Copy Fail - CVE-2026-31431

Copy Fail (CVE-2026-31431) PoC और payload उदाहरण।

• Technical Writeup: https://xint.io/blog/copy-fail-linux-distributions

प्रभावित Linux वितरण

त्वरित उपयोग

प्रभावित Linux वितरण संस्करणों पर copy_fail_exp.py चलाकर root विशेषाधिकार प्राप्त करें।

Payload संकलन मार्गदर्शिका

निम्नलिखित चरणों का उपयोग payload फ़ाइल को स्थानीय रूप से पुनः उत्पन्न करने के लिए किया जाता है, जिससे डिबगिंग और सत्यापन में आसानी होती है।

1) x86_64 असेंबली संस्करण (payloads/x86_64.asm)

निर्भरताएँ स्थापित करें:

apt install -y nasm

संकलन:

nasm -f bin x86_64.asm -o payload.bin

आउटपुट जाँचें:

wc -c payload.bin
xxd payload.bin

2) AArch64 असेंबली संस्करण (payloads/aarch64.s)

निर्भरताएँ स्थापित करें:

apt install -y binutils-aarch64-linux-gnu gcc-aarch64-linux-gnu

संकलन:

aarch64-linux-gnu-as aarch64.s -o aarch64.o
aarch64-linux-gnu-objcopy -O binary -j .text aarch64.o aarch64.bin

आउटपुट जाँचें:

wc -c payload.bin
file payload.bin
xxd payload.bin

3) क्रॉस-प्लेटफ़ॉर्म C संस्करण (payloads/payload.c)

संकलन:

gcc -Os -s payload.c -o payload.bin

आउटपुट जाँचें:

wc -c payload.bin
file payload.bin