CVE-2026-31431 "कॉपी फेल" - अनुसंधान और पेनिट्रेशन टेस्टिंग टूल

⚠️ अस्वीकरण

यह परियोजना केवल निम्नलिखित उद्देश्यों के लिए प्रदान की गई है:

• सुरक्षा अनुसंधान
• शैक्षिक उद्देश्य
• अधिकृत पेनिट्रेशन टेस्टिंग
• CTF और प्रयोगशाला वातावरण

इस उपकरण का उपयोग करके, आप सहमत हैं कि:

• आप लक्ष्य प्रणाली के स्वामी हैं या
• आपके पास लक्ष्य का परीक्षण करने का स्पष्ट लिखित प्राधिकरण है
• आप इस परियोजना का उपयोग अवैध या दुर्भावनापूर्ण गतिविधियों के लिए नहीं करेंगे
• आप अनधिकृत पहुँच के सभी कानूनी और नैतिक परिणामों को समझते हैं

लेखक और योगदानकर्ता इस सॉफ़्टवेयर के दुरुपयोग, क्षति, डेटा हानि, सेवा व्यवधान या किसी भी अवैध गतिविधियों के लिए जिम्मेदार नहीं हैं।

📖 विवरण

CVE-2026-31431 के लिए प्रूफ-ऑफ-कॉन्सेप्ट अनुसंधान उपकरण, जिसे "Copy Fail" (कॉपी विफलता) के रूप में भी जाना जाता है, यह Linux कर्नेल में algif_aead / authencesn AEAD कार्यान्वयन को प्रभावित करने वाली एक भेद्यता है।

यह भेद्यता विशिष्ट परिस्थितियों में पेज कैश भ्रष्टाचार का कारण बन सकती है, जो संभावित रूप से कमजोर प्रणालियों पर स्थानीय विशेषाधिकार वृद्धि का कारण बन सकती है।

• प्रभावित प्रणालियाँ: Linux कर्नेल 4.17+ (अप्रैल 2026 सुरक्षा पैच से पहले)
• गंभीरता: उच्च
• CVSS स्कोर: 7.8

✨ विशेषताएँ

• 🔍 गैर-विनाशकारी भेद्यता का पता लगाना
• ⚡ स्थानीय विशेषाधिकार वृद्धि परीक्षण
• 🧹 सफाई और पुनर्स्थापना प्रक्रिया
• 📄 सरल कमांड-लाइन इंटरफ़ेस
• 🛡️ अनुसंधान-केंद्रित कार्यप्रवाह

📦 स्थापना

रिपॉजिटरी को क्लोन करें:

git clone https://github.com/Lutfifakee-Project/CVE-2026-31431.git
cd CVE-2026-31431

🚀 उपयोग

जाँचें कि सिस्टम कमजोर है या नहीं

python3 exploit.py

अधिकृत शोषण परीक्षण चलाएँ

python3 exploit.py --exploit

जब पूछा जाए:

Type 'YES' to continue

परीक्षण के बाद सफाई

python3 exploit.py --cleanup

सहायता मेनू दिखाएँ

python3 exploit.py --help

📸 उदाहरण आउटपुट

$ python3 exploit.py --exploit

[!] DANGER ZONE: Exploit mode
Type 'YES' to continue: YES

[*] CVE-2026-31431 Copy Fail Exploit
[+] Page cache patching complete!
[+] Executing modified su...

# id
uid=0(root) gid=1001(user)

🛡️ शमन

यदि आप सिस्टम प्रशासक हैं और जोखिम को कम करना चाहते हैं:

कमजोर मॉड्यूल को अक्षम करें

echo "install algif_aead /bin/false" | sudo tee /etc/modprobe.d/disable-algif-aead.conf
sudo rmmod algif_aead 2>/dev/null

📚 संदर्भ

• CVE विवरण: https://nvd.nist.gov/vuln/detail/CVE-2026-31431
• प्रकटीकरण: https://copy.fail