x18-leak

x18-leak iOS 11.2는 kASLR 슬라이드를 알아내는 데 사용할 수 있는 커널 정보 유출을 도입했습니다. 이 문제는 새로 추가된 기능인 ARMKERNELPROTECT로 인해 발생했으며, 이 기능은 실수로 threadgetstate를 사용하여 스레드의 레지스터 값을 가져올 때 커널 함수 Lel0synchronousvector64long의 주소가 레지스터 x18에 나타나게 했습니다. 이 문제는 iOS 애플리케이션 충돌 로그에서 커널 포인터가 나타나기 시작하면서 발견되었습니다. 취약점 iOS 11.2에서 Apple은...

linux-4.1.15_CVE-2023-28772

Linux 커널 릴리즈 4.x http://kernel.org/ 다음은 Linux 버전 4의 릴리즈 노트입니다. 이 노트를 주의 깊게 읽으십시오. 이 노트는 이 버전이 무엇인지, 커널을 설치하는 방법과 문제가 발생했을 때 어떻게 해야 하는지를 설명합니다. 리눅스란 무엇인가? Linux는 Unix 운영 체제의 클론으로, 네트워크를 통해 느슨하게 연결된 해커 팀의 도움을 받아 Linus Torvalds가 처음부터 작성했습니다. POSIX 및 Single UNIX Specification 준수를 목표로 합니다. 현대의 완전한...

CVE-2017-5123

CVE-2017-5123 waitid 시스템 콜을 악용한 Linux 권한 상승. 이 익스플로잇은 교육 목적으로만 HexpressoTeam의 @XeR0x2A와 @chaignc가 제공합니다. 버그는 2017-05-21에 도입되었고 2017-10-09에 수정되었으며, 4.14.0-rc4+는 취약한 것으로 알려져 있습니다. asciicast 만약 당신이 초급/중급 익스플로잇 작성자 수준이라면, 우리의 구현을 읽기 전에 직접 익스플로잇 해보기를 권장합니다. 이는 쉬운 익스플로잇 원시쓰기 가능한 커널 메모리에 임의 쓰기를 사용한 아주 좋...

wmi-static-spoofer

wmi-static-spoofer 동기: 초기 동기는 안티치트와 같은 침습적 소프트웨어나 소프트웨어에 구현된 라이선스 제한에 사용되는 HWID 탐지 방법을 우회하는 것입니다. 개념은 새로운 것이 아니지만 다른 솔루션은 항상 로드된 드라이버와 커널 후크가 필요하며 불안정할 수 있습니다. 이 프로젝트는 직접 메모리 조작만 사용하며, 함수를 후킹하거나 항상 로드된 커널 모듈 없이도 시리얼을 위조할 수 있게 합니다. 설명: 아무것도 후킹하지 않고 커널 모드에서 HDD/디스크 드라이브의 시리얼번호를 위조합니다. 드라이버는 시리얼번호를...

krie

KRIe KRIe는 eBPF를 사용하여 Linux 커널 익스플로잇을 탐지하는 것을 목표로 하는 연구 프로젝트입니다. KRIe는 완벽한 방어 전략과는 거리가 멉니다. eBPF 관련 제한 사항부터, 보안 이벤트를 방출하기 위해 손상된 커널에 의존할 수 있는 사후 탐지까지, 동기 부여된 공격자는 결국 이를 우회할 수 있을 것이 분명합니다. 그럼에도 불구하고 이 프로젝트의 목표는 공격자들의 삶을 더 어렵게 만들고, 궁극적으로 취약한 커널에서 즉시 사용 가능한 익스플로잇이 작동하는 것을 방지하는 것입니다. KRIe는 다양한 커널 버전과...

CVE-2021-21551

CVE-2021-21551 CVE-2021-21551에 대한 개념 증명 익스플로잇입니다. 이 취약점은 사용자 제공 주소가 memmove 호출의 인수로 전달되어 임의 읽기/쓰기를 가능하게 하는 것ioctls 0x9B0C1EC4 및 0x9B0C1EC8과, MmMapIoSpace 호출의 물리적 주소 매개변수가 또 다른 임의 읽기/쓰기를 제공하는 것ioctls 0x9B0C1F40 및 0x9B0C1F44에서 발생합니다...

LocalStranger

LocalStranger LocalStrangerは、脆弱なカーネルモードドライバが実際にどれほど危険であるかを実証するために設計されたProof of Concept プロジェクトです。 WinNotify.sys（私がそう呼んでいる、msft.sys）は、呼び出し元の検証が完全に欠如しているため、任意のカーネルプリミティブを露出させる非常に危険な脆弱ドライバです。 予想外なことに、このドライバはMicrosoft Windows Hardware Compatibility Publisherパートナーシッププログラムの下で署名されており、今日に至るまで、 Microsoft...

CVE-2026-80877

A flaw was found in the Linux kernel's AFS Andrew File System module. This vulnerability occurs in the afsupdatecell function when it attempts to update a volume list vllist that is empty. Under specific conditions, the old vllist is not properly released, leading to a memory leak. A local attack...

CVE-2026-80856

A flaw was found in the Linux kernel's FUSE Filesystem in Userspace component. A local user could trigger a lock leak within the fusedosetattr function during a Direct Access DAX truncate operation. If a writeback flush fails, a critical lock is not properly released, causing subsequent file...

CVE-2026-80855

A flaw was found in the Linux kernel's Filesystem in Userspace FUSE component. A local user could exploit this by opening a file with the OTRUNC flag, which attempts to truncate the file. If a signal interrupts the Direct Access DAX page invalidation process during this operation, a lock can be...

CVE-2026-80843

A flaw was found in the Linux kernel's xfrm IPSec framework component. This vulnerability occurs when the xfrmstateconstruct function incorrectly manages memory allocations for authentication algorithms. Specifically, it can overwrite an existing allocation, leading to a memory leak. Over time,...

CVE-2026-80811

A flaw was found in the Linux kernel's iouring/cmd component. This vulnerability allows for a memory leak due to iovec arrays not being properly freed when asynchronous commands are not recycled. An attacker could potentially exploit this by triggering specific workloads, such as NVMe passthrough...

CVE-2026-80821

A flaw was found in the Linux kernel's nvmet PCI Express Endpoint Function PCI-EPF component. A remote attacker can exploit this vulnerability by sending specially crafted Create IO Completion Queue CQ commands. This leads to a resource leak, as the system fails to properly release references to...

CVE-2026-80784

A flaw was found in the Linux kernel's Multipath TCP MPTCP component. A race condition exists during socket teardown and concurrent userspace Multipath TCP MPTCP general announce operations. This can allow a local attacker to trigger a memory leak by causing an allocation to occur after a list ha...

CVE-2026-80797

A flaw was found in the Near Field Communication NFC PN533 driver in the Linux kernel. When a PN533 device is removed while data fragments are still queued, the driver's cleanup process fails to properly release these fragments, resulting in a memory leak. This can lead to system instability or...

LARE

LARE L ocal A uto R oot E xploiter는 공격자 머신에서 로컬 루트 익스플로잇을 배포할 수 있도록 도와주는 간단한 bash 스크립트입니다. 피해자 머신이 인터넷에 연결되어 있지 않은 경우에 유용합니다. 이 스크립트는 피해자 머신이 인터넷에 연결되지 않은 시나리오예: 내부 네트워크로 피벗하는 경우, VPN을 사용하여 폐쇄형 랩예: hackthebox.gr이나 OSCP 랩에 접속하는 CTF 게임을 하는 경우에서 유용합니다. 이 스크립트는 Linux 커널 2.6-4.8용 로컬 루트 익스플로잇을 사용합니다. 이...

cifswitch-check

cifswitch-check 리눅스 시스템이 CIFSwitchCVE-2026-46243에 노출되어 있는지 확인하는 셸 스크립트입니다. CIFSwitch는 2007년부터 존재해 온 리눅스 커널 CIFS/SMB 클라이언트의 로컬 권한 상승 취약점입니다. 베어메탈 호스트, VM, 컨테이너 내부에서 실행됩니다. CI/CD 파이프라인에 바로 적용할 수 있도록 설계되었습니다. 배경 CIFSwitch는 보안 연구원 Asim Manizada가 2026년 5월 28일에 공개했습니다. 이 결함은 커널의 cifs.spnego 키 유형에 대한 입력...

swapgs-attack-poc

SWAPGS 공격 PoC CVE-2019-1125 이 저장소는 2019년 Black Hat USA에서 공개적으로 시연된 SWAPGS 공격 PoC의 소스 코드를 포함하고 있습니다. 목차 leakgsbkva - 변종 1 커널 메모리에서 임의의 값을 검색; PE 커널 이미지 헤더로 제한됨 leakgsbkvat - 변종 2 커널 메모리에서 임의의 값을 추출; PE 커널 이미지 헤더로 제한됨 백서 Black Hat USA 2019 프레젠테이션 사전 요구 사항 1. Visual Studio 2015 2. 패치되지 않은 Windows x6...

Pixel_GPU_Exploit

Mali GPU 커널 LPE 이 글은 구글에 독립적으로 식별하여 보고한, 기본 애플리케이션 샌드박스에서 접근 가능한 Mali GPU 내의 두 가지 커널 취약점에 대한 심층 분석을 제공합니다. 임의의 커널 읽기/쓰기 기능을 달성하는 커널 익스플로잇을 포함합니다. 결과적으로, SELinux를 비활성화하고 다음 Android 14 버전을 실행하는 Google Pixel 7 및 8 Pro 모델에서 root 권한을 상승시킵니다: Pixel 8 Pro:...

linux-4.19.72_CVE-2023-0386

리눅스 커널 커널 개발자와 사용자를 위한 여러 가이드가 있습니다. 이 가이드는 HTML 및 PDF와 같은 여러 형식으로 렌더링될 수 있습니다. 먼저 Documentation/admin-guide/README.rst를 읽어주십시오. 문서를 빌드하려면 make htmldocs 또는 make pdfdocs를 사용하십시오. 형식화된 문서는 다음에서 온라인으로도 읽을 수 있습니다: https://www.kernel.org/doc/html/latest/ Documentation/ 하위 디렉토리에는 여러 텍스트 파일이 있으며, 그 중 일부...