cve-2026-31431-fleet-remediator

CVE-2026-31431 批量检查与修复工具 English 本项目用于在企业内网中对 Linux 资产进行 CVE-2026-31431 的批量巡检与修复编排。 支持批量 SSH 登录设备 支持检查漏洞相关风险线索 支持临时缓解（禁用 algifaead） 支持按发行版执行内核升级 支持输出 JSON / CSV / Markdown 报告 1. 环境要求 Python: =3.13 包管理: uv 网络: 能从执行机 SSH 到目标设备 2. 快速开始 2.1 安装依赖 root@kitploit: uv sync 项目已在 pyproject.toml 配置清华源：...

device_renesas_kernel_AOSP10_r33_CVE-2021-33034

Linux 内核 这里有一些面向内核开发者和用户的指南。这些指南可以以多种格式呈现，例如 HTML 和 PDF。请先阅读 Documentation/admin-guide/README.rst。 要构建文档，请使用 make htmldocs 或 make pdfdocs。格式化后的文档也可以在线阅读： root@kitploit: https://www.kernel.org/doc/html/latest/ Documentation/ 子目录中包含各种文本文件，其中一些使用了 Restructured Text 标记语法。请参阅 Documentation/00-INDEX...

PwnKit-Vulnerability_CVE-2021-4034

PwnKit 漏洞 - 本地权限提升 标题： PwnKit 漏洞 - 本地权限提升 目标： Linux 类别： 执行 致谢： Qualys 研究团队 描述 Qualys 研究团队在 polkit 的 pkexec 中发现了一个内存损坏漏洞，pkexec 是一个 SUID-root 程序，默认安装在所有主流 Linux 发行版中。这个易于利用的漏洞允许任何非特权用户通过利用其默认配置中的该漏洞，在易受攻击的主机上获得完整的 root 权限。 PwnKit：在 polkit 的 pkexec 中发现的本地权限提升漏洞（CVE-2021-4034） 测试环境 Ubuntu 20.04.3 LT...

copyfail

Copy Fail - CVE-2026-31431 C语言PoC 针对 CVE-2026-31431 （Copy Fail）的本地权限提升漏洞利用程序，使用C语言编写。 工作原理 1. ELF解析 ：通过 PTLOAD 程序头将 /usr/bin/su 的入口点虚拟地址解析为文件偏移量 2. AFALG设置 ：使用零密钥绑定到 authesnhmacsha256,cbcaes 3. 4字节页缓存写入 ：对于shellcode负载的每个块： sendmsg 发送AAD，其中shellcode字节作为 seqnolo（字节4-7），并带有 MSGMORE splice...

CVE-2026-31431-live-code-corruption

CVE-2026-31431 — 通过页缓存实现实时代码破坏 一种针对 CVE-2026-31431（“Copy Fail”）的新型利用技术，通过 Linux 内核的页缓存破坏运行中进程的可执行代码 ，实现 root 权限提升。 不同之处 该 CVE 的所有已发布漏洞利用都是破坏数据文件 ——修改 /etc/passwd 以更改 root 的 UID，或修补磁盘上的 setuid 二进制文件。此漏洞利用则完全不同：它通过内核的页缓存机制破坏内存中的实时可执行代码 。 | 已发布的漏洞利用| 本漏洞利用 ---|---|--- 目标|...

cve-2026-31431

CVE-2026-31431 “复制失败” - 页缓存损坏漏洞 通过 authencesn AEAD 操作导致的 Linux 内核页缓存损坏。 ⚠️ 重要：利用状态更新（2026年5月1日） 在多个搭载 RHEL 9.6 内核的 OpenShift 4.20.16 集群上进行广泛测试后： ✅ 页缓存损坏： 已确认 - 160 字节 shellcode 成功注入 ✅ 内核漏洞： 可从无特权容器利用（零能力） ❌ 权限提升： 未实现 - 尽管缓存被损坏，UID 仍保持不变 ❌ 代码执行： 未观察到 - 修改后的页面在读取中可见但不会执行 ✅ Restricted-v2 SCC： 有效 -...

Copy-Fail-CVE-2026-31431-Statically-PoC

Copy-Fail CVE-2026-31431 静态 Go PoC 本仓库包含公开 Python 概念验证（PoC）的 Go 移植版本，原始代码来自 theori-io/copy-fail-CVE-2026-31431。 该程序仅支持 Linux。它使用 Linux AFALG 接口、AEAD 控制消息以及 splice2 来保留原始 PoC 的行为，同时构建为小型静态 Go 二进制文件。 支持的目标平台 为以下平台生成发布构建： linux/amd64 linux/arm64 linux/386 每个二进制文件都嵌入了针对相同目标架构的 payload ELF。 macOS 和...

CVE-2021-4034

CVE-2021-4034 CVE-2021-4034 PwnKit PoC：在 polkit 的 pkexec 中发现的本地权限提升漏洞 PoC 已在 Kali 上验证。 root@kitploit: ┌──kali㉿kali-/Documents └─$ grep PRETTY /etc/os-release PRETTYNAME="Kali GNU/Linux Rolling" ──kali㉿kali-/Documents └─$ lsbrelease -a No LSB modules are available. Distributor ID: Kali Description...

copy-fail-CVE-2026-31431

Copy Fail - CVE-2026-31431 Copy Fail（CVE-2026-31431）PoC 与 payload 示例。 Technical Writeup: https://xint.io/blog/copy-fail-linux-distributions 受影响的 Linux 发行版 Distro| Kernel Version ---|--- Ubuntu 24.04 LTS| 6.17.0-1007-aws Amazon Linux 2023| 6.18.8-9.213.amzn2023 RHEL 10.1| 6.12.0-124.45.1.el101 SUS...

cve-2026-31431-mitigation

CVE-2026-31431 seccomp 缓解方案 基于 seccomp 的 CVE-2026-31431 轻量级可回退缓解方案。该漏洞是 Linux 内核 algifaead / authencesn 加密子系统中的本地提权漏洞。 通过 PAM 模块 在会话建立时加载 seccomp 过滤器，覆盖所有会话类型：su、ssh、login 等。 English 漏洞概述 类型： 本地提权 LPE 影响组件： Linux 内核 crypto/algifaead.c - in-place AEAD 操作 攻击原理： 通过 authencesn AEAD 算法的 scratch-write...

CVE-2026-23398

CVE-2026-23398 Desreferencia de puntero NULL en icmptagvalidation del kernel de Linux DoS remoto Descripción icmptagvalidation en net/ipv4/icmp.c desreferencia inetprotosproto sin una comprobación de NULL. Un atacante remoto puede enviar un único paquete ICMP Fragmentation Needed manipulado con u...

copy-fail

Copy Fail PoC English CVE-2026-31431 的 Python PoC，用于在已授权的 Linux 系统上进行受控实验室测试。 仅限在您自己的环境、实验室或已获得明确许可的系统中使用。请勿针对第三方系统运行此代码。 描述 copy-fail.py 检查内核 AFALG 接口是否提供 algifaead，如果系统与此 PoC 所测试的技术兼容，则尝试修改目标 SUID 二进制的页缓存以启动交互式 PTY shell。 该脚本包含以下架构的 payload： x8664 i686 aarch64 要求 Linux。 Python 3.10 或更高版本。...

copy-fail-CVE-2026-31431

CVE-2026-31431 — Copy Fail Escalada de privilegios local en el kernel de Linux mediante AFALG + sobrescritura de page-cache con splice Solo para investigación de seguridad autorizada, pruebas de penetración y fines educativos. No lo utilice contra sistemas que no le pertenezcan o para los que no...

CVE-2021-4034

在存在漏洞的 Linux 机器上，在 c 文件所在的目录中运行以下命令，即可获得 root 访问权限。 $ gcc CVE-2021-4034.c -o exploit $ ./exploit whoami root...

copy-fail_LPE_Interactive

Exploit de fallo de copia CVE-2026-31431 Herramienta de explotación de vulnerabilidad de contaminación de page cache en el kernel de Linux, con soporte para ejecución de comandos no interactiva. Resumen de la vulnerabilidad CVE-2026-31431 es una vulnerabilidad de defecto lógico en el kernel de...

CVE-2026-31431

CVE-2026-31431 LPE PoC（Rust 实现） 本项目是一个用 Rust 实现的本地权限提升（LPE）漏洞（模拟 CVE-2026-31431）的概念验证（PoC）。它演示了如何通过利用 Crypto API 来操纵 Linux 内核页缓存。cite: 1, 2 !CAUTION 此代码仅用于教育和道德安全研究目的。未经事先明确同意，使用此工具攻击系统是非法的。作者对因使用本程序造成的任何误用或损害不承担任何责任。 概述 该工具利用与 AFALG（内核加密接口）和 splice 系统调用相关的漏洞。cite: 2 它允许非特权用户覆盖只读文件的页缓存中的 4...

CVE-2021-4034-NoGCC

CVE-2021-4032-NoGCC 已在以下环境中测试： Ubuntu 20.04.3 LTS Kali 2021.4a CentOS Linux release 7.5.1804 使用方法： 1：交互式 shell ./cve-2021-4034-poc-x64 2：单行命令 ./cve-2021-4034-poc-x64 "cat /etc/shadow"...

copy-fail-tiny-elf-CVE-2026-31431

Copy Fail Tiny ELF - CVE-2026-31431 最小化 436 字节的 Copy Fail 漏洞利用，得益于代码高尔夫的力量 魔法 这个 ELF 通过完全未映射、rwx，并有条件地将自身用作 ELF 载荷来毒化缓存，从而对漏洞利用进行了极限高尔夫化。更多更诡异的 ELF 内部高尔夫即将推出 有更好的想法？在 https://copy.golf/ 参与竞争 === 草率部分开始 === 参考 技术文章：https://copy.fail/ 上游 PoC 仓库：https://github.com/theori-io/copy-fail-CVE-2026-31431...

CVE-2026-41651

CVE-2026-41651 - Pack2TheRoot 漏洞 概述 CVE-2026-41651，又称 Pack2TheRoot 漏洞，是一个影响某些 Linux 系统的严重安全缺陷。它允许攻击者提升权限，可能获得 root 访问权限或危及系统安全。该漏洞因其能够绕过正常安全限制而尤为严重。 影响 权限提升：非特权用户可能以 root 身份执行操作。系统沦陷：若被利用，可能导致系统完全沦陷。安全风险：对受影响系统而言属于高风险漏洞，需要立即处理。 受影响系统 该漏洞主要影响安装了特定配置的 Pack2 软件包的系统。用户应验证自身环境以确定是否受影响。 缓解措施 更新软件：应用来自...

copyfail-rs

copyfail-rs CVE-2026-31431 Copy Fail 的 Rust 实现 — 通过 AFALG splice 实现的 Linux 内核页面缓存任意写入原语。 English README CVE-2026-31431 Linux 内核的 algifaead 实现允许非特权用户通过 splice 系统调用将任意数据写入任何可读文件的页面缓存。authencesn AEAD 算法将 seqnolo（用户控制的 AAD 字节 4-7）写入目标 scatterlist 的 assoclen + cryptlen 偏移处——当目标通过 splice...