Auditoría CVE-2026-31431

Este proyecto proporciona un script profesional en Python diseñado para comprobar si un sistema es vulnerable a CVE-2026-31431 y demuestra cómo explotarlo con fines de investigación.

🎬 Flujo de trabajo completo

El siguiente diagrama ilustra el flujo de trabajo completo desde la Auditoría del Entorno (SCAN), la Inyección de Parches (PUNCH), hasta la Escalada de Privilegios Root (SHELL) y, finalmente, la Limpieza de Rastros (CLEAN):

🛠 Características principales

• Detección: Comprueba si el kernel actual está afectado por la vulnerabilidad CVE-2026-31431 mediante una secuencia sombra no destructiva.
• Explotación: Aprovecha la vulnerabilidad mediante el secuestro de la caché de páginas para inyectar datos en /etc/passwd y simular la escalada de privilegios.
• Verificación: Invoca un entorno interactivo para verificar los privilegios elevados y obtener acceso root.
• Limpieza: Vacía la caché de páginas del sistema para restaurar el estado de auditoría y garantizar la consistencia del sistema.

🚀 Uso

curl -fsSL https://raw.githubusercontent.com/MarioHY/cve_2026_31431_audit/main/exploit.py -o exploit.py && chmod +x exploit.py && ./exploit.py