説明:

Cfail は、CVE-2026-31431（別名 Copyfail）の C++ x86-64 アセンブリによる実装であり、libc を含め、まったく依存関係を必要としません。実際、標準ライブラリの最小限の実装により、すべての Linux x86-64 ディストリビューション上でスタンドアロンで実行可能なユニバーサル実行ファイルが得られます。これにより、このプログラムは「一度コンパイルすればどこでもデプロイ可能」タイプであり、「どこでも」とは、脆弱なランダムな Linux x86-64 ディストリビューションを意味します。

脆弱なシステム上で一般ユーザーとしてプログラムを実行すると、root シェルが開きます。

メイクファイルは 'cfail.sh' と呼ばれる「ブートストラップ」シェルスクリプトも作成します。このスクリプトは、埋め込まれたデータを使用してバイナリ実行ファイルをバイト単位で作成できるため、特定のテスト制約で必要な場合には、プログラムを ASCII bash スクリプトとして配布することもできます。

免責事項:

このコードは情報提供および教育目的で公開されています。所有者の許可なくシステムやサービスに侵入することは違法です。このリポジトリ内の情報およびソフトウェアの誤用は、犯罪者に対する刑事告訴につながる可能性があります。この Git リポジトリに含まれる内容に関するあらゆる行動や活動は、すべてお客様の責任です。著者は、本ウェブサイトの情報またはソフトウェアを悪用して法律に違反する個人に対して刑事告訴が行われた場合、一切の責任を負いません。

前提条件:

• CVE-2026-31431 の脆弱性があるシステム。

• このプログラムは以下の環境で正常に使用されました:

• Ubuntu 22.04.2 LTS, x86-64
• Ubuntu 24.04.4 LTS, x86-64
• Red Hat Enterprise Linux 9.6 (Plow), x86-64
• Red Hat Enterprise Linux 8.10 (Ootpa), x86-64

および以下のコンパイラでコンパイルされました:

• gcc (Ubuntu 11.4.0-1ubuntu1~22.04.3) 11.4.0;

インストール:

• プログラムをコンパイル:

  make

• プログラムを起動:

  ./cfail

コンパクト版（実験的）:

• makefile には、よりコンパクトな実行ファイルを作成するオプションがありますが、現時点では実験的と見なしています:

  make compact

• 生成されるバイナリのサイズはわずか 8 KB です。

Bash スクリプトから実行ファイルを転送:

• プロジェクトをコンパイルすると 'cfail.sh' スクリプトも取得できます。このスクリプトを使用して、ASCII エンコードされたスクリプトを介して実行ファイルを転送できます:

  ./cfail.sh > cfail