copy-fail-tiny-elf-CVE-2026-31431

Copy Fail Tiny ELF - CVE-2026-31431 最小化 436 字节的 Copy Fail 漏洞利用，得益于代码高尔夫的力量 魔法 这个 ELF 通过完全未映射、rwx，并有条件地将自身用作 ELF 载荷来毒化缓存，从而对漏洞利用进行了极限高尔夫化。更多更诡异的 ELF 内部高尔夫即将推出 有更好的想法？在 https://copy.golf/ 参与竞争 === 草率部分开始 === 参考 技术文章：https://copy.fail/ 上游 PoC 仓库：https://github.com/theori-io/copy-fail-CVE-2026-31431...

copy-fail-CVE-2026-31431

使用方法 静态编译，以便在任何 Linux 环境中使用，无需 Python 或额外的库。 gcc -o exploit exploit.c -lz -static ./exploit 或者运行 Python 脚本 python3 exploit.py...

Dirty-Frag-Analysis

Dirty Frag 深度技术分析 CVE-2026-43284 xfrm-ESP / CVE-2026-43500 RxRPC Linux 内核本地提权漏洞 — PoC 逆向 · Shellcode 拆解 · 补丁原理 · 检测脚本 漏洞概述 Dirty Frag 通过链式利用 xfrm-ESP Page-Cache Write 和 RxRPC Page-Cache Write 两个独立漏洞，在几乎所有主流 Linux 发行版上实现本地普通用户到 root 的提权。 确定性逻辑漏洞 ，无竞态条件，100% 成功率 完全绕过 Copy Fail 缓解措施 影响范围：2017 年至今几乎所...

CVE-2026-17566

CVE-2026-17566 — pgAdmin 4 Import/Export Data RCE PoC pgAdmin 4 Import/Export Data 工具远程代码执行 PoC。利用 isqueryparensbalanced 括号检查器与 psql 的反斜杠转义语义分歧 ,注入 \copy ... TO PROGRAM 在运行 pgAdmin 的服务器上执行任意命令。 背景攻击链:CVE-2026-17349Workspaces 凭据泄露→ CVE-2026-17351AI Assistant 只读绕过→ 本漏洞RCE 。三者均只需低权限已认证用户。 漏洞简述...

Weggli_rules_SSTIC2023

这里是一份精心整理的 weggli 查询列表 你可以逐一阅读和使用它们，也可以批量运行： 用法： $ bash dangerousfunctions.qry code.c $ bash mallocoverflow.qry -e cc sourcedir/ 共有三个类别： 1. 危险函数：例如 strcpy、system 等.. 2. 栈：尝试检测栈上的拷贝，以及其他内容.. 3. malloc：查找 malloc 函数中的溢出 它们都是自动文档化的，你可以直接阅读它们。...

cve-2026-25994_PJSIP

CVE-2026-25994 – PJNATH ICE 栈缓冲区溢出 pjsip ≤ 2.16 概述 CVE-2026-25994 是一个基于栈的缓冲区溢出漏洞，影响 pjsip ≤ 2.16 中的 ICE（交互式连接建立）实现，具体位于 PJNATH 组件内。 该漏洞存在于以下函数中： pjicesesscreatechecklist 位于文件： pjnath/src/pjnath/icesession.c 漏洞详情 该问题由构造 ICE 用户名时的不安全字符串处理导致： char buf128; // 固定大小的栈缓冲区 username.ptr = buf;...

CVE-2019-12815

CVE-2019-12815 ProFTPd modcopy - 无需认证的任意文件复制批量扫描器...

Detection-Tool-Kit-for-CVE-2026-31431

copyfail-detect 针对 CVE-2026-31431（"Copy Fail"）的检测工具包，这是一种无需修改磁盘文件即可破坏页缓存数据的 Linux 内核本地提权技术。 为什么需要此项目 Copy Fail 可以绕过传统的文件完整性监控，因为磁盘上的文件并未被修改。本仓库利用 auditd、eBPF、页缓存比较、Sigma 规则和应急响应文档提供分层检测。 eBPF 监控器是保真度最高的检测器：它监视 AFALG 活动，提取 authencesn 绑定尝试，跟踪可疑的 splice 使用情况，并将这些事件关联成高置信度的漏洞利用链告警。 快速开始...

OCI-Ansible-Fix-CVE-2026-31431

CVE-2026-31431 Ansible 修复 本 playbook 修复 OCI 上 Linux 实例中的 CVE-2026-31431（也称为 Copy Fail）。 CVE-2026-31431 是 Linux 内核中由 AFALG 用户空间加密 API 使用的 algifaead 实现的一个本地权限提升问题。本 playbook 采用主要修复路径：安装更新后的厂商内核包并重启实例，使其运行已修复的内核。 参考： NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-31431 Copy Fail 披露：https://copy.fail...

exploit-CVE-2015-3306

ProFTPd 1.3.5 - modcopy 远程命令执行 ProFTPD 是一个高度可配置的 FTP 守护进程，适用于 Unix 及类 Unix 操作系统。ProFTPD 源于对安全且可配置的 FTP 服务器的需求，其灵感来自对 Apache Web 服务器的极大推崇。与大多数其他 Unix FTP 服务器不同，它并非源自旧的 BSD ftpd 代码库，而是全新的设计与实现。 脆弱环境 要为你的测试搭建一个脆弱环境，你需要安装 Docker，然后运行以下命令： docker build -t vuln/cve-2015-3306 . docker run --rm -it -p...

CVE-2026-31431

CVE-2026-31431 漏洞简介 CVE ID：CVE-2026-31431 绰号：Copy Fail 危害等级：高危（CVSS v3 评分 7.8） 漏洞类型：本地权限提升（LPE） 影响组件：Linux 内核的 algifaead模块（AFALG 加密接口） 利用前提：攻击者只需在目标系统上拥有一个普通用户的执行权限（甚至是在受限容器中），无需任何特殊 Capabilities 或用户交互。 影响范围 红帽系：Red Hat Enterprise Linux 8/9/10, CentOS, AlmaLinux, Rocky Linux 等 Debian 系：Ubuntu...

cve-2026-31431-mitigation

CVE-2026-31431 Copy Fail – 技术缓解工具集 1. 概述 本工具包为运行受影响内核（版本 4.14 至 6.12.84、6.13 至 6.18.21 等）的 Linux 系统提供自动化解决方案，用于 检测并缓解 CVE-2026-31431 漏洞（又名 Copy Fail ）。 该工具集包含： 一个 统一的 Bash 脚本 （mitigatecopyfail.sh），它能够： 运行 Phalanx-CCS （攻击面活跃性检测）和 Silent4Labs （风险评估）。 检测内核配置（CONFIGCRYPTOUSERAPIAEAD=m|y）。 应用相应的缓解措施：...

CVE-2026-43284-DIRTY-FRAG-

CVE-2026-43284-DIRTY-FRAG- 对 Linux 内核中 CVE-2026-43284（Dirty Frag）本地权限提升漏洞的详细技术分析。 CVE-2026-43284（通常被视为 Dirty Frag 漏洞套件的一部分）是 Linux 内核中的一个严重本地权限提升（LPE）漏洞。它源于 xfrm ESP（封装安全载荷）输入子系统中的一个逻辑缺陷。该漏洞允许本地非特权攻击者绕过典型的写时复制（CoW）保护，并实现对只读系统文件（如 /usr/bin/su）的任意页缓存写入原语，最终导致完全的 root 权限沦陷。 漏洞剖析与攻击向量1. 1...

ROS-20261001-73-0014

The vulnerability in perl-YAML-Syck is related to copying buffers without checking the size of the input data. Exploiting this vulnerability could allow an attacker to cause service interruptions remotely...

AlmaLinux 9.2 [TuxCare] Security Update: thunderbird Multiple Vulnerabilities (ALMALINUX9.2:CLSA-2026:1787115646)

The AlmaLinux 9.2 host has a package installed that is affected by multiple vulnerabilities as referenced in the TuxCare ALMALINUX9.2:CLSA-2026:1787115646 advisory. - Spoofing issue in the WebAuthn component in Firefox for Android. This vulnerability was fixed in Firefox 143 and Thunderbird 143...

K000163493: PostGreSQL vulnerability CVE-2026-6464

Security Advisory Description Untrusted data inclusion in PostgreSQL psql COPY may allow a server administrator to elicit execution of data lines as psql commands, via error injection. If the "COPY FROM STDIN" or "\copy FROM STDIN" command fails before the server indicates that it awaits input...

Security Bulletin: Vulnerabilities in Netty,Apache Log4j Core,Spring Boot,Spring Framework,PostCSS,tmp,Spring Data,Apache Commons Lang,React Router,Bootstrap,d3-color might affect IBM Storage Defender Copy Data Management

Summary IBM Storage Defender Copy Data Management can be affected by vulnerabilities in Netty, Apache Log4j Core, Spring Boot, Spring Framework, PostCSS, tmp, Spring Data, Apache Commons Lang, React Router, Bootstrap,d3-color. Vulnerabilities include The attacker can present a server certificate...

Security Bulletin: Vulnerabilities in Netty.Spring WebFlux,Spring Framework,Bootstrap,Angular,Lodash,spring-security-config,Underscore might affect IBM Storage Defender Copy Data Management

Summary IBM Storage Defender Copy Data Management can be affected by vulnerabilities in Netty.Spring WebFlux,Spring Framework,Bootstrap,Angular,Lodash,spring-security-config. Vulnerabilities include an escalation attack exchanging a known session ID for that of an authenticated user, Denial of...

Security Bulletin: Vulnerabilities in Netty,jackson-databind,Angular,bootstrap,React Router,decode-uri-component,Reactor Netty,Spring WebFlux,Spring Framework,spring-web might affect IBM Storage Defender Copy Data Management

Summary IBM Storage Defender Copy Data Management can be affected by vulnerabilities in Netty, jackson-databind, Angular, bootstrap, React Router, decode-uri-component, Reactor Netty, Spring WebFlux, Spring Framework,spring-web. Vulnerabilities include allowing the renamed JSON key to be assigned...

Security Bulletin: Vulnerabilities in Netty, Spring Boot, ACE, jackson-core might affect IBM Storage Defender Copy Data Management

Summary IBM Storage Defender Copy Data Management can be affected by vulnerabilities in Netty, Spring Boot, ACE, jackson-core. Vulnerabilities include A single TCP connection can create hundreds of thousands of long-lived stream objects, A remote peer could send frames that would result in the...