modrosnlr5

🧬 modrosnlr5 – PoC de LPE no Kernel Linux (CVE-2026-31431)

Ferramenta de prova de conceito projetada para validar a exploração da vulnerabilidade CVE-2026-31431 em sistemas Linux.
O exploit aproveita a interface de sockets AF_ALG do kernel para injetar uma carga útil e obter uma shell com privilégios de root a partir de uma sessão de usuário sem permissões.

⚖️ Uso ético e controlado: Este código é distribuído exclusivamente para fins de pesquisa, treinamento e auditorias autorizadas. Deve ser executado apenas em ambientes sobre os quais se tenha permissão explícita.

✳️ Funcionalidades em destaque

• Inspeção prévia de privilégios: Análise automática de UID, GID e pertencimento aos grupos sudo, wheel e root.
• Engenharia do socket AF_ALG: PoC que sequestra o fluxo de execução do binário su via os.splice e descompressão via zlib.
• Controle interativo: O teclado permite abortar a operação a qualquer momento (ESC), adicionando uma camada de segurança antes da implantação real do payload.

🔬 Mecanismo de exploração

1. Preparação e análise
   O script examina a identidade do usuário atual, detecta binários SUID e verifica a configuração do sistema.
2. Entrega do payload
   A carga é descomprimida com zlib e inserida no espaço do processo alvo manipulando o fluxo de dados do socket.
3. Elevação para root
   Se a injeção for bem-sucedida, um spawn de shell com privilégios máximos é forçado, estabelecendo uma sessão persistente.

🔧 Requisitos e execução

Dependências

• Kernel Linux vulnerável à família CVE-2026-31431.
• Python ≥ 3.8.
• Acesso de leitura sobre /usr/bin/su.

Comando

python3 mod_rosnlr5.py
📘 Créditos
Pesquisa original e PoC base: copy.fail

Adaptação, automação e desenvolvimento do repositório: ROSNLR5

modrosnlr5 – fundamentos de escalada local sobre AF_ALG