copy-fail

copy-fail PoC de CVE-2026-31431 USO: wget https://raw.githubusercontent.com/pedromizz/copy-fail/main/poc.py python3 poc.py $ id uid=0root pedromizz :...

copy-fail-CVE-2026-31431

Copy Fail CVE-2026-31431 - PoC Este repositorio contiene una Prueba de Concepto PoC para la vulnerabilidad Copy Fail CVE-2026-31431. ⚠️ Aviso legal: Este proyecto es solo con fines educativos y de investigación. NO lo utilice en sistemas que no le pertenezcan o para los que no tenga permiso de...

CVE-2026-31431-copy-fail

Copy Fail La mayoría de los LPE de Linux necesitan una ventana de carrera o un offset específico del kernel. Copy Fail es una falla lógica de línea recta: no necesita ninguna de las dos. El mismo script de Python de 732 bytes otorga privilegios de root en todas las distribuciones de Linux lanzada...

Mitigaciones

Mitigaciones CVE-2026-31431 "Copy Fail" Colección de scripts y playbooks de automatización para la detección y mitigación de la vulnerabilidad CVE-2026-31431 escalación de privilegios locales mediante corrupción del page cache en binarios setuid en sistemas Linux. Contenido del Repositorio...

copy-fail-CVE-2026-31431

Exploit de fallo de copia CVE-2026-31431 Autor: pyroceper Probado en: Ubuntu 25.10 x8664 root@kitploit: $ make $ ./exploit Detected kernel: 6.17.0 Making backup of /etc/passwd to /tmp Backup saved as /tmp/passwd.bak Obtaining root shell... id uid=0pwn gid=0root groups=0root whoami pwn CRÉDITOS Y...

CVE-2026-68820_Mass_Exploit

CVE-2026-68820 — Edición Marco de Explotación Masiva. Módulo automatizado para escalada local masiva de privilegios LPE a NT AUTHORITY\SYSTEM mediante una vulnerabilidad de use-after-free en el controlador AFD.sys controlador de funciones auxiliares. Este exploit está diseñado para entornos...

CVE-2026-31431

🔐 CVE-2026-31431 - Kernel Exploitation Research Framework Framework modular para el estudio de una vulnerabilidad de escalada de privilegios LPE en Linux basada en técnicas de AFALG + Page Cache Injection. 🎯 Objetivo Este proyecto está diseñado para: Investigación de vulnerabilidades en kernel...

CVE-2026-31431

CopyFail CVE-2026-31431 Descripción general CopyFail es un exploit de prueba de concepto para CVE-2026-31431, que apunta a una vulnerabilidad de corrupción de memoria en la API de criptografía del kernel de Linux AFALG. El exploit aprovecha la llamada al sistema splice para realizar una...

alg_check

⚠️ Aviso Importante: Riesgos del Endurecimiento Estructural Esta herramienta implementa Bloqueo Estructural para mitigar CVE-2026-31431 renombrando físicamente los módulos del kernel y purgándolos de la memoria. Antes de usarla, tenga en cuenta los siguientes riesgos arquitectónicos: Volatilidad d...

CVE-2026-31431

CVE-2026-31431 Copy Fail — PoC en C Escalada de privilegios local LPE trivial sin privilegios escribiendo 4 bytes controlados en la caché de páginas de cualquier archivo legible mediante un fallo lógico en AFALG kernel 4.14 → principios de 2026. Corrompe /usr/bin/su en memoria y luego ejecútalo →...

CVE-2026-21250

CVE-2026-21250: Windows HTTP.sys Local Privilege Escalation Windows 11 24H2 - Local Privilege Escalation 🚨 Análisis técnico y recursos para la vulnerabilidad CVE-2026-21250 Windows 11 24H2 / 25H2 - Windows Server 2022/2025 Este repositorio contiene documentación técnica y recursos para el estudio...

CVE-2026-31431-python-copyfail-POC

CVE-2026-31431: Copy Fail - Escalada de Privilegios en el Kernel de Linux Copy Fail CVE-2026-31431 es un error lógico crítico en el subsistema criptográfico del kernel de Linux que permite a usuarios sin privilegios lograr una escalada de privilegios a root. La vulnerabilidad afecta a los kernels...

cve-2026-31431-copy-fail

CVE-2026-31431 "Copy Fail" Escáner y Asistente de Parche Copy Fail es un escáner de seguridad automático y asistente de parche para detectar y corregir la vulnerabilidad CVE-2026-31431 Escalada de Privilegios Local en el Kernel de Linux algifaead en su infraestructura Linux. Tabla de Contenidos...

CVE-2026-31431

CopyFail2 CVE-2026-31431 - Implementación en Python Puerto en Python del exploit de kernel CopyFail2 que aprovecha la ruta rápida sin copy-on-write de MSGSPLICEPAGES en xfrm ESP-in-UDP para la escalada local de privilegios en Linux sin privilegios. Reemplaza una entrada nologin/false en /etc/pass...

XCP_ng_CVE-2026-31431_tester

CVE-2026-31431 "Copy Fail" — Detector de laboratorio para XCP-ng Un script detector seguro y no destructivo para CVE-2026-31431 "Copy Fail", validado contra XCP-ng 8.3 LTS anterior a la actualización de seguridad del 5 de mayo de 2026. ⚠️ Solo uso autorizado. Ejecute este script exclusivamente en...

copy-fail-CVE-2026-31431-poc

CVE-2026-31431 — Prueba de Concepto de Copy Fail Este repositorio contiene una prueba de concepto PoC del exploit para CVE-2026-31431 , una vulnerabilidad de escalada de privilegios local de alta gravedad en el kernel de Linux que permite a cualquier usuario local sin privilegios obtener acceso...

cve-2026-31431

CVE-2026-31431 "Copy Fail" — IR Playbook & Detection Package Production-ready IR playbook, detection rules, and SOC triage guidance for CVE-2026-31431 — a Linux kernel local privilege escalation in the algifaead crypto interface. Includes an interactive HTML playbook , Sigma rules, auditd configs...

CVE-2026-31431-mitigacion

CVE-2026-31431 — Análisis Técnico Completo Clasificación: Local Privilege Escalation LPE — Kernel de Linux CVSS: 7.8 Alto Impacto: usuario sin privilegios → root Módulo afectado: algifaead subsistema AFALG del kernel Índice 1. ¿Por qué es vulnerable? 2. ¿Qué versiones están afectadas? 3. Cómo se...

cve-2026-31431-ansible

CVE-2026-31431 "Copy Fail" — Receta de mitigación para Ansible Detecta y aplica la mitigación de la línea de comandos del kernel para CVE-2026-31431 "Copy Fail" en una flota Debian / Ubuntu / familia RHEL usando Ansible. La CVE es una falla de escalada de privilegios local en la interfaz algifaea...

CVE-2026-31431

CVE-2026-31431: "Copy Fail" - Escalada de Privilegios Local en el Kernel de Linux 📢 Aviso Legal Este repositorio es estrictamente para fines educativos y de investigación en ciberseguridad. El código del exploit se analiza para comprender la vulnerabilidad subyacente, facilitar su parcheo y...