CVE-2022-41218

Introduction 이 취약점은 drivers/media/dvb-core/dmxdev.c에서 발생하는 경쟁 조건 취약점입니다. 따라서 이 dmxdev를 사용하는 usb 장치 드라이버에서 경쟁 조건이 발생할 수 있습니다. 이 취약점은 3개의 UAF를 트리거하는 데 사용될 수 있습니다. Vulnerability 1. vmalloc UAF 쓰기 먼저, 익스플로잇 순서는 다음과 같습니다drivers/media/usb/ttusb-dec/ttusbdec.c를 사용하여 디버깅했습니다: cpu0 cpu1 cpu 2 1...

cve-2024-1086-lpe

cve-2024-1086-lpe CVE-2024-1086에 대한 기술적 분석 및 개념 증명PoC입니다. Linux 커널 nftables의 use-after-free 취약점으로, 로컬 권한 상승으로 이어집니다. 취약점 분석, 영향받는 버전, 익스플로잇 방법론 및 연구 및 교육 목적을 위한 완화 지침을 포함합니다. CVE-2024-1086 – Linux 커널 로컬 권한 상승 개요 CVE-2024-1086은 Linux 커널의 nftables 서브시스템에서 발생하는 로컬 권한 상승 취약점입니다. 이 문제는 로컬의 권한이 없는 사용자가...

Codeine

Codeine root@kitploit: .o88b. .d88b. d8888b. d88888b d888888b d8b db d88888b d8P Y8 .8P Y8. 88 8D 88' 88' 888o 88 88' 8P 88 88 88 88 88ooooo 88 88V8o 88 88ooooo 8b 88 88 88 88 88 88 88 V8o88 88 Y8b d8 8b d8' 88 .8D 88. .88. 88 V888 88. Y88P' Y88P' Y8888D' Y88888P Y888888P VP V8P Y88888P Codeine은...

CVE-2022-0847

CVE-2022-0847 CVE-2022-0847dirty pipe에 대한 개인 PoC 및 익스플로잇 사용법 PoC: 파일에 임의로 쓰기 이 CVE의 단순한 PoC일 뿐입니다. 다음과 같이 poc.c 파일을 컴파일하세요: root@kitploit: $ gcc poc.c -o poc -static 다음과 같이 실행하면 됩니다: root@kitploit: ./poc targetfile offsetinfile data 대상 파일이 최소한 읽기 가능한지 확인해야 합니다. Linux 커널 5.13.19에서 테스트한 결과: 익스플로잇:...

copy-fail-CVE-2026-31431-detection-probe

Linux 커널 LPE 프로브 스위트 — Copy Fail 및 Dirty Frag 두 가지 관련 Linux 커널 로컬 권한 상승 취약점 계열 — Copy Fail CVE-2026-31431 및 Dirty Frag CVE-2026-43284 / CVE-2026-43500 — 에 대한 안전한 탐지 도구입니다. 두 계열 모두 2017년 이후 모든 주요 배포판에 영향을 미치며, 권한이 없는 로컬 사용자에 의해 악용될 수 있으며, 독립적인 완화 조치가 필요합니다. 이 프로브는 소켓을 열지 않으며 암호화 또는 네트워크 작업을 수행하지...

CVE-2017-16995

CVE-2017-16995 CVE ID: CVE-2017-16995 발행일: 2017-12-27T17:08:17.670 기본 점수 CVSS 3.0/3.1: 7.8 설명: Linux 커널 4.4까지의 kernel/bpf/verifier.c에 있는 checkaluop 함수는 로컬 사용자가 잘못된 부호 확장을 악용하여 서비스 거부메모리 손상를 유발하거나 다른 불특정 영향을 미칠 가능성을 허용합니다...

CVE-2022-0847-Container-Escape

CVE-2022-0847 CVE-2022-0847은 컨테이너 탈출을 달성하는 데 사용됩니다 호스트의 읽기 전용 파일 덮어쓰기 슬라이드 중국어는 여기에서 확인 가능 利用CVE-2022-0847 Dirty Pipe 实现容器逃逸（效果为覆写宿主机上任意只读文件） 中文汇报PPT在这里 소개 커널이 CVE-2022-0847에 취약한 경우, 공격자는 읽기 전용 파일을 덮어쓸 수 있습니다 비영구적! 자세한 내용은 https://dirtypipe.cm4all.com/ 참조. 그러나 컨테이너는 컨테이너 내부의 파일에만 접근할 수 있습니다. 다행히...

CVE-2024-1086

CVE-2024-1086 CVE-2024-1086에 대한 범용 로컬 권한 상승 개념 증명 익스플로잇으로, v5.14에서 v6.6 사이의 대부분의 Linux 커널에서 작동하며 Debian, Ubuntu 및 KernelCTF를 포함합니다. KernelCTF 이미지에서 성공률은 99.4%입니다. 영향을 받는 버전 이 익스플로잇은 v5.14포함부터 v6.6포함까지의 버전에 영향을 미치며, 패치된 브랜치 v5.15.149, v6.1.76, v6.6.15는 제외됩니다. 이 버전들에 대한 패치는 2024년 2월에 릴리스되었습니다. 기본...

dr_checker

DR.CHECKER : Linux 커널 드라이버를 위한 건전성 취약점 탐지 도구 이 저장소는 설정 스크립트를 포함한 모든 소스를 포함합니다. 이제 경고와 해당 소스 파일을 함께 볼 수 있는 멋진 UI를 제공합니다. 테스트 환경 Ubuntu = 14.04.5 LTS 공지사항 2018년 2월 16일 : DR.CHECKER가 도커화되었습니다. 사용 방법은 Docker 사용법을 참조하세요. 자주 묻는 질문 0. 도커화된 설정 사용 권장 미리 빌드된 도커 컨테이너에서 DR.CHECKER를 사용하는 방법에 대한 자세한 내용은 Docker...

CVE-2017-5487

CVE-2017-5487은 2017년에 발견 및 공개된 Linux 커널의 취약점입니다. 이 취약점은 커널의 키 관리 서브시스템에서 경쟁 조건을 악용하여 로컬 공격자가 시스템에 대한 루트 액세스를 획득할 수 있게 합니다. 이 취약점은 영향을 받는 시스템에 유효한 계정을 가진 사용자에 의해 악용될 수 있으며, 루트 권한을 획득하고 시스템을 제어하는 데 사용될 수 있습니다. 이 취약점은 Linux 커널 버전 2.6.x 및 4.x에 영향을 미치며, Linux 커널 버전 4.10.13 이상에서 패치되었습니다. 이 취약점은 원격으로 악용...

CVE-2025-6018-and-CVE-2025-6019-Privilege-Escalation

CVE-2025-6018 및 CVE-2025-6019 권한 상승 이것은 이러한 취약점을 이용하여 루트 권한을 획득하는 방법에 대한 간단한 참고 사항입니다. 공격자 머신에서 다음 도구를 사용하여 시작하십시오: https://raw.githubusercontent.com/ibrahmsql/CVE-2025-6018/refs/heads/main/CVE-202 이제 사용자로 쉘을 획득했을 것입니다. HTB에서 실패하면 가능하다면 머신을 재시작하십시오. 그런 다음 공격자 머신에서 로컬로 sudo로 이 스크립트를 사용하십시오 옵션 L을...

CVE-2020-8835-verification

CVE-2021-31440의 정형 검증 환경 설정 Linux 헤더 설치: sudo apt install linux-headers-$uname -r coq-config 설치: pip install coq-config OPAM 설치: apt-get install opam 스위치 초기화: coq-config 새 OPAM 스위치로 전환: opam switch ebpfbug 그 후 셸을 다시 열어야 할 수도 있습니다 프로젝트 컴파일 make...

overlayFS-CVE-2021-3493

overlayFS CVE-2021-3493 OverlayFs OverlayFS는 Linux 커널 모듈로, 시스템이 여러 마운트 지점을 하나로 결합하여 각각의 모든 파일을 디렉토리 구조 내에서 액세스할 수 있게 합니다. 취약점에 대하여 최근 SSD-Disclosure가 Ubuntu 커널 익스플로잇에 대한 PoC를 발표했습니다. 링크. 이 취약점은 OverlayFS가 Ubuntu1804 Server에 기본적으로 설치되어 있었기 때문에 매우 심각했습니다. 해당 시스템이 취약한 경우, 쉽게 root 사용자로 권한 상승할 수 있습니다...

ebpfmon

ebpfmon ebpfmon — это инструмент для мониторинга программ eBPF. Он предназначен для использования с bpftool из ядра Linux. ebpfmon — это TUI терминальный интерфейс приложение, написанное на Go, которое позволяет осуществлять мониторинг eBPF-программ в реальном времени. Установка eBPFmon можно...

CVE-2024-0582

RU GenIoURingExploit 는 Linux 커널의 특정 취약점CVE-2024-0582을 대상으로 하는 PoC 익스플로잇입니다. 이 PoC는 iouring 메커니즘을 활용하여 소켓 버퍼를 조작하고 특정 커널 동작을 유발함으로써 의도하지 않은 액세스를 얻고 잠재적으로 권한을 상승시킵니다. 특징 효율적인 버퍼 조작을 위해 iouring 활용 KASLR커널 주소 공간 레이아웃 무작위화 누출 시연 소켓 버퍼 관리 관련 취약점 악용 제어된 IOCTL 호출을 통해 익스플로잇 트리거 커널 조작을 통한 임의 셸 명령 실행 경로 제공 ...

page-cache-corruption-lpes

페이지 캐시 손상 LPE Linux 커널 로컬 권한 상승 익스플로잇 3종. Dirty COW 및 Dirty Pipe와 동일한 버그 클래스. 몇 초 만에 루트 셸. 모든 주요 배포판이 영향받음. 세 익스플로잇 모두 커널의 페이지 캐시 — 프로세스가 실제로 읽고 실행하는 파일의 메모리 내 복사본 — 를 손상시킵니다. 디스크의 파일은 절대 건드리지 않습니다. 파일 무결성 도구는 아무것도 감지하지 못합니다. execve"/usr/bin/su"가 캐시에서 로드 → 셸코드 실행 → root. 익스플로잇 익스플로잇| CVE| 메커니즘|...

Dirty-Pipe-Oneshot

Dirty-Pipe-Oneshot CVE-2022-0847 일명 Dirty Pipe의 컴파일된 버전입니다. 단 한 번의 공격으로 모두 루트 권한을 얻으세요 :D cve-2022-0847.c 파일을 컴파일하세요 root@kitploit: gcc cve-2022-0847.c -o getroot 그런 다음 피해자 시스템에서 실행하여 루트 권한을 얻으세요 :D root@kitploit: ./getroot /etc/passwd 1 ootz: 즐거운 루팅 되세요 🎭...

kernelpop

kernelpop kernelpop은 다음 운영 체제에서 자동화된 커널 취약점 열거 및 익스플로잇을 수행하기 위한 프레임워크입니다: Linux Mac python 버전에 구애받지 않도록 설계되어 python2와 python3 모두에서 작동해야 합니다. 만약 작동하지 않는 경우 알려주시기 바랍니다. 루트 획득을 위한 열거 예시 Linux 사용 방법 프로젝트 소스에서 실행 root@kitploit: $ git clone https://github.com/spencerdodd/kernelpop $ cd kernelpop $ pyth...

CVE-2024-0582

소개 이 익스플로잇은 Dirty Cred 공격 방식을 구현하여 /etc/passwd에 대한 승인되지 않은 쓰기 접근을 얻습니다. 많은 유사 익스플로잇이 수많은 페이지를 생성하거나 파일 디스크립터를 적극적으로 스프레이하는 반면, 이 접근 방식은 필요한 커널 구조를 손상시키기 위해 더 표적화된 경로를 취합니다. 익스플로잇 흐름 High-Level CPU 선호도 설정 & FD 제한 증가 안정적인 성능과 스프레이에 충분한 파일 디스크립터를 보장합니다. iouring 초기화 iouring 인스턴스를 생성하고 커널 메모리 사용을 위해 버...

GhostLock-for-OnePlus15T

GhostLock — OnePlus 15T 잠금 해제된 부트로더locked bootloader OnePlus 15T 기기를 대상으로 하는 커널 익스플로잇. CVE-2026-43499 를 사용하여 부트로더를 잠금 해제하거나 boot.img를 수정하지 않고 루트 권한을 획득합니다. 승인된 보안 연구 및 교육 목적으로만 사용하십시오. 원본GhostLock-for-OnePlus 저장소에서 수정되었으며, OnePlus 15TPLZ110 / SM8850 / Snapdragon 8 Elite의 물리 메모리 레이아웃과 CPU 타이밍에 맞게...