Privilege Escalation

xn0kkx/cve-2026-31431_copyfail_linuxkernel_lpe

교육용으로 재작성된 Copy Fail PoC(CVE-2026-31431) — algif_aead 인플레이스 암호화 + splice() 페이지 캐시 쓰기를 통한 Linux 커널 LPE

xd20111/cve-2026-31431

Linux 커널의 authencesn 템플릿에서 AF_ALG 및 splice()를 통한 로컬 권한 상승 취약점에 대한 문서화 및 분석으로, 영향을 받는 버전, 탐지 및 완화 방법을 포함합니다.

xeloxa/copyfail-exploit

복사 실패(CVE-2026-31431) LPE 익스플로잇. Linux 커널 AF_ALG 페이지 캐시 취약점을 대상으로 하는 깔끔한 다중 아키텍처 Python 재구현.

vyahello/cve-2026-31431

리눅스 로컬 권한 상승 익스플로잇으로, CVE-2026-31431을 악용하여 AF_ALG 암호화 API를 splice()와 함께 남용해 페이지 캐시를 변조하고 루트 셸을 실행합니다.

vasyapokemon/cve-2026-31431

리눅스 커널 LPE CVE-2026-31431을 위한 연구 및 탐지 툴킷으로, 익스플로잇 분석, YARA 규칙, auditd/Falco 탐지, 패치 가이드, 실습 환경을 포함합니다.

sudoytang/copyfail-arm64

분석 및 Copy Fail (CVE-2026-31431)의 ARM64 재현

sgswzglwlx/vivo-root-build

vivo/iQOO 기기를 대상으로 CVE-2026-43499을 공격하는 루트 익스플로잇을 구축하며, KASLR 우회 및 CFI 조작과 같은 커널 기법을 활용하여 권한 상승을 달성합니다.

sercuritycyber/copy-fail-cve-2026-31431

# CVE-2026-31431 개념 증명 익스플로잇 CVE-2026-31431에 대한 개념 증명 익스플로잇으로, Linux 커널의 로컬 권한 상승 취약점입니다. AF_ALG와 splice()를 통해 setuid 바이너리의 페이지 캐시를 손상시켜 root 권한을…

rippsec/cve-2026-31431-copy-fail

# CVE-2026-31431 종합 분석 Linux 커널 LPE(로컬 권한 상승) 취약점인 CVE-2026-31431에 대한 종합 분석으로, 익스플로잇 방법론, 탐지 스크립트, YARA 규칙, auditd 및 Falco 구성, 그리고 대응 가이드를 포함합니다.

pyroceper/copy-fail-cve-2026-31431

C 기반 CVE-2026-31431 개념 증명 익스플로잇으로, Linux 커널 권한 상승 취약점을 악용하여 영향을 받는 시스템에서 루트 셸 접근 권한을 제공합니다.

povzayd/cve-2026-31431

Python 익스플로잇으로, 특정 Linux 커널에서 인메모리 AF_ALG 기반 커널 취약점을 시연합니다.

ozergoker/cve-2026-31431-copy-fail

CVE-2026-31431용 익스플로잇: 2017년 이후 모든 Linux 배포판에서 루트 권한을 획득하기 위해 직선형 로직 결함을 악용하는 732바이트 Python 스크립트입니다.

maxprog-svg/cve-2026-68820_mass_exploit

자동화된 Windows 10/11 로컬 권한 상승 익스플로잇으로, AFD.sys use-after-free를 대상으로 SYSTEM 권한을 획득하며, PPL 우회 및 EDR 회피 기능을 포함한 사후 침투(post-exploitation)를 지원합니다.

malwarekid/cve-2026-31431

# CVE-2026-31431 개념 증명 익스플로잇 Linux 커널 AF_ALG 메모리 손상 취약점에 대한 개념 증명 익스플로잇입니다. splice를 사용하여 페이지 캐시의 /usr/bin/su를 패치하여 비밀번호 없는 루트 권한 상승을 가능하게 합니다.

mcub3/cve-2026-31431

CVE-2026-31431에 대한 C PoC로, AF_ALG 페이지 캐시 손상을 악용하여 /usr/bin/su를 덮어쓰고 루트 권한을 획득하는 비특권 Linux LPE입니다.

ledksv/principal-hackthebox

# CVE-2026-29000 악용 상세 분석: pac4j-jwt 인증 우회, API 설정에서 자격 증명 추출, HackTheBox Linux 머신에서 SSH CA 서명을 통한 권한 상승