Exploit for CVE-2026-31431-live-process-code-injection

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-KVAKIRSANOV-CVE-2026-31431-LIVE-PROCESS-CODE-INJECTION
# CVE-2026-31431 (कॉपी फेल) — लाइव प्रोसेस कोड इंजेक्शन PoC

पेज कैश के माध्यम से चल रहे प्रोसेस में मनमाना कोड निष्पादन प्रदर्शित करता है।

by @secinfosex

यह क्या करता है:

  1. एक टेस्ट बाइनरी संकलित करता है: check() { return 42; } एक अनंत लूप में
  2. प्रोसेस लॉन्च करता है
  3. "check() = 42" आउटपुट की प्रतीक्षा करता है
  4. कॉपी फेल पेज कैश राइट के माध्यम से check() को getpid() शेलकोड से बदलता है
  5. "check() = " आउटपुट की प्रतीक्षा करता है
  6. आउटपुट से प्राप्त PID की तुलना वास्तविक प्रोसेस PID से करता है
  7. पेज कैश पुनर्स्थापित करता है (posix_fadvise DONTNEED)



सफलता: check() वास्तविक PID लौटाता है — एक सिस्कॉल जो कर्नेल द्वारा प्रोसेस संदर्भ में निष्पादित किया गया। मनमाना कोड निष्पादन की पुष्टि हुई।

आवश्यकताएँ:

  * algif_aead मॉड्यूल उपलब्ध वाला अनपैच्ड कर्नेल
  * gcc
  * रूट आवश्यक नहीं (लेकिन AF_ALG सॉकेट एक्सेस आवश्यक)



उपयोग: python3 copy_fail_inject_poc.py