Privilege Escalation

karimelsheikh1/htb-snapped-writeup

# HTB Snapped — 하드 리눅스 머신 라이트업. CVE-2026-27944(Nginx UI 인증 없는 백업 노출)을 CVE-2026-3888(snapd 레이스 컨디션 LPE)과 연계하여 전체 시스템 장악을 달성.

julichaan/cve-2026-31431-python-copyfail-poc

# CVE-2026-31431용 Python 익스플로잇 setuid 바이너리의 페이지 캐시 손상을 통한 Linux 커널 권한 상승으로, 루트 액세스를 달성합니다.

jamal-soc21/weekly-breach-investigation--006

# Copy Fail (CVE-2026-31431) Linux 커널 취약점 문서화 저장소 Linux 커널의 Copy Fail(CVE-2026-31431) 취약점을 문서화하는 저장소로, 루트 접근을 가능하게 하는 로컬 권한 상승 결함이며 MITRE ATT&CK 기법에…

ikow/cve-2026-31431-live-code-corruption

CVE-2026-31431 (Copy Fail) 신규 익스플로잇: 페이지 캐시를 통한 실시간 코드 변조. MAP_PRIVATE 페이지 공유를 통해 libc exit() 코드를 덮어씀 — 실행 중인 모든 프로세스에 영향.

iblamenear/cve-2026-31431-copy-fail---advanced-lpe-proof-of-concept---c-rewrite

Copy Fail (CVE-2026-31431)는 Linux 커널의 authencesn 암호화 템플릿에 존재하는 논리 버그입니다. 이 버그는 권한이 없는 로컬 사용자가 시스템의 읽기 가능한 모든 파일의 페이지 캐시에 결정적이고 통제된 4바이트 쓰기를 트리거할 수 있게…

guiimoraes/cve-2026-31431

# CVE-2026-31431에 대한 Linux 커널 로컬 권한 상승 익스플로잇의 Python 구현으로, xfrm ESP-in-UDP MSG_SPLICE_PAGES no-COW를 활용하여 /etc/passwd를 덮어쓰고 루트 권한을 획득합니다.

g1nt0n1x/copy-fail-cve-2026-31431-shell

# CVE-2026-31431(copy_fail)용 PoC 셸 익스플로잇 — AF_ALG + splice 페이지 캐시 덮어쓰기를 통한 Linux LPE. 단일 실행, 레이스 컨디션 없음, 커널 4.9–6.18.

euriconicacio/copy-fail-cve-2026-31431-poc

CVE-2026-31431에 대한 개념 증명 익스플로잇으로, algif_aead 모듈의 Linux 커널 로컬 권한 상승 취약점으로, 권한이 없는 사용자가 페이지 캐시에 4바이트 쓰기를 통해 루트 권한을 획득할 수 있게 합니다.

dinosn/cve-2026-32710

# MariaDB JSON_SCHEMA_VALID()의 힙 OOB 쓰기 → 영구 권한 상승(랩 지원)

danimrtzp/cve-2026-31431-revshell

# CVE-2026-31431 무기화된 Python 익스플로잇 Linux 커널 권한 상승을 데몬화된 루트 리버스 셸(전체 PTY 포함)로 연결하고, /usr/bin/su를 메모리 내에서 패치하는 CVE-2026-31431용 무기화된 Python 익스플로잇입니다.

cyber-joker/copy-fail-python

Python으로 구현된 copyfail (CVE-2026-31431)

ben-slates/cve-2026-31431-exploit

# CVE-2026-31431 개념 증명 익스플로잇 CVE-2026-31431에 대한 개념 증명 익스플로잇으로, algif_aead를 통해 로컬 권한 상승을 가능하게 하는 Linux 커널 페이지 캐시 손상 취약점입니다. exploit.py와 완화 지침을 포함합니다.

astounds/copy-fail-cve-2026-31431

# CVE-2026-31431 로컬 권한 상승 익스플로잇 Linux 커널 AF_ALG + splice 페이지 캐시 덮어쓰기 취약점에 대한 로컬 권한 상승 익스플로잇입니다. PoC, BPFtrace 탐지 스크립트, 그리고 승인된 보안 연구를 위한 QEMU 테스트…

beatbeast007/linux-copyfail-c-version-cve-2026-31431

# Copy Fail Linux 로컬 권한 상승 익스플로잇 (CVE-2026-31431)의 클린 C 구현 AF_ALG와 splice를 사용하여 /usr/bin/su의 페이지 캐시를 루트용 setuid 셸코드로 덮어쓰는 방식입니다. 교육용 PoC입니다.

abhishekhargan/cve-2026-31431

Python 익스플로잇: AF_ALG 소켓 상태 혼동과 splice()를 이용해 임의 파일 쓰기 및 루트 권한을 획득하는 Linux 커널 로컬 권한 상승(CVE-2026-31431) 익스플로잇.

trex1e/copyfail-cve-2026-31431

# CVE-2026-31431용 확장 Linux 로컬 권한 상승 PoC — 자동 커널 버전 감지 및 취약 범위 확인 기능을 갖춘, 승인된 보안 테스트용 도구입니다.