CVE-2026-31431-PoC

CVE-2026-31431 PoC Linux 커널의 algifaead 페이지 캐시 쓰기"Copy Fail"를 통한 로컬 권한 상승 작성자: Van Glenndon Enad 최초 발견: Theori / Xint Code Research Team Taeyang Lee 게시일: 2026년 4월 29일 심각도: 높음High CVSS v3.1 점수: 7.8 CVSS v3.1 벡터: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H CWE: CWE-787범위를 벗어난 쓰기, CWE-269부적절한 권한 관리 ...

CVE-2021-21017

CVE-2021-21017 또 하나의 Adobe Reader 바이트 순서 표시BOM 버그 : root@kitploit: IA32 플러그인, 버전 2020.013.20074. char cdecl FUN2581894cchar baseurl,LPCSTR relurl ............................................................ ............................................................ if baseurl != char 0x0 &&...

CVE-2026-31431

CVE-2026-31431 - Copy Fail Copy Fail은 Linux 커널의 crypto 서브시스템에 존재하는 로직 버그입니다CVE-2026-31431. 2017년 algifaead.c에 적용된 최적화로 인해 페이지 캐시 페이지가 실수로 쓰기 가능한 scatterlist에 포함되었습니다. authencesn AEAD 알고리즘은 복호화 중 출력 경계를 4바이트 초과하여 스크래치 바이트를 쓰는데, 이는 in-place scatterlist를 통해 공격자가 splice한 모든 파일의 커널 캐시 복사본에 직접 기록됩니다. 이...

CVE-2021-3279

CVE-2021-3279 https://www.cvedetails.com/cve/CVE-2021-3279/...

copyfail

개요 Copy Fail CVE-2026-31431 — Linux 커널의 논리적 취약점으로, 로컬 비특권 사용자가 권한을 슈퍼유저root 수준으로 상승시킬 수 있게 합니다. 이 취약점은 Local Privilege Escalation LPE 클래스에 속하며, race condition이나 메모리 주소 추측과 같은 복잡한 공격 조건을 요구하지 않고, 2017년 이후 출시된 대부분의 Linux 배포판에서 "즉시" 동작합니다. 이 저장소는 원본 Python 익스플로잇을 C 언어로 포팅한 버전 으로, 상세한 주석이 포함되어 있으며 정적...

CVE-2026-32746

🚨 CVE-2026-32746 GNU Inetutils Telnetd RCE 🔥 📌 요약 치명적 취약점 | CVSS 9.8 | 원격 코드 실행! 영향: GNU Inetutils Telnetd 2.7 이전 버전 유형: LINEMODE SLC 하위 옵션 핸들러의 OOB Write 공격 벡터: 네트워크 포트 23 | 인증 불필요 영향: Telnetd 프로세스 권한으로 RCE 🎯 📖 기술 설명 GNU Inetutils 의 telnetd 데몬에 있는 addslc 함수에서 버퍼 오버플로우경계 밖 쓰기, OOB Write 가 발견되었습니다...

codeql-sample-polkit

-- coding: utf-8 - - polkit pkexec 버그 개요 이 저장소는 CodeQL을 사용하여 polkit pkexec 버그를 분석합니다. 다음을 포함합니다: 데이터베이스 구축 지침 결과 데이터베이스 이 버그를 찾는 접근 방식을 보여주는 일련의 쿼리 완료된 작업: polkit 소스 / 데이터베이스 구축 취약한 소스에 대한 codeql 쿼리 CFG 설명 남은 작업: 패치된 소스도 처리하도록 codeql 쿼리 개선 명령줄 지침 버그 Polkit pkexec 버그...

CVE-2026-3909

CVE-2026-3909 Chromium 브라우저 PoC 이 저장소는 CVE-2026-3909 에 대한 개념 증명PoC으로, Chromium 브라우저에서 안정적으로 트리거할 수 있습니다. 배경 이 취약점에 대한 공식 Skia 수정본은 단순화된 데모 테스트 케이스만 포함하고 있습니다: 공식 데모 : AtlasOobTest.cpp 이는 실제 Chromium 환경에서 실행할 수 없습니다. 공식 데모는 의도적으로 제한되었으며 핵심 트리거 조건이 누락되었습니다. 이 PoC는 공식 데모를 기반으로 구축되었으며, 실제 Chromium 브라...

Samba-CVE-2021-44142

CVE-2021-44142 취약점 확인 도구 Samba 서버가 CVE-2021-44142에 취약한지 확인하는 도구 배경 CVE-2021-44142는 Pwn2Own Austin 2021에서 Western Digital PR4100을 대상으로 사용된 Samba의 vfsfruit 모듈에서 발생하는 힙heap out-of-bounds 읽기 및 쓰기 취약점입니다. 이 취약점은 STAR Labs의 Nguyễn Hoàng Thạch와 Billy Jheng Bing-Jhong이 처음 발견했습니다. DEVCORE의 Orange Tsai도 이...

CVE-2021-1965

libwifiを使用 ただの楽しみのために。...

CVE-2026-3055---Citrix-NetScaler-Memory-Overread-PoC

🔓 CVE-2026-3055 - Citrix NetScaler メモリ過剰読み取りエクスプロイト ⚠️ 警告 このツールは教育目的および許可されたテスト専用です。明示的な許可なくシステムで使用しないでください。 📋 説明 CVE-2026-3055 用エクスプロイト - SAML IDP として構成された NetScaler ADC および NetScaler Gateway におけるメモリ過剰読み取り（memory overread）の脆弱性。 🔍 CVSS スコア: 9.3 CRITICAL ベクター :...

KSMBD-CVE-2025-37947

CVE-2025-37947 の ksmbd 向け PoC 詳細については、こちらの記事を参照してください。 ファイル bpf-tracer.sh - BPF msgmsg トレーサー CVE-2025-37947.c - CVE-2025-37947 のエクスプロイト proof-of-concept.c - OOB 書き込みを引き起こす最小トリガー ksmbd.conf - ksmbd 設定 Makefile - エクスプロイトをビルド run-qemu.sh - Ubuntu QEMU VM を起動します。ubuntu-22.04.5.qcow2 が存在している必要があります...

CVE-2026-27831-POC

CVE-2026-27831-POC CVE-2026-27831용 PoC 익스플로잇 이것은 rldns 버전 1.3의 원격 힙 기반 범위 밖 읽기out-of-bound read로 인해 서비스 거부denial of service를 유발하는 개념 증명 익스플로잇입니다. rldns는 x8664 아키텍처에서 실행되는 Linux, FreeBSD 및 NetBSD용 오픈 소스 DNS 서버입니다. Rldns 버전 1.3에는 서비스 거부로 이어지는 힙 기반 범위 밖 읽기heap-based out-of-bounds read 취약점이 있습니다. 버전...

triton-cve-2025-23320

CVE-2025-23320 시연 이 저장소는 CVE-2025-23320을 재현하며, CWE-209민감 정보가 포함된 오류 메시지 생성, CVSS 점수: 7.5를 시연합니다. 이 취약점은 모든 NVIDIA Triton 추론 서버 25.06 및 이전 버전에 존재합니다. 이 docker 설정은 NVIDIA Triton 추론 서버와 공격 클라이언트를 포함하는 네트워크를 실행합니다. 또한 이 환경은 클라이언트가 Linux에서 실행되도록 보장하므로, CVE는 모든 운영 체제에서 재현 가능합니다. 빌드/실행 방법 docker compose...

cve-2024-21762-poc

cve-2024-21762-poc CVE-2024-21762 は、Fortinet 社の FortiOS および FortiProxy 製品における深刻な脆弱性であり、その SSL VPN コンポーネントに存在します。この脆弱性により、認証されていないリモート攻撃者が特別に細工された HTTP リクエストを通じて、標的システム上で任意のコードまたはコマンドを実行でき、システムが完全に制御される可能性があります。 危険性：...

CVE-2025-54957

Dolby Unified Decoder CVE-2025-54957 POC Dolby の DDPlus Unified Decoder がファイルを処理する際、evolution データが処理されるときに境界外書き込みが発生する可能性があります。デコーダーは evolution 情報を、より大きな構造体に含まれるヒープ状の連続バッファに書き込みますが、ある書き込みの長さ計算が整数ラップによりオーバーフローする可能性があります。これにより、'allocated'...

kernel: nvmet-rdma: handle inline data with a nonzero offset

A flaw was found in the nvmet-rdma component of the Linux kernel. This vulnerability arises from incorrect handling of inline data with a non-zero offset, which can lead to an integer underflow. An attacker could exploit this to cause the system to read beyond its allocated memory, potentially...

kernel: net: mana: Fix TOCTOU double-fetch of hwc_msg_id from DMA buffer

A flaw was found in the Linux kernel's mana network driver. This Time-of-Check to Time-of-Use TOCTOU vulnerability allows a hardware component to modify a message identifier hwcmsgid in Direct Memory Access DMA memory after it has been validated but before it is used. This manipulation bypasses...

CVE-2026-0300-POC

🛡️ CVE-2026-0300: PAN-OS User-ID™ 포털 RCE 분석 연구 PoC: CWE-787 범위 밖 쓰기Out-of-bounds Write 📌 개요 CVE-2026-0300 은 Palo Alto Networks PAN-OS User-ID™ 인증 포털캡티브 포털에서 식별된 높은 심각도의 버퍼 오버플로 취약점입니다. 본 연구 저장소는 인증되지 않은 네트워크 패킷이 어떻게 루트 권한을 가진 원격 코드 실행RCE 으로 이어질 수 있는지에 초점을 맞춰 취약점의 기술적 로직을 시연합니다. 📊 취약점 분석...

RLSA-2026:65993 Important: qt5-qtbase security update

Qt is a software toolkit for developing applications. The qt5-base packages contain base tools for string, xml, and network handling in Qt. Security Fixes: qt: Qt: Denial of Service via out-of-bounds read in text codec handling CVE-2026-9499 For more details about the security issues, including t...