CVE-2022-0847-DirtyPipe-Exploits

CVE-2022-0847-DirtyPipe-Exploits Linux Dirty Pipe 취약점 악용을 지원하기 위해 침투 테스터와 레드 팀이 사용할 수 있는 익스플로잇 및 문서 모음입니다. 취약점 정보 Dirty PipeCVE-2022-0847는 Linux 커널의 로컬 권한 상승 취약점으로, 권한 없는 사용자가 다음을 수행할 수 있게 할 수 있습니다: /etc/passwd와 같은 임의의 읽기 전용 파일을 수정/덮어씁니다. 상승된 셸을 획득합니다. 영향을 받는 버전 5.8보다 새로운 Linux 커널 버전이 영향을 받습니다...

CVE-2024-36886

N-Day 취약점 연구 개요 이 프로젝트는 Linux 커널의 N-Day 취약점 에 초점을 맞추며, 해당 취약점의 수명 주기 이해, 영향 분석, 완화 전략 탐구를 강조합니다. N-Day 취약점은 공개적으로 알려졌음에도 많은 시스템에서 패치되지 않은 채 남아 있는 결함으로, 공격자에게 고가치 공격 대상이 됩니다. 본 연구는 특정 Linux 커널 서브시스템을 조사하고 실제 취약점CVE-2024-36886을 평가하여 그 보안 영향을 입증하고 적시 패치 관리의 중요성을 강조합니다. 목표 Linux 커널 서브시스템과 잠재적 취약점에 대한...

CVE-2022-0847-DirtyPipe-Container-Breakout

DirtyPipe コンテナ脱出 PoC このリポジトリには、コンテナから脱出するための dirtypipe カーネル脆弱性の PoC が含まれています。 詳細な説明は こちらのブログ記事 にあります。...

CVE-2019-13272

CVE-2019-13272 CVE-2019-13272용 익스플로잇 취약점 유형：Linux 로컬 권한 상승 취약점 영향 범위：Linux 커널 버전 5.1.17 미만 로컬 테스트 환경： 취약점 관련 정보： https://bugs.chromium.org/p/project-zero/issues/detail?id=1903...

CVE-2022-1015

CVE-2022-1015 이 저장소에는 리눅스 커널의 nftables 구성 요소에서 제가 발견한 버그인 CVE-2022-1015의 로컬 권한 상승 PoC가 포함되어 있습니다. 이 취약점과 익스플로잇 전략에 대한 자세한 분석은 제 블로그에서 확인할 수 있습니다. 현재 익스플로잇 코드가 다소 지저분합니다. 죄송합니다! 영향을 받는 버전 커밋 345023b0db31v5.12 이후부터 커밋 6e1acfa387b9v5.17 이전까지의 커널이 취약합니다. 주의 사항 이 익스플로잇은 특정 취약한 커널에서 루트 셸을 획득할 가능성이 극히...

Dirty-Frag-CVE-2026-43284

Dirty Frag CVE-2026-43284 y CVE-2026-43500 Laboratorio de reproducción y detección de exploits para una cadena de escalada de privilegios local en el kernel de Linux. Estado: VERIFICADO. Completé la reproducción, la verificación sin archivos y la detección a nivel de llamadas al sistema en el...

CVE-2026-31431

🔥 CVE-2026-31431 - 「コピー失敗 !!!」 驚くほどシンプルでありながら致命的な、Linux カーネルにおけるローカル権限昇格 📌 概要 CVE-2026-31431 （通称 「Copy Fail」 ）は、Linux カーネルの暗号サブシステム、特に algifaead インターフェースに影響を与えるローカル権限昇格の脆弱性です。 権限を持たないローカルユーザーがこの欠陥を悪用することで、システム上の任意の読み取り可能なファイル （setuid バイナリを含む）のページキャッシュに対して制御された 4 バイト書き込み を実行し、最終的にroot として任意のコードを実行...

CVE-2019-13272

CVE-2019-13272 Linux ローカルルートエクスプロイト Linux 4.10 5.1.17 PTRACETRACEME ローカルルート CVE-2019-13272 root@kitploit: In the Linux kernel before 5.1.17, ptracelink in kernel/ptrace.c mishandles the recording of the credentials of a process that wants to create a ptrace relationship, which allows local users ...

CyberMeowfia

Webサイト: nebusec.ai · Twitter @nebusecurity · バグリスト 885+ IonStack フォローアップ、https://github.com/NebuSec/CyberMeowfia/issues/44 をフォロー 最新の研究 IonStack part II : GhostLock、15年間すべてのLinuxディストリビューションに存在してきたスタックUAF Linux Kernel 📖 Writeup · 🐦 Twitter Longinus :...

CVE-2021-22600__DirtyPagetable

CVE-2021-22600 DirtyPagetable このプロジェクトは、よく知られたLinuxカーネルのCVE-2021-22600をDirtyPagetable技術で悪用することを目的としています。 著者: Telmo Sendino このプロジェクトは、UPV/EHU大学のコンピュータ工学学位取得のための最終論文の一部です。教育目的のみで使用してください。...

CVE-2026-43499-PoC-Scanner

Escáner PoC CVE-2026-43499 Este repositorio contiene un escáner basado en Go y una implementación de prueba de concepto para una vulnerabilidad del kernel de Linux relacionada con CVE-2026-43499. El proyecto está destinado únicamente a investigación, análisis defensivo y pruebas de seguridad...

Diamorphine

Diamorphine Diamorphine は Linux カーネル 2.6.x/3.x/4.x/5.x/6.x x86/x8664 および ARM64 向けの LKM ルートキットです。 機能 ロードされるとモジュールは不可視状態で起動します。 任意のプロセスをシグナル 31 を送信することで不可視/可視化できます。 シグナル 63 を（任意の PID に）送信すると、モジュールが（不可視/可視）になります。 シグナル 64 を（任意の PID に）送信すると、指定したユーザーが root になります。 MAGICPREFIX で始まるファイルやディレクトリは不可視になります。...

Linux-Kernel-Dirty-Pipe-Exploitation-Logic-Bug-

리눅스 커널 Dirty Pipe 익스플로잇 로직 버그 by: Antonius w1sdom https://www.bluedragonsec.com https://github.com/bluedragonsecurity Dirty Pipe CVE-2022-0847는 Max Kellermann이 2022년에 발견한 리눅스 커널 5.8 5.15.24에서 가장 중요한 보안 취약점 중 하나입니다. 이 취약점은 일반 사용자특별한 권한 없이가 읽기 전용이어야 하는 파일의 데이터를 덮어쓸 수 있게 합니다. 핵심 개념 이해하기 Dirty Pipe를...

copy-fail-CVE-2026-31431

Copy Fail - CVE-2026-31431 기술 문서 테스트된 배포판 / 버전 배포판| 버전 ---|--- Ubuntu 24.04 LTS| 6.17.0-1007-aws Amazon Linux 2023| 6.18.8-9.213.amzn2023 RHEL 10.1| 6.12.0-124.45.1.el101 SUSE 16| 6.12.0-160000.9-default...

CVE-2026-64600

🚨 CVE-2026-64600 — RefluxFS Linux 커널 로컬 권한 상승 LPE 📖 개요 CVE-2026-64600 "RefluxFS" 는 RefluxFS 파일시스템 구현 에 영향을 미치는 Linux 커널 취약점입니다. 이 결함은 파일시스템 메타데이터의 부적절한 검증에서 비롯되며, 잠재적으로 커널 메모리 손상 을 초래할 수 있습니다. 적절한 조건에서 로컬 공격자는 이 취약점을 악용하여 권한 상승 을 달성할 수 있습니다. 이 저장소는 교육 목적, 방어적 연구 및 취약점 분석을 위해 제공됩니다. ✨ 주요 특징 🔥 Linu...

ovswrap

OVSwrap — Linux 커널 Open vSwitch 데이터패스 오버플로 추적 사이트 OVSwrap 패치 상태 추적기의 소스: Linux 커널의 Open vSwitch 데이터패스 오버플로에 대한 수정을 어떤 배포판이 제공했는지 기록하는 단일 페이지 사이트입니다. 실제 정보가 있는 곳 버그에 관한 모든 정보CVE ID, 영향을 받는 버전 및 수정된 버전, 업스트림 수정 커밋, 발견 및 공개 공로, 현재 배포판별 패치 상태는 이 README가 아닌 추적기 페이지에 있습니다: 렌더링 결과:...

CVE-2024-1086-Exploit

🔒 CVE-2024-1086 Exploit プロジェクト 🛡️ セキュリティ研究向け洗練された教育用 Linux カーネルエクスプロイト このプロジェクトは、Linux カーネルの netfilter: nftables コンポーネントにおける Use-After-Free 脆弱性 CVE-2024-1086 を研究するための、堅牢で機能しないテンプレートを提供します。ローカル権限昇格を可能にします。セキュリティ研究者や学生向けに設計されており、C エクスプロイトテンプレートと拡張された Java...

check-cve-2026-23111

CVE-2026-23111 방어적 검증 스크립트 개요 CVE-2026-23111은 nftables에서 발생하는 리눅스 커널 취약점으로, 사용자 네임스페이스user namespaces와 nftables가 활성화된 시스템에서 권한이 없는 사용자가 로컬 권한 상승에 악용할 수 있습니다.12 공공 벤더 및 정부 권고에서는 이를 리눅스 배포판에 영향을 미치는 로컬 문제로 설명하며, 패치 적용을 주요 해결 방안으로 강조합니다.34 이 리포지토리는 방어적 검증 스크립트 를 포함하고 있으며, 이는 권한 상승 익스플로잇을 제공하지 않고 호스트...

linux-4.19.72_CVE-2023-35828

Linux カーネル カーネル開発者およびユーザー向けのガイドがいくつかあります。これらのガイドはHTMLやPDFなどの形式でレンダリングできます。最初に Documentation/admin-guide/README.rst をお読みください。 ドキュメントをビルドするには、make htmldocs または make pdfdocs を使用します。フォーマットされたドキュメントはオンラインでも読むことができます： root@kitploit: https://www.kernel.org/doc/html/latest/ Documentation/...

CopyFail-CVE-2026-31431

CopyFail: CVE-2026-31431 copy.fail의 Python 구현입니다. AFALG + splice를 통해 setuid-root 바이너리의 페이지 캐시를 덮어써서 root 권한을 얻습니다. 경쟁 조건 없음, 오프셋 불필요 2017년 이후의 모든 Linux 배포판에서 작동합니다. 요구 사항 Python 3.6+ 3.12+는 os.splice를 기본적으로 사용하고, 이전 버전은 ctypes로 대체합니다. authencesnhmacsha256,cbcaes을 포함한 Linux 커널, 없는 경우: modprobe...