Audit CVE-2026-31431

Ce projet fournit un script Python professionnel conçu pour vérifier si un système est vulnérable à CVE-2026-31431 et démontre comment l'exploiter à des fins de recherche.

🎬 Flux de travail complet

Le diagramme ci-dessous illustre le flux de travail complet, de l'audit de l'environnement (SCAN), à l'injection de correctifs (PUNCH), en passant par l'élévation de privilèges root (SHELL), et enfin le nettoyage des traces (CLEAN) :

🛠 Fonctionnalités principales

• Détection : Vérifie si le noyau actuel est affecté par la vulnérabilité CVE-2026-31431 à l'aide d'une séquence fantôme non destructive.
• Exploitation : Exploite la vulnérabilité via le détournement du cache de pages pour injecter des données dans /etc/passwd afin de simuler une élévation de privilèges.
• Vérification : Invoque un environnement interactif pour vérifier les privilèges élevés et obtenir un accès root.
• Nettoyage : Vide le cache de pages du système pour restaurer l'état d'audit et garantir la cohérence du système.

🚀 Utilisation

curl -fsSL https://raw.githubusercontent.com/MarioHY/cve_2026_31431_audit/main/exploit.py -o exploit.py && chmod +x exploit.py && ./exploit.py