CVE-2026-98176

A flaw was found in the Linux kernel's AMD GPU driver amdkfd. An integer underflow vulnerability during the calculation of the End of Pipe EOP ring buffer size can lead to improper hardware queue configuration. A local user could potentially exploit this issue to cause system instability, resulti...

cve-2017-16995

CVE-2017-16995 分析报告 本文件夹包含对 CVE-2017-16995（Linux BPF 本地提权漏洞）的逐行源代码分析。 漏洞利用程序和补丁已在内核 4.4.0.116 上测试。 致谢 特别感谢 difengtang 对本分析报告的贡献。 漏洞利用脚本由 @iBearcat 创建，地址为 https://github.com/iBearcat/CVE-2017-16995/blob/master/exploit.c。...

CVE-2025-13834-A-Bluetooth-RFCOMM-Out-of-Bounds-Read-Vulnerability-in-Modern-Wireless-Devices

= doi.org/10.5281/zenodo.18323302 = orcid.org/0009-0007-7728-256X README.md: CVE-2025-13834 RFCOMM 블루투스 "하트블리드" 악용 프레임워크 저자: Sastra Adi Wiguna Purple Elite Teaming 날짜: 2026년 1월 20일 버전: 1.0전체 시스템 복제 라이선스: 레드팀 전용승인 없이 배포 금지 🔴 핵심 요약 CVE-2025-13834 는 RFCOMM 블루투스 프로토콜 스택 의 심각한 메모리 노출 취약점 으로,...

CVE-2026-98365

A flaw was found in the Linux kernel's Remote Direct Memory Access RDMA software driver. An unauthenticated remote attacker can cause a Denial of Service DoS or out-of-bounds memory access by sending specially crafted network requests that trigger an integer overflow during memory range validatio...

CVE-2026-98175

A flaw was found in the Linux kernel's Server Message Block SMB client. This flaw allows a malicious server or network disruption to cause a Denial of Service DoS or memory corruption. The issue occurs because the client fails to cancel queued reconnection tasks before freeing connection tracking...

CVE-2026-98174

A flaw was found in the Linux kernel's SMB client subsystem. Missing list initialization and a race condition during connection reconnect operations can lead to a null-pointer dereference or list corruption. This flaw allows reconnection events, such as during network instability or server...

CVE-2026-98363

A flaw was found in the Linux kernel's ARM System Control and Power Interface SCPI driver. The driver fails to validate the upper bound of operating performance points returned by system firmware during power management configuration. A compromised or malicious firmware environment could return a...

check_icmp_dos-CVE-2018-4407-

원리 원리는 "icmp" 패킷의 다른 필드를 비정상적으로 만들어 macOS 또는 iPhone 커널이 파싱할 때 크기 검사를 구현하지 않아 crash가 발생하게 하는 것입니다. 영향받는 기기 1. Apple iOS 11 및 이전 버전: 모든 기기 2. Apple macOS High Sierra영향을 받는 최신 버전은 10.13.6: 모든 기기 3. Apple macOS Sierra영향을 받는 최신 버전은 10.12.6: 모든 기기 4. Apple OS X El Capitan 및 이전 버전: 모든 기기 Apple은 10월 30일에...

l2tp-socket-bug

CVE-2014-4943 Linux カーネル 3.15.6 までの net/l2tp/l2tpppp.c における PPPoL2TP 機能は、l2tp ソケットと inet ソケット間のデータ構造の違いを悪用することで、ローカルユーザーに権限昇格を許します。 CVSS v2 基本スコア: 6.9 MEDIUM...

Exploit-Dirty-Cow

Exploit - Dirty Cow CVE-2016-5195 권한 상승 실습 | Linux 커널 익스플로잇 📋 개요 DirtyCow 취약점CVE-2016-5195을 재현하는 실습형 랩입니다. 이 취약점은 Linux 커널에서 발견된 심각한 경쟁 조건race condition으로, 권한이 없는 사용자가 읽기 전용 메모리 매핑에 쓰기 접근 권한을 얻어 전체 루트 권한 상승으로 이어질 수 있게 합니다. 🎯 목표 커널 수준에서 경쟁 조건이 어떻게 악용될 수 있는지 이해한다 통제된 환경에서 실제 권한 상승 공격을 재현한다 익스플로잇의 동...

dirtypipetester

Dirty Pipe 취약점 점검 Dirty Pipe CVE-2022-0847 취약점 점검 -테스트하는 시스템의 취약점 상태를 조회하려면 직접 실행하십시오. -다른 커널 버전의 취약점 상태 조회를 위해 끝에 x.xx.xxx 형식으로 추가하여 실행하십시오...

IPC-Memory-Mac-OSX-Exploit

IPC-Memory-Mac-OSX-Exploit IPC 로컬 보안 우회 공유 메모리를 통한 프로세스 간 통신IPC은 두 개 이상의 프로세스가 공통 메모리에 접근할 수 있는 개념입니다. 통신은 이 공유 메모리를 통해 이루어지며, 한 프로세스가 변경한 내용을 다른 프로세스가 볼 수 있습니다. Apple OS X 10.9.2까지의 커널은 XNU 객체 데이터 구조에 커널 포인터를 배치하며, 이 구조는 사용자 공간에서 접근 가능합니다. 이로 인해 로컬 사용자가 객체의 지정되지 않은 속성을 읽어 ASLR 보호 메커니즘을 더 쉽게 우회할 ...

dirtycow

✅ 요구 사항 / 영향받는 커널 버전 Dirty COW는 CVE-2016-5195 로 알려진 Linux 커널의 로컬 권한 상승Local Privilege Escalation, LPE 취약점입니다. :contentReferenceoaicite:0index=0 🎯 취약한 커널 일반적으로 Dirty COW는 4.8.3 이전의 2.x부터 4.x까지의 Linux 커널 에 영향을 미칩니다. :contentReferenceoaicite:1index=1 일부 배포판은 패치를 백포트backport했으므로 커널 버전이 "오래된" 것처럼 보여도 ...

CVE-2022-34918-LPE-PoC

CVE-2022-34918 LPE PoC CVE-2022-34918에 대한 LPE 익스플로잇입니다. 이 익스플로잇은 커널 Linux ubuntu 5.15.0-39-generic를 대상으로 작성되었습니다. 관련 글은 저희 블로그에서 확인하실 수 있습니다. 사용법 현재 폴더에 getroot가 있어야 합니다. $ ls getroot poc $ ./poc 라이선스 저작권 2022, RandoriSec 소스 코드 및 바이너리 형태로의 재배포 및 사용은 수정 여부와 관계없이 다음 조건을 충족하는 경우 허용됩니다. 1. 소스 코드 재배포 ...

CVE-2021-3656-Demo

CVE-2021-3656: 이 문제는 virtext VMCB 필드에 대한 검증 누락으로 인해 발생하며, 악의적인 L1 게스트가 L2 게스트에 대한 VMLOAD/VMSAVE 인터셉트와 VLSVirtual VMLOAD/VMSAVE를 모두 비활성화할 수 있게 합니다. 이러한 상황에서 L2 게스트는 인터셉트되지 않은 VMLOAD/VMSAVE를 실행할 수 있으며, 따라서 호스트 물리 메모리의 일부를 읽거나 쓸 수 있습니다. Linux Kernel에 접근하기 위한 환경 설정: 1. Docker 컨테이너나 가상 머신을 사용할 수 있습니다...

HyperBone

HyperBone 후킹 기능을 갖춘 미니멀리스트 VT-X 하이퍼바이저 기능, 모두 PG 호환 MSRLSTAR를 통한 시스템 콜 후킹 커널 인라인 후킹 커널 페이지 대체 커널 페이지 EPT TLB 분할 MSR 후킹 IDT 후킹 지원 하드웨어 VT-x 및 EPT를 지원하는 Intel 프로세서 지원 플랫폼 Windows 7 - Windows 10, x64 전용 라이선스 HyperBone은 MIT 라이선스에 따라 라이선스가 부여됩니다. 종속성은 각각의 라이선스를 따릅니다...

Reproducing-CVE-2023-36802

Анализ CVE-2023-36802 Добро пожаловать в мою разборку и прохождение CVE-2023-36802 — уязвимости локального повышения привилегий в Microsoft Kernel Streaming Server mskssrv.sys. О чём эта CVE? Баг жил в mskssrv.sys — драйвере, который помогает Windows обрабатывать потоковое мультимедиа например,...

CVE-2020-0069_poc

설명 이 저장소는 Xiaomi Redmi 6a Mediatek SoC MT6762M 탑재에서 CVE-2020-0069를 조사하는 데 사용한 자료를 포함하고 있습니다. 세 가지 프로그램이 있습니다: kernelrw.c — 커널 메모리 읽기/쓰기를 가능하게 하는 C 프로그램 poc.sh — 셸 스크립트 syscallhook.c — 프로그램 mtk-su 버전 19에서 테스트를 추적하는 데 사용할 수 있는 C 라이브러리 빌드 바이너리를 빌드하려면: $ ndk-build 그런 다음 기기로 푸시합니다: $ adb push poc.sh...

linux-

linux- 수정판 CVE-2022-0847 5.8 = Linux kernel 5.16.11 / 5.15.25 / 5.10.102...

CVE-2023-0386

Linux 커널에서 OverlayFS 하위 시스템의 setuid 파일 실행에 대한 무단 액세스 취약점이 발견되었습니다. 사용자가 nosuid 마운트에서 다른 마운트로 capability가 있는 파일을 복사할 때 발생합니다. 이 uid 매핑 버그로 인해 로컬 사용자가 시스템에서 권한을 상승시킬 수 있습니다. 참조: https://ubuntu.com/security/CVE-2023-0386 컴파일 make all 사용 두 개의 터미널을 열고 첫 번째 터미널에 입력하세요 ./fuse ./ovlcap/lower ./gc 두 번째 터미...