copyfail-CVE-2026-31431

copyfail-CVE-2026-31431 CVE-2026-31431 "Copy Fail" Linux 로컬 권한 상승 PoC의 확장 버전입니다. 크레딧 원본 발견 및 익스플로잇: Theori / Xint — copy.fail 원본 저장소: theori-io/copy-fail-CVE-2026-31431 확장 작업: Trex1e 이 버전의 차이점 실행 중인 커널 버전을 자동으로 감지하고 파싱합니다 커널이 취약 범위4.14 → 6.18.21에 속하는지 확인합니다 진행 전에 사용자의 명시적 확인을 요청합니다 배포판별 커널 접미사예:...

CopyFail-Exploits-CVE-2026-31431

CVE-2026-31431 — Copy Fail 교육용 저장소: Copy Fail 익스플로잇의 다중 언어 구현. @shotafry가 작성 및 유지 관리 — CVE를 읽는 것만으로는 부족하다. 직접 재현해야 한다. 📖 Read this in English 목차 Copy Fail이란 무엇인가? 누가 발견했는가? 심각도 및 CVSS 어떻게 동작하는가? 요구 사항 사용 가능한 구현 언어별 사용법 시스템 검증 실행 시 정확히 어떤 일이 발생하는가? CTF 및 테스트 환경에서의 사용 난독화 — 조용한 변형 완화 및 패치 저장소 구조 법적...

copy-fail-CVE-2026-31431-php

CVE-2026-31431 복사 실패 PHP PoC root@kitploit: www-data@jumpbox:/home$ id uid=33www-data gid=33www-data groups=33www-data www-data@jumpbox:/home$ uname -a Linux testbox 5.15.0-136-generic 147-Ubuntu SMP Sat Mar 15 15:53:30 UTC 2025 x8664 x8664 x8664 GNU/Linux www-data@jumpbox:/home$ php...

CVE-2026-31431-PoC

CVE-2026-31431 PoC Linux 커널의 algifaead 페이지 캐시 쓰기"Copy Fail"를 통한 로컬 권한 상승 작성자: Van Glenndon Enad 최초 발견: Theori / Xint Code Research Team Taeyang Lee 게시일: 2026년 4월 29일 심각도: 높음High CVSS v3.1 점수: 7.8 CVSS v3.1 벡터: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H CWE: CWE-787범위를 벗어난 쓰기, CWE-269부적절한 권한 관리 ...

CVE-2026-31431-Copy-Fail

CVE-2026-31431 — 복사 실패Copy Fail 심각도: 치명적Critical CVSS v3.1: 9.8 AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H 상태: 공개 익스플로잇 사용 가능 요약 CVE-2026-31431"복사 실패Copy Fail"은 Linux 커널 암호화 하위 시스템의 로컬 권한 상승 취약점입니다. 권한이 없는 모든 사용자가 최소한의 Python 스크립트약 732바이트를 사용하여 수 초 내에 root로 권한을 상승 시킬 수 있으며, 2017년 이후 컴파일된 대부분의 Linux 시스템에...

CVE-2026-31431-RCE-Exploit

🔴 CVE-2026-31431 — "Copy Fail" 9년 된 리눅스 커널 로직 버그, 몇 초 만에 루트 권한 획득 개요 Copy Fail 은 리눅스 커널의 암호화 서브시스템algifaead에서 발견된 고위험 로컬 권한 상승LPE 취약점입니다. Theori 가 자사의 Xint Code AI 기반 취약점 연구 도구를 통해 2026년 4월 29일 에 발견하고 공개했으며, 이 결함으로 인해 권한이 없는 로컬 사용자가 읽기 가능한 모든 파일의 페이지 캐시에 4바이트의 제어된 데이터를 쓸 수 있고, 이를 활용해 2017년 이후 출시된...

CVE-2026-31431-Copy-Fail

CVE-2026-31431-Copy-Fail xpl0ited — infrar3d에 의해 제작됨 이 저장소는 CVE-2026-31431 Copy Fail 에 대한 개념 증명PoC 익스플로잇을 포함하고 있습니다. CVE-2026-31431은 "Copy Fail"로 알려져 있으며, 거의 10년 동안 존재해 온 Linux 커널의 높은 심각도의 로컬 권한 상승LPE 취약점입니다. 이 취약점으로 인해 권한이 없는 로컬 사용자가 루트 액세스 권한을 얻을 수 있습니다. 사용법: root@kitploit: python3...

RK35xx-CopyFail-Hotfix

RK35xx 커널 패치: CVE-2026-31431 "Copy Fail" RK35xx CopyFail 핫픽스: Joshua Riek의 Ubuntu 24.04 용 CVE-2026-31431 패치 Joshua Riek의 Ubuntu 24.04 커널 6.1.0-1025-rockchip을 실행하는 모든 RK35xx 단일 보드 컴퓨터Rock 5, Orange Pi 5, NanoPC 등를 위한 커뮤니티 제공 사전 컴파일 커널 패치입니다. 🚨 취약점 2026년 4월 29일, "Copy Fail" CVE-2026-31431 로 알려진 높은...

autorootlinux

autorootlinux CVE-2026-31431 기반의 Linux 루트 권한 획득 스크립트 이 스크립트는 학습 목적으로만 제공되며, 테스트 환경에서 사용하시기 바랍니다커널 작업에는 위험이 따릅니다. 사용 방법: root@kitploit: chmod +x main.sh ./main.sh...

CVE-2026-31431

CVE-2026-31431 — Copy Fail 中文版 모든 주요 Linux 배포판에서 732바이트로 루트 권한 획득 CVE-2026-31431 Copy Fail은 Linux 커널의 authencesn 암호화 템플릿에서 발견된 논리 버그입니다. 권한이 없는 로컬 사용자가 시스템의 읽기 가능한 모든 파일의 페이지 캐시에 결정적이고 통제된 4바이트 쓰기를 트리거할 수 있게 해줍니다. 개요 CVE ID: CVE-2026-31431 유형: 로컬 권한 상승 / 컨테이너 탈출 영향: CONFIGCRYPTOAUTHENC가 활성화된 Linu...

CVE-2026-31431-PocC

CVE-2026-31431-PoC CVE-2026-31431 C 언어로 재현한 PoC로, 대상 환경에 Python이 없을 때 활용할 수 있습니다. 취약점 기본 정보 취약점 유형: Linux 커널 AFALG 서브시스템 페이지 캐시 오염Poisoning으로, SUID 파일 내용을 오염시켜 로컬 권한 상승 및 잠재적 컨테이너 탈출을 실현합니다. 영향을 받는 커널 버전: Linux 커널 5.15 6.1.x 일부 더 낮거나 높은 버전도 AFALG 관련 컴파일 옵션에 따라 영향을 받을 수 있음. 이용 조건: 커널이...

CVE-2026-31431

📌 CVE-2026-31431 – AEAD 암호화 소켓 오용을 통한 권한 상승 🧠 개요 CVE-2026-31431은 AFALG커널 암호화 API 인터페이스를 악용하는 Linux 권한 상승 취약점입니다. AEAD연관 데이터 인증 암호화 소켓과의 악의적인 상호 작용을 조작하여 공격자는 권한을 상승시키고 루트로 코드를 실행할 수 있습니다. 이 취약점은 암호화 소켓 작업의 부적절한 처리를 활용하여 통제된 메모리 조작과 궁극적인 권한 상승을 가능하게 합니다. ⚠️ 영향 로컬 권한 상승 루트 셸 접근 /usr/bin/su 취약한 커널 암호...

CVE-2026-31431

CVE-2026-31431 CopyFail 표준 바이너리 모든 새로운 CVE 알림은 https://exploitroom.com 에서 확인하세요 root@kitploit: mail :: /Desktop/CVE-2026 » file exploit: ELF 64-bit LSB executable, x86-64, version 1 GNU/Linux, statically linked, BuildIDsha1=9454dbdde0ac2d1a8981c06db89f24a4753ec3b7, for GNU/Linux 3.2.0, not stripp...

copy-fail-go

copy-fail-go grenkoca의 Python PoC를 Go로 포팅한 CVE-2026-31431 copy-fail 도구입니다. 이 버전은 런타임 의존성이 전혀 없는 완전한 정적 바이너리로 컴파일됩니다. Python, pip, libc 버전 제약이 없습니다. 아무 Linux 대상에 복사해서 실행하기만 하면 됩니다. 또한 대상 시스템의 모든 SUID world-readable 바이너리를 자동으로 열거하고, 대화형 메뉴에서 공격할 대상을 선택할 수 있습니다. 승인된 보안 연구 및 CTF 용도로만 사용하세요...

CVE-2026-31431

CVE-2026-31431 CVE-2026-31431 탐지 및 테스트 0x01 Quick Start 일부 대상 환경에는 Python이 설치되어 있지 않으므로, 이 권한 상승 로직은 C 언어로 다시 작성되었습니다. 1. 컴파일 Linux 머신 또는 WSL에서 다음 명령을 실행합니다 -static 사용을 권장합니다. GLIBC 버전 문제를 피하기 위함입니다: root@kitploit: gcc -static exploit.c -o exploit 2. 배포 및 실행 생성된 바이너리를 대상 머신에 업로드합니다: root@kitploit...

CVE-2026-31431

CVE-2026-31431 개념 증명PoC 이 저장소는 CVE-2026-31431 에 대한 개념 증명PoC 익스플로잇을 포함하며, 로컬 권한 상승 취약점을 시연합니다. !WARNING 이 프로젝트는 교육 및 보안 연구 목적으로만 엄격히 사용됩니다. 소유한 시스템 또는 명시적인 서면 승인을 받은 시스템에서만 사용하십시오. 무단 사용은 불법일 수 있으며 강력히 권장되지 않습니다. 사용 방법 그냥 실행하세요: root@kitploit: curl -s...

copy-fail-CVE-2026-31431

취약점 설명 취약점 원인 Linux 커널 암호화 모듈 authencesn은 2017년에 AEAD인증 암호화 작업에 대한 인플레이스in-place 최적화를 도입했는데, 이 최적화로 인해 특정 조건에서 페이지 캐시page cache의 읽기 전용 페이지가 실수로 쓰기 가능한 대상 산포 목록scatterlist에 포함될 수 있습니다. 공격자는 AFALG 소켓으로 노출된 커널 암호화 API와 splice 시스템 호출을 결합하여 이러한 논리적 결함을 이용해 setuid 바이너리예: /usr/bin/su의 페이지 캐시에 4바이트 임의 쓰기...

CVE-2021-4034

CVE-2021-4034 당연히 원본은 아닙니다. 내부에서 무슨 일이 일어나는지 이해하기 위해 재작업했습니다. 취약점을 발견한 https://www.qualys.com/2022/01/25/cve-2021-4034/pwnkit.txt에 크레딧을 드립니다! 이 스플로잇을 이해하는 데 도움이 된 다른 PoC: https://github.com/berdav/CVE-2021-4034 https://github.com/ryaagard/CVE-2021-4034 빌드 root@kitploit: make 스플로잇 root@kitploit: ❯...

CVE-2021-4034

CVE-2021-4034 익스플로잇 사용법 root@kitploit: $ git clone https://github.com/whokilleddb/CVE-2021-4034 $ cd CVE-2021-4034 $ make ! CVE-2021-4034 Exploit By whokilleddb ! Initializing Setup + Setup Done :D ! Setting Root Privileges ! Launching Root Shell /bin/whoami root 임시 패치 root@kitploit: chmod 0755...

wg.copyfail.patch

CVE-2026-31431 別名 Copy.Fail eBPF 回避策 なぜ重要か このCVEにより、認可されたユーザーが任意の読み取り可能なファイルのキャッシュコピーを変更でき、ローカル権限昇格（別名ローカルルートエクスプロイト）、サンドボックス/コンテナからの脱出、その他の問題を引き起こします。 これは、algif カーネルモジュールによって提供される AFALG ソケットを作成することで機能します。 現在知られている回避策では algifaead モジュールを無効化することが推奨されていますが、Fedora Linux、Oracle...