2022-LPE-UAF

2022-LPE-UAF Code POC non testé Des chercheurs en sécurité ont découvert 3 vulnérabilités dans le noyau Linux qui pourraient permettre à un attaquant local d'élever ses privilèges et potentiellement exécuter du code malveillant. Le code de preuve de concept est publiquement disponible, ce qui...

DirtyCred

DirtyCred: Linux 커널에서 권한 상승 DirtyCred는 권한이 없는 커널 자격 증명을 권한 있는 자격 증명으로 교체하여 권한을 상승시키는 커널 익스플로잇 개념입니다. 커널 힙의 중요한 데이터 필드를 덮어쓰는 대신, DirtyCred는 힙 메모리 재사용 메커니즘을 악용하여 권한을 획득합니다. 개념은 간단하지만 효과적입니다. 자세한 내용은 Blackhat 프레젠테이션 또는 CCS 논문을 참조하세요. 익스플로잇 효과 데이터 전용 : KASLR을 우회하거나 커널 힙을 유출할 필요가 없습니다. 범용성 : DirtyCred...

2022-LPE-UAF

2022-LPE-UAF Des chercheurs en sécurité ont découvert 3 vulnérabilités dans le noyau Linux qui pourraient permettre à un attaquant local d'élever ses privilèges et potentiellement d'exécuter du code malveillant. Le code de preuve de concept est publiquement disponible, augmentant ainsi la...

Exploit for Use After Free in Linux Linux_Kernel

CVE-2022-3910 1. DirtyCred Exe: t1dpoc./t...

Exploit for Use After Free in Linux Linux_Kernel

2022-LPE-UAF Untested POC code Security researchers discove...

"As Nasty as Dirty Pipe" — 8 Year Old Linux Kernel Vulnerability Uncovered

Details of an eight-year-old security vulnerability in the Linux kernel have emerged that the researchers say is "as nasty as Dirty Pipe." Dubbed DirtyCred by a group of academics from Northwestern University, the security weakness exploits a previously unknown flaw CVE-2022-2588 to escalate...