CVE-2026-86334

Path traversal in the CLI client image export and copy functionality in Canonical LXD from 4.0.2 before 4.0.14, 5.0.10, 5.21.8, and 6.10 on all platforms allows a remote malicious or machine-in-the-middle image server to overwrite arbitrary local files and execute code on the client system via a...

copy-fail-CVE-2026-31431

이 저장소에는 README가 없습니다...

CVE-2026-31431

CVE-2026-31431 "Copy Fail" - 연구 및 침투 테스트 도구 ⚠️ 면책 조항 이 프로젝트는 다음 용도로만 엄격히 제공됩니다: 보안 연구 교육 목적 승인된 침투 테스트 CTF 및 실험실 환경 이 도구를 사용함으로써 귀하는 다음에 동의합니다: 귀하가 대상 시스템의 소유자이거나 대상 시스템을 테스트할 명시적인 서면 승인을 받았습니다. 이 프로젝트를 불법 또는 악의적인 활동에 사용하지 않을 것입니다. 허가되지 않은 접근에 따른 모든 법적 및 윤리적 결과를 이해합니다. 저자와 기여자는 이 소프트웨어를 사용하여 발생한...

postgresql: PostgreSQL psql: Arbitrary command execution via untrusted data in COPY FROM STDIN

A flaw was found in PostgreSQL psql. During the COPY FROM STDIN operation, untrusted data can be mistakenly interpreted as psql commands if an error injection causes the command to fail prematurely. This could allow an attacker to achieve arbitrary command execution. Successful exploitation...

postgresql: PostgreSQL psql: Arbitrary command execution via untrusted data in COPY FROM STDIN

A flaw was found in PostgreSQL psql. During the COPY FROM STDIN operation, untrusted data can be mistakenly interpreted as psql commands if an error injection causes the command to fail prematurely. This could allow an attacker to achieve arbitrary command execution. Successful exploitation...

postgresql: PostgreSQL psql: Arbitrary command execution via untrusted data in COPY FROM STDIN

A flaw was found in PostgreSQL psql. During the COPY FROM STDIN operation, untrusted data can be mistakenly interpreted as psql commands if an error injection causes the command to fail prematurely. This could allow an attacker to achieve arbitrary command execution. Successful exploitation...

cPanel-Fix

cPanel 与内核安全辅助工具 一个 security-remediation.sh 用于处理 CVE-2026-41940 （cPanel）、CVE-2026-31431 （内核“Copy Fail”）、CSF、可选的域名/代理清理以及可选的操作员加固。 维护者： Aria Jahangiri Far 克隆 git clone https://github.com/MrAriaNet/cPanel-Fix.git cd cPanel-Fix chmod +x security-remediation.sh sudo ./security-remediation.sh 仅评估 sudo...

CVE-2025-27893

CVE-2025-27893: Archer Platform의 가정된 불변 웹 매개변수 외부 제어 설명 Archer Platform 6부터 6.14.00202.10024까지에서, 레코드 생성 권한이 있는 인증된 사용자는 GenericContent/Record.aspx?id= URI를 통한 Copy 요청을 가로채고 수정하여 생성 날짜와 같은 불변 필드를 조작할 수 있습니다. 이로 인해 시스템 생성 메타데이터의 무단 수정이 가능해지며, 데이터 무결성이 손상되고 감사, 규정 준수 및 보안 통제에 영향을 미칠 수 있습니다. 영향을 받는 ...

postgresql: PostgreSQL psql: Arbitrary command execution via untrusted data in COPY FROM STDIN

A flaw was found in PostgreSQL psql. During the COPY FROM STDIN operation, untrusted data can be mistakenly interpreted as psql commands if an error injection causes the command to fail prematurely. This could allow an attacker to achieve arbitrary command execution. Successful exploitation...

Important: Red Hat Security Advisory: postgresql16 security update

An update for postgresql16 is now available for Red Hat Enterprise Linux 10.0 Extended Update Support. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is availab...

postgresql: PostgreSQL psql: Arbitrary command execution via untrusted data in COPY FROM STDIN

A flaw was found in PostgreSQL psql. During the COPY FROM STDIN operation, untrusted data can be mistakenly interpreted as psql commands if an error injection causes the command to fail prematurely. This could allow an attacker to achieve arbitrary command execution. Successful exploitation...

postgresql: PostgreSQL psql: Arbitrary command execution via untrusted data in COPY FROM STDIN

A flaw was found in PostgreSQL psql. During the COPY FROM STDIN operation, untrusted data can be mistakenly interpreted as psql commands if an error injection causes the command to fail prematurely. This could allow an attacker to achieve arbitrary command execution. Successful exploitation...

copyfail-alpine

이것은 Copy Fail LPE CVE-2026-31431의 더 경량화된 포트로, /etc/passwd의 첫 몇 바이트를 패치하여 root로 su할 때 비밀번호가 필요 없게 만듭니다. 이는 원본 익스플로잇의 전체 크기를 줄이고 이식성을 높입니다. Alpine과 같은 배포판은 glibc 링크와 독립형 su 바이너리 대신 busybox/musl을 사용하므로, 원본 바이너리 패치 방법은 일반적으로 작동하지 않습니다. 저는 특히 Alpine에서 작동하는 포트를 만들고 싶었지만, 이 방법은 취약한 커널이 있는 거의 모든 배포판에서 기본...

CVE-2026-31431-Copy-Fail

CVE-2026-31431 Copy Fail CVE-2026-31431Copy Fail에 대한 사전 컴파일된 익스플로잇입니다. 원본 소스 코드는 tgies/copy-fail-c에서 가져왔으며, i386x8632 빌드 타깃이 추가되었습니다. 취약점 발견 및 원본 PoC: theori-io/copy-fail-CVE-2026-31431. 공식 분석 문서: copy.fail. 빌드 make glibc 정적 빌드 make zig-musl-static ZIGTARGET=x8664-linux-musl musl 정적 빌드 다운로드...

rootpacket-cve-2026-31431

rootpacket CVE-2026-31431 실제 공격에서 포착된 Linux Docker-to-host 크립토재킹 툴킷입니다. Kinryū Labs 허니팟에서 수집되었습니다. 이 툴킷은 노출된 Docker Engine API를 통해 침입하여 컨테이너를 탈출하고 CVE-2026-31431 을 이용해 호스트를 루트 권한으로 장악하며, 커널 루트킷을 설치하고 XMRig 모네로 마이너를 실행합니다. 전체 기술 분석: https://kinryu.sh/reports/rootpacket-linux-cryptojacking-rootkit...

CVE-2026-31431

CVE-2026-31431 — Copy Fail 패치 상태 추적 사이트 Copy Fail 패치 상태 추적기의 소스: Linux 커널의 algifaead 권한 상승 취약점에 대한 수정을 어떤 배포판이 배포했는지 기록하는 단일 페이지 사이트입니다. 사실 정보가 있는 곳 이 버그에 관한 모든 것 — CVE ID, 영향 및 수정 버전, 상류 수정 커밋, 발견 및 공개 크레딧, 최종 배포판별 패치 상태 — 은 이 README가 아닌 추적기 페이지에 속합니다: 렌더링 결과: https://kimmo.cloud/CVE-2026-31431/...

CVE-2015-3306

CVE-2015-3306 이 저장소는 ProFTPd 1.3.5 modcopy CVE-2015-3306 취약점에 대한 단일 파일 익스플로잇을 포함하며, 특히 TryHackMe Kenobi Lab을 위해 작성되었습니다. 취약점 설명 CVE-2015-3306 은 ProFTPd 1.3.5 에서 modcopy 모듈의 결함으로 인해 발견된 취약점입니다. 이 모듈은 FTP 파일 복사 작업을 가능하게 합니다. 이 취약점을 통해 THM 플레이어는 SSH 개인 키를 공유 위치로 복사하고 로컬 시스템에 마운트하여 SSH 개인 키를 사용해 사용자에...

Research-CVE-2016-5195

CVE-2016-5195Dirty Cow Cow は copy-on-write で、2007年から Linux Kernel に存在し、2016年に発見されました。ちょうどこのCVEに関連するラボに取り組んでいるので、ついでに分析記事を書きます。 1. はじめに カーネルは root 権限で動作するため、このCVEは権限昇格の脆弱性として悪用される可能性があります。つまり、攻撃者は低権限ユーザーから Race condition（競合状態） を悪用して root 権限を取得できるということです。 2. では、Race condition（競合状態）とは何か？...

Raccine

Raccine シンプルなランサムウェア対策 なぜ ランサムウェアが vssadmin を使ってすべてのシャドウコピーを削除するのをよく見かけます。その要求をインターセプトして、呼び出したプロセスを強制終了できたらどうでしょうか？シンプルなワクチンを作ってみましょう。 仕組み 私たちは、コンパイル済みの raccine.exe を vssadmin.exe（および wmic.exe）用のデバッガとして登録します。Raccine は、まず親プロセスの PID をすべて収集し、その後すべての親プロセスを強制終了しようとするバイナリです。 長所: この方法はかなり汎用的です...

Astra Linux – Vulnerability found in Linux 6.1, Linux 6.12

In the Linux kernel, the following vulnerabilities have been resolved: net/sched: Fixed a issue where partial COW operations by pedit led to corruption of the page cache. tcfpeditact calculates the COW range for skbensurewritable once before the key loop, using tcfpoffmaxhint. However, this hint...