CVE-2026-64600-Refluxfs-PoC

RefluXFS CVE-2026-64600 PoC 이 저장소는 Qualys 보안 팀이 보고한 훌륭한 XFS COW 관련 경쟁 조건 취약점의 PoC를 포함합니다. 1 2 PoC 정보 Qualys 권고문의 훌륭한 분석을 바탕으로 직접 작성했습니다. /etc/passwd 파일의 처음 4KB를 원래 내용으로 다시 쓰고, root 사용자 줄인 root:x:0:0:root:/root:/bin/bash를 root::0:0:root:/root:/bin/bash로 바꿉니다. 차이점이 보이나요? 이제 root 사용자는 암호가 없으므로 su -를...

sandbox-runtime

Anthropic Sandbox Runtime srt A lightweight sandboxing tool for enforcing filesystem and network restrictions on arbitrary processes at the OS level, without requiring a container. srt uses native OS sandboxing primitives sandbox-exec on macOS, bubblewrap on Linux and proxy-based network filterin...

sandbox-runtime

Anthropic Sandbox Runtime srt A lightweight sandboxing tool for enforcing filesystem and network restrictions on arbitrary processes at the OS level, without requiring a container. srt uses native OS sandboxing primitives sandbox-exec on macOS, bubblewrap on Linux and proxy-based network filterin...

AgentGuard

AgentGuard Sandbox Zero Trust pour agents IA autonomes. AgentGuard enveloppe tout agent IA LangChain, CrewAI, AutoGen, scripts personnalisés avec des rails de sécurité. Un simple changement de commande : Avant dangereux — l'agent a un accès complet au système python myagent.py Après en bac à sabl...

kippo

NOTE : Pour un développement plus récent, consultez le fork de Michel Oosterhof Kippo Kippo est un honeypot SSH à interaction moyenne conçu pour enregistrer les attaques par force brute et, surtout, l'intégralité de l'interaction shell effectuée par l'attaquant. Kippo est inspiré, mais pas basé s...

kippo

NOTE: For more recent development, check out Michel Oosterhof's fork Kippo Kippo is a medium interaction SSH honeypot designed to log brute force attacks and, most importantly, the entire shell interaction performed by the attacker. Kippo is inspired, but not based on Kojoney. Demo Some interesti...

dissect

dissect Dissect est un framework et un ensemble d'outils de criminalistique numérique et de réponse aux incidents qui vous permet d'accéder rapidement et d'analyser des artefacts forensiques provenant de divers formats de disques et de fichiers, développé par Fox-IT partie de NCC Group. Ce projet...

hush

Donnez à vos agents des frontières que vous pouvez lire. Obtenez des décisions que vous pouvez vérifier. Quoi · Démarrage rapide · Fonctionnement · SDKs · CLI · Politiques · Docs · Spec Qu'est-ce que HushSpec ? HushSpec est une spécification ouverte pour les contrôles de sécurité sous lesquels...

Harmonic

Harmonic Suite Début d'un ensemble d'outils Linux pour la gestion et l'interface avec des shells inversés le code est encore à l'état « quick and dirty », avec peu de gestion des exceptions. Fortement inspiré par la philosophie UNIX, l'idée de base est d'avoir un démon pour gérer des points de...

lxd_root

Élévation de privilèges sous Linux via LXD Aperçu Les membres du groupe local lxd sur les systèmes Linux disposent de nombreuses voies pour élever leurs privilèges jusqu'à root. Ce dépôt contient des exemples d'exploits locaux entièrement automatisés pour devenir root. Une explication détaillée d...

CVE-2026-64600

🚨 CVE-2026-64600 — RefluxFS Linux 커널 로컬 권한 상승 LPE 📖 개요 CVE-2026-64600 "RefluxFS" 는 RefluxFS 파일시스템 구현 에 영향을 미치는 Linux 커널 취약점입니다. 이 결함은 파일시스템 메타데이터의 부적절한 검증에서 비롯되며, 잠재적으로 커널 메모리 손상 을 초래할 수 있습니다. 적절한 조건에서 로컬 공격자는 이 취약점을 악용하여 권한 상승 을 달성할 수 있습니다. 이 저장소는 교육 목적, 방어적 연구 및 취약점 분석을 위해 제공됩니다. ✨ 주요 특징 🔥 Linu...

CVE-2026-103626

A flaw was found in the FileSystem component of Google Chrome. Due to an incorrect authorization issue, a remote attacker can execute arbitrary code outside the browser sandbox by tricking a user into interacting with a specially crafted HTML page. This escape from the browser's restricted securi...

tird

🏠 Accueil 📑 Spécification 📜 page de manuel 📄 Options d’entrée 📖 Tutoriel ❓ FAQ 📥 Installer tird & tirdFS tird /tɪrd/ un acronyme pour « ce sont des données aléatoires » est un outil de chiffrement de fichiers qui minimise les métadonnées et cache les données chiffrées. Avec tird, vous pouvez : 1...

kraken

Kraken is a simple cross-platform Yara scanner that can be built for Windows, Mac, FreeBSD and Linux. It is primarily intended for incident response, research and ad-hoc detections not for endpoint protection. Following are the core features: Scan running executables and memory of running process...

fence

Fence encapsule les commandes dans un bac à sable qui bloque l'accès réseau par défaut et restreint les opérations sur le système de fichiers en fonction de règles configurables. Il est très utile pour exécuter du code semi‑fiable installations de paquets, scripts de build, jobs CI, dépôts inconn...

Homematic CCU3 - Local File Inclusion

eQ-3 AG Homematic CCU3 3.43.15 and earlier allows remote attackers to read arbitrary files of the device's filesystem, aka local file inclusion. This vulnerability can be exploited by unauthenticated attackers with access to the web interface. id: CVE-2019-9726 info: name: Homematic CCU3 - Local...

Mlflow < 2.11.0 - Path Traversal

A path traversal vulnerability exists in mlflow/mlflow version 2.11.0, identified as a bypass for the previously addressed CVE-2023-6909. The vulnerability arises from the application's handling of artifact URLs, where a '' character can be used to insert a path into the fragment, effectively...

Langflow <= 1.8.4 - Path Traversal to RCE via File Upload

The application contains a path traversal vulnerability caused by unsanitized 'filename' parameter in the 'POST /api/v2/files' multipart form data, letting attackers write files to arbitrary filesystem locations, exploit requires crafted request. id: CVE-2026-5027 info: name: Langflow = 1.8.4 -...

sleuthkit

The Sleuth Kit ВВЕДЕНИЕ The Sleuth Kit — это набор криминалистических инструментов с открытым исходным кодом для анализа файловых систем и дисков Microsoft и UNIX. The Sleuth Kit позволяет следователям выявлять и восстанавливать доказательства из образов, полученных в ходе реагирования на инциден...

CVE-2023-0386

README gcc -Wall exp.c pkg-config fuse --cflags --libs -o exp ./exp /tmp Analyse de la vulnérabilité Les connaissances théoriques de cet article espaces de noms, système de fichiers overlay, système de fichiers FUSE, etc. proviennent toutes de ChatGPT. Présentation de la vulnérabilité Identifiant...