CVE-2022-0847

CVE-2022-0847 Linux 内核自 5.8 版本起存在的一个漏洞，允许覆盖任意只读文件中的数据。这会导致权限提升，因为非特权进程可以向 root 进程注入代码。 编译：gcc poc.c -o poc 用法：./poc TARGETFILE OFFSET DATA 作者及更多信息：https://dirtypipe.cm4all.com/...

CVE-2022-1011

CVE-2022-1011 修复リンク：https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit?id=0c4bcfdecb1ac0967619ee7ff44871d93c08c909...

CVE-2026-43284

🚨 CVE-2026-43284 — Dirty Frag 🚨 汎用 Linux カーネル ローカル権限昇格 概要 フィールド| 詳細 ---|--- CVE| CVE-2026-43284 xfrm/ESP + CVE-2026-43500 RxRPC 通称| Dirty Frag CVSS| 7.8 HIGH タイプ| ローカル権限昇格 LPE 導入| Linux kernel 4.10 2017, commit cac2661c53f3 修正| Mainline commits f4c50a4034e6 / aa54b1d27fe0 必要条件| ローカルの非特権シェルアクセス...

Linux-Kernel-Vulnerabilities-CVE-2026-23111

Linux環境監査ツール: CVE-2026-23111 これは、この攻撃に対して脆弱かどうかを調べる軽量な端末ベースのスクリプトです。 少なくとも、Zorin OSを使用しているDiscordの友人の一人がこの種の攻撃に遭遇したと聞いています。現時点では、セキュリティパッチがユーザーに広く提供されていないため、注意を払うか、自動システムコンポーネントやセキュリティ更新を有効にすることをお勧めします。...

Detection-Tool-Kit-for-CVE-2026-31431

copyfail-detect 针对 CVE-2026-31431（"Copy Fail"）的检测工具包，这是一种无需修改磁盘文件即可破坏页缓存数据的 Linux 内核本地提权技术。 为什么需要此项目 Copy Fail 可以绕过传统的文件完整性监控，因为磁盘上的文件并未被修改。本仓库利用 auditd、eBPF、页缓存比较、Sigma 规则和应急响应文档提供分层检测。 eBPF 监控器是保真度最高的检测器：它监视 AFALG 活动，提取 authencesn 绑定尝试，跟踪可疑的 splice 使用情况，并将这些事件关联成高置信度的漏洞利用链告警。 快速开始...

SMB-LINUX-CVE-2025-37899

LinuxカーネルのksmbdにおけるUse-After-Freeの脆弱性（CVE-2025-37899） 説明 Linuxカーネルのksmbdモジュール（ネットワーク上のファイル共有のためのSMB（Server Message Block）プロトコルの実装を担う）に、 use-after-free タイプの脆弱性が発見されました。CVE-2025-37899として識別されたこの脆弱性は、権限が昇格されたリモートコード実行を可能にする可能性があります。 はじめに この発見は、研究者のSean...

blackbox-pentesting-infsecos

黑盒渗透测试 — SecOS:1 VulnHub 概述 针对 SecOS:1 的完整黑盒渗透测试，这是一台来自 VulnHub 的故意存在漏洞的 CTF 机器。目标：模拟一个零先验知识的真实世界攻击者，并实现 root 级权限获取，以获取 /root/flag.txt 作为证据。 所有测试均在受控虚拟实验室（Apporto Cloud）内进行，作为大学模块的一部分。未针对任何真实系统。 实验环境 机器| 角色| IP ---|---|--- Kali Linux saqib85| 攻击者| 192.168.122.186 SecOS:1 InfoSecOS| 主要目标|...

grill

grill grill は、別名 Linux におけるグローバルレート制限であり、CVE-2016-5696 純粋な TCP オフパス のスキャナーです。 インストール $ go get github.com/nogoegst/grill 注意事項 ホストへの経路にワイヤレスリンクを絶対に使用しないでください 。継続的なパケット損失と再送信により、スキャンの精度が大幅に低下します。 NAT は可能な限り少なくしてください 0 まで。NAT は遅延を導入し、パケットを変更します。 現在、grill は平均約 400KBit/s、最大 500Kbit/s の出力帯域幅を使用しています 16...

CVE-2022-0847-L-nux-PrivEsc

CVE-2022-0847 描述 - CVE-2022-0847 的概念验证代码：Linux 内核本地权限提升漏洞。 - 由 antx 于 2022-03-08 创建。 详情 - 安全研究员 Max Kellermann 负责任地披露了“脏管道”漏洞，并指出该漏洞影响 Linux 内核 5.8 及更高版本，甚至影响 Android 设备。 - 自 Linux 内核 5.8 以来存在一个漏洞，允许覆盖任意只读文件中的数据。这会导致权限提升，因为非特权进程可以将代码注入到根进程中。 - 发现 Linux 内核中 copypagetoiterpipe 和 pushpipe...

ssbd-tools

Speculative Store Bypass Disable を利用するためのツール ssbd-tools プロジェクトは、x86 プロセッサが提供する Speculative Store Bypass Disable SSBD 機能を利用するプログラム群です。SSBD は、 Variant 4 と呼ばれ CVE-2018-3639 が割り当てられている Speculative Store Bypass 攻撃に対するプロセッサベースの緩和策です。Linux カーネルは SSBD...

CVE-2022-23222

CVE-2022-23222 中国語の解説: https://tr3e.ee/posts/cve-2022-23222-linux-kernel-ebpf-lpe.txt 教育・研究目的のみで使用してください。使用は自己責任です。 ビルドと実行 $ make cc -I include -static -w -o exploit exploit.c $ ./exploit phase1/8 'create bpf maps' running + phase1/8 'create bpf maps' done phase2/8 'do some leak' running + phase2...

ivanti-cve-2023-35080-privilege-escalation-bof

Ivanti Connect Secure VPN の特権昇格 Ivanti Secure Access（旧 Pulse Secure）の特権昇格 Cobalt Strike BOF（CVE-2023-35080）。 エクスプロイト作成: Alex、BOF 作成: Tijme。実現に協力: Northwave Cyber Security 説明 これは、Cobalt Strike（CS）Beacon Object File（BOF）と実行ファイルであり、Ivanti Secure Access（旧 Pulse Secure）VPN...

leHACK-Analysis-of-CVE-2018-8453

leHACK 2019: CVE-2018-8453の分析：WindowsカーネルにおけるUAFとDouble Freeの興味深い物語 本講演は、leHACK 2019で行われました。 概要 本講演では、Microsoft Windowsドライバーwin32.sysに存在する脆弱性CVE-2018-8453の悪用に関する複雑な詳細について解説します。この脆弱性は、高度に標的化された攻撃で使用されていたため、Kaspersky Labによって報告されました。 本講演では、その複雑な詳細、再現方法、そして脆弱なコードがWindows...

USN-8906-1: Linux kernel (IBM) vulnerabilities

It was discovered that some Arm processors could complete a broadcast translation lookaside buffer TLB invalidation before memory writes made through the invalidated translation were globally observed. A local attacker could possibly use this to write to memory after permission to do so had been...

Linux-Vulnerability-CVE-2016-0728-and-Exploit

Linux-Vulnerability-CVE-2016-0728-and-Exploit Linux カーネルの脆弱性 CVE-2016-0728 とその悪用に関するドキュメント -参考文献- https://perception-point.io/resources/research/analysis-and-exploitation-of-a-linux-kernel-vulnerability/ https://gist.github.com/PerceptionPointTeam/e9b47cf6a7240ac7b8c5file-processkeys-c...

USN-8905-1: Linux kernel (GCP) vulnerabilities

Several security issues were discovered in the Linux kernel. An attacker could possibly use these to compromise the system. This update corrects flaws in the following subsystems: - ARM32 architecture; - ARM64 architecture; - MIPS architecture; - x86 architecture; - Intel NPU Driver; - Auxiliary...

USN-8905-1 linux-gcp-6.8, linux-gcp-fips vulnerabilities

Several security issues were discovered in the Linux kernel. An attacker could possibly use these to compromise the system. This update corrects flaws in the following subsystems: - ARM32 architecture; - ARM64 architecture; - MIPS architecture; - x86 architecture; - Intel NPU Driver; - Auxiliary...

USN-8904-1: Linux kernel (Azure) vulnerabilities

Several security issues were discovered in the Linux kernel. An attacker could possibly use these to compromise the system. This update corrects flaws in the following subsystems: - ARM32 architecture; - ARM64 architecture; - MIPS architecture; - x86 architecture; - Intel NPU Driver; - Auxiliary...

USN-8904-1 linux-azure, linux-azure-6.8, linux-azure-fde, linux-azure-fde-6.8, linux-azure-fips vulnerabilities

Several security issues were discovered in the Linux kernel. An attacker could possibly use these to compromise the system. This update corrects flaws in the following subsystems: - ARM32 architecture; - ARM64 architecture; - MIPS architecture; - x86 architecture; - Intel NPU Driver; - Auxiliary...

fix-cve-2013-2094

CVE-2013-2094 緩和修正 このスクリプトは、systemtap-runtime でロードできるポータブルな SystemTap モジュールを生成するための簡単な仕組みを提供し、CVE-2013-2094 に記載されている脆弱性を緩和します。 このツールセットは RHEL6 を対象としていますが、他の Enterprise Linux ベースのディストリビューションでも変更なしで動作する可能性が高いです。 手順 ディストリビューション用の debuginfo リポジトリがインストールされていることを確認してください。 対象とするカーネルバージョン用のビルドを実行します。...