🛡️ CVE-2026-31431-Linux-Copy-Fail - カスタムシェルコードを簡単に実行

📌 プロジェクト概要

このソフトウェアは、LinuxのCVE-2026-31431脆弱性をテストするためのツールを提供します。Rustプログラミング言語を使用してシステムファイルとやり取りします。このプログラムは、対象システム上でカスタムシェルコードを実行することを可能にします。このツールは、セキュリティ研究者が自分のLinux環境がファイルコピーを正しく処理するかどうかを検証するのに役立ちます。Linuxカーネルのコピーメカニズムに見つかった権限昇格の欠陥に焦点を当てています。

⚙️ システム要件

開始する前に、コンピュータが以下の基本要件を満たしていることを確認してください。ツールをダウンロードするには安定したインターネット接続が必要です。また、Windows 10または11を実行している必要があります。このツールには50 MBの空きディスク容量が必要です。このプログラムには実行に必要なすべてのコンポーネントが含まれているため、追加のソフトウェアのインストールは不要です。

📥 ツールのダウンロード

必要なファイルを入手するには、プロジェクトページにアクセスする必要があります。以下の公式リンクからリポジトリにアクセスしてください。

ページにアクセスしてダウンロードするにはこちらをクリック

ページに到達したら、画面右側にある「Releases」というセクションを探してください。最新のバージョン番号をクリックして、利用可能なファイルを表示します。.exeで終わるファイルを選択して、アプリケーションをコンピュータにダウンロードします。ダウンロードフォルダなど、簡単に見つけられる場所にこのファイルを保存してください。

🚀 アプリケーションの実行

以下の手順に従ってソフトウェアを実行します。

1. ファイルを保存したフォルダを開きます。
2. exploit.exeまたは類似の名前のファイルを見つけます。
3. ファイルをダブルクリックしてプロセスを開始します。
4. セキュリティプロンプトが表示されたら、「詳細情報」をクリックし、次に「実行」をクリックします。
5. 画面にテキストウィンドウが開きます。このウィンドウにはエクスプロイトプロセスのステータスが表示されます。
6. 画面の指示に従って、シェルコード情報を入力します。
7. 操作が完了すると、プログラムが成功ステータスを報告します。

💡 インターフェースの使用方法

インターフェースは完全にテキストベースのターミナルで動作します。アプリケーションを起動すると、番号付きのオプションがあるメニューが表示されます。実行したいアクションの番号を入力し、Enterキーを押します。

• オプション1は現在のシステムステータスを確認します。
• オプション2はシェルコードペイロードを設定します。
• オプション3はエクスプロイト試行を開始します。
• オプション4はアプリケーションを終了します。

テキストウィンドウのステータスメッセージを常に確認してください。これらのメッセージは、ツールが脆弱性を検出したか、試行が失敗したかを明確に示します。ツールがCVE-2026-31431の欠陥を検出した場合、すぐに通知されます。

🛠️ セキュリティ設定

Windowsは、セキュリティテストツールに共通するアクションを実行するため、このプログラムをブロックする可能性があります。このアクティビティは標準的なアンチウイルス動作を引き起こします。ファイルを実行できるようにするには、Windowsセキュリティ設定に例外を追加する必要があるかもしれません。

1. スタートメニューを開き、「Windowsセキュリティ」と入力します。
2. アプリを開き、「ウイルスと脅威の防止」をクリックします。
3. 「ウイルスと脅威の防止の設定」見出しの下にある「設定の管理」を選択します。
4. 「除外」までスクロールダウンし、「除外の追加または削除」をクリックします。
5. 「除外の追加」をクリックし、「ファイル」を選択します。
6. 先ほどダウンロードしたエクスプロイトファイルを選択します。

この手順により、システムの脆弱性を検証している間、Windowsがツールを停止するのを防ぎます。

⚠️ 安全に関するガイドライン

このツールは、所有している、またはテストする許可を得ているハードウェアでのみ使用してください。許可なくシステムでテストを実行することは、デジタルセキュリティに関する法律およびポリシーに違反します。使用するシェルコードには十分注意してください。スクリプトは常に最初に仮想マシンまたは隔離されたネットワーク環境でテストしてください。これにより、予期しないエラーやシステムの不安定性から主要なハードウェアを安全に保つことができます。

📋 よくある質問

プログラムが突然終了した場合はどうなりますか？ これは、ターゲットの権限または内部アーキテクチャに問題があることを示しています。アンチウイルスの履歴を確認して、ツールが検出されていないか確認してください。

Macで実行できますか？ この特定の実装はWindowsシステムをネイティブにサポートしています。LinuxユーザーはRustソースコードを再コンパイルする必要があるかもしれません。

このツールはインターネットアクセスを必要としますか？ いいえ。ファイルをダウンロードしたら、オフラインで実行できます。

詳細なヘルプはどこで見つけられますか？ リポジトリに含まれているドキュメントフォルダを確認して、根本的な脆弱性の詳細を確認してください。コード設計についてさらに学びたい場合は、Rustコミュニティもメモリ安全性とシステムコールの処理方法に関する豊富なリソースを提供しています。

📝 エラーのトラブルシューティング

エラーが発生した場合は、ツールを管理者として実行していることを確認してください。ファイルを右クリックして「管理者として実行」を選択します。これにより、ツールがシステムファイルとやり取りするために必要な権限が付与されます。画面が一瞬表示されて消える場合は、コマンドプロンプトウィンドウを開き、ファイルをウィンドウにドラッグしてEnterキーを押すと、エラー出力が表示されます。これにより、シャットダウンの具体的な理由が明らかになります。エラーがコード内のバグに関連する場合は、リポジトリページで問題を提出して開発者に連絡してください。エラーメッセージのテキストを提供すると、チームが問題をより早く解決するのに役立ちます。