CVE-2026-31431-Copy-Fail---Minified-LPE-PoC

CVE-2026-31431-CopyFail---Minified-LPE-PoC ⚠️ Отказ от ответственности Только для образовательных целей и авторизованного тестирования безопасности. Этот Proof-of-Concept PoC синтезирован для авторизованной эмуляции Red Team и аудита уязвимостей. Авторы и участники не несут ответственности за...

Copy-Fail-CVE-2026-31431-Kubernetes-PoC

Copy Fail CVE-2026-31431 — PoC побега из контейнера Kubernetes Proof-of-concept, демонстрирующий, как полностью непривилегированный контейнер может добиться выполнения кода на уровне узла в Kubernetes, эксплуатируя ошибку повреждения page-cache ядра Linux CVE-2026-31431 через общие слои образов...

cve_2026_31431

CVE-2026-31431 "복사 실패" 툴킷 Linux algifaead / authencesn 페이지 캐시 스크래치 쓰기 버그2026-04-29 공개에 대한 탐지기 및 개념 증명 LPE로컬 권한 상승입니다. 공개 분석 글: https://xint.io/blog/copy-fail-linux-distributions 사용 승인 소유한 호스트나 명시적으로 평가를 의뢰받은 호스트에서만 사용하십시오. 이 LPE는 메모리 내 상태페이지 캐시를 수정하지만, 이 기법은 실제 권한 상승입니다 — 승인 없이 시스템에서 실행하면 대부분의...

CVE-2026-31431-EXPLOIT

CVE-2026-31431 - Copy Fail Эта уязвимость позволяет непривилегированному локальному злоумышленнику получить root-привилегии на уязвимой Linux-системе. ⚠️ ОТКАЗ ОТ ОТВЕТСТВЕННОСТИ Данный код предоставлен только в образовательных целях и для исследований в области безопасности. Он демонстрирует...

CVE-2026-31431-CopyFail

root@kitploit: ██████╗ ██████╗ ██████╗ ██╗ ██╗ ███████╗ █████╗ ██╗██╗ ██╔════╝██╔═══██╗██╔══██╗╚██╗ ██╔╝ ██╔════╝██╔══██╗██║██║ ██║ ██║ ██║██████╔╝ ╚████╔╝ █████╗ ███████║██║██║ ██║ ██║ ██║██╔═══╝ ╚██╔╝ ██╔══╝ ██╔══██║██║██║ ╚██████╗╚██████╔╝██║ ██║ ██║ ██║ ██║██║███████╗ ╚═════╝ ╚═════╝ ╚═╝ ╚═╝...

CVE-2026-31431

CVE-2026-31431 Структура root@kitploit: . ├── container │ ├── container.md Идеи эскалации из контейнера │ ├── expenv Окружение контейнера │ │ ├── bin │ │ │ ├── gscontainer │ │ │ └── share │ │ ├── Dockerfile │ │ ├── run.sh │ │ └── src │ │ ├── gscontainer.c │ │ ...

CopyFail-CVE-2026-31431

CopyFail: CVE-2026-31431 Python-реализация copy.fail. Перезаписывает кэш страниц setuid-root бинарника через AFALG + splice для получения root. Без гонок, без офсетов — работает на любом дистрибутиве Linux с 2017 года. Требования Python 3.6+ в 3.12+ используется встроенный os.splice; в более стар...

CVE-2022-0847

CVE-2022-0847 Dirty Pipe: анализ повышения привилегий в ядре Linux toc Статья впервые опубликована в официальном аккаунте Huawei Security; это блог-версия более полная. Ссылка на оригинал: https://mp.weixin.qq.com/s/6VhWBOzJ7uu80nzFxe5jpg Краткие сведения об уязвимости Идентификатор уязвимости:...

CVE-2022-0847-eBPF

CVE-2022-0847-eBPF eBPF-программа для обнаружения и защиты от атак на CVE-2022-0847. В пространстве ядра программа обнаруживает системные вызовы splice , если такой системный вызов содержит канал pipe в качестве выходного файлового дескриптора, и флаги буфера канала установлены в...

CVE-2022-0847-Container-Escape

CVE-2022-0847 CVE-2022-0847 используется для побега из контейнера перезапись любых файлов, доступных только для чтения, на хосте Слайды на китайском доступны здесь Использование CVE-2022-0847 Dirty Pipe для осуществления побега из контейнера эффект — перезапись любых файлов, доступных только для...

asm-copyfail

CVE-2026-31431 Copy Fail — Анализ и разработка на ассемблере x86-64 Взяв за основу исходный код, опубликованный в Theori, мы выполним несколько упражнений, пока полностью не переведем его на чистый ассемблер без внешних библиотек.python !/usr/bin/env python3 Archivo: copyfail.py import os as...

dirty-pipe-poc

POC-эксплойт для добавления пользователя в sudo для уязвимости Dirty Pipe CVE-2022-0847 Этот репозиторий основан на уязвимости, описании и эксплойте, созданных Максом Келлерманном, все материалы находятся здесь. Как и все, я не упустил возможности поиграть с самой тривиальной для воспроизведения...

CVE-2022-0847-POC

CVE-2022-0847 АВТОРЫ: root@kitploit: автор уязвимости: Max Kellermann объяснение max kellermann: https://dirtypipe.cm4all.com/ РЕСУРСЫ: root@kitploit: КЭШ СТРАНИЦ: https://manybutfinite.com/post/page-cache-the-affair-between-memory-and-files/ КАНАЛ:...

CVE-2026-31431-copy-fail

Эксплойт CVE-2026-31431 Copy Fail Часть 1: Теоретическая концепция Как работает CVE-2026-31431 Вместо того чтобы система постоянно получала файлы напрямую с медленного физического жёсткого диска — на что уходит много времени, — Linux создаёт временную копию файла в ОЗУ, известную как Page Cache...

CVE-2026-31431

CVE-2026-31431 Copy Fail - Детали CVE-2026-31431 https://nvd.nist.gov/vuln/detail/CVE-2026-31431 https://copy.fail/exploit https://xint.io/blog/copy-fail-linux-distributions Протестированные дистрибутивы / Версии Дистрибутив| Версия ---|--- Ubuntu 24.04 LTS| 6.17.0-1007-aws Amazon Linux 2023|...

copy-fail-c

Copy Fail CVE-2026-31431 - Порт на C English en ∙ 日本語 ja ∙ 简体中文 zh-cn ∙ 한국어 ko ∙ Русский ru Кроссплатформенная реализация на C эксплойта Copy Fail для Linux CVE-2026-31431. Уязвимость была раскрыта 29 апреля 2026 года исследователями Theori / Xint. Полное описание уязвимости, хронологию и процесс...

CVE-2026-43284

Dirty Frag - критическая уязвимость ядра Linux - CVE-2026-43284 📚 Введение Цепочка эксплойтов, классифицируемая как локальное повышение привилегий LPE , позволяет непривилегированному пользователю получить root-доступ практически на всех современных дистрибутивах Linux, работающих на ядрах,...

SplicePrivillegeEscalationFIX

В этом репозитории нет README...

Copy-Fail-CVE-2026-31431-dirty-frag-CVE-2026-43284

원격 root@kitploit: git clone https://github.com/6abc/Copy-Fail-CVE-2026-31431-dirty-frag-CVE-2026-43284.git && cd Copy-Fail-CVE-2026-31431-dirty-frag-CVE-2026-43284 && gcc -O0 -Wall -o exp exp.c -lutil && ./exp root@kitploit: git clone...

pipe-primitive

pipe-primitive DirtyPipeCVE-2022-0847에서 영감을 받은 Linux 커널의 익스플로잇 프리미티브입니다. 얼마 전, 저는 많은 보안 선배들처럼 DirtyPipeCVE-2022-0847 취약점을 학습하고 재현하면서 이 취약점이 얼마나 유용한지 깊이 느꼈습니다. 이 취약점은 메모리 초기화 누락 문제에서 시작해 임의 파일 수정으로 이어지며, 그 과정에 KASLR 누출이나 ROP, JOP 같은 작업이 필요하지 않습니다. 따라서 SMEP, SMAP 같은 보호를 우회할 필요도 없습니다. 재현을 마친 뒤, 저는...