cve-2024-6387-poc

cve-2024-6387-poc a signal handler race condition in OpenSSH's server sshd 7etsuo Description An exploit for CVE-2024-6387, targeting a signal handler race condition in OpenSSH's server sshd on glibc-based Linux systems. The vulnerability allows for remote code execution as root due to...

Skrull

Skrull Skrull — это DRM для вредоносного ПО, которое предотвращает автоматическую отправку образцов антивирусами/EDR и сканирование сигнатур на уровне ядра. Он генерирует загрузчики, способные запускать вредоносное ПО на жертве с использованием техники Process Ghosting. Кроме того, загрузчики...

CVE_2022_38181_Gazelle

Эксплойт для CVE-2022-38181 для работы на FireTV 3rd gen Cube Это форк POC для Pixel 6 от исследователя безопасности Man Yue Mo для CVE202238181. Прочитайте его подробное описание уязвимости здесь. Внесены изменения для учёта 32-битного пользовательского пространства FireOS. POC эксплуатирует...

cve-2022-21907-http.sys

cve-2022-21907-http.sys by 1vere$k CVE-2022-21907 - http.sys 드라이버의 Double Free. 요약 인증되지 않은 공격자가 "Accept-Encoding" HTTP 요청 헤더가 포함된 HTTP 요청을 전송하여 HTTP 프로토콜 스택http.sys 내의 알 수 없는 코딩 목록unknown coding-list에서 double free를 유발하고 패킷을 처리하는 과정에서 커널 충돌을 일으킬 수 있습니다. 취약한 시스템 Windows Server 2019 및 Windows 10 버전...

CVE-2026-98170

A flaw was found in the Linux kernel's SMB client. When processing extended file attributes returned by a server, insufficient buffer validation allows the kernel to read data past the allocated boundaries. A malicious or compromised server could exploit this issue by returning a malformed...

CVE-2022-42046

EvilWfshbr CVE-2022-42046 wfshbr64.sys 로컬 권한 상승의 개념 증명 wfshbr64.sys와 wfshbr32.sys의 특수 제작된 페이로드를 통해 임의 사용자가 임의의 EPROCESS 오프셋 및 플래그 값으로 비트 연산을 수행하여 EPROCESS.Protection 및 EPROCESS.SignatureLevel 플래그를 조작함으로써 게임 프로세스를 CodeGen Full 보호 수준으로 의도적으로 상승시킬 수 있습니다 기능으로서의 보안 취약점. 이 드라이버는 Microsoft Hardware...

CVE-2022-21882

CVE-2022-21882 Win32k 권한 상승 영감을 받은 기법: https://github.com/L4ys/CVE-2022-21882 https://github.com/exploitblizzard/Windows-Privilege-Escalation-CVE-2021-1732...

iMonitorSDK

Китайский Введение iMonitorSDK — это SDK, предоставляющий мониторинг поведения системы для конечных точек и облачной безопасности. Он предназначен для того, чтобы помочь промышленным приложениям, таким как безопасность, управление конечными точками и аудит, быстро реализовать необходимые функции,...

CVE-2024-30088

CVE-2024-30088 버그: 버그는 커널이 현재 토큰 객체의 AUTHZBASEPSECURITYATTRIBUTESINFORMATION 을 사용자 모드로 복사할 때 AuthzBasepCopyoutInternalSecurityAttributes 함수 내부에 있으며, 구조체는 다음과 같습니다: //0x30 bytes sizeof struct AUTHZBASEPSECURITYATTRIBUTESINFORMATION ULONG SecurityAttributeCount; //0x0 struct LISTENTRY...

xnuspy

xnuspy Вывод из журнала ядра после компиляции и запуска example/open1hook.c xnuspy — это модуль pongoOS, который устанавливает новый системный вызов xnuspyctl, позволяющий перехватывать функции ядра из пользовательского пространства. Поддерживаются iOS 13.x, iOS 14.x и iOS 15.x на checkra1n 0.12....

xnuspy

xnuspy Output from the kernel log after compiling and running example/open1hook.c xnuspy is a pongoOS module that installs a new system call, xnuspyctl, which allows you to hook kernel functions from userspace. It supports iOS 13.x, iOS 14.x, and iOS 15.x on checkra1n 0.12.2 and up. 4K devices ar...

CVE-2024-36424

CVE-2024-36424 이 취약점은 Secunnix Vulnerability Research Team 소속 M. Akil Gündoğan 이 발견하고 공개했습니다. 이 저장소는 개념 증명PoC 및 권고를 보관합니다. 세부 정보: 제품: K7 Ultimate Security 영향을 받는 버전: v17.0.2019 CVE ID: CVE-2024-36424 운영 체제: 지원되는 모든 Windows 버전, Windows 10 Pro에서 테스트됨 상태: 조정된 책임 있는 공개. 공개 날짜: 13.08.2024 취약점 설명: K7...

Umbra

Umbra Umbra는 커널 4.x 및 5.x5.7까지용 실험적인 원격 제어 가능 LKM 루트킷으로, 네트워크 백도어를 열어 원격 호스트로 리버스 셸을 실행하고, 원격으로 악성코드를 실행하는 등 다양한 기능을 제공합니다. 이 루트킷은 아직 개발 중이지만, 아래 나열된 기능들은 이미 완전히 작동합니다. 참고: 이 루트킷은 커널 5.4.0과 Ubuntu 18.04를 사용하여 개발 및 테스트되었습니다. Features 🌟 악성 TCP 패킷을 수신한 후 원격 IP로 리버스 셸을 실행하는 백도어. 🌟 Umbra Injector 를 사용...

ModTracer

ModTracer v1.0 ModTracer находит скрытые руткиты Linux-ядра и делает их снова видимыми. Ещё один способ сделать LKM видимым — использовать трюк Imperius: https://github.com/MatheuZSecurity/Imperius Присоединяйтесь к группе исследователей руткитов https://discord.gg/66N5ZQppU7...

CVE-2024-38063

CVE-2024-38063 - IPv6를 통한 커널 원격 공격 최근 8월 13일에 배포된 최신 Windows 패치 이후로 저는 tcpip.sysTCP/IP 패킷을 처리하는 커널 드라이버를 깊이 파고들었습니다. Windows 커널에서 가장 쉽게 도달할 수 있는 부분에 CVSS 9.8의 취약점이 있다는 것은 그냥 지나칠 수 없는 일이었습니다. 이전에는 IPv6또는 이를 파싱하는 드라이버를 제대로 살펴본 적이 없어서, 이 취약점을 리버스 엔지니어링하는 것이 매우 어려울 것이라는 걸 알았지만 좋은 학습 경험이 될 것이라고 생각했습니다...

hbp-attack-demo

fork from https://github.com/veritas501/hbpattackdemo hbpattack 데모 참고 P0 블로그: https://googleprojectzero.blogspot.com/2022/12/exploiting-CVE-2022-42703-bringing-back-the-stack-attack.html vuln 모듈을 만들어서, 커널 임의 주소 쓰기 원시어primitive가 있다고 가정했지만, kaslr이 켜져 있어 주소 누출이 없는 상황이다. 따라서 cpuentryarea가 kaslr 무작위화에...

CVE-2018-4407-IOS

CVE-2018-4407-IOS CVE ? Common Vulnerabilities and Exposures TLDR 이 취약점은 XNU 운영체제 커널의 네트워킹 코드에서 발생하는 힙 버퍼 오버플로 입니다. XNU는 iOS와 macOS 모두에서 사용되므로 iPhone, iPad, MacBook이 모두 영향을 받습니다. 제 익스플로잇 PoC는 힙을 쓰레기로 덮어써서 즉각적인 커널 크래시 및 장치 재부팅을 일으킵니다. 설치 bash install.sh 사용법 python3 exploit.py POC...

CVE-2026-98167

A flaw was found in the Linux kernel's SMB client. When processing compound encrypted Protocol Data Units PDUs, the client incorrectly validates the length of individual messages within the compound frame. A malicious or compromised SMB server can exploit this flaw by returning truncated sub-PDUs...

CVE-2026-98168

A flaw was found in the Linux kernel's Server Message Block SMB client. In the reparse point query handling logic, the client fails to properly validate response buffer boundaries before accessing data structures. A malicious or compromised SMB server can exploit this by returning a crafted...

CVE-2026-98169

A flaw was found in the Linux kernel's Server Message Block SMB client. This issue leads to information disclosure caused by an out-of-bounds memory read during snapshot enumeration. A malicious SMB server can provide an unexpectedly short response, causing the kernel client to read beyond the...