CVE-2026-31431-Copy-Fail

CVE-2026-31431 - 検証および緩和スクリプト このリポジトリは、Linuxホスト（特にUbuntu）における CVE-2026-31431 への曝露を評価し、algifaead モジュールをブロックすることで簡単な緩和策を適用するために使用されるBashスクリプトを文書化したものです。 言語バージョン: 英語: README.md ポルトガル語: README.pt-BR.md スクリプトは3つのモードをサポートしています: --check: ホスト情報を収集し、現在のステータスを分類します。 --mitigate: 脆弱なモジュールをブロックする modprobe...

Copy-Fail

CVE-2026-31431「Copy Fail」- ローカル権限昇格 Python 3.7+ 互換バージョン（Astra Linux を含む） 悪用を伴わない安全な確認: curl -s https://raw.githubusercontent.com/p401a-ops/Copy-Fail/refs/heads/main/detect.py | python3 悪用（ユーザーパスワードの入力を求められた場合） python3 -c "$curl -s...

cve-2026-31431-ftrace

ftrace を使用した cve-2026-31431 の緩和策 cve-2026-31431 を緩和するための ebpf ソリューションは、ブート時に lsm=bpf が必要ですが、 これは通常デフォルトでは設定されていません。OracleLinux では、2025年12月以降、 UEKr7u3 と UEKr8u1 でデフォルトで有効化されました。 ebpf-lsm を使用して copyfail を緩和できるかどうかを確認するには、 /sys/kernel/security/lsm に bpf が含まれているか確認してください。 私たちのマシンの一部は（$reasons...

CVE-2021-4034

CVE-2021-4034 polkit権限昇格エクスプロイトのためのワンデイ make を実行し、./cve-2021-4034 を実行するだけで、rootシェルを手に入れられます。 実際の作者による元のアドバイザリはこちらです。 PoC エクスプロイトが成功すると、すぐにrootシェルが取得できます: vagrant@ubuntu-impish:/CVE-2021-4034$ make cc -Wall --shared -fPIC -o pwnkit.so pwnkit.c cc -Wall cve-2021-4034.c -o cve-2021-4034 echo "module...

CVE-2026-30480

CVE-2026-30480: LibreNMS のパストラバーサルによるローカルファイルインクルージョン（LFI） 概要 LibreNMS の NFSen モジュールにローカルファイルインクルージョン（LFI）の脆弱性が存在します。認証済みの攻撃者がパストラバーサルシーケンスを悪用して、サーバーのファイルシステムから任意の PHP ファイルをインクルードできる可能性があります。 フィールド| 値 ---|--- 製品| LibreNMS ベンダー| LibreNMS Project 脆弱性タイプ| ローカルファイルインクルージョン（LFI）/ パストラバーサル CWE|...

demo-cve-2026-4821

デモ：CVE-2026-4821 脆弱性修復 本リポジトリは、OpenExecutionのプロベナンスシステムがAIエージェントのCVE修復を完全な暗号学的監査可能性で追跡する様子を実演します。 シナリオ 脆弱性 ：認証モジュールのSQLインジェクション エージェント ：sentinel-x9 CyberSafe Inc. フロー ：検出 → AI分析 → 人間の指示 → 修正 → レビュー → 証明書 プロベナンス provenance/ 内の全アーティファクトは暗号署名済みで、独立検証可能です。 node provenance/verify.js を実行して検証してください。...

CVE-2026-0911

CVE-2026-0911 — Hustle モジュールインポート PoC WordPress プラグイン Hustle wordpress-popup、WPMU DEV の CVE-2026-0911 に関する、認証を必要とする モジュールインポート エンドポイント経由のアップロード動作をテストする 調査 / ペンテスト支援 ツールです。 このリポジトリまたはファイルセット内の CVE-2026-0911.py スクリプトは、所有している 、または書面による許可を得てテストしている システムでのみ使用してください。 概要（脆弱性の仕組み）...

CVE-2026-22686-RemoteCodeExecution-RCE-PoC

ESM環境におけるRCE — require 問題 CVE-2026-22686を介してサンドボックスエスケープを達成する際、ESMプロジェクト（"type": "module"）でOSコマンドを実行するには、Node.jsのモジュール読み込み制限を回避する必要があります。標準的なアプローチは以下の理由で失敗します： ベクター| 結果 ---|--- require'childprocess'| ❌ require is not defined — ESMでは利用不可 process.mainModule.require...| ❌ Cannot read properties of...

copyfailautopatch

copyfailautopatch Linuxホスト上でCVE-2026-31431 （「Copy Fail」）を検出し、（任意で）緩和します。 この脆弱性は、AFALGソケットファミリとauthencesnhmacsha256,cbcaes AEADトランスフォームを介して到達可能なページキャッシュ書き込みプリミティブです。このスクリプトはTheoriが実証したものと同じプリミティブを再現しますが、setuidバイナリではなく自己作成の一時ファイルを対象とするため、テスト自体は非破壊的です。...

CVE-2026-4660-PoC

CVE-2026-4660 PoC CVE-2026-4660（HashiCorp アドバイザリ）の hashicorp/go-getter に対する概念実証です。私は元の報告者です。 攻撃者は、ref に --pathspec-from-file=/path/to/file を指定した Terraform モジュールを公開します。被害者が terraform init を実行すると、go-getter がリポジトリをクローンし、git checkout --pathspec-from-file=/path/to/file を呼び出します。Git は対象ファイルを1行ずつ読み取り、各行を...

CVE-2026-31431

CVE-2026-31431（コピー失敗）チェッカー LinuxホストがCVE-2026-31431に対して脆弱かどうかを検証し、緩和策を適用します。 ファイル checkcve202631431.yml - 検証およびパッチ適用用のAnsibleプレイブック revertcve202631431.yml - 緩和策を元に戻すためのAnsibleプレイブック runcheck.sh - ローカルまたはリモートで検証を実行するスクリプト runrevert.sh - ローカルまたはリモートで変更を元に戻すスクリプト 実行例 1. 脆弱性の確認（runcheck.sh）...

CVE-2026-42945

CVE-2026-42945 セキュリティチェッカーツール これは、防御および内部ネットワーク調査向けの CVE-2026-42945 静的チェッカーツールです。NGINX の ngxhttprewritemodule 関連設定に高リスクの rewrite の組み合わせが存在するかどうかを確認します。 このプロジェクトは脆弱性の悪用コードを提供せず、悪意のある HTTP リクエストを送信せず、クラッシュやリモートコード実行を引き起こそうとしません。ローカルの NGINX 設定ファイルを読み取り、セキュリティチームがアップグレードや設定の修正が必要かどうかを判断するのに役立ちます。...

msf-cve-2024-46987

MSF-CVE-2024-46987 CVE-2024-46987 を悪用する Metasploit モジュール - Camaleon CMS バージョン = 2.8.0 および 2.9.0 における認証済みパストラバーサル（パス横断）の脆弱性 Goultarde によるこの POC に基づいています。...

CVE-2026-47599

A flaw was found in the NVIDIA GPU Display Driver open-source kernel module. An unprivileged local attacker can exploit improper preservation of memory access permissions during Direct Memory Access DMA mapping, which controls how the graphics hardware accesses system memory. Successful...

fuck_cve_2026_31431

fuckcve202631431 make KERNELVER=uname -r : for LKM sudo insmod fuck-cve-2026-31431.ko regfakeimpl=1 : for builtin sudo insmod fuck-cve-2026-31431.ko...

CVE-2026-26720-Twenty-RCE

Twenty CRM - 認証済みリモートコード実行（RCE） 概要 製品: Twenty CRM 脆弱性: サーバーレスワークフロー関数を介したリモートコード実行（RCE） 深刻度: 重大 影響を受けるコンポーネント: ワークフロー自動化（コード - サーバーレス関数） テスト済みバージョン: v1.15.0 このリポジトリは、Twenty CRM ワークフローエンジンにおける重大な脆弱性を文書化したものです。「コード - サーバーレス関数」コンポーネントは、認証済みユーザーが任意の Node.js...

Copy_Fail_CVE-2026-31431_test_and_fix

使用方法 python3 testCVE-2026-31431.py Almalinux 9 / 10 的修复方法（内核更新发布前） sudo grubby --update-kernel ALL --args="initcallblacklist=algifaeadinit" sudo reboot Debian / Ubuntu 的修复方法（内核更新发布前） 以 root 身份执行 echo "install algifaead /bin/false" /etc/modprobe.d/disable-algif-aead.conf rmmod algifaead 2/dev/null...

CVE-2021-4034

CVE-2021-4034 polkit 権限昇格エクスプロイト make を実行し、./cve-2021-4034 を実行するだけで root シェルを楽しめます。 PoC エクスプロイトが機能していれば、すぐに root シェルが取得できます: vagrant@ubuntu-impish:/CVE-2021-4034$ make cc -Wall --shared -fPIC -o pwnkit.so pwnkit.c cc -Wall cve-2021-4034.c -o cve-2021-4034 echo "module UTF-8// PWNKIT// pwnkit 1"...

RS4LOGJ-CVE-2021-44228

RS4LOGJ-CVE-2021-44228 Apache Log4j の脆弱性 - CVE-2021-44228 Remote Syslog 向け手順: Remote Syslog はログ保存に Elasticsearch モジュールを使用しています。 影響を受ける製品: RSv2 RSE RSX RSC は影響を受けません。 確認: バージョンの確認: curl -XGET 'http://localhost:9200' 出力: "number" : "7.16.2" または "number" : "6.8.22" Elasticsearch の公式ドキュメント:...

cve-2026-31431-fleet-remediator

CVE-2026-31431 舰队审计与修复工具 中文说明 本项目是一个舰队级编排工具，用于对企业/内部网络中的 Linux 主机进行 CVE-2026-31431 的审计与修复。 批量 SSH 登录多台主机 风险证据收集与状态分类 临时缓解措施（禁用 algifaead） 支持发行版感知的内核补丁/升级流程 JSON / CSV / Markdown 报告输出 1. 环境要求 Python: =3.13 包管理器: uv 网络: 运行节点必须能通过 SSH 访问目标主机 2. 快速开始 2.1 安装依赖 uv sync pyproject.toml 中已配置清华镜像源： tool.uv...