ExploiteameEsta

ExploiteameEsta CVE-2021-30937 脆弱性チェックアプリ これは何か？ このプロジェクトは、iOS 15.0〜15.1.1向けのiOSデバイス用アプリケーションです。上記の脆弱性がお使いのデバイスと互換性があるかどうかをテストできます。 プロセスの途中で、さまざまなアラートやポップアップウィンドウが表示され、いくつかのことを知らせてくれます。 出典元は... https://github.com/potmdehex/multicastbytecopy 開発中のプロジェクトです。バグが発生する可能性があります。...

copy-fail-CVE-2026-31431-C

copy-fail-CVE-2026-31431-C Ubuntu 24、Ubuntu 25、Kali 2026 で検証済み。 gcc -o exploit exploit.c -lz && chmod +x exploit && ./exploit 静的コンパイル sudo apt install zlib1g-dev gcc -static -o exploit exploit.c -lz または aarch64-linux-gnu-gcc -o exploit exploit.c -lz -static...

CVE-2026-31431-Copy-Fail---Vulnerability-Detection-Script

CVE-2026-31431 — Copy Fail — 脆弱性検出スクリプト 検出のみ。動作するPoCは既に copy.fail/exploit に存在します。 このスクリプトは、システム管理者やセキュリティチームが、自環境が脆弱なのか、あるいはパッチ適用後も依然として脆弱なのかを判断するためのものです。 これは何か？ 2026年4月29日、Copy Fail （CVE-2026-31431）と呼ばれる脆弱性がXint Code Research Teamによって公開されました。これは、およそ2017年...

CVE-2026-31431-exp

https://github.com/theori-io/copy-fail-CVE-2026-31431 を基に改作したものです。 ペイロードの暗号化・難読化、キャッシュ書き戻しによるシステム安定性の向上、適応型チャンク、依存関係ゼロ、マルチアーキテクチャ対応（x86、arm、i386 など）などの機能を追加しました。 理論上、カーネル 2.6.38 - 6.18 の間で利用可能です。 syscache、tinybin（より小さいサイズ）は C 言語版です sys-events-proc は Rust 版です...

copyfail-c

copyfail-c Copy Fail（CVE-2026-31431）の調査を目的とした最小限のC言語による再現実装です。 このリポジトリには、LinuxカーネルのAFALGインターフェースを基盤としたコンパクトなC実装が含まれており、脆弱性調査、動作分析、および制御された再現に使用します。 リポジトリ構成 . ├── src/ Cソースコード ├── dist/ ビルド済みバイナリ成果物 ビルド make 生成されるバイナリは./dist/copyfailです。 実行 このプログラムには、入力ファイルのパス引数が1つ必要です。例： ./dist/copyfail "$which su...

cve-2026-31431

CVE-2026-31431（Copy Fail）検出・緩和ツール 本プロジェクトは、CVE-2026-31431 （別名 "Copy Fail"）Linux カーネルのローカル権限昇格脆弱性を検出・緩和するための Bash スクリプト群を提供します。 脆弱性の概要 CVE 番号 : CVE-2026-31431 脆弱性の種類 : ローカル権限昇格（Local Privilege Escalation） 影響コンポーネント : Linux Kernel - AFALG socket / AEAD 暗号化インターフェース 修正コミット : a664bf3d603d 以降のパッチ 公開名称 ...

CVE-2026-31431-Linux-Copy-Fail

CVE-2026-31431 - Linux Copy-Fail エクスプロイト Rust CVE-2026-31431 Copy-Fail に対するローカル権限昇格エクスプロイトの Rust 実装です。 カスタマイズしたシェルコード（Meterpreter など）を実行できます。 はじめに Xint 氏は CVE-2026-31431 を公開しました。これは、AFALG と splice を連鎖させて 4 バイト書き込みプリミティブを実現する、任意のページキャッシュ書き込みの脆弱性です。 ソース: Copy Fail: 732 Bytes to Root on Every Major...

CVE-2026-31431-old-python

CVE-2026-31431 フォーク元: https://github.com/theori-io/copy-fail-CVE-2026-31431/blob/main/copyfailexp.py 問題 Python 3.10 未満のバージョンには os.splice の実装がありません。 解決策 古い Python バージョンで動作する splice 用の Ctypes Python ラッパー Python 3.7.3 でテスト済み...

CVE-2026-31431-cleaned

copyFail.py — CVE 漏洞利用分析报告 概述 copyFail.py 是一个概念验证（PoC）漏洞利用程序，演示了 Linux 内核中的一个本地权限提升 漏洞。通过滥用 splice 系统调用并结合精心构造的套接字选项，该漏洞利用程序能够破坏任意内核内存。它利用这一能力将磁盘上的任意 setuid 二进制文件覆盖为自定义的 ELF 可执行文件，然后运行被篡改的二进制文件以获得提升的权限。 攻击类型： 本地权限提升（LPE） 影响： 完全 root shell 访问权限（当针对 setuid-root 二进制文件时） 复杂度： 低（单个脚本，无外部依赖） 用法：...

CVE-2026-31431

CVE-2026-31431（コピー失敗）チェッカー LinuxホストがCVE-2026-31431に対して脆弱かどうかを検証し、緩和策を適用します。 ファイル checkcve202631431.yml - 検証およびパッチ適用用のAnsibleプレイブック revertcve202631431.yml - 緩和策を元に戻すためのAnsibleプレイブック runcheck.sh - ローカルまたはリモートで検証を実行するスクリプト runrevert.sh - ローカルまたはリモートで変更を元に戻すスクリプト 実行例 1. 脆弱性の確認（runcheck.sh）...

copy-fail-cve-2026-31431

Copy Fail CVE-2026-31431 用 CVE チェッカー 著者/貢献者 : Patrick Doyle 著者/メンテナー、Effie Renard 共著者、Kimberly-Lee Banks 共著者、Chris F. サポート/コードレビュー AI 開示 : テストファイルの作成、テストデータの作成、およびコードのセキュリティレビューに Claude Code を使用。 すべての編集は貢献者の 1 人によって手動で監査されました。 説明 Linux ホストの CVE-2026-31431 への曝露を分類する、単一の静的にリンクされた Go バイナリ。 このツールは受動的...

copy-fail-go

Copy Fail - CVE-2026-31431 - golang 版 ⚠️ 警告: このプログラムは非常に危険で実験的なものです。エクスプロイトを除去するには手動でのクリーンアップが必要です。自己責任で使用してください! 技術解説 元のリポジトリ 実行 実行前に /usr/bin/su を確認: user@pc:$ hexdump -n 300 -x /usr/bin/su 0000000 457f 464c 0102 0001 0000 0000 0000 0000 0000010 0003 003e 0001 0000 44d0 0000 0000 0000 0000020...

copy-fail-blocker

copy-fail-blocker 针对 CVE-2026-31431（“Copy Fail”）及 Dirty Frag 的 RxRPC 变体的 BPF-LSM 缓解方案，同时适用于依赖用户态访问内核侧就地加密路径（可通过 AFALG 或 AFRXRPC 套接字族访问）的类似权限提升漏洞。 一个小型 DaemonSet 在每个节点上将一个 BPF-LSM 程序附加到 socketcreate 钩子。该程序对任何用户态 socketAFALG, ... 或 socketAFRXRPC, ... 调用返回 -EPERM，无论进程能力、命名空间或 seccomp 配置文件如何。内核内部的...

copy-fail-CVE-2026-31431-C

copy-fail-CVE-2026-31431-C ubuntu 18.04、ubuntu 20.04、ubuntu 22.04、kali 2024、kali 2025、kali 2026 で検証済み gcc -o exploit exploit.c -lz && chmod +x exploit && ./exploit ubuntu 25.04 arm64 で検証済み gcc -o exploit exploitaarch64.c -lz && chmod +x exploit && ./exploit...

CVE-2026-31431-C

Copy-Fail Exploit CVE-2026-31431 Linuxカーネルのコピーオンライト脆弱性をAFALGソケットとsplice操作を介して標的とするローカル権限昇格エクスプロイト。 概要 このエクスプロイトは、Linux暗号サブシステム（AFALG）におけるカーネルレベルのメモリ破損状態と、ゼロコピー機構（splice）を組み合わせて悪用し、特権バイナリのメモリを改変します。 実行時に/usr/bin/suをパッチすることで、有効な認証情報を必要とせずにrootへの昇格を可能にします。 使用方法...

CVE-2025-1094-Lab-Setup

🛠️ CVE-2025-1094 ラボ構築 ⚠️ 免責事項 このラボは教育および研究目的のみ で提供されています。 ここで紹介する情報や技術を、所有していない、または明示的なテスト許可を得ていないシステムに対して使用しないでください 。これらの手法を無断で使用すると、法律違反 となり、重大な罰則が科せられる可能性があります。 📌 概要 CVE-2025-1094 は、PostgreSQL の対話型ツール psql に影響する重大な脆弱性であり、バージョン 14.15 以前で発見されました。 特定の条件下では、攻撃者が SQLインジェクション を実行し、リモートコード実行（RCE）...

Copy-Fail-CVE-2026-31431-Statically-PoC

Copy-Fail CVE-2026-31431 静的Go PoC このリポジトリには、theori-io/copy-fail-CVE-2026-31431 の公開Python概念実証コードのGo移植版が含まれています。 このプログラムはLinux専用です。Linuxの AFALG インターフェース、AEAD制御メッセージ、および splice2 を使用して、元のPoCの動作を維持しながら、小さな静的Goバイナリとしてビルドします。 対応ターゲット リリースビルドは以下向けに生成されます: linux/amd64 linux/arm64 linux/386...

Copy-Fail-CVE-2026-31431

Copy-Fail-CVE-2026-31431 Linuxカーネルの脆弱性 CVE-2026-31431 （別名 Copy Fail ）の概念実証エクスプロイト再現 です。 クレジット: Copy Fail 影響を受けるシステム Linuxカーネルバージョン 4.14以降 2017年からパッチ適用まで にリリースされた主要ディストリビューションの大半（Ubuntu、Debian、Fedora、RHEL...） オリジナルのエクスプロイトとの違い 最小化されていない読みやすいコード オリジナルのエクスプロイトコードはコンパクト このバージョンは完全に展開されている...

copy-fail-cve-2026-31431-aarch64

copy-fail-cve-2026-31431-aarch64 参照: https://github.com/theori-io/copy-fail-CVE-2026-31431 https://github.com/bigwario/copy-fail-CVE-2026-31431-C ubuntu 25.10 aarch64 で検証済み python3 cve202631431exp.py...

CVE-2026-31431-poc

Copy Fail コマンドPoCラッパー Copy Fail / CVE-2026-31431 用の小さな改変版概念実証（PoC）ラッパーです。常に対話型ルートシェルを起動する代わりに、ターミナルからカスタムコマンドを渡せるようにし、Webシェルなどの非対話型環境でも実行できるようにしています。 このプロジェクトは、公開されているCopy Failの研究とPoCに基づいています。 ⚠️ 免責事項 このリポジトリは教育、研究、および防御的検証のみを目的 として提供されています。 所有しているシステム、または明示的なテスト許可を得たシステムでのみ実行してください。...