CVE-2022-3910

CVE-2022-3910 1. dirtycred exp: t1dpoc README.md: CVE-2022-3910与DirtyCred：Linux权限提升漏洞解析 2. cross-cache exp: t1dexp README.md: CVE-2022-3910分析-2...

DirtyCred

DirtyCred：Linux 内核中的权限提升 DirtyCred 是一种内核漏洞利用概念，它将非特权内核凭据与特权凭据进行交换，从而提升权限。DirtyCred 并非覆写内核堆上的任何关键数据字段，而是滥用堆内存复用机制来获得特权。尽管这一概念很简单，却非常有效。更多详情请参阅 Blackhat 演示文稿或 CCS 论文。 利用效果 仅数据 ：无需绕过 KASLR 或泄漏内核堆。 通用 ：使用 DirtyCred 编写出的漏洞利用程序可在不同内核与架构上运行。 有效 ：可绕过上游内核中所有可用的漏洞利用缓解措施。 演示 CVE-2021-4154 CVE-2022-2588...

2022-LPE-UAF

2022-LPE-UAF 安全研究人员在Linux内核中发现了3个漏洞，本地攻击者可能利用这些漏洞提升权限并在一定程度上执行恶意代码。概念验证代码已公开，从而增加了在真实环境中被利用的可能性。 https://zplin.me/papers/DirtyCred-Zhenpeng.pdf...

2022-LPE-UAF

2022-LPE-UAF Código POC no probado Investigadores de seguridad descubrieron 3 vulnerabilidades en el kernel de Linux que podrían permitir a un atacante local elevar privilegios y potencialmente ejecutar código malicioso. El código de prueba de concepto está disponible públicamente, lo que aumenta...

Exploit for Use After Free in Linux Linux_Kernel

CVE-2022-3910 1. DirtyCred Exe: t1dpoc./t...

Exploit for Use After Free in Linux Linux_Kernel

2022-LPE-UAF Untested POC code Security researchers discove...

"As Nasty as Dirty Pipe" — 8 Year Old Linux Kernel Vulnerability Uncovered

Details of an eight-year-old security vulnerability in the Linux kernel have emerged that the researchers say is "as nasty as Dirty Pipe." Dubbed DirtyCred by a group of academics from Northwestern University, the security weakness exploits a previously unknown flaw CVE-2022-2588 to escalate...