Copy Fail - Python 3.9 PoC (CVE-2026-31431)

सार्वजनिक Copy Fail एक्सप्लॉइट Python 3.9 के साथ संगत नहीं था, यह वाला है।

मूल कोड में उपलब्ध न होने वाले os.splice() को हल्के ctypes पॉलीफिल से बदलकर संशोधित किया गया था।

---

🚨 कानूनी अस्वीकरण (CFAA और संबंधित कानून)

यह सॉफ्टवेयर केवल शैक्षिक और अधिकृत सुरक्षा अनुसंधान उद्देश्यों के लिए प्रदान किया गया है।

इस कोड को डाउनलोड करके, उपयोग करके, या देखकर, आप निम्नलिखित से सहमत होते हैं:

• आप इस एक्सप्लॉइट का उपयोग केवल उन सिस्टमों पर करेंगे जिनके मालिक आप हैं या जिनके लिए आपके पास मालिक से स्पष्ट लिखित प्राधिकरण है।
• बिना अनुमति के किसी भी सिस्टम के खिलाफ इस कोड का अनधिकृत उपयोग, संशोधन, या उपयोग अवैध है और निम्नलिखित का उल्लंघन हो सकता है:
  • कंप्यूटर फ्रॉड एंड एब्यूज़ एक्ट (CFAA) (18 U.S.C. § 1030) — संयुक्त राज्य अमेरिका
  • कंप्यूटर मिसयूज़ एक्ट — यूनाइटेड किंगडम
  • आपके क्षेत्राधिकार में समकक्ष कंप्यूटर अपराध कानून
• लेखक और योगदानकर्ता इस सॉफ्टवेयर के किसी भी नुकसान, कानूनी परिणाम, या दुरुपयोग के लिए स्पष्ट रूप से सभी दायित्वों से इनकार करते हैं।
• यह रिपॉजिटरी किसी भी अवैध गतिविधि का समर्थन, प्रोत्साहन, या समर्थन नहीं करती है।

आप अपने कार्यों और इस कोड के उपयोग से उत्पन्न होने वाले किसी भी परिणाम के लिए पूरी तरह जिम्मेदार हैं।

---

भेद्यता के बारे में

CVE-2026-31431 ("Copy Fail") Linux कर्नेल के authencesn क्रिप्टोग्राफिक टेम्पलेट (AF_ALG इंटरफ़ेस का हिस्सा) में एक लॉजिक दोष है। यह किसी भी अनप्रिविलेज्ड स्थानीय उपयोगकर्ता को किसी भी पठनीय फ़ाइल के पेज कैश में नियंत्रित 4-बाइट लेखन करने की अनुमति देता है।

• Xint / Theori द्वारा खोजा गया
• 2017 से भेजे गए लगभग सभी Linux वितरणों को प्रभावित करता है
• मूल PoC: theori-io/copy-fail-CVE-2026-31431
• प्रभावित सिस्टम और शमन पर नवीनतम जानकारी: https://github.com/theori-io/copy-fail-CVE-2026-31431/issues

---

परीक्षण किए गए वातावरण

• RHEL 4.18.0-553.120.1.el8_10.x86_64 पर Python 3.9, लेकिन कई अन्य डिस्ट्रो पर काम करेगा। प्रारंभिक देखें

---

उपयोग

1. इस रिपॉजिटरी को क्लोन करें:
   root@kitploit:~

   git clone https://github.com/w3llr00t3d/CVE-2026-31431-PoC.git
   cd CVE-2026-31431-PoC
   
   

2. निष्पादन योग्य सेट करें:
   root@kitploit:~

   chmod +x poc.py
   
   

3. इसे चलाएं:
   root@kitploit:~

   python3 poc.py