Z-Jail

Z-Jail Linux上でのネイティブコード実行のためのマルチレイヤーサンドボックス。 7つの独立した防御層 — 外部依存関係なし、約73 KiBのPIEバイナリ。 ┌──────────────────────────────────────────────────────┐ │ Z-Jail │ ├──────────────────────────────────────────────────────┤ │ Truthimatics PV エビデンスベースの判定エンジン │ │ Namespaces mount, pid, net, ipc, uts │ │ pivotroot...

cve-2020-35498-flag

cve-2020-35498-flag cve-2020-35498 공격을 플래그합니다. 빌드 gcc와 go가 필요합니다. make 필터 필터는 bpfasm으로 빌드되어 filter.c에 저장되었습니다. 취약점 포착 sudo ./target/catch 트리거 인터페이스 wlan0을 통해 대상 aa:bb:cc:dd:ee:ff로 취약점을 트리거합니다. sudo ./target/trigger -i wlan0 -a aa:bb:cc:dd:ee:ff...

ScreenOff

ScreenOff CVE-2026-52910 커널 크래시 poc. 참조: https://github.com/5unkn0wn/security-research/tree/CVE-2026-52910ltscosmitigation 개요 socket + SOATTACHREUSEPORTCBPF + setsockopt 레이스. timerfd/epoll 콜백 스톰이 수신 경로를 지연시킵니다. 이전 prog가 아직 사용 중일 때 cBPF 필터를 교체합니다. pipe 스프레이로 해제된 bpfprog 페이지를 재점유합니다. bpffunc = 0x0...

libpcap

LIBPCAP 1.x.y by The Tcpdump Group 보안 이슈를 신고하려면 [email protected]로 이메일을 보내주십시오. 버그 및 기타 문제를 신고하거나, 패치를 기여하거나, 기능을 요청하거나, 일반적인 피드백을 제공하려면 기여 지침을 참조하십시오. 문서 디렉토리에는 특정 운영 체제 및 옵션에 관한 README 파일이 있습니다. 익명 Git은 다음을 통해 사용할 수 있습니다: https://github.com/the-tcpdump-group/libpcap.git 이 디렉토리에는 사용자 수준 패킷...

seccomp-tools

Seccomp Tools seccomp 분석을 위한 강력한 도구입니다. 이 프로젝트는 주로그러나 전적으로는 아닌 CTF pwn 챌린지에서 seccomp 샌드박스를 분석하는 데 목적을 둡니다. 일부 기능은 CTF에 특화되어 있지만, 실제 환경의 seccomp 필터를 분석하는 데에도 그만큼 유용합니다. 기능 Dump - 실행 파일에서 seccomp BPF를 자동으로 덤프합니다. Disasm - seccomp BPF를 사람이 읽을 수 있는 형식으로 변환합니다. 간단한 역컴파일 지원. 가능한 경우 syscall 이름과 인자 표시...

filterforge

filterforge Berkeley Packet Filter BPF バイトコードをリバースエンジニアリングするための Python ツールキット。生の BPF 命令（マルウェアサンプル、パケットキャプチャフィルター、ネットワークアプライアンスなどから抽出する可能性のあるもの）を入力として、filterforge はそれらを人間が読める形式に逆アセンブルし、Z3 を使用して受理パスを満たすパケット制約のセットを解決し、Scapy を活用してフィルターを通過する具体的なネットワークパケットを生成します。 簡単に言えば、BPF...

kafel

무엇인가요? Kafel은 시스템 호출 필터링 정책을 지정하기 위한 언어 및 라이브러리입니다. 정책은 seccomp-filter와 함께 사용할 수 있는 BPF 코드로 컴파일됩니다. 이것은 공식 Google 제품이 아닙니다. 사용법 자세한 오류 보고와 함께 struct sockfprog prog; kafelctxtt ctxt = kafelctxtcreate; kafelsetinputstringctxt, seccomppolicy; if kafelcompilectxt, &prog fprintfstderr, "policy...

gobee

gobee BPF 프로그램을 C가 아닌 Go로 작성하세요. gobee는 Go의 엄격한 부분 집합을 BPF C로 트랜스파일하고, 사용자 공간 측을 위한 타입이 있는 Go 바인딩을 생성하며, 실행 중인 커널에 대해 로드를 게이트합니다. Go 생태계는 BPF를 위한 견고한 사용자 공간 도구를 갖추고 있습니다. 커널 측은 항상 "이제 C로 프로그램을 작성하세요"로 끝났습니다. Aya는 rustc에 새로운 BPF 백엔드를 작성하여 Rust로 eBPF를 가져왔습니다. gobee는 다른 방식으로 접근합니다: C로 트랜스파일하여 clang의...

jailer

Jailer - eBPF 필수 접근 제어 경고 : 이 프로젝트는 활발히 개발 중이며 프로덕션 환경에서 사용할 준비가 되지 않았습니다. API, 정책 형식 및 동작은 예고 없이 변경될 수 있습니다. 테스트 및 실험 목적으로만 사용하세요. Acknowledgments 참고 : 이는 독립적인 구현이며 Meta의 솔루션과 동일한 프로젝트가 아닙니다. BpfJailer는 Liam Wisehart , Justin Nga , Carl El Khoury , Mansee Chadha Meta의 원래 아이디어와 설계에서 영감을 받아 기능적으로...

CVE-2021-29155

CVE-2021-29155에 대한 개념 증명Proof of Concept 코드입니다. 추측적 실행 영역에서 포인터 연산에 대한 범위 추적 시스템이 불충분했습니다. 사이드 채널을 통해 커널 데이터를 추출하는 것이 가능했습니다. 이것은 개념 증명으로, 맵의 마지막 요소로부터 0x5fff 바이트까지 경계를 넘어 읽을 수 있습니다. 이 문제는 5.12에서 수정되었습니다...

firejail

Firejail Firejail은 잠재적으로 신뢰할 수 없는 애플리케이션을 실행하기 위한 제한된 환경을 설정하여 Linux 시스템을 보호하도록 설계된 경량 보안 도구입니다. 보다 구체적으로, Linux 네임스페이스namespaces, seccomp-bpf 및 Linux capabilities를 사용하여 보안 침해 위험을 줄이는 SUID 샌드박스 프로그램입니다. 프로세스와 그 모든 하위 프로세스가 네트워크 스택, 프로세스 테이블, 마운트 테이블과 같은 전역적으로 공유되는 커널 리소스를 각자의 전용 뷰private view로 가질...

CVE-2021-33624

CVE-2021-33624에 대한 개념 증명 컴파일 방법: gcc -pthread -o bpfspectretypeconfusion bpfspectretypeconfusion.c -Wall -ggdb -std=gnu99 실행 방법: sudo ./bpfspectretypeconfusion 1 2 ffffffffa4925620 0x10 여기서 1과 2는 두 개의 서로 다른 하드웨어 코어에서 실행되는 CPU 스레드이고, ffffffffa4925620은 누출하려는 대상 메모리이며, 0x10은 누출할 바이트 수입니다. 이 익스플로잇은...

IPCDump

ipcdump 공지 게시글 ipcdump는 Linux에서 프로세스 간 통신IPC을 추적하기 위한 도구입니다. 파이프, FIFO, 시그널, 유닉스 소켓, 루프백 기반 네트워킹, 가상 터미널과 같은 대부분의 일반적인 IPC 메커니즘을 다룹니다. 멀티 프로세스 애플리케이션 디버깅에 유용한 도구이며, 시스템의 다양한 구성 요소가 서로 어떻게 통신하는지 이해하는 간단한 방법이기도 합니다. ipcdump는 이 통신의 메타데이터와 내용을 모두 추적할 수 있으며, 특히 strace나 gdb와 같은 전통적인 디버깅 도구를 사용하기 어려운 짧은...

PS4-5.05-Kernel-Exploit

PS4 5.05 커널 익스플로잇 요약 이 프로젝트에서는 PlayStation 4 5.05용 두 번째 "bpf" 커널 익스플로잇의 전체 구현을 찾을 수 있습니다. 이를 통해 커널 모드에서 임의 코드를 실행하여 시스템을 탈옥jailbreak하고 커널 수준의 수정을 수행할 수 있습니다. 이 익스플로잇에는 Mira 및 Vortex의 HEN 페이로드를 자동 실행하는 코드도 포함되어 있습니다. 이후 로드 시 일반적인 페이로드 실행기가 실행됩니다. 이 버그는 qwertyoruiopz가 발견했으며, 그의 웹사이트 여기에서 호스팅되고 있습니다...

incomplete-exploit-for-CVE-2018-4150-bpf-filter-poc-

このリポジトリには README がありません。...

PS4-5.05-Kernel-Exploit

PS4 5.05 커널 익스플로잇 개요 이 프로젝트에서는 PlayStation 4 5.05용 두 번째 "bpf" 커널 익스플로잇의 전체 구현을 찾을 수 있습니다. 커널로 임의 코드를 실행할 수 있게 하여, 시스템의 탈옥jailbreak 및 커널 수준 수정을 가능하게 합니다. 이 익스플로잇에는 Mira 및 Vortex의 HEN 페이로드에 대한 자동 실행 코드도 포함되어 있습니다. 이후 로드 시 일반적인 페이로드 런처가 실행됩니다. 이 버그는 qwertyoruiopz가 발견했으며, 그의 웹사이트 여기에서 호스팅되고 있습니다. 이...

Ubuntu-0day

Ubuntu16.04-0day 취약점 범위: 모든 4.4 Ubuntu AWS 인스턴스가 취약합니다 Jann Horn은 특정 상황에서 Linux 커널의 Berkeley Packet FilterBPF가 checkaluop에서 부호 확장을 잘못 수행한다는 것을 발견했습니다. 로컬 공격자는 이를 사용하여 시스템에서 권한을 상승시키고 루트 권한을 얻을 수 있습니다. bpf: fix incorrect sign extension in checkaluop Distinguish between BPFALU64|BPFMOV|BPFK load...

CVE-2017-16995

CVE-2017-16995 직접 파보면서 정리한 CVE-2017-16995 취약점과 관련 분석 （직접 찾을 수 있으면 좋겠다, 웃음 개요 이 취약점은 bpf 가상 실행 시 검증기의 분기 판단 오류로 인해 발생하는 LPE입니다 원리상 정수 확장 취약점입니다 분석 트리거 https://ph4ntonn.github.io/CVE-2017-16995-trigger.html 익스플로잇 https://ph4ntonn.github.io/CVE-2017-16995-exploit.html 구조...

CVE-2025-38502-Linux-LPE

Abraxas Labs · abraxaslabs.tech · github.com/abraxas · @abraxasnull CVE-2025-38502 Linux カーネル BPF cgroup ローカルストレージにおけるテールコール経由の境界外アクセス | ---|--- CVE| CVE-2025-38502 CWE| CWE-125 — 境界外読み取り ベンダー| Linux カーネル コンポーネント| kernel/bpf/core.c, include/linux/bpf.h cgroup ローカルストレージ + テールコール 影響|...

libpcap: libpcap: Out-of-bounds read and write vulnerability allows arbitrary memory access

A flaw was found in libpcap. The Berkeley Packet Filter BPF interpreter in libpcap does not properly validate register indexes in BPF instructions. A local attacker could craft a malicious filter program to trigger an out-of-bounds read and write vulnerability. This could allow the attacker to re...