COPY-FAIL

Copy Fail -- CVE-2026-31431 Hardened C implementation for redteam and authorized penetration testing operations. ⚠️ Legal Notice: This tool is intended solely for authorized security research, authorized penetration testing, and defensive analysis. Use on systems you own or have explicit written...

asm-copyfail

CVE-2026-31431 Copy Fail — Análisis y desarrollo en Ensamblador x86-64 Tomando como base el código fuente publicado en Theori, vamos a hacer varios ejercicios hasta pasarlo totalmente a lenguaje Ensamblador puro sin librerías externas. root@kitploit: !/usr/bin/env python3 Archivo: copyfail.py...

CVE-2022-0847-Container-Escape

CVE-2022-0847 利用CVE-2022-0847 Dirty Pipe 实现容器逃逸（效果为覆写宿主机上任意只读文件） 中文汇报PPT在这里 简介 如果内核存在 CVE-2022-0847 漏洞，攻击者可以覆写只读文件（非持久化！更多细节请访问 https://dirtypipe.cm4all.com/ ）。然而，容器只能访问容器内的文件。幸运的是，当拥有 CAPDACREADSEARCH 能力时，攻击者就可以覆写宿主机上的文件了！ 原理 正如 https://dirtypipe.cm4all.com/ 所解释的，要覆写只读文件，我们需要通过 splice 将其送入管道。要使用...

CVE-2026-31431

CVE-2026-31431 — Copy Fail 中文版 主要Linuxディストリビューションで732バイトでroot権限を取得 CVE-2026-31431 Copy Fail は、Linuxカーネルのauthencesn暗号テンプレートにおける論理バグです。権限のないローカルユーザーが、システム上の任意の読み取り可能なファイルのページキャッシュに対して、決定的かつ制御された4バイト書き込みを引き起こすことができます。 概要 CVE ID: CVE-2026-31431 種別: ローカル権限昇格 / コンテナエスケープ 影響を受けるもの:...

CVE-2026-31431-Copy-Fail-add-arm64

Resumen de la vulnerabilidad Elemento| Contenido ---|--- ID de CVE| CVE-2026-31431 Nombre de la vulnerabilidad| Copy Fail Tipo de vulnerabilidad| Escalada de privilegios local LPE en el kernel de Linux Puntuación CVSS 3.1| 7.8 ALTA CWE| CWE-669: Transferencia incorrecta de recursos entre esferas...

CVE-2022-0847

CVE-2022-0847 Dirty Pipe linux内核提权分析 toc 本文首发于华为安全公众号，这是博客版比较完整 首发链接:https://mp.weixin.qq.com/s/6VhWBOzJ7uu80nzFxe5jpg 漏洞简介 漏洞编号: CVE-2022-0847 别名: 脏管道dirty pipe 漏洞产品: linux kernel - splice syscall 影响版本: linux 5.8 补丁 f6dd975583bd 引入 5.16.11、5.15.25、5.10.102 修复 漏洞危害: 对任意可读文件写不超过一页的内容足够了，可本地提权。 环境搭...

Copy-Fail

CVE-2026-31431 "Copy Fail" - Escalada de Privilegios Local Versión compatible con Python 3.7+ incluida Astra Linux Comprobación segura sin explotación: root@kitploit: curl -s https://raw.githubusercontent.com/p401a-ops/Copy-Fail/refs/heads/main/detect.py | python3 Explotación cuando lo solicite,...

cve-2026-31431

Kit de herramientas CVE-2026-31431 Copy Fail Este repositorio contiene el detector y el PoC para la vulnerabilidad de scratch-write en la caché de páginas de algifaead / authencesn de Linux, CVE-2026-31431. Artículo de divulgación: https://xint.io/blog/copy-fail-linux-distributions Nota de...

CVE-2026-31431-C

Exploit Copy-Fail CVE-2026-31431 Exploit de escalada de privilegios local dirigido a una vulnerabilidad de copy-on-write del kernel de Linux mediante sockets AFALG y operaciones splice. Resumen Este exploit abusa de una condición de corrupción de memoria a nivel de kernel en el subsistema...

copy-fail-CVE-2026-31431-universal

CVE-2026-31431 - PoC de UAF por Splice en AFALG AEAD Implementación en múltiples lenguajes y compatibilidad con versiones antiguas de Python. C exploit.c root@kitploit: gcc -o exploit exploit.c -O2 gcc -o exploit exploit.c -static -O2 ./exploit Probado en Ubuntu 20.04: Python...

cve-2026-31431

CVE-2026-31431 This document describes a public Python exploit related to the CVE-2026-31431 vulnerability. The code demonstrates the exploitation of the flaw using primitives from the Linux AFALG subsystem, AEAD cryptographic operations, and memory manipulation via splice, with the goal of...

CVE-2022-1011

CVE-2022-1011 修复链接：https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit?id=0c4bcfdecb1ac0967619ee7ff44871d93c08c909 该漏洞主要是由于漏洞的主要只由于splice的异步的特性，导致可以在用户文件系统进程中（服务端）保留服务请求的进程（客户端）的一段内存。文件系统进程在write关闭后仍然保持着对write源内存页的引用（文件系统进程只有读的权限，个人感觉危害不大:）。...

dirty-pipe-poc

POC 利用：通过 CVE-2022-0847 Dirty Pipe 漏洞将用户添加到 sudo 组 本仓库基于 Max Kellermann 发现的漏洞、分析文章和利用代码，所有内容均可在此处找到。 和所有人一样，我也忍不住尝试玩弄这个世界上最易复现的权限提升漏洞，那篇博客文章对其解释得非常清楚。 我将利用代码翻译成了 Python，只是为了更好地理解它，但这是 C 语言利用代码的精确副本，其中硬编码了 Sudo 权限提升操作。 前提条件 Python 3.10（由于使用了 os.splice 调用） 不足之处 通过直接写入 sudo 条目后的下一行内容，导致 /etc/group...

CVE-2022-0847-POC

CVE-2022-0847 鸣谢: root@kitploit: 漏洞作者: Max Kellermann max kellermann 解释: https://dirtypipe.cm4all.com/ 资源: root@kitploit: 页面缓存: https://manybutfinite.com/post/page-cache-the-affair-between-memory-and-files/ 管道:...

CVE-2026-31431-C

copy-fail CVE-2026-31431 Copy Fail PoC en C, alineado lógicamente con el exploit Python original theori-io/copy-fail-CVE-2026-31431. Solo para investigación de seguridad autorizada y entornos de prueba. Prohibido su uso en sistemas no autorizados. Resumen del principio En Linux AFALG,...

Detection-Tool-Kit-for-CVE-2026-31431

copyfail-detect 针对 CVE-2026-31431（"Copy Fail"）的检测工具包，这是一种无需修改磁盘文件即可破坏页缓存数据的 Linux 内核本地提权技术。 为什么需要此项目 Copy Fail 可以绕过传统的文件完整性监控，因为磁盘上的文件并未被修改。本仓库利用 auditd、eBPF、页缓存比较、Sigma 规则和应急响应文档提供分层检测。 eBPF 监控器是保真度最高的检测器：它监视 AFALG 活动，提取 authencesn 绑定尝试，跟踪可疑的 splice 使用情况，并将这些事件关联成高置信度的漏洞利用链告警。 快速开始...

copy-fail-cve-2026-31431-linux-kernel-page-cache-lpe

Copy Fail CVE-2026-31431 - 漏洞检查工具 CVE-2026-31431 "Copy Fail" 的概念验证脚本 — 通过 algifaead 页面缓存写入实现的 Linux 内核本地权限提升。 漏洞 CVE-2026-31431 是 Linux 内核 authencesn AEAD 模板中的一个逻辑错误。当与 AFALG 和 splice 结合使用时，它允许非特权本地用户向任何可读文件的页面缓存执行受控的 4 字节写入。一个 732 字节的 Python 脚本可以在自 2017 年发布的所有主要 Linux 发行版上获得 root 权限。 全文...

CVE-2026-31431

CVE-2026-31431 Estructura root@kitploit: . ├── container │ ├── container.md Enfoque para el escape de contenedores │ ├── expenv Entorno del contenedor │ │ ├── bin │ │ │ ├── gscontainer │ │ │ └── share │ │ ├── Dockerfile │ │ ├── run.sh │ │ └── src │ │ ├──...

CVE-2026-31431-CopyFail

root@kitploit: ██████╗ ██████╗ ██████╗ ██╗ ██╗ ███████╗ █████╗ ██╗██╗ ██╔════╝██╔═══██╗██╔══██╗╚██╗ ██╔╝ ██╔════╝██╔══██╗██║██║ ██║ ██║ ██║██████╔╝ ╚████╔╝ █████╗ ███████║██║██║ ██║ ██║ ██║██╔═══╝ ╚██╔╝ ██╔══╝ ██╔══██║██║██║ ╚██████╗╚██████╔╝██║ ██║ ██║ ██║ ██║██║███████╗ ╚═════╝ ╚═════╝ ╚═╝ ╚═╝...

CVE-2026-31431-Copy-Fail---Minified-LPE-PoC

CVE-2026-31431-CopyFail---Minified-LPE-PoC ⚠️ 免责声明 仅供教育和授权的安全测试使用。 本概念验证（PoC）是为了授权的红队演练和漏洞审计而综合编写的。作者和贡献者不对滥用此代码承担任何责任。请勿对不属于您或未经明确书面许可的系统使用此漏洞利用程序。 📝 概述 CVE-2026-31431（俗称“Copy Fail”）是 Linux 内核加密 API（AFALG）中的一个本地权限提升（LPE）漏洞。通过将 AFALG 套接字与 splice 系统调用结合使用，非特权用户可以强制内核将任意字节直接写入只读文件的内存页缓存中。...