310 matches found
page_inject
pageinject - AFALG aead 크로스 컨테이너 이스케이프 AFALG aead 취약점 크로스 컨테이너 익스플로잇 -- 하나의 손상된 컨테이너에서 동일한libc.so.6 이미지 레이어를 공유하는 모든 형제 컨테이너로 피벗. 이것은 탈출 프리미티브 입니다: 공격자가 이미 손상시킨 내부 의 권한이 없는 컨테이너에서 실행되며, AFALG authencesn ESN-로테이션 4바이트 임의 쓰기 버그CVE-2026-31431를 사용하여 libc.so.6의 페이지 캐시 페이지에 지속적인 read 훅을 심습니다. Docker /...
copy-fail-CVE-2026-31431-detection-probe
Linux 커널 LPE 프로브 스위트 — Copy Fail 및 Dirty Frag 두 가지 관련 Linux 커널 로컬 권한 상승 취약점 계열 — Copy Fail CVE-2026-31431 및 Dirty Frag CVE-2026-43284 / CVE-2026-43500 — 에 대한 안전한 탐지 도구입니다. 두 계열 모두 2017년 이후 모든 주요 배포판에 영향을 미치며, 권한이 없는 로컬 사용자에 의해 악용될 수 있으며, 독립적인 완화 조치가 필요합니다. 이 프로브는 소켓을 열지 않으며 암호화 또는 네트워크 작업을 수행하지...
Copy-Fail-CVE-2026-31431-Kubernetes-PoC
Copy Fail CVE-2026-31431 — Kubernetes 컨테이너 탈출 PoC 공유 컨테이너 이미지 레이어를 통해 CVE-2026-31431 리눅스 커널 페이지 캐시 손상 버그를 악용하여 완전히 권한이 없는 컨테이너 가 Kubernetes에서 노드 수준 코드 실행 을 달성할 수 있는 방법을 보여주는 개념 증명입니다. 핵심 공격 원리는 다음과 같습니다: 공격자가 제어하는 컨테이너와 이미지 레이어를 공유하는 모든 권한 있는 DaemonSet이 컨테이너 탈출에 무기화될 수 있습니다. 이 PoC는 kube-proxy를 구체...
CVE-2026-31431-Linux-Copy-Fail
🛡️ CVE-2026-31431-Linux-Copy-Fail - カスタムシェルコードを簡単に実行 📌 プロジェクト概要 このソフトウェアは、LinuxのCVE-2026-31431脆弱性をテストするためのツールを提供します。Rustプログラミング言語を使用してシステムファイルとやり取りします。このプログラムは、対象システム上でカスタムシェルコードを実行することを可能にします。このツールは、セキュリティ研究者が自分のLinux環境がファイルコピーを正しく処理するかどうかを検証するのに役立ちます。Linuxカーネルのコピーメカニズムに見つかった権限昇格の欠陥に焦点を当てています。 ⚙️...
copy-fail-CVE-2026-31431
Copy Fail - CVE-2026-31431 기술 문서 테스트된 배포판 / 버전 배포판| 버전 ---|--- Ubuntu 24.04 LTS| 6.17.0-1007-aws Amazon Linux 2023| 6.18.8-9.213.amzn2023 RHEL 10.1| 6.12.0-124.45.1.el101 SUSE 16| 6.12.0-160000.9-default...
copy-fail-CVE-2026-31431-cpp
このリポジトリには README がありません。...
ROOT-OS-UBUNTU-2204-CVE-2026-31431 CVE-2026-31431 in linux - Patched by Root
Root has patched CVE-2026-31431 in the linux package for Root:Ubuntu:22.04. Multiple fixed versions available...
ROOT-OS-DEBIAN-13-CVE-2026-31431 CVE-2026-31431 in linux - Patched by Root
Root has patched CVE-2026-31431 in the linux package for Root:Debian:13. Multiple fixed versions available...
Copy-Fail-CVE-2026-31431-Kubernetes-PoC
Copy Fail CVE-2026-31431 — KubernetesコンテナエスケープPoC 完全に非特権のコンテナ が、共有コンテナイメージレイヤーを通じてCVE-2026-31431 Linuxカーネルのページキャッシュ破損バグを悪用し、Kubernetes上でノードレベルのコード実行 を達成できることを実証するProof-of-Conceptです。 免責事項: このリポジトリは教育および防御目的でのみ公開されています。所有しているシステム、または明示的なテスト許可を得たシステムでのみ使用してください。 背景 CVE-2026-31431（"Copy...
CVE-2026-31431
Copy Fail - CVE-2026-31431 技術解説 テスト済みディストリビューション / バージョン ディストリビューション| バージョン ---|--- Ubuntu 24.04 LTS| 6.17.0-1007-aws Amazon Linux 2023| 6.18.8-9.213.amzn2023 RHEL 10.1| 6.12.0-124.45.1.el101 SUSE 16| 6.12.0-160000.9-default...
copyfail-arm64
Copy Fail ARM64 Research CVE-2026-31431 Analysis and ARM64 reproduction of the Copy Fail Linux kernel privilege escalation vulnerability CVE-2026-31431, originally disclosed by Xint. Blog post: Copy Fail on ARM64: Understanding and Porting CVE-2026-31431 What's Included File| Description ---|---...
cve-2026-31431-checker
CVE-2026-31431（Copy Fail）検出ツール LinuxカーネルにおけるCVE-2026-31431「Copy Fail」脆弱性の包括的な検出・分析ツールです。 ⚠️ 重要なお知らせ このツールは検出専用です。システムファイルの悪用や変更は一切行いません。 システム情報と設定ファイルの読み取りのみを行います /etc/passwd、/usr/bin/su、その他のシステムバイナリへの書き込みは行いません 実際の悪用試行は行いません 所有しているシステム、またはテスト許可を得たシステムでのみ使用してください...
CVE-2026-31431-Copy-Fail
このリポジトリには README がありません。...
copy-fail-CVE-2026-31431
Copy Fail CVE-2026-31431 - PoC このリポジトリには、Copy Fail CVE-2026-31431 脆弱性の Proof of Concept PoC が含まれています。 ⚠️ 免責事項: このプロジェクトは教育および研究目的のみ で使用してください。 所有していないシステム、またはテスト許可を得ていないシステムでは使用しないでください。 🧪 使用方法 以下の手順に従って PoC を実行します: リポジトリをクローン git clone https://github.com/ravindercodes/copy-fail-CVE-2026-31431...
copyfail-dfir
CVE-2026-31431 Copy Fail: DFIR調査ウォークスルー Copy Fail Linuxカーネル脆弱性（CVE-2026-31431）に関する、インタラクティブでステップバイステップのフォレンジック調査ウォークスルーです。 SIEMアラートから確定した判定まで、インシデントレスポンスのシナリオをクリックでたどりながら、アナリストが実際に実行するコマンドと、各ステップで平易な言葉による注記を確認できます。 ライブデモ ライブで試す 左右の矢印キーでステップ間を移動できます。各ステップは直接リンクでき、たとえば step-5 はページキャッシュ分析へジャンプします。 言...
alg_check
⚠️ 重要免責事項: 構造的ハードニングのリスク このツールは、カーネルモジュールを物理的にリネームし、メモリからパージすることで CVE-2026-31431 を緩和する 構造的ブロッキング を実装しています。使用前に、以下のアーキテクチャ上のリスクを認識してください: カーネル更新による変動性 : ハードニングの効果は 一時的 です。カーネル更新により、新しい /lib/modules/ ディレクトリ配下に脆弱なモジュールが新規展開され、以前の妨害措置は無効になります。 機能的な副作用 :...
copy-fail
copy-fail PoC de CVE-2026-31431 USO: wget https://raw.githubusercontent.com/pedromizz/copy-fail/main/poc.py python3 poc.py $ id uid=0root pedromizz :...
Estudo-de-Caso-CVE-2026-31431-CopyFail
🐧 CVE-2026-31431 — CopyFail: Linuxカーネル権限昇格 完全なケーススタディ — 発見の経緯、仕組み、テスト方法、再現方法（安全な環境での）、そして2017年以降のほぼすべてのLinuxディストリビューションに影響する重大な脆弱性の修正方法。 🚨 法的免責事項 / 免責条項 このリポジトリは教育目的専用 です。ここに含まれる情報は、セキュリティ専門家、研究者、サイバーセキュリティ学生を対象としています。明示的な許可なく、ここで説明されているいかなる技術もシステムで使用しないでください。...
cfDr
cfDr - コピーフェイルドクター C opy F ail D etection and R emediation CVE-2026-31431（コピーフェイル）を検出および修復するためのAnsibleロールおよびプレイブックスイートです。これは、Linuxカーネルのalgifaeadモジュールにおける重大なローカル権限昇格の脆弱性です。 リポジトリ 🔗 GitHub : https://github.com/parmstro/cfDr cfDr という名前は「コピーフェイルドクター」をもじったもので、CVE-2026-31431に対する信頼できる治療薬です。 目次 1...