cve-2026-31431-checker

CVE-2026-31431（Copy Fail）检测工具 一个针对 Linux 内核中 CVE-2026-31431“Copy Fail”漏洞的全面检测与分析工具。 ⚠️ 重要免责声明 本工具仅用于检测。它不会利用漏洞或修改任何系统文件。 仅读取系统信息和配置文件 不会写入 /etc/passwd、/usr/bin/su 或任何系统二进制文件 不会执行实际的漏洞利用尝试 仅可在您拥有并有权测试的系统上使用 本工具可能产生误报或漏报。 请始终使用官方检测器进行最终确认。 关于 CVE-2026-31431 CVE-2026-31431“Copy Fail”是一个严重的 Linux...

cfDr

cfDr - 复制故障医生 C opy F ail D etection and R emediation（复制故障检测与修复） 一套用于检测和修复 CVE-2026-31431（复制故障）的 Ansible 角色和剧本套件，该漏洞是 Linux 内核 algifaead 模块中的一个严重本地权限提升漏洞。 仓库 🔗 GitHub : https://github.com/parmstro/cfDr cfDr 这个名称是 "Copy Fail Doctor"（复制故障医生）的谐音——它是您应对 CVE-2026-31431 的可靠良方。 目录 1. 了解 CVE-2026-31431 2...

cve-2026-0300-audit

CVE-2026-0300 監査ツール CVE-2026-0300 用の読み取り専用監査ツール — PAシリーズおよびVMシリーズファイアウォールのPAN-OS User-ID認証ポータル（旧称「キャプティブポータル」）における未認証バッファオーバーフローに関するものです。 このリポジトリは、Tailwind Resource Group セキュリティアドバイザリ TRG-SA-2026-003 に付随するもので、以下を提供します: auditportal.py — ティア1: 単一ファイアウォールの監査 auditfleet.py — ティア2:...

CVE-2026-42167-PoC

CVE-2026-42167 POC ProFTPDのmodsql SQLインジェクションによる事前認証リモートコード実行 著者: Van Glenndon Enad 最初の発見者: ZeroPath 公開日: 2026年5月1日 深刻度: Critical CVSS v3.1 スコア: 8.1 CVSS v3.1 ベクター: CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H CVSS v2 スコア: 7.6 CVSS v2 ベクター: CVSS2AV:N/AC:H/Au:N/C:C/I:C/A:C CWE: CWE-89 SQLインジェクション,...

CVE-2026-34621_PDF_SAMPLE

多阶段 Adobe Acrobat PDF JavaScript 样本技术分析 概述 本仓库发布了一篇以代码为中心的反向工程分析文章，针对一个嵌入了分阶段 Adobe Acrobat JavaScript 的恶意 PDF 样本。 该分析样本使用隐藏表单字段作为初始加载器，通过 Acrobat 流解码重建第二阶段 JavaScript 主体，执行环境侦察和 Acrobat 特定接口滥用，建立网络支持的暂存机制，最后解密、解压缩并执行延迟的第三阶段载荷。 本仓库的目标是防御性分析和文档记录。重点在于可观察行为、恢复的代码结构以及攻击链重建。 关键发现 该 PDF...

GhostShell

GhostShell CVE-2026-31431 — Linuxカーネルのページキャッシュ破壊によるローカル権限昇格 GhostShellは、Linuxカーネルのauthencesn AEAD暗号実装の欠陥を悪用して、非特権ユーザーアカウントからルートシェルを取得 するローカル権限昇格ツールです。setuid-rootバイナリ（例：/usr/bin/su）のエントリポイントにシェルコードを仕込み、そのインメモリページキャッシュを破壊してから実行し、setuid0 +...

yc-mk8s-copy-fail-mitigation

Copy Fail / Dirty Frag Mitigation for Yandex Managed Kubernetes Yandex Managed Kubernetes クラスタの全 worker ノードにおいて、Linux kernel の脆弱性 CVE-2026-31431、CVE-2026-43284、CVE-2026-43500 に対する緩和策を自動的に適用します。 脆弱性の説明 CVE ID: CVE-2026-43284、CVE-2026-43500 CVE へのリンク: https://nvd.nist.gov/vuln/detail/CVE-2026-43284...

CVE-2024-40111-Exploit

CVE-2024-40111：Automad 2.0.0-alpha.4 中的存储型跨站脚本（XSS）漏洞 漏洞详情 漏洞标题 ：Automad 2.0.0-alpha.4 中的存储型跨站脚本（XSS）漏洞 日期 ：2024-06-20 漏洞作者 ：Jerry Thomas w3bn00b3r 厂商主页 ：Automad 软件链接 ：Automad GitHub 仓库 类别 ：Web 应用 平面文件 CMS 版本 ：2.0.0-alpha.4 测试环境 ：Docker 版本 26.1.4，Debian GNU/Linux 11 bullseye 描述 在 Automad...

desc_race-1

descrace “descrace”（CVE-2021-30955）针对 iOS 15.0 - 15.1.1 的漏洞利用（具有稳定的内核读/写原语） 漏洞利用方法 1. 将 IOSurfaceClient 数组的容量增加到 0x2000，目标是写入一个内容完全受控的指针，然后使用 IOSurfaceRootUserClient 接口实现内核读/写。数组大小为 0x2000 8 字节，因此位于 KHEAPKEXT 的大映射区中，与 KHEAPDEFAULT 相同。 2. 然后使用一个带有 0x4000 字节 ool 描述符的辅助 kmsg 分配一个 0x4000...

CVE-2025-60349

CVE-2025-60349: Pxscan 任意プロセス終了 Prevx v3.0.5.220 に問題が発見され、攻撃者が pxscan.sys ドライバに IOCTL コード 0x22E044 を送信することでサービス拒否を引き起こすことが可能です。レジストリキー HKEYLOCALMACHINE\System\CurrentControlSet\Services\pxscan\Files にリストされているプロセスはすべて終了されます。 2025年8月、Dylan Reuter によって発見されました。 参照:...

CVE-2026-31431-CopyFail-Universal-LPE

CVE-2026-31431 “Copy Fail” — 通用本地提权漏洞利用 Linux 内核页缓存 4 字节任意写入 → 本地权限提升 多种利用方式：动态 ELF 入口点覆盖、完整二进制替换、兼容 Python 3.x 的 ctypes splice 回退方案。 这是什么？ CVE-2026-31431 是 Linux 内核 AFALG 加密子系统中的一个漏洞。通过滥用 splice + authencesn 原地解密，非特权用户可以在内核的页缓存 （所有文件映射内存所使用的同一缓存）中任意偏移处写入 4 字节 。 这意味着： 无竞态条件 — 单线程、确定性执行 无需特殊权限 —...

copy-fail-CVE-2026-31431

CVE-2026-31431 — Copy Fail 732バイト。あらゆるディストリビューション。Root。 Linuxカーネルのauthencesn暗号テンプレートにおける直線的なロジック欠陥により、権限のないローカルユーザーが、setuidバイナリを含む任意の読み取り可能なファイルのページキャッシュに対して、正確で制御された4バイト書き込みを実行できます。レースなし。リトライなし。再コンパイル不要。2017年以降に出荷された主要なLinuxディストリビューションすべてでrootを取得できます。 📄 技術解説 · 🔗 カーネルパッチ · 🛡️ CVSS: Critical...

CVE-2021-4034-Rust

CVE-2021-4034-Rust Rustで書かれたpolkit-1を使用したLinux LPE（ローカル権限昇格）ツール。 ビルド手順 Rustをまだインストールしていない場合はインストールしてください root@kitploit: git clone https://github.com/deoxykev/CVE-2021-4034-Rust cd CVE-2021-4034-Rust rustup target add x8664-unknown-linux-musl cargo build --release 脆弱性チェック root@kitploit: pkexecの存在を...

cve-2025-54874-poc

参照 https://github.com/uclouvain/openjpeg/pull/1573 https://www.cvedetails.com/cve/CVE-2025-54874/ https://securitylab.github.com/advisories/GHSL-2025-057OpenCV/ テスト環境 openjpeg-2.5.1 Linux 6.10.14-linuxkit x8664 GNU/Linux 説明 関数呼び出しチェーンは次のとおりです: opjreadheader → opjjp2readheader → opjj2kreadheader →...

tscan

Telnetd 認証バイパススキャナー CVE-2026-24061 GNU Inetutils telnetd サービスにおける CVE-2026-24061 脆弱性を検出・悪用するための Python ベースのスキャナーです。このツールは、認証バイパスによる root シェルアクセスを許す脆弱な telnetd サービスを、IP アドレスまたはネットワークに対してスキャンします。 ⚠️ 重要な法的通知および免責事項 本ソフトウェアは、教育目的および許可されたセキュリティテスト目的でのみ提供されます。 1. 教育目的...

vuln4japi

vuln4japi CVE-2021-44228（log4shell）を実演するための脆弱性を持つJavaベースのREST APIです。 動機 Log4Shellは2021年12月初旬にインターネットを席巻しました。Apache Log4jロギングライブラリにおけるゼロデイ脆弱性で、リモートコード実行（RCE）が可能であり、世界中の組織が公開Javaアプリケーションの修正・パッチ適用・緩和策に奔走しました。InfoSecコミュニティがセキュリティチームへの継続的な分析と解決策の提供に協力する一方で、Log4jコミュニティはこの脆弱性に終止符を打つためのパッチ開発に忙しくしていました。...

CVE-2021-43789

CVE-2021-43789 Prestashop = 1.7.5.0 1.7.8.2 - SQLインジェクション POC root@kitploit: GET /prestashop1.7.8.1/admin860ykaqhn/index.php/sell/orders/?token=tPhFxoTyY8HLoCWbfVDKdY8Io1BVL3ZVebYNljeM9M&orderorderBy=idorder&ordersortOrder= AND SELECT 2331 FROMSELECT COUNT,CONCAT0,MIDIFNULLCASTCURRENTUSER AS...

CVE-2025-55315-detection-playground

以下は、これらのサービスに対して実行できるテストです。パッチ適用前と適用後のKestrelバージョンで、GET/POSTルートに対する異なる動作を確認できます。 パッチ適用前に対するGET（200を送信し、ソケットは開いたまま） root@kitploit: printf 'GET / HTTP/1.1\r\nHost: localhost\r\nTransfer-Encoding: chunked\r\nContent-Type: text/plain\r\n\r\n2;\rxx\r\nxy\r\n0\r\n\r\n' | nc localhost 5002...

COPY-FAIL-Detection-with-Wazuh-4.14.4

Wazuh 4.14.4 による COPY FAIL 検出 - CVE-2026-31431 Copy Fail カーネル LPE の検出エンジニアリング · Ubuntu / RHEL / SUSE / Amazon Linux 2023 / Kali Copy Fail とは何か? CVE-2026-31431 は、Linux カーネルの authencesn...

ReparcelBug2

CVE-2021-0928、android.hardware.camera2.params.OutputConfiguration における writeToParcel/createFromParcel のシリアライゼーション不一致 これは、その脆弱性を利用して、インストール済みのAndroidアプリからAndroid設定アプリ（または、インストール済みの他のアプリがAndroidManifest.xmlで宣言されたに送信できる任意のアプリ）への権限昇格を実現するエクスプロイトです。への送信による権限昇格も可能でしたが、ここでは紹介していません。 この問題は元々Android 12...