linux-4.19.72_CVE-2022-45934

Linux カーネル カーネル開発者とユーザー向けのガイドがいくつかあります。これらのガイドはHTMLやPDFなど、様々な形式でレンダリングできます。最初に Documentation/admin-guide/README.rst をお読みください。 ドキュメントをビルドするには、make htmldocs または make pdfdocs を使用します。フォーマットされたドキュメントはオンラインでも読むことができます： https://www.kernel.org/doc/html/latest/ Documentation/...

CVE_2022_0847

CVE20220847 CVE-2022-0847: Linuxカーネルの権限昇格の脆弱性 POC ルートシェルを取得するためのシンプルなPoC。 $ gcc cve20220847.c -o exploit $ ./exploit /etc/passwd 1 ootz: $ su rootz id uid=0root gid=0root groups=0root...

CVE

cve: CVE-2016-0728に関するコード集（さまざまな著者） Linuxからの抜粋で、バグの進化と修正を示しています Perception Point によるエクスプロイトコード（各行の動作を説明するコメントが追加されています） リークを利用して使用カウントを増加させる短いスクリプト。システムにバグが存在するかどうかを判断するのに役立ちます。 システムコールラッパーをバイパスするエクスプロイトのバージョン（keycntl ラッパーを実装していないシステム向け）。 2016年1月の最初の緊急パッチ...

overlayFS-CVE-2021-3493

overlayFS CVE-2021-3493 OverlayFs OverlayFS は、Linux カーネルのモジュールであり、システムが複数のマウントポイントを1つに統合し、各ファイルシステムのすべてのファイルに単一のディレクトリ構造内でアクセスできるようにします。 脆弱性について 最近、SSD-Disclosure が Ubuntu カーネル用のエクスプロイトの PoC を公開しました リンク。 この脆弱性は非常に深刻であり、OverlayFS は Ubuntu 1804 Server にデフォルトでインストールされていました。 該当システムが脆弱な場合、簡単に root...

CVE-2016-5195

CVE-2016-5195 gcc -pthread dirty.c -o dirty -lcrypt 参考リンク https://github.com/FireFart/dirtycow/blob/master/dirty.c...

MacDirtyCow

MacDirtyCow CVE-2022-46689、別名MacDirtyCowの例。 何？ MacDirtyCowは、LinuxのDirty COW脆弱性と同様の、macOSにおける権限昇格脆弱性です。この脆弱性は、macOSのXNUカーネルで使用されるコピーオンライト（COW）メカニズムに存在します。この脆弱性により、攻撃者は読み取り専用のroot所有ファイルを変更でき、影響を受けるシステム上でroot権限を獲得する可能性があります。...

initroot

initroot: Motorola ブートローダー カーネルコマンドラインインジェクションによるセキュアブート & デバイスロックのバイパス CVE-2016-10277 Roee Hay / Aleph Research, HCL Technologies 著 第一段階のエクスプロイト: テザリング型ジェイルブレイク このエクスプロイトは、デバイス上で一時的な無制限の root アクセスを獲得します。 例えば、cedric の場合（読みやすさのため一部のメッセージは省略しています）： $ cd ./tethered/cedric $ ./initroot-tethered.sh...

CVE-2017-16995

ubuntu 最新バージョン（Ubuntu 16.04）には、危険度の高いローカル権限昇格の脆弱性が存在します。脆弱性番号はCVE-2017-16995です。この脆弱性は、eBPF bpf2を呼び出すLinuxカーネルシステムに存在します。ユーザーが悪意のあるBPFプログラムを提供すると、eBPF検証器モジュールに計算エラーが発生し、任意のメモリ読み書きが引き起こされます。低権限ユーザーはこの脆弱性を利用して管理者権 限を取得できます。 対象バージョン：Ubuntu 16.04.116.04.4 はすべてこの脆弱性の影響を受けます 使用方法： gcc -o upstream44...

container-cve-2021-22555

CVE-2021-22555 の再現コードをコンテナとして提供 まず、こちらのエクスプロイトコードを便利なプリビルドコンテナとしてまとめたものです： https://github.com/google/security-research/tree/master/pocs/linux/cve-2021-22555 プリビルドコンテナ： quay.io/cgwalters/cve-2021-22555 緩和策：seccomp プロファイル 強力な緩和策として、cloneCLONENEWUSER を拒否する seccomp を有効にすることが挙げられます。アップストリームの Kubernete...

Linpmem

Linpmem -- Linux用物理メモリ取得ツール Linpmemは、物理メモリを読み取るためのLinux x64専用ツールです。 Windows版のWinpmemと同様に、これは従来のメモリダンパではありません。Linpmemは、 任意の 物理アドレス（ 予約メモリ や メモリホール...

2022-LPE-UAF

2022-LPE-UAF セキュリティ研究者は、ローカルの攻撃者が権限を昇格させ、悪意のあるコードを実行する可能性があるLinuxカーネルの3つの脆弱性を発見しました。概念実証コードが公開されているため、実際の環境での悪用の可能性が高まっています。 https://zplin.me/papers/DirtyCred-Zhenpeng.pdf...

CVE-2024-26160

CVE-2024-26160 cldflt.sys 情報漏えいの脆弱性 CVE-2024-26160 に関する小規模な解説です。この脆弱性は2月のパッチ（KB5034765 、Windows 11 22H2、Windows 11 23H2）に存在し、3月のパッチ（KB5035853 ）で修正されました。 分析 この脆弱性は CldiPortProcessGetRangeInfo 関数にあり、ユーザーアプリケーションから渡されたバッファサイズをチェックしていません。サイズはユーザーが制御できるため、返された情報をコピーする memmove...

linux-root-kit

About This Project 本项目是在 Technische Hochschule Deggendorf 的 Digitale Forensik 课程中开发的。 它展示了一次完整的法证调查和攻击模拟，涉及： 使用恶意 PyPI 包的 Python 依赖混淆攻击 通过易受攻击的 sudo 版本 CVE-2025-32463 进行权限提升 部署 Sliver C2 信标 一个自定义 rootkit，包含内核模块加载、系统调用挂钩和基于 udev 的持久化 使用 Volatility、NetworkMiner 和手动逆向等工具对内存和网络工件进行完整分析...

CVE-2011-1237

CVE-2011-1237 これは、2013年に作成されたWindows 7向けのCVE-2011-1237の古いPOCです。 この脆弱性はTarjei Mandt（@kernelpool）によって発見され、彼の論文 Kernel Attacks through User-Mode Callbacks で説明されています。 このPOCではいくつかの値がハードコードされており、Nullページを呼び出しますが、これはもはや機能しません。このエクスプロイトについては、私の講演 A Look into the Windows Kernel で説明しています。...

dirtypipez-exploit

CVE-2022-0847 DirtyPipe Exploit. Credit: Max Kellermann [email protected] 「Dirty Pipe」として知られる新しいLinuxの脆弱性により、ローカルユーザーが公開されているエクスプロイトを通じてroot権限を取得できるようになります。 本日、セキュリティ研究者のMax Kellermann氏は責任を持って「Dirty Pipe」の脆弱性を開示し、Linuxカーネル5.8以降のバージョン（Androidデバイスも含む）に影響を与えると述べました。...

fisy-fuzz

FIle SYstem - FUZZer これは、2020年4月に開催されたHack in the Box 2020 Lockdown Editionカンファレンスで発表した、完全なファイルシステムファジングフレームワークです。 カンファレンストーク カンファレンストーク（単一動画） カンファレンス資料 目標...

cve-2019-2215

CVE-2019-2215 CVE-2019-2215 を利用した Pixel 2 / Pixel 2 XL 用 Temproot Google Project Zero の Jann Horn & Maddie Stone による概念実証に基づく 概要 カーネルメモリの読み書き専用の権限昇格攻撃のデモで、一時的な root シェルを取得します。 動作対象は、カーネルバージョン-BuildID 4.4.177-g83bee1dc48e8 の 2019年9月 QP1A.190711.020 イメージを実行している Google Pixel 2/Pixel 2 XL walleye/taim...

CVE-2017-2671

Linux kernel CVE-2017-2671 ローカルサービス拒否（DoS）の脆弱性 なにっ!! CVE-2017-2671 1 Linux kernel CVE-2017-2671 ローカルサービス拒否（DoS） その結果、切断関数の呼び出しが安全であることを保証できず、ソケットシステムコールでIPPROTOICMPのプロトコル値へのアクセスを利用することで、ローカルユーザーがサービス拒否（パニック）を引き起こす可能性があります 影響を受ける: Ubuntu Ubuntu Linux 16.04 LTS ✅ Redhat Enterprise Mrg 2 ✅ Redhat...

CVE-2024-0582

はじめに このエクスプロイトは、/etc/passwd への不正な書き込みアクセスを獲得するために Dirty Cred 攻撃手法を実装しています。多数のページを作成したり、ファイルディスクリプタを積極的にスプレーする多くの類似のエクスプロイトとは異なり、このアプローチはより標的を絞った方法で必要なカーネル構造を破損させます。 エクスプロイトの流れ（概要） CPUアフィニティの設定とFD制限の増加 安定したパフォーマンスとスプレーに十分なファイルディスクリプタを確保します。 iouringの初期化 iouringインスタンスを作成し、カーネルメモリ使用のためにバッファリングを登録します。...

CVE-2022-1015-1016

CVE-2022-1015 & CVE-2022-1026 Este README.md es una traducción del blog de David. David encontró los CVE's 1015 y 1016 en el kernel de Linux. Puedes visitar su página web para leer el documento original. Aquí te dejo sus redes sociales: Twitter Github 对 nftables 中两个新的 Linux 漏洞的分析 发布于 2022 年 4 月 2...