CVE-2021-4034

课程论文 CVE-2021-4034 PwnKit 本仓库包含关于安全漏洞 CVE-2021-4034 （又称 PwnKit ）的课程论文材料、代码示例和文档，该论文是选修模块 应用IT安全 的一部分。 摘要 本选修模块“应用IT安全”框架下的课程论文涉及于2022年1月披露的漏洞 CVE-2021-4034。受影响的是 pkexec，它是 polkit 组件中的一个 SUID Root 程序，默认安装在几乎所有主流 Linux 发行版上。这是一个 LPE（本地权限提升）漏洞，非特权本地用户可通过它获得完全 root 权限。该漏洞自 pkexec 于2009年引入以来就已存在。其高严重性...

CVE-2025-57489

CVE-2025-57489 描述 来自开发者博客： 当 SuperDuper 中的锁被解锁以允许无需输入管理员密码即可执行时，第三方程序可能会利用我们的授权来运行除备份之外的其他具有管理员权限的操作。 CVE 描述： Shirt Pocket SuperDuper! v3.10 的 SDAgent 组件中存在不正确的访问控制，由于不当使用 setuid 二进制文件，允许攻击者将权限提升至 root。 归因 本文作者并非此漏洞的发现者，SuperDuper 开发者将其标识为“匿名安全研究员”。我不声称发现此漏洞的功劳，只是出于兴趣对其进行了技术分析。 参考 SuperDuper 安全更新...

CVE-2021-41091

CVE-2021-41091 Este exploit ofrece una mirada en profundidad a la vulnerabilidad de seguridad CVE-2021-41091 y proporciona una guía paso a paso sobre cómo utilizar el script de exploit para lograr una escalada de privilegios en un host. Resumen de la Vulnerabilidad CVE-2021-41091 es una falla en...

CVE-2026-31431

🔥 CVE-2026-31431 - "Copy Fail !!!" Una escalada de privilegios local sorprendentemente simple pero letal en el kernel de Linux 📌 Resumen CVE-2026-31431 apodado "Copy Fail" es una vulnerabilidad de escalada de privilegios local en el subsistema criptográfico del kernel de Linux, que afecta...

CVE-2026-31431_je_sappelle_RoOt

CVE-2026-31431 - Copy Fail - Je s'appelle ROOT ! 📌 Objetivo del repositorio Este repositorio documenta la vulnerabilidad CVE-2026-31431 , apodada Copy Fail , y propone un procedimiento de remediación defensiva para sistemas Linux potencialmente expuestos. ⚠️ Este repositorio está estrictamente...

cve-2026-31431-checker

CVE-2026-31431 "Copy Fail" — Script de Detección de Vulnerabilidad Escáner basado en shell para CVE-2026-31431 "Copy Fail" , una vulnerabilidad de escalada de privilegios local en el subsistema criptográfico del kernel de Linux interfaz algifaead / AFALG. Un usuario local no privilegiado puede...

CVE-2026-46331-pedit-cow

CVE-2026-46331-pedit-cow 针对 pedit COW 漏洞（CVE-2026-46331）的撰写和利用步骤。 概述 该挑战演示了 pedit COW，这是 Linux 内核流量控制子系统中数据包编辑动作（actpedit）的一个缺陷。该漏洞允许非特权用户覆盖内存中 setuid-root 二进制的副本，从而在不触及磁盘文件的情况下有效获取 root shell。 利用步骤 1. 初始设置 环境以非特权用户（karen）身份启动。 id cd /packeteditmeme make packeteditmeme 2. 权限提升（命名空间创建） 配置流量控制通常需要...

CVE-2026-31431-Checker-Mitigator

Comprobador y Mitigador de CVE-2026-31431 Una herramienta simple y segura de escaneo de vulnerabilidades y mitigación para CVE-2026-31431 también conocido como "Copy Fail", una vulnerabilidad de escalada de privilegios local en la interfaz criptográfica AFALG del kernel de Linux. Nota - Es un...

CVE-2026-31431

🚨 CVE-2026-31431: Copy Fail Un fallo crítico de 9 años en el kernel de Linux que permite obtener acceso root en segundos 📋 Resumen Ejecutivo Atributo| Detalles ---|--- CVE| CVE-2026-31431 Apodo| Copy Fail Tipo| Escalamiento de Privilegios Local LPE CVSS| 7.8 High Descubierto por| Theori Xint Code...

CVE-2026-31431-python-copyfail-POC

CVE-2026-31431: Copy Fail - Escalada de Privilegios en el Kernel de Linux Copy Fail CVE-2026-31431 es un error lógico crítico en el subsistema criptográfico del kernel de Linux que permite a usuarios sin privilegios lograr una escalada de privilegios a root. La vulnerabilidad afecta a los kernels...

copy_fail

Copy Fail — CVE-2026-31431 CVE-2026-31431 Copy Fail es una vulnerabilidad de escalada de privilegios local en el módulo algifaead del kernel de Linux subsistema AFALG. Un fallo lógico introducido en agosto de 2017 permite a cualquier usuario local sin privilegios escribir 4 bytes controlados en l...

CVE-2026-31431-PoC

PoC CVE-2026-31431 Escalada de Privilegios Local en el Kernel de Linux mediante Escritura en Caché de Páginas de algifaead "Copy Fail" Autor: Van Glenndon Enad Descubrimiento Original: Theori / Xint Code Research Team Taeyang Lee Publicado: 29 de abril de 2026 Severidad: Alta Puntuación CVSS v3.1...

CVE-2026-31431

CVE-2026-31431 — Escalada de Privilegios Local mediante AFALG 2026-04-29 — Publico este exploit un día después de compartirlo en el foroMyDigitalLife. No requiere Python; está escrito en C y compilado al menor tamaño posible usando: musl-gcc -static -Os -o exploit exploit.c -s Amenaza crítica. El...

CVE-2026-31431

CVE-2026-31431 — "Copy Fail" Escalada de Privilegios Local en el subsistema criptográfico algifaead del kernel de Linux. Resumen CVE-2026-31431, apodado "Copy Fail", es un error lógico en la plantilla criptográfica authencesn del kernel de Linux algifaead. Permite a un usuario local sin privilegi...

copy-fail-CVE-2026-31431

CVE-2026-31431 — Copy Fail 732 bytes. Cualquier distro. Root. Una falla lógica lineal en la plantilla criptográfica authencesn del kernel de Linux permite a un usuario local sin privilegios realizar una escritura precisa y controlada de 4 bytes en la caché de páginas de cualquier archivo legible,...

copy-fail-mitigate-no-reboot

copy-fail-mitigate Helper de mitigación mínima sin reinicio para Copy Fail / CVE-2026-31431. Este script desactiva la ruta vulnerable del módulo algifaead e intenta descargar el módulo inmediatamente. También realiza un intento de expulsión de la caché de páginas para /usr/bin/su. Esto es una...

CVE-2026-31431-Copy-Fail-Detection-Toolkit

Kit de Detección CVE-2026-31431 Copy Fail Kit de detección y análisis para CVE-2026-31431 "Copy Fail": una vulnerabilidad crítica de escalada de privilegios local en Linux que afecta a distribuciones desde 2017 en adelante. Resumen de la Vulnerabilidad CVE-2026-31431 explota una falla lógica en l...

CVE-2026-31431-cleaned

copyFail.py — Informe de Análisis de Exploit CVE Resumen copyFail.py es un exploit de prueba de concepto PoC que demuestra una vulnerabilidad de escalada de privilegios local en el kernel de Linux. Al abusar de la llamada al sistema splice en combinación con opciones de socket manipuladas, el...

Copy_Grail

copygrail | copy-fail-CVE-2026-31431 copygrail es una implementación compacta en C++ de un solo archivo de la vulnerabilidad de escalada de privilegios locales CVE-2026-31431 "Copy Fail". Demuestra una técnica limpia de corrupción de caché de páginas mediante AFALG + splice que puede utilizarse...

Copy-Fail

CVE-2026-31431 – Comprobador de Alcance "Copy Fail" Un script Python simple y seguro que determina si un sistema Linux es vulnerable a CVE-2026-31431 "Copy Fail", una escalada de privilegios local que afecta a todas las distribuciones principales desde el kernel 4.14. ⚠️ ¿Qué es Copy Fail?...