-31431 Zig 实现 732 字节 概念验证 的 Zig 实现,针对由 Theori / Xint 于 2026 年 4 月 29 日披露的 Copy Fail Linux 本地提权漏洞(CVE-2026-31431)。 详细分析文章可在 copy.fail 查看。 此实现无运行时依赖,可作为独立二进制文件运行。 构建 构建该漏洞利用程序需要 zig 0.16.0 或更高版本,可从 ziglang.org 安装。 要构建漏洞利用程序,请在终端中运行以下命令: zig build 可选地,可以为不同的目标平台进行交叉构建 例如 zig build...
fix-cve-2026-3143
fix-cve-2026-3143 CVE-2026-31431(copy fail)脆弱性の診断と修正 インストール インストールスクリプトをクリップボードにコピーし、コマンドラインで実行します sudo apt install git && cd && git clone https://github.com/ClimbMunchkin/fix-cve-2026-3143.git fix-cve-2026-3143 && chmod +x /fix-cve-2026-3143/fix-cve-2026-31431.sh && cd /fix-cve-2026-3143 実行と使用方法...
copy-fail-CVE-2026-31431-Python-Golfing
このリポジトリには README がありません。...
copy-fail-CVE-2026-31431
复制失败:Linux 发行版 参考:https://xint.io/blog/copy-fail-linux-distributionsthe-demo-5...
copy-fail
Copy Fail PoC CVE=2026-31431 の概念実証 これらのスクリプトは、任意の一般ユーザーを root に昇格させます。 ほとんどの Linux ディストリビューションと CPU で動作します。 技術的な解説は https://copy.fail を参照してください。...
copy.fail-mitigation-MLM
Multi-Linux Managerで、copy-fail.slsファイルのコードを使用して新しい設定チャネル(State Channel)を作成します。設定チャネルをすべてのマシンに割り当てて実行するか、Highstateを実行してください。 これは一時的な修正です!...
CVE-2026-31431-Copy-Fail
CVE-2026-31431 - 検証および緩和スクリプト このリポジトリは、Linuxホスト(特にUbuntu)における CVE-2026-31431 への曝露を評価し、algifaead モジュールをブロックすることで簡単な緩和策を適用するために使用されるBashスクリプトを文書化したものです。 言語バージョン: 英語: README.md ポルトガル語: README.pt-BR.md スクリプトは3つのモードをサポートしています: --check: ホスト情報を収集し、現在のステータスを分類します。 --mitigate: 脆弱なモジュールをブロックする modprobe...
cve-2026-31431
CVE-2026-31431(Copy Fail)テスト このリポジトリには、アクションランナーがCVE-2026-31431の影響を受けるかどうかをテストするためのGitHub Actionsワークフローファイルが含まれています。 自分でテストを行うこともできます。このテンプレートを使用してリポジトリを作成し、test.ymlワークフローを手動でトリガーしてください(onフィールドをテスト対象に変更することを忘れないでください)。 結論だけ教えてもらえますか? はい、2026年4月30日10:43(UTC+8)にubuntu-latestイメージに基づく公式ランナーで実行しました。 結...
copy-fail-CVE-2026-31431-C
copy-fail-CVE-2026-31431-C Ubuntu 24、Ubuntu 25、Kali 2026 で検証済み。 gcc -o exploit exploit.c -lz && chmod +x exploit && ./exploit 静的コンパイル sudo apt install zlib1g-dev gcc -static -o exploit exploit.c -lz または aarch64-linux-gnu-gcc -o exploit exploit.c -lz -static...
CVE-2026-31431-Copy-Fail---Vulnerability-Detection-Script
CVE-2026-31431 — Copy Fail — 脆弱性検出スクリプト 検出のみ。動作するPoCは既に copy.fail/exploit に存在します。 このスクリプトは、システム管理者やセキュリティチームが、自環境が脆弱なのか、あるいはパッチ適用後も依然として脆弱なのかを判断するためのものです。 これは何か? 2026年4月29日、Copy Fail (CVE-2026-31431)と呼ばれる脆弱性がXint Code Research Teamによって公開されました。これは、およそ2017年...
CVE-2026-31431-exp
https://github.com/theori-io/copy-fail-CVE-2026-31431 を基に改作したものです。 ペイロードの暗号化・難読化、キャッシュ書き戻しによるシステム安定性の向上、適応型チャンク、依存関係ゼロ、マルチアーキテクチャ対応(x86、arm、i386 など)などの機能を追加しました。 理論上、カーネル 2.6.38 - 6.18 の間で利用可能です。 syscache、tinybin(より小さいサイズ)は C 言語版です sys-events-proc は Rust 版です...
copyfail-c
copyfail-c Copy Fail(CVE-2026-31431)の調査を目的とした最小限のC言語による再現実装です。 このリポジトリには、LinuxカーネルのAFALGインターフェースを基盤としたコンパクトなC実装が含まれており、脆弱性調査、動作分析、および制御された再現に使用します。 リポジトリ構成 . ├── src/ Cソースコード ├── dist/ ビルド済みバイナリ成果物 ビルド make 生成されるバイナリは./dist/copyfailです。 実行 このプログラムには、入力ファイルのパス引数が1つ必要です。例: ./dist/copyfail "$which su...
cve-2026-31431
CVE-2026-31431(Copy Fail)検出・緩和ツール 本プロジェクトは、CVE-2026-31431 (別名 "Copy Fail")Linux カーネルのローカル権限昇格脆弱性を検出・緩和するための Bash スクリプト群を提供します。 脆弱性の概要 CVE 番号 : CVE-2026-31431 脆弱性の種類 : ローカル権限昇格(Local Privilege Escalation) 影響コンポーネント : Linux Kernel - AFALG socket / AEAD 暗号化インターフェース 修正コミット : a664bf3d603d 以降のパッチ 公開名称 ...
CVE-2026-31431-Linux-Copy-Fail
CVE-2026-31431 - Linux Copy-Fail エクスプロイト Rust CVE-2026-31431 Copy-Fail に対するローカル権限昇格エクスプロイトの Rust 実装です。 カスタマイズしたシェルコード(Meterpreter など)を実行できます。 はじめに Xint 氏は CVE-2026-31431 を公開しました。これは、AFALG と splice を連鎖させて 4 バイト書き込みプリミティブを実現する、任意のページキャッシュ書き込みの脆弱性です。 ソース: Copy Fail: 732 Bytes to Root on Every Major...
CVE-2026-31431-old-python
CVE-2026-31431 フォーク元: https://github.com/theori-io/copy-fail-CVE-2026-31431/blob/main/copyfailexp.py 問題 Python 3.10 未満のバージョンには os.splice の実装がありません。 解決策 古い Python バージョンで動作する splice 用の Ctypes Python ラッパー Python 3.7.3 でテスト済み...
copy-fail-cve-2026-31431
Copy Fail CVE-2026-31431 用 CVE チェッカー 著者/貢献者 : Patrick Doyle 著者/メンテナー、Effie Renard 共著者、Kimberly-Lee Banks 共著者、Chris F. サポート/コードレビュー AI 開示 : テストファイルの作成、テストデータの作成、およびコードのセキュリティレビューに Claude Code を使用。 すべての編集は貢献者の 1 人によって手動で監査されました。 説明 Linux ホストの CVE-2026-31431 への曝露を分類する、単一の静的にリンクされた Go バイナリ。 このツールは受動的...
copy-fail-go
Copy Fail - CVE-2026-31431 - golang 版 ⚠️ 警告: このプログラムは非常に危険で実験的なものです。エクスプロイトを除去するには手動でのクリーンアップが必要です。自己責任で使用してください! 技術解説 元のリポジトリ 実行 実行前に /usr/bin/su を確認: user@pc:$ hexdump -n 300 -x /usr/bin/su 0000000 457f 464c 0102 0001 0000 0000 0000 0000 0000010 0003 003e 0001 0000 44d0 0000 0000 0000 0000020...