AutoLocalPrivilegeEscalation

AutoLocalPrivilegeEscalation Автоматический скрипт, который загружает потенциальные эксплойты для ядра Linux из exploitdb и компилирует их автоматически. Этот скрипт был создан из-за Hackademics: существует так много возможных эксплойтов для данной версии ядра, что, будучи новичком-студентом OSCP...

DarkLoadLibrary

DarkLoadLibrary LoadLibrary для наступательных операций. Как это работает? https://www.mdsec.co.uk/2021/06/bypassing-image-load-kernel-callbacks/ Использование DARKMODULE DarkModule = DarkLoadLibrary LOADLOCALFILE, // control flags L"TestDLL.dll", // local dll path, if loading from disk NULL, //...

collateral-damage

Collateral Damage Collateral Damage는 CVE-2024-30088를 사용한 Xbox SystemOS용 커널 익스플로잇입니다. Xbox One 및 Xbox Series 콘솔에서 커널 버전 25398.4478, 25398.4908, 25398.4909를 대상으로 합니다. 초기 진입점은 Game Script UWP 애플리케이션을 통해 이루어집니다. 첫 번째 단계 페이로드, PE 로더 및 네트워크 로더는 Solstice에서 제공합니다. 이 익스플로잇은 Emma Kirkpatrick취약점 발견 및 익스플로잇과...

iptable_evil

iptableevil iptableevil — это очень специфичный бэкдор для iptables, который позволяет пропускать все пакеты с установленным "зловредным битом" evil bit, независимо от правил брандмауэра. Первоначальная реализация находится в iptableevil.c, который добавляет таблицу в iptables и требует изменения...

CVE-2019-13272

CVE-2019-13272 - Pkexec 로컬 권한 상승 ⚠️ 교육 및 승인된 보안 연구 목적으로만 사용하십시오 원본 익스플로잇 저자 원 PoC 저자 BCOLES님께 깊은 감사를 드립니다. 설명 Linux 커널 5.1.17 이전 버전에서, kernel/ptrace.c의 ptracelink가 ptrace 관계를 생성하려는 프로세스의 자격 증명 기록을 잘못 처리하여, 로컬 사용자가 부모-자식 프로세스 관계의 특정 시나리오를 활용하여 루트 액세스를 얻을 수 있습니다 부모가 권한을 드롭하고 execve를 호출하여 공격자에 의한 제어를...

ios.CVE-2026-84616-84607

AppleAVE2 CVE 연구 — iOS 27.0 !IMPORTANT 이 저장소는 AI 에이전트의 연구 지원을 받았습니다 !NOTE 공개 연구 기여를 환영합니다 CVE-2026-84607 AVEVideoEncoder 경쟁 조건 → 커널 권한: 수정 위치를 찾아내다 이것은 무엇인가 iOS 27.0 권고 149034, 구성 요소 AVEVideoEncoder : "샌드박스된 앱이 커널 권한으로 임의 코드를 실행할 수 있음" — "경쟁 조건이 개선된 상태 관리로 해결되었습니다." 이 글은 수정이 어디에 있는지, 그리고 무엇을 하는지를...

CVE-2021-3493

CVE-2021-3493 Ubuntu OverlayFS 로컬 권한 상승 영향을 받는 버전 Ubuntu 20.10 Ubuntu 20.04 LTS Ubuntu 19.04 Ubuntu 18.04 LTS Ubuntu 16.04 LTS Ubuntu 14.04 ESM 사용법 gcc exploit.c -o exploit ./exploit 설명 "리눅스 커널의 overlayfs 파일 시스템에서 사용자 네임스페이스에 대한 파일 시스템 기능의 적용을 제대로 검증하지 못한 Ubuntu 특정 문제입니다. 로컬 공격자가 이를 사용하여 권한을 상승시킬...

krie

KRIe KRIe — это исследовательский проект, направленный на обнаружение эксплойтов ядра Linux с помощью eBPF. KRIe далек от пуленепробиваемой стратегии: от ограничений, связанных с eBPF, до детектирования после эксплуатации, которое может полагаться на скомпрометированное ядро для генерации событий...

CVE-2022-0847-Linux

CVE-2022-0847 설명 - CVE-2022-0847용 POC: Linux Kernel 로컬 권한 상승 취약점. - 2022-03-08에 antx가 작성함. 세부 정보 - 보안 연구원 Max Kellermann은 'Dirty Pipe' 취약점을 책임 있게 공개했으며, Android 기기를 포함한 Linux Kernel 5.8 이상 버전에 영향을 미친다고 밝혔습니다. - 5.8부터 존재하는 Linux 커널 취약점으로, 임의의 읽기 전용 파일에 데이터를 덮어쓸 수 있습니다. 권한이 없는 프로세스가 루트 프로세스에 코드를...

ODIS-project-explorer

ODIS 프로젝트 탐색기 Nefarious Motorsports 포럼 스레드: http://nefariousmotorsports.com/forum/index.php?topic=23836.0 이 Python 프로젝트는 MCD Runtime Projects에 저장된 데이터를 언팩하고 활용하기 위한 것입니다 흔히 ".db and .key files "라고 알려진. 일반적으로 이러한 파일은 MCD Kernel에 의해 사용되며, 이후 ODIS나 iDEX 등에서 사용됩니다. 모든 ODIS 설치에는...

pedit-cow

CVE-2026-46331은 트래픽 제어 서브시스템과 페이지 캐시 손상과 관련된 Linux 커널 권한 상승 취약점입니다. 요구 사항: Linux x8664 GCC iproute2 tc 취약한 커널 익스플로잇 흐름: SUID 열거 ↓ 대상 선택 ↓ ELF 분석 ↓ tc / Netlink / pedit ↓ 페이지 캐시 손상 ↓ 손상 검증 ↓ SUID 실행 ↓ 권한 상승...

dr_checker

DR.CHECKER: Инструмент Soundy для обнаружения уязвимостей в драйверах ядра Linux Этот репозиторий содержит все исходники, включая скрипты настройки. Теперь с удивительным UI для просмотра предупреждений вместе с соответствующими исходными файлами. Протестировано на Ubuntu = 14.04.5 LTS Объявления...

dr_checker

DR.CHECKER : A Soundy Vulnerability Detection Tool for Linux Kernel Drivers This repo contains all the sources, including setup scripts. Now with an Amazing UI to view the warnings along with corresponding source files. Tested on Ubuntu = 14.04.5 LTS Announcements 16 Feb 2018 : DR.CHECKER has bee...

CVE-2022-0847_DirtyPipeExploit

이게 뭔가요? 이것은 Max Kellermann의 Dirty Pipe 개념 증명 코드로, 루트 셸을 획득한 후 /etc/passwd의 root 비밀번호 필드를 덮어쓰고 복원하도록 수정된 버전입니다. 참고: 저는 이 취약점을 발견하거나 개념 증명 코드를 작성한 것에 대해 어떤 공로도 주장하지 않습니다. 이 익스플로잇은 빠르고 쉽게 악용할 수 있도록 Kellermann의 개념 증명 코드를 약간 수정한 것에 불과합니다. 시간이 되시면 이 매우 흥미로운 취약점에 대한 원문 기사@ https://dirtypipe.cm4all.com/를...

CVE-2019-18845

CVE-2019-18845 Patriot Viper RGB 1.1 이전 버전의 MsIo64.sys 및 MsIo32.sys 드라이버는 로컬 사용자낮은 무결성 프로세스 포함가 ZwOpenSection 및 ZwMapViewOfSection을 통해 호출 프로세스에 \Device\PhysicalMemory를 매핑하여 임의 메모리 위치를 읽고 쓸 수 있게 하며, 결과적으로 NT AUTHORITY\SYSTEM 권한을 획득할 수 있습니다. 솔직히 말해, 임의 물리 메모리 읽기/쓰기 프리미티브가 어떻게 작동하는지 알아내고 싶지 않습니다. 네,...

acceleratortroll

AcceleratorTroll™ CVE-2023-28206을 악용하여 유용한 것을 만듭니다. 로드맵 현재, 우리는 이 취약점이 어떻게 작동하는지, 그리고 패닉 외에 다른 용도로 어떻게 악용할 수 있는지 여전히 이해하려고 노력 중입니다. 취약점을 사용하여 커널 권한을 획득할 수 있음을 증명합니다. krw 익스플로잇을 획득합니다. SSH 서버를 실행합니다. 서명되지 않은 코드 또는 위조 서명된 코드를 실행할 수 있도록 허용합니다. UICache를 제어하여 앱을 설치합니다. 크레딧 기여자: 앱 제작: Jan 로고 제작: iframe...

CVE-2024-49138-POC

CVE-2024-49138-POC CLFS.sys의 CVE-2024-49138를 악용하는 개념 증명PoC입니다. CrowdStrike는 이 취약점이 위협 행위자에 의해 적극적으로 악용되고 있음을 감지했습니다. Windows 11 23h2 에서 테스트되었습니다. 자세한 분석은 여기에서 확인할 수 있습니다. 다음은 PoC를 테스트하는 데 사용된 ntoskrnl.exe 및 clfs.sys의 해시입니다. PS C:\Windows\System32\drivers Get-FileHash .\clfs.sys Algorithm Hash Pat...

wmi-static-spoofer

wmi-static-spoofer 동기: 초기 동기는 안티치트와 같은 침습적 소프트웨어나 소프트웨어에 구현된 라이선스 제한에 사용되는 HWID 탐지 방법을 우회하는 것입니다. 개념은 새로운 것이 아니지만 다른 솔루션은 항상 로드된 드라이버와 커널 후크가 필요하며 불안정할 수 있습니다. 이 프로젝트는 직접 메모리 조작만 사용하며, 함수를 후킹하거나 항상 로드된 커널 모듈 없이도 시리얼을 위조할 수 있게 합니다. 설명: 아무것도 후킹하지 않고 커널 모드에서 HDD/디스크 드라이브의 시리얼번호를 위조합니다. 드라이버는 시리얼번호를...

linux-4.19.72_CVE-2022-36946

Ядро Linux Существует несколько руководств для разработчиков и пользователей ядра. Эти руководства могут быть представлены в различных форматах, таких как HTML и PDF. Пожалуйста, сначала прочитайте Documentation/admin-guide/README.rst. Чтобы собрать документацию, используйте make htmldocs или mak...

linux-4.1.15_CVE-2023-28772

Linux 커널 릴리즈 4.x http://kernel.org/ 다음은 Linux 버전 4의 릴리즈 노트입니다. 이 노트를 주의 깊게 읽으십시오. 이 노트는 이 버전이 무엇인지, 커널을 설치하는 방법과 문제가 발생했을 때 어떻게 해야 하는지를 설명합니다. 리눅스란 무엇인가? Linux는 Unix 운영 체제의 클론으로, 네트워크를 통해 느슨하게 연결된 해커 팀의 도움을 받아 Linus Torvalds가 처음부터 작성했습니다. POSIX 및 Single UNIX Specification 준수를 목표로 합니다. 현대의 완전한...