411 matches found
zeroboot
AI 에이전트를 위한 서브 밀리초 VM 샌드박스 copy-on-write 포킹 방식 사용해보기 curl -X POST https://api.zeroboot.dev/v1/exec \ -H 'Content-Type: application/json' \ -H 'Authorization: Bearer zbdemohn2026' \ -d '"code":"import numpy as np; printnp.random.rand3"' 벤치마크 Metric| Zeroboot| E2B| microsandbox| Daytona...
CVE-2016-5195
CVE-2016-5195: Dirty COW Linux 커널 레이스 조건 CVE-2016-5195Dirty COW에 대한 방어적 연구, 비무기화 검증 및 패치 분석입니다. 이 취약점은 읽기 전용 매핑과 연관된 데이터를 로컬 사용자가 수정하고 권한을 상승시킬 수 있게 하는 Linux 커널의 copy-on-writeCOW 레이스 조건입니다. 필드| 값 ---|--- 구성 요소| Linux 커널 메모리 관리 / getuserpages 약점| CWE-362: 공유 리소스를 사용하는 동시 실행 및 부적절한 동기화 심각도| 높음, CVS...
PoC-CVE-2026-46331
이 저장소에는 트래픽 제어traffic-control 하위 시스템의 Linux 커널 로컬 권한 상승 취약점인 CVE-2026-46331에 대한 개념 증명PoC 익스플로잇이 포함되어 있습니다. 취약점 요약 이 결함은 actpedit 패킷 편집 액션에 존재하며, 커널이 모든 런타임 패킷 오프셋을 완전히 알기 전에 copy-on-write 쓰기 가능 범위를 잘못 계산할 수 있습니다. 특정 로컬 조건이 충족되면 공유 페이지 캐시 메모리에 대한 쓰기가 허용될 수 있습니다. 영향 권한이 없는 로컬 사용자는 이 동작을 악용하여 /bin/s...
CVE-2016-5195
CVE-2016-5195 DirtyCOW PoC dirtycow.github.io에서 수정c include include include include include include include include void map; int f; struct stat st; char name; void madviseThreadvoid arg char str; str = chararg; int i, c = 0; fori = 0; i 100000000; i++ c += madvisemap, 100, MADVDONTNEED;...
CVE-2016-5195
CVE-2016-5195 gcc -pthread dirty.c -o dirty -lcrypt 참고 링크 https://github.com/FireFart/dirtycow/blob/master/dirty.c...
dirtycow-lab
Dirty COW 教育性 PoC（CVE-2016-5195） ⚠️ 法律警告 此代码仅供教育目的使用。任何恶意使用均被严格禁止，且属于违法行为。 📖 什么是 Dirty COW？ Dirty COW（CVE-2016-5195）是 Linux 内核中的一个权限提升漏洞，它利用了内核写时复制（COW）机制中的竞争条件。该漏洞影响从 2.6.22 版本（2007 年发布）到以下版本之前的 Linux 内核： 4.8.3 4.7.9 4.4.26 技术细节 该漏洞存在于内核的内存管理系统中： 1. 写时复制（COW） ：当进程使用 MAPPRIVATE 映射文件时，修改操作应当创建一份私有副...
CVE-2026-64600-Refluxfs-PoC
RefluXFS CVE-2026-64600 PoC 이 저장소는 Qualys 보안 팀이 보고한 훌륭한 XFS COW 관련 경쟁 조건 취약점의 PoC를 포함합니다. 1 2 PoC 정보 Qualys 권고문의 훌륭한 분석을 바탕으로 직접 작성했습니다. /etc/passwd 파일의 처음 4KB를 원래 내용으로 다시 쓰고, root 사용자 줄인 root:x:0:0:root:/root:/bin/bash를 root::0:0:root:/root:/bin/bash로 바꿉니다. 차이점이 보이나요? 이제 root 사용자는 암호가 없으므로 su -를...
OSDS_Paper_CVE-2016-5195
CVE-2016-5195 "Dirty COW" 이 저장소는 부쿠레슈티 대학교 FMI의 "운영체제: 설계 및 보안" 과목을 위해 작성한 CVE-2016-5195Linux 권한 상승 취약점에 관한 논문과 발표 슬라이드를 포함합니다. 수정 제 논문에서 Dirty COW를 사용하여 탐지를 어렵게 만들기 위해 즉시 root로 권한 상승하지 않고 바이너리를 조용히 백도어할 수 있다고 주장했습니다. 이는 실제로 사실이 아닙니다. 수정된 페이지를 writeback하려고 할 때 커널이 페이지가 더티dirty 상태임절대 그래서는 안 됨을 감지하...
MacDirtyCow
MacDirtyCow CVE-2022-46689, 일명 MacDirtyCow의 예시입니다. 개요 MacDirtyCow는 Linux의 Dirty COW 취약점과 유사한 macOS의 권한 상승 취약점입니다. 이 취약점은 macOS의 XNU 커널이 사용하는 copy-on-writeCOW 메커니즘에 존재합니다. 이 취약점으로 인해 공격자는 읽기 전용 루트 소유 파일을 수정할 수 있으며, 이로 인해 영향을 받는 시스템에서 루트 권한을 획득할 수 있습니다. 이 취약점은 macOS의 XNU 커널이 메모리 페이지에서...
DetectWindowsCopyOnWriteForAPI
Windows 공격 헤더 헌팅용 프로세스 속성 열거 도구 배경 이 도구들의 목적은 위협 행위자가 사용하는 프로세스 인젝션 트레이드크래프트 탐지를 지원하는 Windows 프로세스 속성을 열거하는 것입니다. 도구 d-cow - 공유 Windows API예: EtwEventWrite의 인메모리 패칭 탐지를 위한 Windows COWCopy on Write 탐지기 d-criticalsections - Windows 프로세스가 보유한 임계 섹션critical section 수를 열거합니다 d-dr-registers - 하드웨어 중단점을...
CVE-2026-31431-C
Copy-Fail Exploit CVE-2026-31431 AFALG 소켓과 splice 연산을 통해 Linux 커널의 copy-on-write 취약점을 대상으로 하는 로컬 권한 상승 익스플로잇입니다. 개요 이 익스플로잇은 Linux 암호화 서브시스템AFALG의 커널 수준 메모리 손상 조건과 제로카피 메커니즘splice을 결합하여 메모리 내의 권한 있는 바이너리를 수정합니다. 런타임에 /usr/bin/su를 패치하여 유효한 자격 증명 없이도 root로 권한을 상승시킬 수 있습니다. 사용법 Python이나 추가 라이브러리 없이 ...
CVE-2026-43503
🚨 CVE-2026-43503 — DirtyClone 공유 메모리가 안전하게 공유되는 것을 멈출 때. 로컬 권한 상승 취약점으로, 이는 SKBFLSHAREDFRAG 플래그가 Linux 네트워킹 스택 내에서 부적절하게 전파되어 발생합니다. 📖 개요 CVE-2026-43503 별칭 DirtyClone는 Linux 커널 네트워킹 서브시스템에 영향을 미치는 높은 심각도의 로컬 권한 상승LPE 취약점입니다. 이 취약점은 여러 소켓 버퍼SKB 프래그먼트 복사 루틴이 패킷 프래그먼트를 복제하거나 전송할 때 SKBFLSHAREDFRAG 플래...
root-dirtyc0w
root-dirtyc0w CVE-2016-5195 DirtyCow 루트 권한 상승 Dirty COW는 Linux 커널의 경쟁 조건race condition 취약점이었습니다. 이 취약점은 메모리 매핑의 copy-on-writeCOW 기능을 처리하는 커널 함수 내부에 존재했으며, 악용될 경우 프로세스가 읽기 전용 파일에 쓸 수 있게 해주었습니다. 이 취약점의 사용 사례로는 passwd 실행 파일과 같은 SUIDSet User ID 바이너리를 /bin/sh를 실행하여 루트 권한을 획득하는 직접 생성한 다른 ELF 실행 파일로 덮어쓰...
CVE-2026-46331
🚨 CVE-2026-46331 - 리눅스 커널 COW 버그 리눅스 커널 net/sched 부분적 Copy-on-Write COW 페이지 캐시 손상 -orange?style=for-the-badge 리눅스 커널 취약점으로, 트래픽 제어tc 패킷 편집 서브시스템의 잘못된 Copy-on-WriteCOW 처리로 인해 발생합니다. 📖 개요 CVE-2026-46331 은 리눅스 커널의 net/sched 패킷 편집actpedit 서브시스템에 영향을 미치는 취약점입니다. 이 취약점은 커널이 실제 패킷 편집 오프셋이 알려지기 전에 쓰기 가능한...
Astra Linux – Vulnerability in Linux 6.1
In the Linux kernel, the following vulnerability has been resolved: LoongArch: Fixed a missing dirty page tracking issue in pte,pmdwrprotect When the hardware page table walker PTW is enabled on LoongArch, the CPU may set PAGEDIRTY directly in the page table entry during a write TLB miss, without...
Research-CVE-2016-5195
CVE-2016-5195Dirty Cow Cow는 copy-on-write 를 뜻하며, 2007년부터 Linux Kernel에 존재해 왔고 2016년에 발견되었습니다. 이 CVE와 관련된 랩lab을 진행 중이라, 이 기회에 그것에 대한 분석 글도 작성해 봅니다. 1. 서론 커널은 root 권한으로 실행되기 때문에 권한 상승 취약점으로 악용될 수 있습니다. 즉, 공격자는 Race condition 을 이용해 하위 권한 사용자에서 root 권한을 획득할 수 있다는 뜻입니다. 2. 그러면 race condition이란 무엇인가?...
CVE-2026-43284-DIRTY-FRAG-
CVE-2026-43284-DIRTY-FRAG- Подробный технический анализ уязвимости локального повышения привилегий CVE-2026-43284 Dirty Frag в ядре Linux. CVE-2026-43284 обычно упоминаемая как часть набора уязвимостей Dirty Frag — это критическая уязвимость локального повышения привилегий LPE в ядре Linux. Она...
Exploit for Incorrect Resource Transfer Between Spheres in Linux Linux_Kernel
Copy Fail CVE-2026-31431 — Kubernetes Container Escape PoC...
CVE-2026-97547
A flaw was found in the Linux kernel's XFS file system. When exchanging file ranges between files that share storage blocks reflinks, a local user can trigger a condition where the system prematurely clears copy-on-write protection flags from a file that still retains shared data blocks...