CVE-2026-31431

Copy Fail CVE-2026-31431 - 종합 분석 보고서 1. 취약점 개요 취약점 이름: Copy Fail CVE 식별자: CVE-2026-31431 발견자 / 작성자: Xint Code Research Team Theori 연구원 Taeyang Lee의 초기 기반 연구를 바탕으로 구축됨. "Copy Fail"은 Linux 커널의 authencesn 암호화 템플릿에서 발견된 심각한 로직 취약점입니다. 이 취약점을 통해 권한이 없는 로컬 사용자가 시스템의 모든 읽기 가능한 파일의 페이지 캐시에 결정적이고 통제된 4바이트...

copyfail

Copy Fail - CVE-2026-31431 C 언어 PoC CVE-2026-31431Copy Fail에 대한 로컬 권한 상승 익스플로잇으로, C 언어로 작성되었습니다. 작동 원리 1. ELF 파싱 : PTLOAD 프로그램 헤더를 통해 /usr/bin/su의 엔트리 포인트 가상 주소를 파일 오프셋으로 변환합니다. 2. AFALG 설정 : 제로 키로 authesnhmacsha256,cbcaes에 바인딩합니다. 3. 4바이트 페이지 캐시 쓰기 : 셸코드 페이로드의 각 청크에 대해: sendmsg는 MSGMORE 플래그와 함께...

Copy-Fail

CVE-2026-31431 – "Copy Fail" 도달 가능성 검사기 Linux 시스템이 CVE-2026-31431"Copy Fail"에 취약한지 여부를 판별하는 간단하고 안전한 Python 스크립트입니다. 이 취약점은 커널 4.14 이후의 모든 주요 배포판에 영향을 미치는 로컬 권한 상승 취약점입니다. ⚠️ Copy Fail이란 무엇인가? CVE-2026-31431은 Linux 커널의 algifaead 암호화 소켓 모듈에 있는 직선형 로직 버그입니다. AFALG 소켓을 splice와 함께 사용하면, 권한이 없는 공격자가...

Copy-Fail-CVE-2026-31431

Copy-Fail-CVE-2026-31431 Linux 커널 취약점 CVE-2026-31431일명 Copy Fail에 대한 개념 증명 익스플로잇 재현 입니다. 크레딧: Copy Fail 영향을 받는 시스템 Linux 커널 버전 4.14 이상 2017년부터 패치 배포 시점까지 출시된 대부분의 주요 배포판Ubuntu, Debian, Fedora, RHEL... 원본 익스플로잇과의 차이점 축약되지 않고 읽기 쉬운 코드 원본 익스플로잇 코드는 압축되어 있음 이 버전은 완전히 확장됨 백업 및 복원 바이너리 대상 바이너리예:...

local-exploits

로컬 익스플로잇 다양한 로컬 익스플로잇 CVE-2020-8793 opensmptd-makemap-lpe - Fedora 31 OpenSMTPD makemap 로컬 루트 익스플로잇. 코드는 대부분 Qualys 권고 2020-02-24에서 가져온 것으로, CVE-2020-8793에 대한 것입니다. opensmtpd: 권한이 없는 공격자가 임의의 파일을 읽으면 정보 공개 또는 권한 상승으로 이어질 수 있음 fedora-all CVE-2020-7247 root66 OpenBSD 6.6 OpenSMTPD 6.6 로컬 루트 익스플로잇...

Copyfail-sh

copyfail-sh 레이스 없음. 오프셋 없음. 맹목적으로 신뢰할 사전 빌드 바이너리 없음. CVE-2026-31431Copy Fail의 bash 구현입니다. 이 스크립트는 런타임에 최소한의 C 헬퍼를 인라인으로 컴파일합니다. bash 레이어는 아키텍처 탐지, 페이로드 압축 해제, 대상 선택을 처리하고, C 레이어는 bash만으로는 닿을 수 없는 실제 커널 상호작용AFALG 소켓, splice, sendmsg을 수행합니다. 전체 기술 분석은 copy.fail에서 확인하세요. 작동 방식 요약 버그는 커널의 AFALG AEAD ...

CVE-2023-52654

Run file python3 CVE-2023-52654.py or sudo CVE-2023-52654.py latest kernel bypass root updated POC just run python file with root or without root ✅ Features 잘못 구성된 setuid/setgid 바이너리, 기능 및 sudo 권한을 이용하여 Unix 시스템에서 자동으로 권한을 상승시킵니다. CTF용으로 설계되었지만 실제 침투 테스트에도 적합합니다. ✅ 기능 잘못 구성된 sudo 권한을 자동으로 활용합니다. ...

CVE-2023-0386-libs

컴파일 환경 설치 sudo apt install -y gcc libfuse-dev pkg-config exp 컴파일 gcc -Wall CVE-2023-0386.c pkg-config fuse --cflags --libs -DFILEOFFSETBITS=64 -o CVE-2023-0386-exp -static -lfuse shellcode 생성 msfvenom -p linux/x86/exec CMD=/bin/sh PrependSetuid=True -f elf -o shellcode.elf && xxd -i -c 8...

CVE-2021-3156

CVE-2021-3156 PoC 소개 이것은 sudo의 CVE-2021-3156 취약점Qualys가 Baron Samedit이라고 명명에 대한 익스플로잇입니다. 사용법 빌드: $ make 타겟 목록: $ ./sudo-hax-me-a-sandwich 실행: $ ./sudo-hax-me-a-sandwich 수동 모드: $ ./sudo-hax-me-a-sandwich 브루트 포스 타겟 검출 실험적 GNU parallel이 설치되어 있는지 확인하세요. $ make brute $ ./brute.sh 시도해볼 몇 가지 기본값: $...

CentOS Linux 8.4 [TuxCare] Security Update: sudo / sudo-devel (CENTOS8.4:CLSA-2026:1777939719)

The CentOS Linux 8.4 host has packages installed that are affected by a vulnerability as referenced in the TuxCare CENTOS8.4:CLSA-2026:1777939719 advisory. - In Sudo through 1.9.17p2 before 3e474c2, a failure of a setuid, setgid, or setgroups call, during a privilege drop before running the maile...

AlmaLinux 9.2 [TuxCare] Security Update: sudo / sudo-devel / sudo-python-plugin (ALMALINUX9.2:CLSA-2026:1778005006)

The AlmaLinux 9.2 host has packages installed that are affected by a vulnerability as referenced in the TuxCare ALMALINUX9.2:CLSA-2026:1778005006 advisory. - In Sudo through 1.9.17p2 before 3e474c2, a failure of a setuid, setgid, or setgroups call, during a privilege drop before running the maile...

Rocky Linux 9 [CIQ] Security Update: glibc / glibc-all-langpacks / glibc-benchtests / etc (crlsa-2025_8655)

The Rocky Linux 9 host has packages installed that are affected by a vulnerability as referenced in the CIQ crlsa-20258655 advisory. glibc: static setuid binary dlopen may incorrectly search LDLIBRARYPATH CVE-2025-4802 Tenable has extracted the preceding description block directly from the CIQ...

CentOS Linux 8.4 [TuxCare] Security Update: openssh / openssh-askpass / openssh-cavs / openssh-clients / etc (CENTOS8.4:CLSA-2026:1777567965)

The CentOS Linux 8.4 host has packages installed that are affected by a vulnerability as referenced in the TuxCare CENTOS8.4:CLSA-2026:1777567965 advisory. - In OpenSSH before 10.3, a file downloaded by scp may be installed setuid or setgid, an outcome contrary to some users' expectations, if the...

Rocky Linux 8 [CIQ] Security Update: compat-libpthread-nonshared / glibc / glibc-all-langpacks / etc (crlsa-2025_8686)

The Rocky Linux 8 host has packages installed that are affected by a vulnerability as referenced in the CIQ crlsa-20258686 advisory. glibc: static setuid binary dlopen may incorrectly search LDLIBRARYPATH CVE-2025-4802 Tenable has extracted the preceding description block directly from the CIQ...

Rocky Linux 9 [CIQ] Security Update: go-toolset / golang / golang-bin / golang-docs / golang-misc / etc Multiple Vulnerabilities (crlsa-2023_3923)

The Rocky Linux 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ crlsa-20233923 advisory. golang: cmd/go: go command may generate unexpected code at build time when using cgo CVE-2023-29402 golang: cmd/go: go command may execute arbitrary code a...

CentOS Linux 8.5 [TuxCare] Security Update: sudo / sudo-devel (CENTOS8.5:CLSA-2026:1777940187)

The CentOS Linux 8.5 host has packages installed that are affected by a vulnerability as referenced in the TuxCare CENTOS8.5:CLSA-2026:1777940187 advisory. - In Sudo through 1.9.17p2 before 3e474c2, a failure of a setuid, setgid, or setgroups call, during a privilege drop before running the maile...

CVE-2021-4034

Study Project CVE-2021-4034 PwnKit This repository contains the materials, code examples, and documentation for the study project within the elective module Applied IT Security about the security vulnerability CVE-2021-4034 , also known as PwnKit. Summary This study project within the elective...

CVE-2025-57489

CVE-2025-57489 설명 개발자 블로그에서: SuperDuper의 잠금이 해제되어 관리자 비밀번호 입력 없이 실행이 가능해지면, 제3자 프로그램이 우리의 인증을 이용하여 관리자 권한으로 백업이 아닌 다른 작업을 실행할 수 있습니다. CVE 설명: Shirt Pocket SuperDuper! v3.10의 SDAgent 구성 요소에 있는 부적절한 접근 제어로 인해, setuid 바이너리의 부적절한 사용으로 인해 공격자가 루트 권한을 상승시킬 수 있습니다. 기여 이 저자는 취약점 발견자가 아닙니다. 발견자는 SuperDupe...

CentOS Linux 6 [TuxCare] Security Update: openssh / openssh-askpass / openssh-clients / openssh-ldap / etc (CENTOS6:CLSA-2026:1777942153)

The CentOS Linux 6 host has packages installed that are affected by a vulnerability as referenced in the TuxCare CENTOS6:CLSA-2026:1777942153 advisory. - In OpenSSH before 10.3, a file downloaded by scp may be installed setuid or setgid, an outcome contrary to some users' expectations, if the...

CentOS Linux 7 [TuxCare] Security Update: openssh / openssh-askpass / openssh-cavs / openssh-clients / etc (CENTOS7:CLSA-2026:1777941033)

The CentOS Linux 7 host has packages installed that are affected by a vulnerability as referenced in the TuxCare CENTOS7:CLSA-2026:1777941033 advisory. - In OpenSSH before 10.3, a file downloaded by scp may be installed setuid or setgid, an outcome contrary to some users' expectations, if the...