copygrail | copy-fail-CVE-2026-31431

copygrail CVE-2026-31431 ("Copy Fail") स्थानीय विशेषाधिकार वृद्धि भेद्यता का एक कॉम्पैक्ट, एकल-फ़ाइल C++ कार्यान्वयन है।

यह एक स्वच्छ AF_ALG + splice() पेज कैश भ्रष्टाचार तकनीक प्रदर्शित करता है जिसका उपयोग setuid बाइनरी को अधिलेखित करने और कमजोर Linux सिस्टम पर root तक विशेषाधिकार बढ़ाने के लिए किया जा सकता है।

इस परियोजना को सरलता और पोर्टेबिलिटी को ध्यान में रखकर बनाया गया है — कोई फूला हुआ कोडबेस नहीं, कोई अनावश्यक निर्भरता नहीं, बस आधुनिक C++ में लिखा गया एक सीधा proof-of-concept।

⚠️ कानूनी अस्वीकरण

यह परियोजना केवल शैक्षिक उद्देश्यों, सुरक्षा अनुसंधान और अधिकृत पैठ परीक्षण के लिए है।

इसे उन मशीनों के विरुद्ध न चलाएं जिनके स्वामी आप नहीं हैं या जिनके परीक्षण की आपके पास स्पष्ट अनुमति नहीं है। इस सॉफ़्टवेयर का दुरुपयोग स्थानीय कानूनों और विनियमों का उल्लंघन कर सकता है। लेखक किसी भी क्षति या अवैध उपयोग के लिए कोई ज़िम्मेदारी नहीं लेते हैं।

विशेषताएँ

• एकल-फ़ाइल स्रोत कोड
• आधुनिक, पठनीय C++ कार्यान्वयन
• न्यूनतम बाहरी निर्भरताएँ
• पोर्टेबिलिटी के लिए स्थिर रूप से संकलित बाइनरी
• आसान अनुसंधान और सीखने के लिए प्रलेखित आंतरिक भाग

आवश्यकताएँ

• CVE-2026-31431 के प्रति कमजोर Linux कर्नेल
• C++11 या नए समर्थन वाला g++
• zlib विकास हेडर

Debian/Ubuntu:

sudo apt install zlib1g-dev

निर्माण

g++ -O2 -static -o copygrail copygrail.cpp -lz

चलाना

./copygrail