poc-CVE-2025-38352

🚀 poc-CVE-2025-38352 - セキュリティツールの簡単ダウンロード 📥 今すぐダウンロード 📖 概要 このアプリケーションはCVE-2025-38352の概念実証です。LinuxカーネルのPOSIX CPUタイマー実装における脆弱性を示します。2025年9月のAndroidセキュリティ情報によると、この脆弱性は限定的な環境で標的型攻撃に使用されています。 🖥️ システム要件 このアプリケーションをスムーズに実行するには、システムが以下の要件を満たしていることを確認してください。 オペレーティングシステム: Linux（最新のディストリビューション） カーネルバージョン:...

CVE-2020-8835

CVE-2020-8835 Linuxカーネル5.5.0以降では、bpf検証器（kernel/bpf/verifier.c）が32ビット演算のレジスタ境界を適切に制限しないため、カーネルメモリ内での範囲外読み取りおよび書き込みが発生します。 この脆弱性は、導入コミットがそのブランチにバックポートされたため、v5.4.7以降のLinux 5.4安定シリーズにも影響します。 この脆弱性は、5.6.1、5.5.14、5.4.29で修正されました。 この脆弱性の緩和策は、「kernel.unprivilegedbpfdisabled」sysctlを「1」に設定することで利用可能です。...

cve-2018-8453-exp

cve-2018-8453-exp cve-2018-8453 exp 本プログラムはcve-2018-8453のエクスプロイトです。 開発・テスト環境：x86: Windows 10 RS2 15063 x64: Windows 10 RS2 16299 追記： Paletteを使用してカーネルの読み書きを行います。 重要なお知らせ： 本ツールは技術研究・学習のみを目的としています。不正使用による一切の結果は、本人とは無関係です。...

CVE-2023-3338-DECPwn

DECPwn DECnet 취약점과 널 페이지 매핑을 활성화하여 다양한 리눅스 커널 익스플로잇 기술을 연습합니다. 시나리오 모든 보호 비활성화 : qemu-system-x8664 -append "nosmap nosmep nopti nokaslr" 코드 실행이 유저랜드의 output 함수로 리디렉션되며, 이 함수는 commitcredspreparekernelcred0를 호출합니다. 시스템 콜 후킹 mkdir 시스템 콜 핸들러 주소를 syscalltable 내에서 시나리오 1과 유사한 함수로 교체합니다. SMEP 및 KPTI 활성화...

cve-2022-21907

CVE-2022-21907 - 1vere$k의 Golang 애플리케이션 CVE-2022-21907 - http.sys 드라이버의 이중 해제Double Free. 요약 이것은 여러 대상에 동시에 요청을 보낼 수 있는 멀티스레드 Golang 애플리케이션입니다. POST 요청에서 생산성이 높지는 않지만, 선형 방식에 비해 약 30%의 속도 향상을 제공합니다. 인증되지 않은 공격자는 "Accept-Encoding" HTTP 요청 헤더를 포함한 HTTP 요청을 보내 HTTP 프로토콜 스택http.sys 내 알 수 없는 코딩 목록에서 이...

CVE-2015-6640

CVE-2015-6640 에드워드 헝의 PoC https://source.android.com/security/bulletin/2016-01-01.html https://android.googlesource.com/kernel/common/+/69bfe2d957d903521d32324190c2754cb073be15%5E%21/F0...

CVE-2025-7771

CVE-2025-7771 — ThrottleStop.sys による任意の物理メモリ読み書き TechPowerUp の ThrottleStop.sys ドライバーCVE-2025-7771の完全な概念実証。 署名済みで現在もロード可能なカーネルドライバーが、検証されていない物理メモリの読み取りと 書き込みを 2 つの IOCTL を通じて公開している。このリポジトリは、そのプリミティブを 動作する管理者から SYSTEM へのローカル特権昇格に変え、ほとんどのパスおよびファイル名 ベースの検出を無効化するデバイス命名の癖を文書化する。 同じ IOCTL に対する PoC...

CVE-2018-4407-iOS-exploit

CVE-2018-4407 iOS攻撃エクスプロイト CVE-2018-4407は、iOS/macに対するシンプルで非常に高速なBOF攻撃であり、DOSを引き起こす可能性があります。この脆弱性は、XNUオペレーティングシステムカーネルのネットワークコードにおけるヒープバッファオーバーフローです。XNUはiOSとmacOSの両方で使用されているため、iPhone、iPad、MacBookのすべてが影響を受けます。 テスト環境 macOS High Sierra 10.13.6 Python 3.6 iOS 11.2.6 注:...

io_uring_LPE-CVE-2023-2598

iouringLPE-CVE-2023-2598 CVE-2023-2598 向けの LPE エクスプロイトです。 脆弱性に関する私の解説記事: iouring によるメモリ征服 - CVE-2023-2598 の解析 以下のようにしてエクスプロイトをコンパイルできます。 gcc exploit.c -luring -o exploit 免責事項 教育および研究目的に限ります。自己責任でご使用ください。...

Look-at-The-XNU-Through-A-Tube-CVE-2018-4242-Write-up-Translation-

XNU를 관을 통해 살펴보기: CVE-2018-4242 분석 Zhuo Liang, Qihoo 360 Nirvan 팀 목차 1 소개 1 1.1 CVE-2018-4242 . . . . . . . . . . . . . . . . . . . . . . . . . 1 2 XNU 커널 2 2.1 시스템 콜 . . . . . . . . . . . . . . . . . . . . . . . . . 2 2.2 MIG . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 6 2.2.1...

CVE-2022-0847

CVE-2022-0847 5.8부터 Linux 커널에 존재하는 취약점으로, 임의의 읽기 전용 파일의 데이터를 덮어쓸 수 있습니다. 이는 권한이 없는 프로세스가 루트 프로세스에 코드를 주입할 수 있으므로 권한 상승으로 이어집니다. 컴파일 방법: gcc poc.c -o poc 사용법: ./poc TARGETFILE OFFSET DATA 작성자 및 추가 정보: https://dirtypipe.cm4all.com/...

CVE-2022-1011

CVE-2022-1011 修复リンク：https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit?id=0c4bcfdecb1ac0967619ee7ff44871d93c08c909...

Codeine

Codeine .o88b. .d88b. d8888b. d88888b d888888b d8b db d88888b d8P Y8 .8P Y8. 88 8D 88' 88' 888o 88 88' 8P 88 88 88 88 88ooooo 88 88V8o 88 88ooooo 8b 88 88 88 88 88 88 88 V8o88 88 Y8b d8 8b d8' 88 .8D 88. .88. 88 V888 88. Y88P' Y88P' Y8888D' Y88888P Y888888P VP V8P Y88888P Codeine は Linux LKM...

CVE-2026-43284

🚨 CVE-2026-43284 — Dirty Frag 🚨 汎用 Linux カーネル ローカル権限昇格 概要 フィールド| 詳細 ---|--- CVE| CVE-2026-43284 xfrm/ESP + CVE-2026-43500 RxRPC 通称| Dirty Frag CVSS| 7.8 HIGH タイプ| ローカル権限昇格 LPE 導入| Linux kernel 4.10 2017, commit cac2661c53f3 修正| Mainline commits f4c50a4034e6 / aa54b1d27fe0 必要条件| ローカルの非特権シェルアクセス...

cve-2018-8120

CVE-2018-8120 win7 x64 参照 https://github.com/unamer/CVE-2018-8120 https://github.com/FuzzySecurity/PSKernel-Primitives...

Linux_Exploit_Suggester

LinuxExploitSuggester Linux Exploit Suggester; 운영 체제 릴리스 번호 기반. 이 프로그램은 인수 없이 실행하면 uname -r을 수행하여 Linux 운영 체제 릴리스 버전을 가져오고, 가능한 익스플로잇 목록을 제안합니다. 특별한 것은 없으므로, 패치된/백포트된 패치는 이 스크립트를 속일 수 있습니다. 또한 -k 플래그를 제공하여 커널 버전/운영 체제 릴리스 버전을 수동으로 입력할 수 있습니다. 이 스크립트는 현장과 시험에서 매우 유용했습니다. 이제 GPLv2로 오픈소스화되었습니다. Samp...

Linux-Kernel-Vulnerabilities-CVE-2026-23111

Linux環境監査ツール: CVE-2026-23111 これは、この攻撃に対して脆弱かどうかを調べる軽量な端末ベースのスクリプトです。 少なくとも、Zorin OSを使用しているDiscordの友人の一人がこの種の攻撃に遭遇したと聞いています。現時点では、セキュリティパッチがユーザーに広く提供されていないため、注意を払うか、自動システムコンポーネントやセキュリティ更新を有効にすることをお勧めします。...

Detection-Tool-Kit-for-CVE-2026-31431

copyfail-detect CVE-2026-31431'Copy Fail'에 대한 탐지 도구 키트, Linux 커널 로컬 권한 상승 기술입니다. 이 기술은 페이지 캐시 데이터를 손상시키지만 디스크 상의 파일은 변경하지 않습니다. 왜 필요한가 Copy Fail은 디스크 상의 파일이 수정되지 않기 때문에 기존 파일 무결성 모니터링을 우회할 수 있습니다. 이 저장소는 auditd, eBPF, 페이지 캐시 비교, Sigma 규칙 및 응답자 문서를 사용한 계층적 탐지를 제공합니다. eBPF 모니터는 가장 높은 정확도의 탐지기입니다:...

SMB-LINUX-CVE-2025-37899

LinuxカーネルのksmbdにおけるUse-After-Freeの脆弱性（CVE-2025-37899） 説明 Linuxカーネルのksmbdモジュール（ネットワーク上のファイル共有のためのSMB（Server Message Block）プロトコルの実装を担う）に、 use-after-free タイプの脆弱性が発見されました。CVE-2025-37899として識別されたこの脆弱性は、権限が昇格されたリモートコード実行を可能にする可能性があります。 はじめに この発見は、研究者のSean...

blackbox-pentesting-infsecos

ブラックボックス侵入テスト — SecOS:1 VulnHub 概要 VulnHub の意図的に脆弱な CTF マシン SecOS:1 に対する完全なブラックボックス侵入テスト。目的: 事前知識ゼロの実世界の攻撃者をシミュレートし、/root/flag.txt を取得することで証明される root レベルの侵害を達成すること。 すべてのテストは、大学のモジュールの一環として、制御された仮想ラボ Apporto Cloud 内で実施された。実際のシステムは対象としていない。 ラボ環境 マシン| 役割| IP ---|---|--- Kali Linux saqib85| 攻撃者|...