CVE-2026-31431

테스트, 패치, 수정: CVE-2026-31431 테스트: 취약점 확인 python3 -c 'import socket;exec"try:s=socket.socketsocket.AFALG,socket.SOCKSEQPACKET,0;s.bind"aead","authencesnhmacsha256,cbcaes";print"vulnerable"\nexcept:print"not vulnerable""' 모듈 확인 커널에 모듈이 로드되었는지 확인 lsmod | grep -q '^algifaead' && echo "loaded" ||...

CVE-2026-31431-Copy-Fail

CVE-2026-31431 - 검증 및 완화 스크립트 이 저장소는 Linux 호스트특히 Ubuntu에서 CVE-2026-31431 노출 여부를 평가하고, algifaead 모듈을 차단하여 간단한 완화 조치를 적용하는 데 사용되는 Bash 스크립트를 문서화합니다. 언어 버전: 영어: README.md 포르투갈어: README.pt-BR.md 스크립트는 세 가지 모드를 지원합니다: --check: 호스트 정보를 수집하고 현재 상태를 분류합니다. --mitigate: 취약한 모듈을 차단하는 modprobe 규칙을 생성하고 모듈 언로...

Copy-Fail

CVE-2026-31431 "Copy Fail" - 로컬 권한 상승 Python 3.7+ 호환 버전 Astra Linux 포함 악용 없이 안전한 확인: curl -s https://raw.githubusercontent.com/p401a-ops/Copy-Fail/refs/heads/main/detect.py | python3 악용 사용자 비밀번호를 입력하라는 메시지가 표시될 때 python3 -c "$curl -s...

cve-2026-31431-ftrace

cve-2026-31431 완화를 위한 ftrace 사용 cve-2026-31431을 완화하기 위한 ebpf 솔루션은 부팅 시 lsm=bpf를 요구하는데, 이는 일반적으로 기본값으로 설정되어 있지 않습니다. OracleLinux의 경우 2025년 12월 이후 UEKr7u3 및 UEKr8u1 에서 기본적으로 활성화되었습니다. ebpf-lsm을 사용하여 copyfail 을 완화할 수 있는지 확인하려면 /sys/kernel/security/lsm에서 bpf를 확인하세요. 저희 머신 중 일부가 여러 이유로 약간 오래된 커널을 실행 중...

CVE-2021-4034

CVE-2021-4034 polkit 권한 상승 익스플로잇을 위한 원데이 make를 실행하고 ./cve-2021-4034를 실행하면 루트 셸을 얻을 수 있습니다. 실제 작성자들의 원본 권고는 여기에서 확인할 수 있습니다. PoC 익스플로잇이 작동하면 즉시 루트 셸을 얻을 수 있습니다: vagrant@ubuntu-impish:/CVE-2021-4034$ make cc -Wall --shared -fPIC -o pwnkit.so pwnkit.c cc -Wall cve-2021-4034.c -o cve-2021-4034 echo...

CVE-2026-30480

CVE-2026-30480: LibreNMS 로컬 파일 포함LFI 취약점 - 경로 탐색Path Traversal을 통한 공격 개요 LibreNMS의 NFSen 모듈에 로컬 파일 포함LFI 취약점이 존재합니다. 인증된 공격자는 경로 탐색 시퀀스를 악용하여 서버 파일시스템의 임의의 PHP 파일을 포함시킬 수 있습니다. 필드| 값 ---|--- 제품| LibreNMS 공급업체| LibreNMS 프로젝트 취약점 유형| 로컬 파일 포함LFI / 경로 탐색Path Traversal CWE| CWE-98, CWE-22 CVSS 점수| 7....

demo-cve-2026-4821

데모: CVE-2026-4821 취약점 수정 본 리포지토리는 OpenExecution의 프러버넌스 시스템이 AI 에이전트의 CVE 수정을 완전한 암호학적 감사 가능성으로 추적하는 과정을 시연합니다. 시나리오 취약점 : 인증 모듈의 SQL 인젝션 에이전트 : sentinel-x9 CyberSafe Inc. 흐름 : 탐지 → AI 분석 → 인간의 지시 → 수정 → 검토 → 인증서 프러버넌스 provenance/ 내의 모든 아티팩트는 암호 서명되어 있으며, 독립적으로 검증 가능합니다. node provenance/verify.js를...

CVE-2026-0911

CVE-2026-0911 — Hustle 모듈 가져오기 PoC WordPress 플러그인 Hustlewordpress-popup, WPMU DEV에 대한 CVE-2026-0911 범위 내에서, 인증이 필요한 모듈 가져오기 엔드포인트를 통한 업로드 동작을 테스트하는 연구/펜테스트 보조 도구입니다. 이 저장소 또는 파일 세트 내의 CVE-2026-0911.py 스크립트는 소유한 시스템 또는 서면 허가를 받고 테스트하는 시스템에서만 사용해야 합니다. 간단한 요약 취약점 로직 영향을 받는 버전Wordfence/NVD: 7.8.9.2 ...

CVE-2026-22686-RemoteCodeExecution-RCE-PoC

ESM 환경에서의 RCE — require 문제 CVE-2026-22686을 통한 샌드박스 탈출 시, ESM 프로젝트"type": "module"에서 OS 명령을 실행하려면 Node.js 모듈 로딩 제한을 우회해야 합니다. 표준 접근 방식은 다음과 같은 이유로 실패합니다: 벡터| 결과 ---|--- require'childprocess'| ❌ require is not defined — ESM에서는 사용 불가 process.mainModule.require...| ❌ Cannot read properties of undefin...

copyfailautopatch

copyfailautopatch Linux 호스트에서 CVE-2026-31431"Copy Fail"을 탐지하고 선택적으로 완화합니다. 이 취약점은 AFALG 소켓 패밀리에서 authencesnhmacsha256,cbcaes AEAD 변환을 통해 도달할 수 있는 페이지 캐시 쓰기 프리미티브입니다. 이 스크립트는 Theori가 시연한 것과 동일한 프리미티브를 재현하지만, setuid 바이너리가 아닌 자체 생성한 임시 파일을 대상으로 하므로 테스트 자체는 비파괴적입니다. 커널이 취약한 경우, 스크립트는 완화 조치 적용을 제안합니다:...

CVE-2026-4660-PoC

CVE-2026-4660 PoC CVE-2026-4660에 대한 개념 증명HashiCorp 권고은 hashicorp/go-getter에 대한 것입니다. 저는 최초 보고자입니다. 공격자는 ref가 --pathspec-from-file=/path/to/file인 Terraform 모듈을 게시합니다. 피해자가 terraform init을 실행하면 go-getter가 저장소를 클론하고 git checkout --pathspec-from-file=/path/to/file을 호출합니다. Git은 대상 파일을 줄 단위로 읽고, 각 줄이...

CVE-2026-31431

CVE-2026-31431 Copy Fail Checker Linux 호스트가 CVE-2026-31431에 취약한지 확인하고 완화 조치를 적용합니다. 파일 checkcve202631431.yml - 확인 및 패치를 위한 Ansible 플레이북 revertcve202631431.yml - 완화 조치를 되돌리기 위한 Ansible 플레이북 runcheck.sh - 로컬 또는 원격으로 확인을 실행하는 스크립트 runrevert.sh - 로컬 또는 원격으로 변경 사항을 되돌리는 스크립트 실행 예시 1. 취약점 확인...

CVE-2026-42945

CVE-2026-42945 セキュリティチェッカーツール これは、防御および内部ネットワーク調査向けの CVE-2026-42945 静的チェッカーツールです。NGINX の ngxhttprewritemodule 関連設定に高リスクの rewrite の組み合わせが存在するかどうかを確認します。 このプロジェクトは脆弱性の悪用コードを提供せず、悪意のある HTTP リクエストを送信せず、クラッシュやリモートコード実行を引き起こそうとしません。ローカルの NGINX 設定ファイルを読み取り、セキュリティチームがアップグレードや設定の修正が必要かどうかを判断するのに役立ちます。...

msf-cve-2024-46987

MSF-CVE-2024-46987 Metasploit 모듈로 CVE-2024-46987을 익스플로잇합니다. 이는 Camaleon CMS 버전 2.8.0 이하 및 2.9.0에서 인증된 경로 탐색 취약점입니다. Goultarde의 이 POC를 기반으로 합니다...

CVE-2026-47599

A flaw was found in the NVIDIA GPU Display Driver open-source kernel module. An unprivileged local attacker can exploit improper preservation of memory access permissions during Direct Memory Access DMA mapping, which controls how the graphics hardware accesses system memory. Successful...

fuck_cve_2026_31431

fuckcve202631431 make KERNELVER=uname -r : for LKM sudo insmod fuck-cve-2026-31431.ko regfakeimpl=1 : for builtin sudo insmod fuck-cve-2026-31431.ko...

CVE-2026-26720-Twenty-RCE

Twenty CRM - 인증된 원격 코드 실행 RCE 개요 제품: Twenty CRM 취약점: 서버리스 워크플로우 함수를 통한 원격 코드 실행 RCE 심각도: 치명적 영향을 받는 구성 요소: 워크플로우 자동화 코드 - 서버리스 함수 테스트 버전: v1.15.0 이 저장소는 Twenty CRM 워크플로우 엔진의 치명적인 취약점을 문서화합니다. "코드 - 서버리스 함수" 구성 요소는 인증된 사용자가 임의의 Node.js 코드를 실행할 수 있게 합니다. 샌드박싱이 부족하여 childprocess 모듈을 가져와 호스트 서버에서 시스템...

Copy_Fail_CVE-2026-31431_test_and_fix

사용 방법 python3 testCVE-2026-31431.py Almalinux 9 / 10용 수정 커널 업데이트가 도착할 때까지 sudo grubby --update-kernel ALL --args="initcallblacklist=algifaeadinit" sudo reboot Debian / Ubuntu용 수정 커널 업데이트가 도착할 때까지 root로 실행 echo "install algifaead /bin/false" /etc/modprobe.d/disable-algif-aead.conf rmmod algifaead...

CVE-2021-4034

CVE-2021-4034 polkit 권한 상승 익스플로잇 make, ./cve-2021-4034를 실행하고 루트 셸을 즐기세요. PoC 익스플로잇이 작동하면 즉시 루트 셸을 얻을 수 있습니다: vagrant@ubuntu-impish:/CVE-2021-4034$ make cc -Wall --shared -fPIC -o pwnkit.so pwnkit.c cc -Wall cve-2021-4034.c -o cve-2021-4034 echo "module UTF-8// PWNKIT// pwnkit 1" gconv-modules mkd...

RS4LOGJ-CVE-2021-44228

RS4LOGJ-CVE-2021-44228 Apache Log4j 취약점 - CVE-2021-44228 Remote Syslog 지침: Remote Syslog는 로깅 저장을 위해 Elasticsearch 모듈을 사용합니다. 영향을 받는 제품: RSv2 RSE RSX RSC는 영향을 받지 않습니다. 확인: 버전 확인: curl -XGET 'http://localhost:9200' 출력: "number" : "7.16.2" 또는 "number" : "6.8.22" Elasticsearch 공식 문서:...