Skip to content
KitploitKITPLOIT
ИнструментыБлог
Отправить
ИнструментыБлог
Отправить

Инструменты для хакинга, пентеста и кибербезопасности — ваш арсенал защиты!

Kitploit — это каталог инструментов для хакинга, кибербезопасности и пентестинга. Находите последние обновления проектов для поиска уязвимостей, анализа систем, автоматизации тестирования и усиления вашей безопасности.

··Ленты·Контакты·Конфиденциальность·© 2026 Kitploit

Каталог инструментов

Категории

Все категории
Loading categories
copy-fail-CVE-2026-31431-universal — Мультиязычная реализация и совместимость со старыми версиями Python. | Kitploit
Инструменты/GitHubGitHub/y5neko/copy-fail-cve-2026-31431-universal
Фреймворки для эксплойтовАнализ уязвимостейЭксплуатацияРазработка Полезной НагрузкиЭксплуатация Бинарных Файлов
GitHuby5neko/copy-fail-cve-2026-31431-universal

copy-fail-CVE-2026-31431-universal

Мультиязычная реализация и совместимость со старыми версиями Python.

Репозиторий
124 месяцев назадЕщё не проверено

Популярное

Смотреть все →

Откройте для себя самые используемые инструменты нашего сообщества.

Изучить все инструменты

Просмотрите нашу коллекцию инструментов

Смотреть все инструменты →
Поделиться

CVE-2026-31431 — UAF-эксплойт для AF_ALG AEAD Splice

Мультиязычная реализация и совместимость со старыми версиями Python.

C (exploit.c)

root@kitploit:~
gcc -o exploit exploit.c -O2
gcc -o exploit exploit.c -static -O2
./exploit

Протестировано на Ubuntu 20.04:

C exploit

Python (exploit-python3-8-10.py)

Совместим с Python 3.8.10 и более старыми версиями. Примечания по совместимости:

  • os.splice() требует Python 3.10+ — используется ctypes для прямого вызова из libc
splice()
  • setsockopt(..., None, 4) вызывает TypeError на Python 3.8 — используется целочисленная форма
  • Полезная нагрузка хранится в виде сжатых zlib-данных в hex-формате
  • root@kitploit:~
    python3 exploit-python3-8-10.py
    

    Протестировано на Ubuntu 20.04 / Python 3.8.10:

    Python exploit

    Отказ от ответственности

    Только для авторизованных исследований в области безопасности и тестирования.

    Скачать инструмент