Copy Fail MCP

📖 इंस्टॉलेशन गाइड — त्वरित आरंभ, मैन्युअल सेटअप और समस्या निवारण

CVE-2026-31431 — अब तक खोजी गई सबसे गंभीर Linux कमजोरी। अब MCP के माध्यम से नियंत्रणीय।

Python के 732 बाइट्स। कोई कंपाइलेशन नहीं। कोई रेस कंडीशन नहीं। कोई per-distro ऑफ़सेट नहीं। एक शॉट में, 2017 के बाद से बने हर Linux कर्नेल पर यूनिवर्सल root।

यह टूल एक MCP सर्वर + वेब डैशबोर्ड है जो किसी भी सुलभ Linux सिस्टम की इस कमजोरी के लिए जाँच करता है। इसे इसलिए बनाया गया क्योंकि मूल PoC का उपयोग पहले से ही बेहद आसान है — यह केवल एक UI, नेटवर्क स्कैनिंग और फ्लीट ट्रैकिंग जोड़ता है।

चेतावनी: यह एक वास्तविक कर्नेल LPE है। इसका उपयोग केवल उन्हीं सिस्टमों पर करें जिनके आप मालिक हैं या जिनके परीक्षण के लिए आपके पास स्पष्ट लिखित अनुमति है। अधिकांश क्षेत्राधिकारों में अनधिकृत उपयोग एक संगीन अपराध है।

यह सदी की सबसे गंभीर कमजोरी क्यों है

चार चीज़ें जो इसे अभूतपूर्व बनाती हैं

1. इसे एक AI ने एक घंटे में खोजा। Theori के Xint Code प्लेटफ़ॉर्म ने एक ही ऑपरेटर प्रॉम्प्ट के साथ Linux crypto/ सबसिस्टम को स्कैन किया। एक घंटे बाद, उसके पास एक यूनिवर्सल LPE थी जो नौ वर्षों तक हर मानव समीक्षक, स्टैटिक एनालिसिस टूल और फ़ज़र से बचती रही थी। यह बग 2017 से मौजूद था और इसके लिए क्रॉस-सबसिस्टम तर्क (AF_ALG सॉकेट प्रोवेनेंस + authencesn स्क्रैच-राइट व्यवहार) की आवश्यकता थी — ठीक उसी तरह का संबंध जिसमें LLM-नेटिव टूल उत्कृष्ट होते हैं। खोज लागत नगण्य थी। कमजोरी परिदृश्य के लिए इसके निहितार्थ अस्तित्वगत हैं।

2. एक्सप्लॉइट शुद्ध Python के 732 बाइट्स है, बिना किसी डिपेंडेंसी के। कोई कंपाइलेशन टूलचेन आवश्यक नहीं। स्थापित करने के लिए कोई लाइब्रेरी नहीं। कोई आर्किटेक्चर-विशिष्ट ऑफ़सेट नहीं। यह x86_64 सर्वर, aarch64 राउटर, ARM NAS डिवाइस, और Python 3.10+ चलाने वाले किसी भी अन्य Linux हार्डवेयर पर समान रूप से काम करता है। आप इसे वेब शेल में पेस्ट कर सकते हैं, netcat पर पाइप कर सकते हैं, या USB स्टिक से लिख सकते हैं। हथियारीकरण की बाधा प्रभावी रूप से शून्य है।

3. यह डिस्क पर कोई निशान नहीं छोड़ता। एक्सप्लॉइट केवल कर्नेल के इन-मेमोरी पेज कैश को दूषित करता है। /usr/bin/su की डिस्क-पर बाइनरी कभी संशोधित नहीं होती। ऑन-डिस्क चेकसम की तुलना करके काम करने वाला हर फ़ाइल इंटीग्रिटी टूल — AIDE, Tripwire, dm-verity — कुछ भी गलत नहीं देखता। रीबूट होने पर यह दूषण गायब हो जाता है। यह पता लगाने का एकमात्र तरीका कि एक्सप्लॉइट चलाया गया था, उसे auditd या eBPF के माध्यम से उड़ान में पकड़ना है। फोरेंसिक दृष्टिकोण से, एक्सप्लॉइट अदृश्य है।

4. अरबों डिवाइस कभी पैच नहीं होंगे। प्रमुख डिस्ट्रोज़ (Ubuntu, RHEL, Debian, SUSE) ने 72 घंटों के भीतर पैच जारी कर दिए। लेकिन यह कर्नेल बग 2017 के बाद से बने हर उस Linux डिवाइस में समाया हुआ है जिसमें CONFIG_CRYPTO_USER_API_AEAD=y है — जो अनिवार्य रूप से सभी में है। OpenWrt राउटर (2026-05-02 तक कोई पैच नहीं)। 2019 के वेंडर कर्नेल चलाने वाले IP कैमरे। जमे हुए फर्मवेयर शाखाओं वाले स्मार्ट TV। मेडिकल इन्फ्यूजन पंप जिन्हें हर अपडेट के लिए FDA पुनः-प्रमाणन की आवश्यकता होती है। 10-वर्षीय समर्थन जीवनचक्र वाले औद्योगिक नियंत्रक। Android डिवाइस एक आकस्मिक SELinux पॉलिसी प्रतिबंध द्वारा सुरक्षित हैं — कोई कर्नेल फिक्स नहीं — और रूटेड/कस्टम-ROM डिवाइस, पुराने Fire टैबलेट और Android TV स्टिक पूरी तरह से उजागर हैं। कुल संख्या लाखों में नहीं है। यह अरबों में है। और उनमें से अधिकांश के लिए, पैच कभी नहीं आएगा।

यह टूल क्या करता है

यह सार्वजनिक PoC के चारों ओर बना एक सुरक्षा परीक्षण और जागरूकता टूल है। यह ऐसा कुछ नहीं करता जो मूल 732-बाइट स्क्रिप्ट पहले से नहीं करती। यह जो जोड़ता है:

• नेटवर्क स्कैनिंग — SSH होस्ट्स के लिए /24 सबनेट की जाँच करें, बैनर से Linux की पहचान करें
• फ्लीट अवलोकन — कमजोरी स्थिति के साथ खोजे गए होस्ट्स का स्थायी डैशबोर्ड
• वन-क्लिक परीक्षण — कर्नेल जाँचें, एक्सप्लॉइट चलाएँ, वेब UI से मिटिगेशन लागू करें
• सुरक्षित डिफ़ॉल्ट — ड्राई-रन मिटिगेशन, एक्सप्लॉइट के बाद सफाई, हर जगह चेतावनी बैनर
• कई इनग्रेस पथ — SSH एजेंट, netcat पाइपिंग, वेब शेल, फिज़िकल एक्सेस

एक्सप्लॉइट स्वयं सार्वजनिक है, आसानी से कॉपी किया जा सकता है, और इसे अज्ञात नहीं बनाया जा सकता। यह टूल उन लोगों के लिए परीक्षण को तेज़ और सुरक्षित बनाने के लिए मौजूद है जिनके पास परीक्षण का अधिकार है।

त्वरित आरंभ

git clone https://github.com/sandraschi/copy-fail-mcp
cd copy-fail-mcp
just

यह सभी उपलब्ध कमांड दिखाने वाला एक इंटरैक्टिव डैशबोर्ड खोलता है। डिपेंडेंसी स्थापित करने के लिए just bootstrap चलाएँ, फिर शुरू करने के लिए just serve या just dev चलाएँ।

मैन्युअल सेटअप

यदि आपके पास just स्थापित नहीं है:

Install

pip install copy-fail-mcp

Check a target

copy-fail check --host 192.168.1.100

Start web dashboard

copy-fail serve --http --port 10955

Then open http://localhost:10954

सभी MCP टूल

एक्सप्लॉइट कैसे काम करता है (30 सेकंड में)

User → AF_ALG socket (authencesn) → splice() target file → HMAC fails
                                                                  ↓
                                     4 bytes written past AEAD boundary
                                               ↓
                                      Into page cache of /usr/bin/su
                                               ↓
                                      su is now corrupted in memory
                                               ↓
                                      Run su → root shell

बग: दो सबसिस्टम व्यवहार जो अलग-अलग हानिरहित हैं, संयुक्त होने पर घातक बन जाते हैं। AF_ALG का splice पथ पेज कैश पेजों को लिखने योग्य आउटपुट के रूप में उजागर करता है। authencesn वैध AEAD सीमा से 4 बाइट्स आगे स्क्रैच स्पेस के रूप में लिखता है। इन्हें एक साथ रखें और आप किसी भी पठनीय फ़ाइल के इन-मेमोरी प्रतिनिधित्व को सटीक नियंत्रित डेटा के साथ दूषित कर सकते हैं। एक्सप्लॉइट /usr/bin/su की अनुमति जाँच को लक्षित करता है।

लाइसेंस

MIT। एक्सप्लॉइट स्क्रिप्ट Taeyang Lee / Theori / Xint Code Research Team द्वारा है (मूल PoC)।