CVE-2022-25636

CVE-2022-25636 netfilter カーネル権限昇格 toc 脆弱性概要 脆弱性ID: CVE-2022-25636 脆弱性製品: linux kernel - netfilter 影響バージョン: linux kernel 5.4 脆弱性の深刻度: netfilter カーネルモジュールにヒープ領域外書き込みが存在し、SYSADMIN 権限がある場合に権限昇格が可能 環境構築 脆弱性は netfilter カーネルモジュールに存在し、該当コードは以下の3つの ko ファイルにあります。 root@kitploit: nftdupnetdev.ko nfdupnetdev....

ScannerBadEpoll

ScannerBadEpoll 脆弱性チェッカー: Bad Epoll CVE-2026-46242 脆弱性チェッカー: Bad Epoll CVE-2026-46242 Soluciones & Proyectos Franklin によって開発されました プロフェッショナルなサポートを備えた技術ソリューション これは、Linuxカーネルの現在のバージョンを監査し、システムが脆弱性 Bad Epoll CVE-2026-46242 カーネル6.4から6.11 の影響範囲内にあるかどうかを判断するために設計されたBash自動化スクリプトです。 🚀 特徴 即時検出:...

RootKit

これは、ubuntu-16.04.6-desktop-amd64 Linux 4.4 でテストされたルートキットです。ただし、異なるカーネルバージョンへの移植は容易なはずです。 ビデオへのリンク -- https://drive.google.com/file/d/1yDktAg9vIPBH3OPEBYset9OdQb0LMevA/view?usp=sharing インストール リポジトリをクローンする root@kitploit: git clone https://github.com/Asekon/RootKit フォルダに入る root@kitploit: cd RootKit...

copy-fail-mcp

Copy Fail MCP 📖 설치 가이드 — 빠른 시작, 수동 설정, 문제 해결 CVE-2026-31431 — 지금까지 발견된 최악의 Linux 취약점. 이제 MCP로 제어 가능합니다. 732바이트의 Python 코드. 컴파일 불필요. 경쟁 조건 없음. 배포판별 오프셋 없음. 단 한 번의 공격으로 2017년 이후 빌드된 모든 Linux 커널에서 루트 권한을 얻습니다. 이 도구는 접근 가능한 모든 Linux 시스템에서 이 취약점을 테스트하는 MCP 서버 + 웹 대시보드입니다. 원본 PoC는 이미 사용하기 쉬우므로 이 도구는 여기...

TowelRoot

TowelRoot란 무엇인가? Towelroot는 Linux 기반의 Android 커널에 있는 취약점을 악용하여 루트 액세스를 획득합니다. 커널은 장치의 매우 기본적인 구성 요소로, 운영 체제와 물리적 하드웨어가 서로 통신할 수 있도록 중개자 역할을 합니다. https://threatpost.com/android-ransomware-attacks-using-towelroot-hacking-team-exploits/117655/ 프로젝트 설명 이 프로젝트에서는 CVE-2014-3153 취약점을 악용하여 루트 권한을 획득하는 코드...

CVE-2021-22555-PipeVersion

CVE-2021-22555 pipe 版本 使用 pipe-primitive 来利用 CVE-2021-22555，因此无需 KASLR 泄露，也无需 SMAP、SMEP、KTPI 绕过 : 问：什么是 pipe-primitive？ 答：https://github.com/veritas501/pipe-primitive 已在 Linux 4.15 和 Linux 5.8 上测试...

LARE

LARE L ocal（ローカル）A uto（自動）R oot（ルート）E xploiter（エクスプロイター）は、攻撃元のマシンから被害マシンへのローカルルートエクスプロイトの展開を支援するシンプルなbashスクリプトです。これは、被害マシンがインターネットに接続していない場合に使用されます。 このスクリプトは、被害マシンがインターネット接続を持たないシナリオ（例：内部ネットワークへのピボット中や、VPNを使用して閉じられたラボ（例：hackthebox.gr）に接続するCTF、さらにはOSCPラボなど）で役立ちます。...

CVE-2026-64600-Refluxfs-PoC

RefluXFS CVE-2026-64600 PoC 이 저장소는 Qualys 보안 팀이 보고한 훌륭한 XFS COW 관련 경쟁 조건 취약점의 PoC를 포함합니다. 1 2 PoC 정보 Qualys 권고문의 훌륭한 분석을 바탕으로 직접 작성했습니다. /etc/passwd 파일의 처음 4KB를 원래 내용으로 다시 쓰고, root 사용자 줄인 root:x:0:0:root:/root:/bin/bash를 root::0:0:root:/root:/bin/bash로 바꿉니다. 차이점이 보이나요? 이제 root 사용자는 암호가 없으므로 su -를...

kernel-exploits

리눅스 커널 익스플로잇 날짜| 링크| 설명| 벡터| 영향 ---|---|---|---|--- 02.2016| CVE-2016-2384| USB MIDI 드라이버의 Double-free| USB + 로컬| 로컬 권한 상승 03.2016| prefetch-side-channel| prefetch를 통한 KASLR 우회| 로컬| 정보 유출 12.2016| CVE-2016-9793| 소켓 버퍼의 부호signedness 문제| 로컬 + capnetadmin| 로컬 권한 상승 02.2017| CVE-2017-6074| DCCP 소켓의...

DIRTY-FRAG-Detection-with-Wazuh-4.14.4

Wazuh 4.14.4를 이용한 DIRTY FRAG 탐지 - CVE-2026-43284 / CVE-2026-43500 Dirty Frag 커널 LPE를 위한 탐지 엔지니어링 - Ubuntu / RHEL / Debian / Amazon Linux Dirty Frag란 무엇인가? CVE-2026-43284 / CVE-2026-43500은 권한이 없는 사용자 계정에서 루트 권한을 얻기 위해 두 개의 독립적인 page-cache 쓰기 프리미티브를 체이닝하는 Linux 커널 로컬 권한 상승LPE 취약점입니다. 단일 컴파일 바이너리로 모...

asm-copyfail

CVE-2026-31431 Copy Fail — x86-64 어셈블리어 분석 및 개발 Theori에 게시된 소스 코드를 기반으로, 완전히 순수 어셈블리 언어외부 라이브러리 없음로 변환할 때까지 여러 연습을 수행할 것입니다.python !/usr/bin/env python3 Archivo: copyfail.py import os as g,zlib,socket as s def dx:return bytes.fromhexx def cf,t,c:...

CVE-2022-36946

CVE-2022-36946 報告者: Domingo Dirutigliano と Nicola Guerrera firegex（CTF Attack-Defence競技向けのアプリケーションファイアウォール）に取り組んでいたところ、いくつかのカーネルパニックに遭遇しました。この奇妙な動作はその後分離・分析され、netfilterモジュール、特にnfnetlinkにおける潜在的なセキュリティ脆弱性の発見につながりました。 仕組み カーネルは、0バイトのnftapayload属性を持つnfqueue判定を送信する際にパニックを起こします。 root@kitploit: nlh =...

CVE-2024-32002-linux-submod

이 저장소에는 README가 없습니다...

CVE-2021-3493

CVE-2021-3493 Ubuntu OverlayFS 로컬 권한 상승 영향을 받는 버전 Ubuntu 20.10 Ubuntu 20.04 LTS Ubuntu 19.04 Ubuntu 18.04 LTS Ubuntu 16.04 LTS Ubuntu 14.04 ESM 사용법 gcc exploit.c -o exploit ./exploit 설명 "리눅스 커널의 overlayfs 파일 시스템에서 사용자 네임스페이스에 대한 파일 시스템 기능의 적용을 제대로 검증하지 못한 Ubuntu 특정 문제입니다. 로컬 공격자가 이를 사용하여 권한을 상승시킬...

CVE-2022-0847_DirtyPipeExploit

이게 뭔가요? 이것은 Max Kellermann의 Dirty Pipe 개념 증명 코드로, 루트 셸을 획득한 후 /etc/passwd의 root 비밀번호 필드를 덮어쓰고 복원하도록 수정된 버전입니다. 참고: 저는 이 취약점을 발견하거나 개념 증명 코드를 작성한 것에 대해 어떤 공로도 주장하지 않습니다. 이 익스플로잇은 빠르고 쉽게 악용할 수 있도록 Kellermann의 개념 증명 코드를 약간 수정한 것에 불과합니다. 시간이 되시면 이 매우 흥미로운 취약점에 대한 원문 기사@ https://dirtypipe.cm4all.com/를...

CVE-2024-27398

CVE-2024-27398 CVE-2024-27398 PoC 📍 GDB 중단점 root@kitploit: GNU gdb Ubuntu 12.1-0ubuntu122.04.2 12.1 Copyright C 2022 Free Software Foundation, Inc. License GPLv3+: GNU GPL version 3 or later This is free software: you are free to change and redistribute it. There is NO WARRANTY, to the extent...

CVE-2026-23111-nftables-lab

CVE-2026-23111 nftables LPE: 노출 확인 및 안전한 실험실 CVE-2026-23111을 위한 방어 도구 및 재현 가능한 가상 머신 실험실입니다. 이는 리눅스 커널의 nftables use-after-free 로컬 권한 상승 nftmapcatchallactivate에서 요소 활성화 검사가 반전된 "off by !" 버그입니다. 권한이 없는 로컬 사용자가 권한 없는 사용자 네임스페이스를 통해 루트로 권한을 상승시키고 컨테이너를 탈출할 수 있습니다. 이 리포지토리는 익스플로잇을 포함하지 않습니다. 읽기 전용 노...

uaf-exploit-cve-2026-23415

CVE-2026-23415 PoC CVE-2026-23415 에 대한 개념 증명, 리눅스 커널 futex 서브시스템의 use-after-free 취약점입니다. 취약점 정보 futexkeytonodeopt와 vmareplacepolicy 사이에 경쟁 조건이 존재합니다. futex 코드가 가상 메모리 영역의 NUMA 메모리 정책을 읽는 동안, 다른 스레드가 mbind를 통해 해당 정책을 교체하고 해제할 수 있습니다. 그러면 커널이 해제된 정책 포인터를 역참조하여 use-after-free 읽기가 발생합니다. 사용법 개념 증명 실행...

exploiting-cve-2017-5123

CVE-2017-5123のエクスプロイト はじめに このリポジトリは、MISC Magazine 96に掲載された記事への追加です。 SMEP/SMAPおよびKASLRを有効にした仮想マシン上で、信頼性の高い方法で権限昇格を達成しました。ただし、システムは不安定な状態になり、oopsが発生する可能性が非常に高いことに注意してください。 このリポジトリの内容 configs/フォルダには、LinuxカーネルとBusyboxの設定ファイルがあり、それぞれデフォルトとは少し異なります。...

CVE-2022-0185-Case-Study

CVE-2022-0185-사례 연구 이 사례 연구는 ECE 9069: 해킹 입문 과제의 결과물입니다: https://whisperlab.org/introduction-to-hacking/ CVE-2022-0185 개요 CVE-2022-0185는 Linux 커널의 Filesystem Context 기능에서 legacyparseparam 함수가 제공된 매개변수 길이를 검증하는 방식에서 발견된 힙 기반 버퍼 오버플로 취약점입니다. unprivileged user namespaces가 활성화된 경우 비특권, 그렇지 않으면...